Политика обработки персональных данных
Определяет порядок и условия обработки персональных данных пользователей сервиса PRELUSION и сведения о реализуемых требованиях к защите.
1. Общие положения
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к обработке оператором данных посетителей сайта https://prelusion.ru, зарегистрированных пользователей, плательщиков, представителей клиентов, обращающихся в поддержку и иных лиц, чьи данные правомерно переданы оператору.
Оператор обрабатывает данные законно и справедливо, для заранее определенных целей, не объединяет несовместимые базы, соблюдает минимизацию и точность, хранит данные не дольше необходимого и обеспечивает их уничтожение либо обезличивание при наступлении оснований.
2. Категории субъектов, цели и данные
| Субъекты и цель | Категории данных | Основание | Срок |
|---|---|---|---|
| Посетители: работа сайта и безопасность | IP/хеш IP, User-Agent/хеш, cookies, время и события запросов. | Законный интерес в безопасности; согласие для необязательных cookies. | Технические журналы — до 12 месяцев; выбор cookies — до новой версии или удаления. |
| Пользователи: регистрация и доступ | Email, имя/псевдоним, хеш пароля, ID, сессии, статус и роль. | Согласие; заключение и исполнение договора. | Срок аккаунта и до 3 лет после прекращения для защиты требований, если закон не требует иного. |
| Пользователи: AI-генерация | Промпты, референсы, параметры, UUID, результаты, сведения о расходовании кредитов. | Исполнение договора; согласие в части данных, содержащихся в материалах. | Материалы — пока доступны пользователю либо до удаления; техническая история — до 3 лет. |
| Плательщики: расчеты | Тариф, сумма, валюта, статус, ID платежа, сведения электронного чека. Полные данные карты оператор не хранит. | Исполнение договора и обязанности по бухгалтерскому/налоговому учету. | В сроки, установленные законом, как правило не менее 5 лет для учетных документов. |
| Обращающиеся: поддержка и претензии | Email, тема и сообщения, вложения, UUID, история ответов. | Исполнение договора, согласие, законный интерес в урегулировании обращений. | До решения и до 3 лет после закрытия, если более длительный срок не требуется законом. |
| Получатели рассылок | Email и история согласий/отказов. | Предварительное отдельное согласие. | До отзыва согласия; сведения об отказе сохраняются для недопущения повторной отправки. |
3. AI-контент и данные третьих лиц
Загружаемые фотографии и иные материалы могут содержать персональные данные изображенных или упомянутых лиц. Пользователь обязан иметь законное основание для их передачи и использования. Это условие не освобождает оператора от собственных обязанностей по 152-ФЗ.
PRELUSION не использует изображения для установления личности и не осуществляет биометрическую идентификацию. Пользователям запрещено загружать паспортные данные, медицинские сведения, данные о политических или религиозных взглядах, интимной жизни и другие специальные категории, если оператор заранее не подтвердил отдельный законный сценарий.
4. Операции и способы
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, обезличивание, удаление и уничтожение. Обработка преимущественно автоматизированная; отдельные обращения могут рассматриваться уполномоченными сотрудниками.
5. Получатели и поручение обработки
| Получатель | Цель и данные | Условия |
|---|---|---|
| SnapGen / A2ZAI LTD | AI-генерация: промпт, референсы, параметры, результат и UUID. | Передача выполняется при запуске генерации пользователем и только в объеме, необходимом для результата. |
| Beget | Размещение сервиса, хранение аккаунтов, операций и обращений поддержки. | Доступ ограничивается техническими и организационными мерами оператора и хостинг-провайдера. |
| ЮKassa / ООО НКО «ЮМани» | После подключения оплаты: email, сумма, состав заказа, платежные идентификаторы и данные электронного чека. | Полный номер карты и CVC оператору не передаются и в PRELUSION не хранятся. |
Иные обработчики добавляются в Политику до начала передачи им персональных данных. Доступ сотрудникам предоставляется по принципу минимальных привилегий. Данные раскрываются государственным органам только при наличии законного требования.
6. Локализация и трансграничная передача
При сборе персональных данных граждан РФ оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории России.
До начала трансграничной передачи оператор определяет страны и получателей, оценивает защиту прав субъектов, исполняет требования статьи 12 Федерального закона № 152-ФЗ и направляет уведомление Роскомнадзору, когда это требуется. Материалы с данными третьих лиц пользователь вправе передавать для генерации только при наличии законного основания.
7. Права пользователя
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неточных, незаконно полученных либо избыточных данных, отозвать согласие, отказаться от рекламы и обжаловать действия оператора в Роскомнадзоре или суде.
Обращение направляется через поддержку или на info@prelusion.ru. Для защиты от выдачи данных постороннему оператор вправе запросить разумное подтверждение личности. Требование о прекращении обработки рассматривается в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней; иные сроки применяются по закону.
8. Уничтожение и отзыв
По достижении цели или отзыве согласия данные уничтожаются в срок до 30 дней, если отсутствует другое законное основание. Неправомерная обработка прекращается в установленные законом сроки. Уничтожение оформляется способом, позволяющим подтвердить его выполнение.
9. Меры защиты и инциденты
Оператор применяет правовые, организационные и технические меры: разграничение ролей, проверку принадлежности записей, защищенные сессии, хеширование паролей, CSRF-защиту, лимиты запросов, аудит административных действий, резервное копирование и мониторинг в production-контуре. Публичное описание приведено на странице «Меры защиты».
При инциденте, повлекшем нарушение прав субъектов, оператор блокирует неправомерную обработку, устраняет последствия, проводит внутреннее расследование и уведомляет Роскомнадзор: первоначально в течение 24 часов и о результатах расследования в течение 72 часов в предусмотренных законом случаях.
10. Уведомление Роскомнадзора и ответственный
Оператор направляет предусмотренные законом уведомления в Роскомнадзор и поддерживает сведения реестра актуальными. Ответственный за организацию обработки персональных данных: ИП Николаев Артём Константинович; контакт: info@prelusion.ru.
11. Изменения
Актуальная версия доступна по постоянному адресу https://prelusion.ru/legal/privacy.html. Существенные изменения доводятся до зарегистрированных пользователей до вступления в силу, когда это возможно. Новая цель, несовместимая с ранее заявленной, требует отдельного основания и, при необходимости, нового согласия.
Основной официальный источник: Федеральный закон № 152-ФЗ в действующей редакции на Официальном интернет-портале правовой информации.