Политика конфиденциальности

Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Минаевым Романом Васильевичем (далее — «Оператор») в связи с использованием сервиса «Vibonix» (Telegram Mini App, Telegram-бот @vibonix_ai_bot, веб-приложение vibonix.ru).

Начало использования любой из Платформ Сервиса означает согласие Пользователя с настоящей Политикой и с обработкой его персональных данных на изложенных в ней условиях.

1. Общие положения

1.1. Оператор персональных данных: индивидуальный предприниматель Минаев Роман Васильевич (ИНН 501603672311, ОГРНИП 325508100462914, адрес: 141281, Россия, Московская обл., г. Пушкино, г. Ивантеевка, ул. Санаторная, д. 2А, кв. 5).

1.2. Контактный адрес для обращений субъектов персональных данных: doc011@yandex.ru, телефон +7 903 747 07 01.

1.3. Политика применяется ко всем персональным данным, получаемым Оператором в связи с использованием сервиса Vibonix через любую из Платформ.

2. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сервиса и посетители сайта vibonix.ru.

2.1. Данные, получаемые из Telegram:

• Telegram ID;
• username;
• имя и фамилия из профиля (при наличии);
• язык интерфейса;
• ссылка на аватар.

2.2. Данные, получаемые при веб-авторизации:

• адрес электронной почты и (или) номер телефона;
• одноразовые коды подтверждения (хранятся ограниченное время);
• идентификаторы сессий, токены авторизации, файлы cookie;
• IP-адрес устройства, User-Agent браузера, время входа.

2.3. Данные об использовании Сервиса:

• ответы на вопросы опросника режима «Подарок под ключ» (повод, имя адресата, факты и детали для текста песни, выбранный жанр и вокал);
• текст песни, предоставленный Пользователем в режиме «ПРО / Свой текст»;
• результаты генерации (тексты песен, аудиокомпозиции, обложки) и история действий с ними;
• история заказов и настроек, сохранённые предпочтения.

2.4. Платёжные данные:

• история покупок: дата, сумма, выбранный тарифный пакет, статус оплаты, идентификатор транзакции;
• адрес электронной почты для направления фискального чека.

Реквизиты банковских карт Пользователя Оператором не сохраняются и обрабатываются исключительно платёжной системой ЮKassa в её защищённой среде.

3. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• заключение и исполнение договора: предоставление доступа к Сервису, идентификация и авторизация Пользователя, ведение баланса Кредитов, обработка платежей и возвратов;
• оказание услуг: генерация текста и аудиокомпозиции по запросу Пользователя, хранение и предоставление доступа к результатам;
• поддержка пользователей: обработка обращений, расследование инцидентов, возврат Кредитов и денежных средств;
• безопасность Сервиса: противодействие мошенничеству и злоупотреблениям, защита от автоматизированных атак;
• соблюдение законодательства: исполнение требований налогового, бухгалтерского законодательства РФ, в том числе требований о фискализации платежей;
• демонстрация и продвижение Сервиса: использование результатов генерации (в том числе содержащихся в текстах песен сведений) в демонстрационных, портфолио- и рекламных материалах Оператора, а также в обезличенном виде — для обучения, тестирования и улучшения текущих и будущих версий Сервиса, на условиях лицензии, предусмотренной пп. 5.6–5.10 публичной оферты (https://vibonix.ru/oferta).

Если результаты генерации содержат персональные данные третьих лиц (например, имя и факты об адресате поздравления), их публичное использование в указанных целях осуществляется на основании гарантий, предоставленных Пользователем при принятии оферты (п. 5.9 Оферты). Пользователь вправе в любой момент потребовать прекращения такого использования в порядке, предусмотренном п. 5.10 Оферты и разделом 9 настоящей Политики.

По мере запуска новых функций Сервиса (в том числе связанных с обработкой изображений, видео или биометрических персональных данных) перечень целей обработки будет дополнен, а настоящая Политика — соответствующим образом обновлена до начала обработки новых категорий данных.

4. Правовые основания обработки

• пункт 5 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения договора с субъектом персональных данных (публичная Оферта Сервиса);
• пункт 1 части 1 статьи 6 152-ФЗ — согласие субъекта, выраженное началом использования Сервиса и (или) проставлением отметки в интерфейсе;
• пункт 7 части 1 статьи 6 152-ФЗ — обработка необходима для законных интересов Оператора (безопасность, противодействие мошенничеству) при условии непревышения прав субъекта;
• пункт 2 части 1 статьи 6 152-ФЗ — обработка необходима для достижения целей, предусмотренных законом (Налоговый кодекс РФ, Федеральный закон № 54-ФЗ);
• статья 10.1 152-ФЗ — при публикации результатов генерации, содержащих персональные данные, разрешённые к распространению, — на основании согласия, предоставляемого Пользователем при принятии условий публичной оферты (пп. 5.6–5.10).

5. Способы и сроки обработки

5.1. Обработка персональных данных осуществляется как автоматизированными средствами (на серверах Оператора и привлекаемых поставщиков), так и без использования средств автоматизации — при обращении в поддержку.

5.2. Сроки хранения персональных данных:

5.3. По истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию.

6. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для оказания услуг, следующим привлекаемым лицам:

С привлекаемыми лицами заключены договоры (либо приняты публичные оферты соответствующих сервисов), предусматривающие обязанность соблюдения конфиденциальности и обеспечения безопасности персональных данных. Передача осуществляется только в объёме, необходимом для достижения целей обработки. Оператор вправе изменять и дополнять перечень привлекаемых AI-провайдеров без изменения целей обработки, в том числе для повышения надёжности, качества и доступности Сервиса.

7. Трансграничная передача персональных данных

7.1. Оператор осуществляет трансграничную передачу персональных данных в связи с использованием зарубежных AI-провайдеров для целей генерации текста и аудиокомпозиций по запросу Пользователя, несмотря на то что серверы и база данных Учётных записей Оператора размещены на территории Российской Федерации.

7.2. Трансграничная передача осуществляется в объёме, необходимом для генерации конкретного результата (текст запроса, параметры трека), без включения в передаваемые данные ФИО, контактных данных или иных прямых идентификаторов Пользователя, если это технически возможно для соответствующей функции.

7.3. Начало использования функций Сервиса, связанных с обращением к зарубежным AI-провайдерам, означает согласие Пользователя на трансграничную передачу его данных в указанных целях. При необходимости Оператор уведомляет Роскомнадзор о трансграничной передаче персональных данных в порядке, установленном статьёй 12 152-ФЗ.

8. Меры защиты персональных данных

Технические меры: передача данных по защищённым каналам (TLS/HTTPS); хранение паролей и токенов в виде криптографических хешей; разграничение прав доступа к базам данных; ведение журналов доступа; регулярное резервное копирование.

Организационные меры: назначение лица, ответственного за организацию обработки персональных данных; принятие настоящей Политики и локальных актов по защите данных; ограничение круга лиц, имеющих доступ к персональным данным, обязательством о неразглашении.

9. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных (статья 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке;
• требовать прекращения публичного использования конкретного результата генерации в демонстрационных или рекламных материалах Оператора — в порядке, предусмотренном п. 5.10 публичной оферты.

10. Порядок реализации прав

10.1. Обращения субъектов персональных данных направляются Оператору по электронной почте: doc011@yandex.ru, по телефону +7 903 747 07 01, либо почтовым отправлением по адресу Оператора, указанному в разделе 1.

10.2. Обращение должно содержать сведения, позволяющие идентифицировать субъекта (ФИО, используемые в Сервисе идентификаторы — Telegram ID, email), а также существо требования.

10.3. Срок предоставления сведений об обработке — 10 рабочих дней с даты получения обращения; срок уточнения или уничтожения данных — 7 рабочих дней с даты получения подтверждающих документов; обработка прекращается в течение 30 дней с момента получения отзыва согласия, за исключением случаев, когда продолжение обработки требуется законом.

11. Cookies и аналогичные технологии

11.1. На страницах веб-приложения используются технические cookies, необходимые для работы Сервиса (сессии, сохранение настроек интерфейса).

11.2. Пользователь может управлять cookies в настройках своего браузера. Отключение технических cookies может ограничить доступ к отдельным функциям Сервиса.

12. Обработка данных несовершеннолетних

12.1. Услугами Сервиса вправе пользоваться лицо, достигшее 18 лет.

12.2. При выявлении факта обработки персональных данных лица, не достигшего 18 лет, без предусмотренных законом оснований такие данные подлежат удалению в кратчайший срок.

13. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена по адресу https://vibonix.ru/privacy. О существенных изменениях, влияющих на состав обрабатываемых данных, цели обработки или круг привлекаемых лиц, Оператор уведомляет Пользователей через сообщение в одной из Платформ и (или) по электронной почте.

14. Контактная информация

• Оператор персональных данных: ИП Минаев Роман Васильевич
• ИНН: 501603672311
• ОГРНИП: 325508100462914
• Адрес: 141281, Россия, Московская обл., г. Пушкино, г. Ивантеевка, ул. Санаторная, д. 2А, кв. 5
• Телефон: +7 903 747 07 01
• Email: doc011@yandex.ru
• Сайт: https://vibonix.ru/