1. Оператор и область действия
Оператор персональных данных: ИП Саиев Магомед-Амин Арбиевич, ИНН 200203937549, ОГРНИП 326200000063191. Контакт по вопросам данных: Saiyev08@list.ru; телефон: +7 938 990-10-32. Политика относится к сайту https://kadrai.yusazr2005.chatgpt.site и функциям студии КАДР.
Обработка регулируется Федеральным законом № 152-ФЗ «О персональных данных» и другими применимыми нормами Российской Федерации. Эта политика информирует пользователя и сама по себе не является согласием на обработку данных.
2. Категории данных и цели
- Аккаунт: идентификатор пользователя, номер телефона, защищённый хеш пароля, хеш кода восстановления и, по желанию пользователя, email — для входа, разграничения доступа, восстановления и обслуживания аккаунта. Пароли и коды восстановления не хранятся в открытом виде. Для ранее созданных аккаунтов через ChatGPT используются идентификатор и переданный платформой email; пароль ChatGPT студия не получает. Добавленный вручную email не является подтверждением прав на аккаунт.
- Генерации: загруженные фотографии и видео, текст задания, настройки, результаты и технические идентификаторы — для выполнения запроса, сохранения личной истории и разбирательства при сбоях.
- Учёт услуг: баланс, резерв, списания и начисления кристаллов — для расчёта стоимости и учёта использования. Приём денежных платежей сейчас не подключён, реквизиты банковских карт в студии не собираются.
- Обращения: контактные данные, содержание письма и предоставленные пользователем сведения — для ответа и исполнения запросов.
- Технические сведения: сведения о запросах, браузере, устройстве, IP-адресе и служебных cookie могут обрабатываться инфраструктурой сайта для доставки страниц, авторизации, защиты и диагностики.
- Подтверждения: идентификатор аккаунта или гостевой студии, версия документа, дата и время принятия оферты и выдачи отдельного согласия — для подтверждения действий пользователя.
3. Основания обработки
Для подготовки и исполнения договора используются данные, необходимые для запрошенных пользователем действий; для выполнения обязанностей, установленных законом, — предусмотренные им данные. В случаях, когда требуется согласие, оно запрашивается отдельно, с указанием целей и состава обработки.
Перед первой отправкой материалов в студию пользователь самостоятельно подтверждает согласие на обработку данных. Поле не отмечается заранее. Отказ от такого согласия не закрывает доступ к чтению сайта, реквизитов и документов, но отправка новых материалов для обработки на основании согласия недоступна.
4. Обработка и доступ к материалам
Для указанных целей выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимая передача, блокирование, удаление и уничтожение данных. Обработка осуществляется с использованием автоматизированных систем; обращения в поддержку могут обрабатываться сотрудниками вручную.
Исходники и результаты привязаны к аккаунту. КАДР не размещает их в открытой галерее. Для выполнения генерации провайдеру может передаваться временная защищённая ссылка на конкретный исходник. Такая передача обслуживает задание и не является публикацией материала для всех пользователей.
КАДР не использует загруженные изображения для установления личности человека и не проводит идентификацию по биометрическим признакам. Не следует загружать сведения специальных категорий, документы и данные третьих лиц без необходимых оснований.
5. Участники обработки
Для работы сервиса используются следующие внешние системы:
- Beget — сервер самостоятельной версии сайта и хранение данных этой версии.
- ChatGPT / OpenAI (Sites) — прежняя версия сайта и авторизация ранее созданных аккаунтов.
- Cloudflare — инфраструктура исполнения, защиты, хранения файлов и записей студии.
- Polza.ai и провайдер выбранной AI-модели — выполнение задания. Им передаются необходимые исходники, текст запроса, параметры и технические идентификаторы; пароль аккаунта и платёжные реквизиты пользователя для генерации не передаются.
- Почтовая инфраструктура — доставка и обработка обращений, которые пользователь отправляет на контактный email.
Объём предоставляемых данных ограничивается задачей соответствующего участника. Состав участников конкретной генерации зависит от выбранной модели. Сведения о законных основаниях и условиях обработки можно запросить у Оператора.
В предусмотренных законом случаях данные могут предоставляться уполномоченным государственным органам. КАДР не продаёт персональные данные и не использует их для рекламных рассылок без отдельного согласия.
6. Размещение и трансграничная обработка
Использование внешней инфраструктуры и AI-провайдеров может включать обработку в системах за пределами Российской Федерации. Для такой обработки применяются обязательные требования законодательства о локализации и трансграничной передаче. Пользовательское согласие не заменяет эти требования.
Уточнить сведения об участниках, месте обработки и условиях передачи конкретных данных можно по адресу Saiyev08@list.ru. Не передавайте в запросе избыточные персональные сведения, которые не нужны для получения изображения или видео.
7. Хранение и удаление
Исходники, результаты и история операций сохраняются в личной студии для использования сервиса. Удаление выполняется доступными средствами интерфейса либо по обращению Оператору; файлы, необходимые для ещё не завершённого задания, могут оставаться до урегулирования такого задания.
Данные об исполненных обязательствах, подтверждениях и расчётах могут сохраняться в течение сроков, предусмотренных законом, а также в объёме, необходимом для разрешения законных требований. После достижения целей обработки данные удаляются или обезличиваются, если отсутствует другое законное основание для хранения.
Запрос на удаление или прекращение обработки направляется на Saiyev08@list.ru. Внешние провайдеры могут применять собственные законные сроки хранения; по запросу Оператор уточняет условия относящейся к пользователю обработки и принимает предусмотренные законом меры.
8. Cookie и аналитика
Сессия входа по телефону защищена cookie HttpOnly, Secure, SameSite=Lax сроком до 30 дней. При выходе эта сессия отзывается, при смене или восстановлении пароля прежние сессии становятся недействительными. Сайт и платформа размещения используют технические cookie и похожие механизмы для авторизации, защиты и работы интерфейса. Управлять ими можно через настройки браузера; отключение отдельных механизмов может повлиять на вход и доступ к аккаунту.
В коде КАДР не подключены рекламные пиксели, Google Analytics, Яндекс Метрика или Mixpanel. При подключении необязательной аналитики или рекламы сведения и необходимые механизмы выбора пользователя будут обновлены до начала такой обработки.
9. Права и обращения
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных при наличии законных оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде.
Направляйте обращения на Saiyev08@list.ru с указанием сути запроса и данных, достаточных для поиска аккаунта. Для защиты чужих данных Оператор может запросить соразмерное подтверждение принадлежности аккаунта. Запросы рассматриваются и исполняются в сроки, установленные законодательством.
Отзыв согласия прекращает обработку, основанную на нём. В необходимом объёме обработка может продолжаться на иных предусмотренных законом основаниях, например для исполнения уже возникших обязательств или обязательного учёта. Отзыв согласия на будущие генерации не является отказом от требования о возврате денег.
10. Защита и редакции
В студии используются защищённое соединение, разграничение доступа к файлам и заданиям, серверное хранение ключей, контроль входящих запросов и журналирование технических событий. При выявлении инцидента применяются предусмотренные законом процедуры реагирования.
Актуальная редакция размещается на этой странице. Существенное изменение целей или состава обработки на основании согласия требует нового информирования и, когда необходимо, нового отдельного согласия.