Политика обработки персональных данных

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как обрабатываются персональные данные пользователей сервиса Genesis AI (genesissai.ru). Оператор — Петухов Андрей Станиславович (самозанятый), ИНН 120902153040, адрес: [адрес оператора — будет указан], электронная почта info@genesissai.ru.

1. Чьи и какие данные обрабатываются

Данные пользователей сайта — физических лиц, зарегистрировавшихся в сервисе:

• электронная почта, имя (если указано), хеш пароля;
• сведения об оплатах (сумма, дата, статус, идентификатор платежа). Данные банковских карт обрабатывает ЮKassa и Оператору не передаёт;
• промты, загруженные изображения и видео (в том числе с изображениями людей), созданные материалы;
• технические данные: IP-адрес, сведения о браузере, данные cookie, журнал действий в сервисе.

Специальные категории персональных данных и биометрические данные (для установления личности) Оператор не обрабатывает.

2. Цели и правовые основания

• исполнение договора-оферты с пользователем (п. 5 ч. 1 ст. 6 152-ФЗ): регистрация, генерация, хранение и монтаж материалов, учёт токенов, приём оплат;
• согласие пользователя (текст согласия) — в том числе на трансграничную передачу;
• исполнение требований законодательства, в том числе налогового.

3. Передача данных

• ООО НКО «ЮMoney» (ЮKassa) — приём платежей;
• сервис VseGPT (vsegpt.ru) — промты и изображения для генерации;
• ООО «Инфимум», сервис gen-api.ru — описания, тексты и стили песен для генерации музыки;
• ООО «Бегет» — хостинг и почта, серверы в Российской Федерации.

Данные не продаются и не используются для рекламы. Иным третьим лицам они передаются только по требованию закона.

4. Трансграничная передача

Для генерации промты и загруженные изображения через VseGPT, а также описания и тексты песен через gen-api.ru передаются поставщикам нейросетевых моделей, в том числе в страны, не обеспечивающие адекватную защиту прав субъектов персональных данных (США, Китай). Передача выполняется на основании согласия пользователя и в минимальном объёме, необходимом для генерации. Не загружайте изображения людей, которые не согласны на их обработку.

5. Где и сколько хранятся данные

Запись, систематизация, накопление и хранение персональных данных граждан РФ выполняются в базах данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Данные аккаунта хранятся до его удаления; файлы — в пределах срока хранения тарифа; сведения о платежах — в течение срока, установленного налоговым законодательством. После удаления аккаунта данные уничтожаются в течение 30 дней, сведения о платежах обезличиваются.

6. Защита

Передача данных шифруется (HTTPS), пароли хранятся только в виде криптографического хеша, доступ к файлам есть только у их владельца, сессии защищены от подделки запросов, регулярно создаются резервные копии. Об утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 152-ФЗ.

7. Cookie

Используются только технически необходимые cookie: ga_access, ga_refresh, ga_session (вход в аккаунт) и ga_csrf (защита от подделки запросов), а также запоминание выбранной темы в браузере. Рекламные и аналитические cookie и сторонние счётчики не используются.

8. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие (удалить аккаунт в разделе «Аккаунт» или написать на info@genesissai.ru), а также обжаловать действия Оператора в Роскомнадзоре или в суде. Ответ на запрос даётся в течение 10 рабочих дней.

9. Изменения

Оператор может обновлять Политику; актуальная редакция всегда опубликована на этой странице.