Политика конфиденциальности - Echo | Защита персональных данных

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса Echo (далее — Сервис), предоставляемого Главой крестьянского (фермерского) хозяйства — индивидуальным предпринимателем Галин Азамат Закиевич (ИНН 027506067308, ОГРНИП 322028000120895).

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с условиями обработки ваших персональных данных.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и иными нормативными правовыми актами Российской Федерации.

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
Оператор — ИП Галин Азамат Закиевич, организующий и (или) осуществляющий обработку персональных данных
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств
Пользователь — физическое лицо, использующее Сервис

3. Собираемые персональные данные

При использовании Сервиса мы можем собирать следующие категории персональных данных:

Адрес электронной почты (при регистрации)
Идентификатор Telegram (при использовании Telegram-бота)
История диалогов с искусственным интеллектом (текстовые запросы и ответы)
Загруженные изображения (при использовании функций генерации и редактирования изображений)
Данные об использовании Сервиса (количество запросов, выбранные модели ИИ, время использования)
Технические данные (IP-адрес, тип браузера, операционная система, cookies)
Платежная информация (в случае пополнения баланса или оформления подписки обрабатывается платежным провайдером)

4. Цели обработки персональных данных

Мы обрабатываем ваши персональные данные в следующих целях:

Регистрация и идентификация пользователя в системе
Предоставление доступа к функциям Сервиса (общение с нейросетями, генерация изображений)
Обработка платежей и ведение учета финансовых операций
Управление лимитами запросов и подписками
Обеспечение технической поддержки пользователей
Улучшение качества Сервиса и разработка новых функций
Предотвращение мошенничества и обеспечение безопасности
Исполнение обязательств по договору оказания услуг
Соблюдение требований законодательства РФ

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

Согласия субъекта персональных данных на обработку его персональных данных (ч. 1 ст. 6 ФЗ-152)
Необходимости исполнения договора, стороной которого является субъект персональных данных (ч. 5 ст. 6 ФЗ-152)
Защиты прав и законных интересов Оператора (ч. 7 ст. 6 ФЗ-152)

6. Способы и сроки обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, либо до отзыва согласия субъектом персональных данных. После достижения целей обработки или отзыва согласия персональные данные подлежат удалению.

История диалогов хранится до момента удаления аккаунта пользователем. Технические данные (логи) могут храниться до 1 года для целей обеспечения безопасности.

7. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

Использование протокола HTTPS для шифрования передаваемых данных
Хранение паролей в зашифрованном виде (хеширование с использованием bcrypt)
Ограничение доступа к персональным данным (доступ предоставляется только уполномоченным лицам)
Регулярное обновление программного обеспечения и применение средств защиты информации
Резервное копирование данных для предотвращения их потери
Мониторинг безопасности и своевременное реагирование на инциденты

8. Передача персональных данных третьим лицам

Оператор не передает персональные данные третьим лицам, за исключением следующих случаев:

Передача провайдерам API искусственного интеллекта (NeuroAPI) для обработки запросов пользователей
Передача платежным провайдерам для обработки платежей (при этом передаются только минимально необходимые данные)
Передача по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством РФ
Передача с явного согласия субъекта персональных данных

При передаче персональных данных третьим лицам Оператор обеспечивает заключение соответствующих соглашений, гарантирующих конфиденциальность и безопасность данных.

9. Трансграничная передача персональных данных

Для обработки запросов к искусственному интеллекту персональные данные (текстовые запросы, изображения) могут передаваться на серверы провайдеров API, расположенных за пределами Российской Федерации. Оператор обеспечивает адекватную защиту персональных данных при их трансграничной передаче в соответствии с требованиями ФЗ-152.

10. Права субъекта персональных данных

В соответствии с ФЗ-152 вы имеете следующие права:

Получать информацию, касающуюся обработки ваших персональных данных
Требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
Отозвать согласие на обработку персональных данных
Получить копию обрабатываемых персональных данных
Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке
Удалить свой аккаунт и все связанные с ним персональные данные

Для реализации своих прав обращайтесь в службу поддержки по адресу: @echoai_support.

11. Использование cookies и аналогичных технологий

Сервис использует файлы cookies для обеспечения работоспособности, персонализации и улучшения качества обслуживания. Cookies — это небольшие текстовые файлы, сохраняемые на вашем устройстве.

Вы можете настроить свой браузер на отклонение cookies, однако это может ограничить функциональность Сервиса.

Мы используем cookies для: аутентификации пользователей, сохранения настроек, анализа использования Сервиса, обеспечения безопасности.

12. Изменение Политики конфиденциальности

Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте Сервиса, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на странице ai-echo.ru/privacy.

13. Контактная информация

Оператор персональных данных:
Глава крестьянского (фермерского) хозяйства — индивидуальный предприниматель Галин Азамат Закиевич
ИНН: 027506067308
ОГРНИП: 322028000120895

По вопросам, связанным с обработкой персональных данных:
Telegram: @echoai_support
Email: limited@echo.ai