Политика обработки персональных данных

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и объясняет, какие данные обрабатывает сервис RoyAI (royai.ru), зачем, кому они передаются, как долго хранятся и что вы можете с этим сделать.

1. Кто обрабатывает данные

Оператор: Самозанятый (плательщик налога на профессиональный доход). Нуриев Эмиль Мулланурович, ИНН 664601914272. Вопросы об обработке данных — на support@royai.ru, жалобы — на abuse@royai.ru.

2. Чьи данные и какие именно

Обрабатываются данные посетителей сайта и зарегистрированных пользователей. Состав данных:

• адрес электронной почты, указанный при регистрации;
• имя, которое вы указали в профиле;
• содержимое ваших запросов: тексты, файлы, изображения, записи голоса и документы, загруженные в базу знаний;
• сведения о пополнениях, списаниях и возвратах;
• технические данные: сетевой адрес, сведения о браузере, время и состав действий в сервисе.
• метки рекламной ссылки (UTM), страница перехода и этапы пути: регистрация, первая генерация и оплата.

Специальные категории данных (о здоровье, взглядах, судимости) сервис не собирает и просит их не указывать. Фотография лица и запись голоса обрабатываются только для той операции, которую вы запускаете, и только по отдельному согласию — его полный текст на странице тексты согласий. Личность по ним не устанавливается, для идентификации они не используются.

3. Зачем и на каком основании

• завести и вести учётную запись, обеспечить вход — на основании вашего согласия и договора (оферты);
• выполнить запрос к нейросети, который вы запустили, — исполнение договора;
• принять оплату, вернуть деньги, выдать чек — исполнение договора и требования закона;
• ответить на обращение и рассмотреть жалобу — ваше согласие и требования закона;
• защитить сервис от злоупотреблений и подбора паролей — законный интерес оператора;
• оценивать полезность рекламных материалов без передачи этих сведений рекламным площадкам — законный интерес оператора;
• хранить сведения о платежах — требования законодательства о бухгалтерском и налоговом учёте.

4. Как обрабатываем

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача получателям из раздела 6, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации и без них. Решения, порождающие для вас юридические последствия, исключительно автоматической обработкой не принимаются: блокировку учётной записи принимает человек.

5. Где хранятся данные

База данных и файлы находятся на сервере в России (Санкт-Петербург). Запись, систематизация, накопление, хранение, уточнение и извлечение данных россиян происходят в российской базе — этого требует часть 5 статьи 18 закона «О персональных данных».

6. Кому передаём

Каждый получатель получает только то, что нужно для его части работы. Список ведётся вместе с кодом сервиса: появился новый поставщик — он появляется и здесь.

• Транзитный сервер OpenRouter (США) — передать запрос в OpenRouter для ответа нейросети. Передаётся: только данные, необходимые для конкретного запроса: текст и приложенные к нему файлы.
• OpenRouter (США) — ответы нейросетей на ваши запросы. Передаётся: текст запроса и приложенные к нему файлы.
• Fal AI (США) — картинки, ролики, голос и обработка фотографий. Передаётся: загруженные вами изображения и записи, включая фото лица и голос — только для той операции, которую вы запустили.
• 302.AI (Гонконг) — создание песен (Suno, Mureka). Передаётся: описание песни и текст, который вы написали.
• ЮKassa (НКО «ЮMoney») (Россия) — приём оплаты и возвраты. Передаётся: сумма платежа и данные, которые вы вводите на странице оплаты банка.
• Yandex SmartCaptcha (ООО «Яндекс.Облако») (Россия) — проверка, что регистрируется человек, а не машина. Передаётся: сетевой адрес и технические признаки браузера.
• Наш приёмник поломок (GlitchTip) (Россия) — узнать о сбое у вас раньше, чем вы о нём напишете. Передаётся: номер вашей учётной записи и техническое описание сбоя, без почты и текста переписки.
• Beget (сервер и база данных) (Россия) — на этом сервере работает сам сервис, там же лежит база и отправляются письма. Передаётся: все данные учётной записи и переписки — они хранятся в России (этого требует часть 5 статьи 18 закона «О персональных данных»).
• Telegram Messenger Inc. и компании группы Telegram (за пределами России (включая Британские Виргинские острова и ОАЭ)) — доставить обращение из формы обратной связи команде RoyAI. Передаётся: номер учётной записи, адрес электронной почты, адрес открытой страницы и текст обращения, который вы сами отправили.
• Beget S3 (зашифрованные резервные копии) (Россия) — хранить зашифрованные резервные копии отдельно от рабочего сервера. Передаётся: зашифрованные архивы базы данных, пользовательских файлов и служебных журналов.

7. Передача в другие страны

Часть получателей из списка выше находится за пределами России — страна указана у каждого. Это трансграничная передача по статье 12 закона «О персональных данных»: она происходит только для той операции, которую вы запустили, и только в объёме, нужном для неё. О намерении передавать данные в эти страны оператор уведомляет Роскомнадзор до начала передачи. Не указывайте в запросах паспортные данные, сведения о здоровье и другие чувствительные данные — ни свои, ни чужие.

8. Сроки хранения и уничтожение

История диалогов хранится до удаления аккаунта. В профиле можно включить автоудаление старых чатов и выбрать срок — 90, 180 или 365 дней; по умолчанию переписка хранится бессрочно и ничего не удаляется. Срок отсчитывается от последнего открытия чата: открыли — отсчёт начинается заново. Закреплённые чаты не удаляются автоматически, а за неделю до удаления мы отправляем письмо. Сгенерированные картинки хранятся до 30 дней, ролики — до 14 дней, а поисковый индекс базы знаний — до 180 дней с последнего использования. Исходный документ удаляется сразу после попытки индексации, в том числе если обработка завершилась ошибкой; удалить документ и его индекс вручную можно в самой базе знаний. Общий объём файлов одной учётной записи ограничен 2 ГБ; при удалении файлов место освобождается. Загруженные фотографии лица и записи голоса удаляются сразу после обработки, если вы не отметили «сохранить мой файл». Сведения о платежах хранятся в сроки, установленные законодательством о бухгалтерском и налоговом учёте. Цепочка рекламного перехода и её псевдонимный идентификатор хранятся до 90 дней; при удалении аккаунта связанная цепочка удаляется сразу. По достижении цели обработки или при отзыве согласия данные удаляются либо обезличиваются.

9. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать уточнить, заблокировать или уничтожить их, если они неполные, устаревшие, незаконно полученные или не нужны для заявленной цели, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде. Запрос направляйте на support@royai.ru — ответ даётся в течение десяти рабочих дней со дня получения; срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах.

10. Отзыв согласия и удаление аккаунта

Согласие можно отозвать в любой момент письмом на support@royai.ru либо удалив аккаунт в профиле — это требует отдельного подтверждения в профиле. При удалении персональные данные обезличиваются, содержимое диалогов и загруженные файлы стираются; сведения о платежах сохраняются обезличенно по требованию закона. После отзыва согласия пользоваться сервисом нельзя: без обработки этих данных оказать услугу невозможно.

11. Как защищаем

Доступ к данным ограничен, пароли хранятся только в виде необратимых отпечатков, соединение защищено шифрованием. Зашифрованные резервные копии хранятся во внешнем хранилище, указанном в списке получателей. Ведётся учёт обращений к данным, а сбои поступают в собственный приёмник поломок без содержимого переписки.

12. Если данные всё же утекут

При обнаружении неправомерной передачи персональных данных оператор уведомляет Роскомнадзор в течение двадцати четырёх часов о самом происшествии и в течение семидесяти двух часов — о результатах внутреннего расследования, а также принимает меры по устранению последствий. Если происшествие затрагивает вас, мы сообщим об этом на вашу почту.

13. Изменения политики

Новая редакция публикуется на этой странице; дата редакции указана под заголовком. Продолжение пользования сервисом после публикации означает согласие с новой редакцией; если вы с ней не согласны — отзовите согласие и удалите аккаунт.