ПОЛИТИКА
в отношении обработки персональных данных на сайте kamur.ai
1 Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сервиса Kamurai на сайте https://kamur.ai/ (далее — Сервис). Оператор персональных данных — Индивидуальный предприниматель Мочалов Лев Николаевич, ИНН 663206558624, ОГРНИП 326965800232091 (далее — Оператор). Адрес для обращений: 624992, Россия, Свердловская область, г. Серов, ул. Ленина, д. 132, кв. 63. Электронная почта: support@kamur.ai.
1.2. Политика распространяется на посетителей, зарегистрированных пользователей, заявителей, обращающихся в поддержку, и лиц, сведения о которых содержатся в загружаемых пользователями материалах. Она разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами Российской Федерации.
1.3. Оператор определяет цели и состав обработки, обеспечивает конфиденциальность данных и соблюдение прав субъектов. Уведомление об обработке персональных данных направлено в Роскомнадзор. Необходимые уведомления о трансграничной передаче оформлены до начала соответствующей передачи.
1.4. Политика является информационным документом. Ознакомление с ней само по себе не заменяет согласие, когда оно требуется законом. Такое согласие оформляется отдельно от оферты и иных подтверждаемых пользователем документов.
2 Данные и цели обработки
2.1. Для создания аккаунта, входа и предоставления доступа обрабатываются внутренний идентификатор пользователя, идентификатор аккаунта внешнего сервиса авторизации, а также доступные при выбранном способе входа адрес электронной почты, номер телефона, имя, имя пользователя и аватар. Получаются только сведения, фактически передаваемые выбранным сервисом в рамках разрешённого пользователем доступа.
2.2. Для выполнения заказа и предоставления результата обрабатываются загруженные фотографии, изображения людей в этих фотографиях, выбранный шаблон, технические параметры задания, результат генерации, дата, статус и стоимость операции, сведения о балансе Камов и истории использования. Текст сценария генерации задаётся Сервисом; пользователь не обязан вводить собственный текстовый запрос.
2.3. Для расчётов, исполнения платных заказов и подписки обрабатываются сумма, дата, статус и номер платёжной операции, сведения о приобретённом пакете, действии подписки и начислении или списании Камов. Платёжные реквизиты карты вводятся в платёжной форме CloudPayments; Оператор не запрашивает полный номер карты и код безопасности для хранения в своём аккаунте пользователя.
2.4. Для работы и безопасности Сервиса, сохранения входа и диагностики неисправностей обрабатываются IP-адрес, сведения о браузере и устройстве, посещённых страницах, времени обращений и ошибках, а также необходимые идентификаторы сессии и технические файлы cookies. Аналитические и рекламные системы на Сайте не используются.
2.5. Для ответа на обращения и разрешения споров обрабатываются адрес отправителя, содержание переписки, сведения об аккаунте и заказе, а также предоставленные заявителем материалы. Не следует направлять документы и сведения, не относящиеся к обращению.
2.6. Фотографии и результаты используются для исполнения заказа и, при необходимости, разбора технических ошибок. Оператор не использует их для рекламы, публичного портфолио или обучения собственных моделей. Доступ сотрудников технической поддержки к файлам допускается только для разбора ошибок. Файлы не публикуются в общей галерее.
2.7. Оператор не использует фотографии для установления личности или биометрической аутентификации. Специальные категории персональных данных целенаправленно не запрашиваются. Пользователю не следует загружать материалы, обработка которых требует специального правового основания, отсутствующего у Оператора.
3 Правовые основания и сведения о других лицах
3.1. Основаниями обработки являются заключение и исполнение договора с пользователем, исполнение обязанностей Оператора по закону, согласие субъекта в случаях, когда оно необходимо, а также иные прямо предусмотренные законом основания. Для защиты прав и законных интересов обработка допускается при соблюдении прав и свобод субъекта.
3.2. Самостоятельное использование Сервиса допускается с 14 лет. Для пользователей от 14 до 17 лет участие законного представителя и его согласие обеспечиваются в случаях, предусмотренных законодательством. Полномочия представителя проверяются, когда согласие предоставляется от имени другого лица.
3.3. Загружая фотографию другого человека, пользователь обязан иметь необходимые разрешения на использование изображения и законное основание для обработки и передачи его персональных данных в целях генерации. Фотографии детей допускается загружать родителю, иному законному представителю либо уполномоченному ими лицу при наличии необходимых оснований.
3.4. Принятие пользователем оферты или его собственное согласие не заменяет согласие другого изображённого лица. Оператор вправе запросить подтверждение полномочий и правового основания, приостановить обработку спорного материала и удалить его при отсутствии законного основания. Права изображённого лица сохраняются независимо от наличия у него аккаунта.
4 Порядок обработки и получатели
4.1. Обработка осуществляется преимущественно автоматизированно с использованием информационных систем. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ уполномоченным лицам, блокирование, удаление и уничтожение; обезличивание применяется, когда это необходимо для законной цели.
4.2. База аккаунтов и основное серверное размещение находятся в Москве у провайдера Serverspace; хранилище файлов находится в Москве у провайдера Selectel. При сборе данных граждан Российской Федерации операции, предусмотренные частью 5 статьи 18 закона № 152-ФЗ, выполняются с использованием баз данных в Российской Федерации.
4.3. Для исполнения генерации фотографии и техническое задание передаются внешнему ИИ-сервису WaveSpeedAI, оператор которого указан в его публичной политике как WaveSpeedAI PTE. LTD. Контакты и профиль пользователя Kamurai для генерации не передаются. Полученный результат копируется в хранилище Оператора в Москве.
4.4. Передача иностранному получателю может являться трансграничной передачей персональных данных. Она осуществляется при соблюдении статьи 12 закона № 152-ФЗ, необходимых правовых оснований, уведомительного порядка и установленных ограничений. Согласие пользователя не отменяет эти требования. Сведения о получателях, странах передачи и применяемых условиях предоставляются субъекту по его запросу в установленном законом порядке.
4.5. Сроки хранения 30 и 60 дней, установленные настоящей Политикой, относятся к системам Оператора. Обработка у WaveSpeedAI регулируется применимым законом и условиями взаимодействия с этим сервисом. Оператор направляет необходимые требования о прекращении обработки и удалении переданных данных при наличии соответствующих оснований; удаление аккаунта Kamurai не означает технически мгновенного удаления во всех системах внешнего получателя.
4.6. CloudPayments получает данные, необходимые для проведения платежей и автопродления. При входе через внешний сервис авторизации обмен сведениями происходит в пределах выбранного способа входа. Провайдеры инфраструктуры и привлечённые обработчики получают доступ только в объёме, необходимом для соответствующих функций, при наличии законного основания и необходимых договорных условий.
4.7. Данные могут предоставляться уполномоченным государственным органам в случаях и порядке, предусмотренных законом. Продажа данных и их передача для сторонней рекламы не осуществляются. Общедоступное распространение персональных данных не входит в цели обработки по настоящей Политике.
5 Сроки хранения и удаление
5.1. Данные аккаунта, баланс и история использования сохраняются до удаления аккаунта либо прекращения соответствующей цели обработки, если иной срок не установлен законом. Пользователь может удалить аккаунт самостоятельно в настройках.
5.2. Загруженные фотографии автоматически удаляются из систем Оператора через 30 дней с момента загрузки. Результаты генерации удаляются через 60 дней с момента создания. Пользователь вправе удалить файл раньше вручную. При удалении результата удаляется связанная с ним запись истории; автоматическое удаление результата также не оставляет запись о нём в истории.
5.3. Удаление исходной фотографии само по себе не удаляет уже созданный результат: он остаётся доступным до окончания своего срока хранения или досрочного удаления. Скачанная пользователем копия находится под его контролем и не удаляется Оператором.
5.4. При удалении аккаунта профиль, контакты, история и файлы удаляются из действующих систем Оператора сразу; автопродление подписки прекращается. Резервные копии пользовательских файлов и базы аккаунтов Оператором не создаются.
5.5. Исключение составляют сведения, которые требуется сохранять по закону или на ином самостоятельном законном основании: в частности, платёжные и налоговые документы. Срок их хранения определяется применимыми требованиями к соответствующему виду документов; налоговые учётные сведения и документы, необходимые для исчисления и уплаты налогов, сохраняются не менее пяти лет, если законом не предусмотрен иной срок. Доступ к таким данным ограничивается соответствующей целью.
5.6. Технические журналы хранятся 30 дней; срок сохранения авторизации составляет 30 дней. Переписка с поддержкой хранится один год после закрытия обращения. При наличии спора необходимые сведения могут храниться до его разрешения и окончания применимого срока защиты права при наличии законного основания.
5.7. По достижении цели, истечении срока или отпадении правового основания данные удаляются либо уничтожаются в предусмотренный законом срок. При отзыве согласия обработка на его основании прекращается; обработка, необходимая по закону или для исполнения договора, может продолжаться на соответствующем самостоятельном основании.
6 Защита данных и права субъекта
6.1. Оператор принимает необходимые правовые, организационные и технические меры защиты в соответствии со статьями 18.1 и 19 закона № 152-ФЗ: ограничивает доступ уполномоченными лицами, разграничивает полномочия, обеспечивает конфиденциальность, контролирует доступ и принимает меры по выявлению и устранению нарушений. Файлы в личном кабинете недоступны по прямой ссылке без авторизации. Поддержка, имеющая доступ к файлам для разбора ошибок, находится в России.
6.2. Субъект вправе получать информацию об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.
6.3. Обращения направляются на support@kamur.ai либо письменно по адресу: 624992, Россия, Свердловская область, г. Серов, ул. Ленина, д. 132, кв. 63. Для защиты от несанкционированного удаления Оператор проверяет принадлежность аккаунта, личность заявителя или полномочия представителя. Для формальных запросов соблюдаются требования статьи 14 закона № 152-ФЗ; дополнительные сведения запрашиваются только в необходимом объёме.
6.4. Информация по запросу субъекта предоставляется в течение 10 рабочих дней; при наличии предусмотренных законом оснований срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Прекращение обработки, блокирование, уточнение и уничтожение выполняются в сроки, предусмотренные статьями 20 и 21 закона № 152-ФЗ.
6.5. Политика действует с момента размещения на Сайте. Изменения публикуются в новой редакции и не создают задним числом новых оснований обработки. Если изменение требует нового согласия, оно запрашивается отдельно.