Политика обработки персональных данных
1. Общие положения
Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта и сервиса «Gutvela» (далее — Сервис). Оператор персональных данных: самозанятый Пидодный Леонид Леонидович, ИНН 780225433451, контактный email info@maxom.io (далее — Оператор).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех данных, которые Оператор получает при использовании Сервиса.
2. Какие данные мы обрабатываем
- При регистрации: адрес электронной почты и пароль (хранится только в виде необратимого хеша).
- В заявках на сайте: имя (если указано), Telegram или email, тема и текст обращения.
- При использовании Сервиса: история заказов, тексты запросов, загружаемые вами изображения и видео, результаты генерации, баланс токенов и сведения о пополнениях (email для сверки платежа).
- Технические данные: IP-адрес, тип браузера, данные, которые браузер сохраняет для работы сайта (ключ входа и выбранная тема оформления в локальном хранилище браузера).
Данные банковских карт Оператор не получает и не хранит: оплата проходит на стороне платёжного сервиса, Оператору передаются только номер платежа, сумма и статус.
3. Цели обработки
- создание и обслуживание аккаунта, вход в Сервис;
- выполнение заказов на генерацию изображений, видео, музыки и работу агентов;
- учёт баланса токенов, сверка платежей, возврат токенов при сбоях;
- ответы на обращения и заявки, поддержка пользователей;
- обеспечение безопасности и защита от злоупотреблений (например, ограничение числа регистраций и заявок);
- улучшение работы Сервиса.
4. Правовые основания
Обработка выполняется на основании согласия субъекта персональных данных, а также для исполнения договора (пользовательских условий Сервиса), стороной которого является субъект.
5. Порядок, условия и сроки обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в случаях, указанных в разделе 6), блокирование, удаление и уничтожение данных, в том числе с использованием средств автоматизации.
Данные аккаунта хранятся, пока аккаунт существует. Данные заявок хранятся до достижения цели обработки, но не дольше 12 месяцев с момента обращения. После отзыва согласия или достижения цели данные удаляются в срок не более 30 дней, если иное не требуется законом.
Приложение, база данных и файловое хранилище, в которых хранятся данные аккаунтов, заказов и заявок граждан Российской Федерации, размещены на серверах на территории Российской Федерации (Yandex Cloud).
Оператор принимает организационные и технические меры защиты: ограничение доступа, хранение паролей в виде хеша, защищённое соединение (HTTPS), разграничение прав.
6. Передача данных третьим лицам
Оператор не продаёт данные и не передаёт их для рекламы. Данные могут передаваться только в объёме, необходимом для работы Сервиса:
- поставщику облачной инфраструктуры в Российской Федерации (Yandex Cloud): серверы приложения, база данных, файловое хранилище;
- платёжному сервису Robokassa — для приёма оплаты;
- сервису веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», Россия) — сведения о посещении сайта (раздел 8);
- поставщикам моделей генерации за пределами Российской Федерации (Anthropic, fal.ai, OpenAI (модели ChatGPT доступны через fal.ai), поставщик API для Suno, хостинг технического шлюза в Германии): для выполнения заказа передаётся только его содержимое (текст запроса, параметры и загруженные вами материалы) без адреса электронной почты и иных данных аккаунта; передача идёт через технический шлюз, который не хранит данные;
- мессенджеру Telegram — для уведомлений Оператору: в них указывается только номер заявки, без персональных данных.
Не вводите в запросах и не загружайте персональные данные третьих лиц (например, фотографии людей без их согласия): такие материалы будут переданы поставщикам моделей за пределы Российской Федерации.
7. Права субъекта персональных данных
Вы вправе: получить информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
Чтобы отозвать согласие или направить запрос, напишите на info@maxom.io. Оператор ответит в сроки, установленные законом.
8. Файлы cookie и данные, которые сохраняет браузер
Необходимые данные. Для работы сайт сохраняет в локальном хранилище браузера: ключ входа в Сервис, выбранную тему оформления, ваш выбор в уведомлении о cookie и код приглашения, если вы перешли по реферальной ссылке. Без этих данных Сервис не работает, поэтому отдельное согласие на них не запрашивается.
Статистика посещений. Сайт использует сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», Россия). Метрика сохраняет в браузере файлы cookie с обезличенным идентификатором и получает сведения о визите: адреса открытых страниц, источник перехода, тип устройства и браузера, IP-адрес, действия на страницах. Эти сведения нужны Оператору, чтобы понимать, откуда приходят посетители и что улучшить в Сервисе. Содержимое ваших запросов к нейросетям и результаты генерации в Метрику не передаются. Продолжая пользоваться сайтом после уведомления о cookie, вы соглашаетесь на такую обработку.
Как отказаться. Вы можете — остальные возможности Сервиса сохранятся. Также можно запретить или удалить cookie в настройках браузера; при удалении данных сайта потребуется заново войти в аккаунт.
Рекламные файлы cookie третьих лиц на сайте не используются.
9. Изменение политики
Оператор вправе изменять политику. Актуальная редакция всегда опубликована по адресу этой страницы, дата редакции указана вверху.