Политика обработки персональных данных

1. Оператор

Оператор персональных данных: Индивидуальный предприниматель Кобзарь Дарья Дмитриевна, ИНН 637609137730, ОГРНИП 326632700153782, e-mail: sxi_ai@mail.ru.

2. Область действия

Политика применяется только к сайту sxi-ai.ru и основному Telegram-интерфейсу SXI AI.

3. Категории данных

В зависимости от используемых функций могут обрабатываться следующие категории данных:

Для отдельных механизмов предотвращения злоупотреблений исходные значения IP-адреса и случайного идентификатора устройства перед сохранением подвергаются серверному криптографическому преобразованию. Исходные значения в anti-abuse-хранилище не сохраняются. Полученные значения являются псевдонимизированными техническими персональными данными и не считаются анонимными данными.

• Telegram ID и данные профиля Telegram;
• идентификаторы аккаунта и сессии;
• e-mail и телефон, если Пользователь их предоставляет;
• промпты, сообщения и содержание обращений;
• изображения, видео, аудио и иные загружаемые файлы;
• история генераций и действий в сервисе;
• сведения о покупках и платёжных статусах, баланс кредитов;
• технические данные и идентификаторы безопасности, включая псевдонимизированные сетевые идентификаторы, идентификаторы устройства или установки браузера, сведения о дате и времени взаимодействия с сервисом, результаты автоматизированных проверок безопасности, Telegram-идентификаторы и технические сведения о доставке сервисных уведомлений.

4. Цели обработки

Обеспечение безопасности и предотвращение злоупотреблений. Оператор обрабатывает минимально необходимый объём технических данных в целях обеспечения безопасности SXI AI, предотвращения мошенничества, неправомерного использования сервиса и иных злоупотреблений, в том числе повторного неправомерного получения бесплатных бонусов. В указанных целях может осуществляться автоматизированное сопоставление псевдонимизированных технических идентификаторов с ранее зафиксированными попытками использования соответствующих возможностей сервиса.

Сервисные уведомления. Оператор может использовать Telegram-идентификатор пользователя для направления сервисных сообщений о функционировании SXI AI, обновлениях, существенных изменениях сервиса и иных событиях, связанных с его использованием. Для обеспечения доставки, предотвращения повторной отправки и диагностики могут обрабатываться идентификатор рассылки, результат и время доставки, а также техническая категория ошибки доставки.

• регистрация и авторизация;
• предоставление функций SXI AI и обработка запросов;
• хранение истории, результатов и настроек;
• предоставление оплаченного доступа;
• поддержка пользователей;
• обеспечение безопасности и предотвращение злоупотреблений;
• направление сервисных уведомлений, связанных с использованием и функционированием SXI AI;
• исполнение требований законодательства;
• направление рекламных сообщений — только при наличии отдельного согласия.

5. Правовые основания

Правовыми основаниями обработки являются договор с Пользователем, требования законодательства, иные предусмотренные законом основания, а также отдельное согласие субъекта — когда обработка производится на основании согласия.

В части минимально необходимой обработки технических данных для обеспечения безопасности сервиса, предотвращения мошенничества и злоупотреблений обработка осуществляется в целях реализации прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных, в соответствии с пунктом 7 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных».

6. Получатели и подрядчики

Для исполнения запроса данные могут передаваться хостинг-провайдерам, платёжному провайдеру, сервисам коммуникаций и AI/API-провайдерам в объёме, необходимом для предоставления соответствующей функции.

Передача не означает предоставления получателю права использовать данные для собственных целей, не связанных с оказанием услуг SXI AI, если иное не предусмотрено законом или отдельным соглашением с Пользователем.

В рамках действующего механизма предотвращения злоупотреблений псевдонимизированные технические идентификаторы не передаются внешним AI-сервисам. Это не исключает иных трансграничных передач данных платформы, выполняемых при использовании соответствующих функций SXI AI на предусмотренных законодательством основаниях.

7. Платёжные данные

SXI AI не хранит полные реквизиты банковской карты, CVC/CVV и иные карточные секреты. Могут храниться идентификатор платежа, сумма, статус, заказ, идентификатор пользователя и необходимые служебные данные.

8. Локализация данных

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием базы данных, находящейся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

9. Трансграничная передача

Если фактически используемый AI/API-провайдер предполагает передачу персональных данных за пределы Российской Федерации, такая передача осуществляется только при наличии предусмотренных законодательством оснований и после выполнения применимых требований.

10. Сроки хранения

Данные хранятся не дольше, чем это необходимо для целей обработки и исполнения требований законодательства.

После достижения целей обработки данные удаляются, уничтожаются или обезличиваются, кроме случаев, когда их дальнейшее хранение требуется или допускается законом.

Записи, используемые для предотвращения повторного неправомерного получения приветственного бонуса, хранятся не более 30 дней с момента соответствующей попытки, после чего автоматически удаляются.

Неотправленные черновики сервисных рассылок хранятся не более 30 дней. Сведения о завершённых или отменённых сервисных рассылках и технические данные об их доставке хранятся не более 90 дней, после чего автоматически удаляются.

11. Права Пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и совершить иные действия в пределах, предусмотренных законом.

Запрос направляется на sxi_ai@mail.ru. Часть данных может сохраняться после удаления аккаунта, если этого требует законодательство или защита законных прав и интересов.

12. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных. Детали безопасности не раскрываются в объёме, который может снизить защищённость систем.

13. Cookies и сессии

Сайт может использовать технически необходимые cookies и идентификаторы сессии для авторизации, обеспечения безопасности и работы функций. Использование иных категорий cookies осуществляется с учётом требований законодательства.

Для обеспечения безопасности и предотвращения злоупотреблений SXI AI может использовать технический идентификатор устройства или установки браузера, устанавливаемый непосредственно SXI AI. Такой идентификатор формируется случайным образом, не содержит имени, адреса электронной почты или иных непосредственно идентифицирующих сведений и используется для обеспечения безопасности сервиса и предотвращения повторного неправомерного получения бесплатных возможностей.

14. Изменение Политики

Актуальная редакция Политики публикуется на sxi-ai.ru. В случаях, когда законодательство требует получения нового согласия, такое согласие запрашивается отдельно.