Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных Пользователей сервиса ArtFlow AI (включая веб-сайт artflowbot.ru и Telegram-бота @ArtFlow_Gen_Bot) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: Самозанятый Молчанов Максим Леонидович, ИНН: 165712676871

1.3. Контакт по вопросам персональных данных и поддержки: @Maksim_Molchanov, e-mail: support@artflowbot.ru.

1.4. Используя Сервис (веб-сайт и/или Telegram-бота), Пользователь подтверждает ознакомление с настоящей Политикой и Согласием на обработку ПДн.

1.5. Сервис не предназначен для лиц, не достигших 18 лет (или возраста полной дееспособности). Используя Сервис, Пользователь гарантирует, что достиг установленного законом возраста.

2. Какие данные мы обрабатываем

2.1. В зависимости от способа использования Сервиса (веб-сайт или Telegram-бот) могут обрабатываться:

• Данные профиля Telegram: уникальный идентификатор пользователя (Telegram ID), имя пользователя (username), имя и фамилия (first_name, last_name), язык клиента, публичный аватар;
• Адрес электронной почты (e-mail): при предоставлении пользователем или при проведении оплаты для отправки электронного чека;
• Данные профиля при входе через сторонние сервисы (Яндекс, VK): идентификатор, отображаемое имя, адрес email (если предоставлен провайдером);
• Контент и параметры генераций: тексты промптов, загруженные исходные изображения/медиафайлы и технические параметры генерации;
• Технические данные: IP-адрес, User-Agent, cookie/идентификаторы сессии;
• Сведения о платежах: идентификаторы транзакций и подписок у платёжного провайдера (ЮKassa); номера банковских карт Оператором не хранятся;
• Сведения о тарифе, балансе токенов и истории операций в личных кабинетах на сайте и в Telegram-боте.

2.2. Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных. Загружаемые Пользователем изображения и аватара используются исключительно как технические объекты/референсы для обработки алгоритмами ИИ и не используются Оператором для установления личности Пользователя.

3. Цели и правовые основания

3.1. Цели обработки:

• регистрация, аутентификация и ведение аккаунта (на сайте и в Telegram-боте);
• оказание Услуг по Публичной оферте (генерации, учёт баланса и токенов);
• приём и учёт оплаты через сервисы ЮKassa;
• поддержка пользователей и ответы на обращения;
• обеспечение безопасности, предотвращение злоупотреблений и спама;
• исполнение требований законодательства РФ;
• при отдельном согласии — информационные и маркетинговые сообщения.

3.2. Основания: договор (оферта), согласие субъекта, законные интересы Оператора в части безопасности и улучшения Сервиса в пределах 152-ФЗ.

4. Хранение и место обработки

4.1. Учётные записи и данные приложения хранятся на серверах, используемых для работы Сервиса на территории Российской Федерации, в объёме, необходимом для оказания Услуг.

4.2. Сроки хранения: на период действия аккаунта и далее в пределах сроков исковой давности и требований законодательства РФ; промпты и медиафайлы — в пределах технических настроек истории генераций либо до удаления по запросу Пользователя, если это технически возможно.

5. Передача третьим лицам и трансграничная передача

5.1. Данные могут передаваться:

• платёжному провайдеру (ЮKassa) — для обработки платежей (без хранения полных данных карт у Оператора);
• провайдерам моделей ИИ и инфраструктуры генерации (в том числе зарубежным) — содержимое запросов (промпты, референсы, параметры), необходимое для выполнения генерации; учётные данные входа Пользователя им не передаются;
• хостинг- и инфраструктурным подрядчикам — в объёме, необходимом для функционирования Сервиса;
• уполномоченным государственным органам — по законному требованию.

5.2. Обработка запросов пользователя может осуществляться с привлечением зарубежных провайдеров нейросетевых моделей. При этом зарубежным сервисам передается исключительно обезличенный контент запроса (текст промпта, параметры, загруженный референс) без передачи персональных данных (ФИО, email, Telegram ID). Совершая генерацию, Пользователь соглашается с такой передачей контента для оказания Услуг.

6. Cookies и защита от ботов

6.1. Сервис использует технические cookies и аналогичные технологии для сессии, безопасности и работы интерфейса. Подробнее — Согласие на cookies.

6.2. Для защиты форм на сайте может применяться Yandex SmartCaptcha или аналогичный сервис; при этом могут обрабатываться технические данные устройства в соответствии с политикой соответствующего провайдера.

6.3. При согласии пользователя на аналитические cookies подключается Яндекс.Метрика (ООО «ЯНДЕКС»). Могут обрабатываться технические данные визита (включая cookie-идентификаторы Метрики, данные об устройстве/браузере, просмотренных страницах, действиях в интерфейсе; при включённом Вебвизоре — запись сессии). Счётчик загружается только после явного согласия в баннере cookies. Отказ от аналитики не ограничивает доступ к основным функциям Сервиса.

7. Права субъекта персональных данных

7.1. Пользователь вправе запросить доступ, уточнение, блокирование или удаление персональных данных, отозвать согласие (если обработка основана на согласии), а также реализовать иные права, предусмотренные 152-ФЗ.

7.2. Запросы направляются в Telegram @Maksim_Molchanov или на e-mail: support@artflowbot.ru с того адреса электронной почты или Telegram-аккаунта, который привязан к профилю Пользователя в Сервисе. Оператор отвечает на обращения в сроки, установленные законодательством РФ.

7.3. Пользователь также вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

7.4. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и может ограничить возможность дальнейшего использования Сервиса (включая сброс привязки аккаунта Telegram).

8. Меры защиты

8.1. Оператор применяет организационные и технические меры, направленные на защиту персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

9. Изменение Политики

9.1. Актуальная редакция публикуется по адресу https://artflowbot.ru/documents/privacy.html. Существенные изменения доводятся через публикацию на сайте и/или в Telegram-боте.