Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет цели, состав, основания, сроки и порядок обработки персональных данных Оператором, а также меры по обеспечению их безопасности.

1.2. Оператор: Индивидуальный предприниматель Чепурин Станислав Олегович (далее — «Оператор», «мы»); ОГРНИП 326169000124793; ИНН 166015684690; адрес: 420140, Россия, Республика Татарстан, г. Казань, ул. Дмитрия Менделеева, д. 20Б, кв. 1; e-mail для обращений по вопросам персональных данных: official@lumean.app.

1.3. Политика является общедоступным документом и размещается по адресу https://lumean.app/privacy и на официальных зеркалах Сайта.

1.4. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с работой платформы Lumean (далее — «Сервис») — через веб-сайт https://lumean.app и его зеркала, официальный Telegram-бот и мини-приложение, программный интерфейс (API), а также в официальных чатах и каналах Сервиса в мессенджерах.

1.5. Термины, не определённые в Политике, используются в значениях, установленных Пользовательским соглашением, Договором публичной оферты и Законом.

1.6. Обработка персональных данных, для которой требуется согласие, осуществляется на основании согласия, оформленного отдельным документом: «Согласие на обработку персональных данных», «Согласие на обработку биометрических персональных данных», «Согласие на получение информационных и рекламных рассылок». Принятие Пользовательского соглашения или Оферты согласием на обработку персональных данных не является.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность. В Сервисе к ним относятся Голосовые сэмплы, загружаемые для создания Клона голоса. Оператор не использует Голосовые сэмплы для установления личности, но, учитывая их природу, обрабатывает их по правилам ст. 11 Закона и только на основании отдельного согласия.

2.3. Обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, трансграничная передача — в значениях статьи 3 Закона.

2.4. Лицо, осуществляющее обработку по поручению Оператора — лицо, которому Оператор поручил обработку персональных данных на основании договора (ч. 3 ст. 6 Закона).

3. Принципы обработки

3.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора, и объединение баз данных, обрабатываемых в несовместимых целях.

3.2. Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными.

3.3. Обеспечиваются точность, достаточность и актуальность данных.

3.4. Данные хранятся не дольше, чем этого требуют цели обработки (раздел 9), после чего уничтожаются или обезличиваются.

4. Субъекты и состав обрабатываемых данных

4.1. Пользователи Сервиса:

• учётные данные: адрес электронной почты, пароль (в виде необратимого хеша), язык интерфейса, часовой пояс, настройки аккаунта;
• данные мессенджеров — при входе через Telegram-бот или мини-приложение и привязке мессенджера: идентификатор пользователя в мессенджере, имя пользователя (username), имя и фамилия, указанные в мессенджере, язык;
• сведения об участии в Реферальной программе: реферальный код, сведения о приглашающем и приглашённых, источник перехода;
• платёжные данные: идентификаторы платежей, суммы, валюта, способ оплаты, статус, сведения о возвратах; данные платёжных карт Оператор не получает — их обрабатывают платёжные провайдеры;
• сведения о Балансе, Подписках, заказах и операциях;
• Контент Пользователя: тексты для синтеза речи, загруженные аудио- и иные файлы, файлы Результата, сообщения и вложения в чате с AI-инструментами (в том числе удалённые Пользователем — в течение срока, указанного в разделе 9), содержимое запросов к AI API (если Пользователь включил их запись), обращения в поддержку и вложения к ним;
• технические данные: IP-адрес и определяемые по нему страна и регион, сведения о браузере и устройстве (тип и версия браузера и операционной системы, параметры экрана и оборудования, часовой пояс и языки, поддерживаемые технологии отображения графики и звука, установленные шрифты), сетевые характеристики соединения, сведения о сеансах входа, журналы запросов к Сервису, данные cookie и локального хранилища браузера (раздел 12);
• поведенческие сигналы при прохождении проверок безопасности: характер движений указателя и ритм нажатия клавиш — без записи вводимого текста.

4.2. Пользователи, создающие Клон голоса — дополнительно биометрические персональные данные: Голосовые сэмплы и производные от них голосовые модели (раздел 7).

4.3. Реселлеры — дополнительно: сведения, указанные в заявке (сообщение, контактные данные), сведения о выпущенных Подарочных кодах, реквизиты для возврата средств.

4.4. Участники официальных чатов Сервиса в мессенджерах (в том числе не являющиеся Пользователями): идентификатор и имя пользователя в мессенджере, сведения о прохождении проверки при вступлении, сведения о модерации (предупреждения, ограничения, удалённые сообщения, жалобы).

4.5. Лица, направившие обращение или жалобу (в том числе на нарушение их прав): фамилия, имя, контактные данные, содержание обращения и приложенные документы.

4.6. Оператор не запрашивает специальные категории персональных данных (ст. 10 Закона). Такие сведения могут оказаться в Контенте, добровольно переданном Пользователем; Оператор не обрабатывает их в каких-либо иных целях, кроме исполнения запроса Пользователя.

4.7. Оператор целенаправленно не обрабатывает персональные данные лиц младше 18 лет.

5. Цели, состав данных, основания и сроки

5.1. Просмотр переписки с AI-инструментами. Уполномоченные сотрудники Оператора вправе просматривать переписку Пользователя с AI-инструментами Сервиса и вложения к ней, в том числе удалённые Пользователем, в целях выявления и пресечения нарушений законодательства Российской Федерации и правил Сервиса (цель 7). Доступ к переписке предоставляется отдельным правом ограниченному кругу сотрудников; каждый просмотр фиксируется в журнале действий сотрудников (кто, чью переписку и когда просматривал). Удалённая Пользователем переписка недоступна ему и не используется при ответах AI-инструментов; она хранится в течение срока, указанного в разделе 9, после чего уничтожается.

6. Правовые основания

6.1. Оператор обрабатывает персональные данные на следующих основаниях: отдельное согласие субъекта (п. 1 ч. 1 ст. 6 Закона); отдельное согласие на обработку биометрических персональных данных (ч. 1 ст. 11 Закона); исполнение договора, стороной которого является субъект (Пользовательское соглашение, Оферта), и заключение такого договора по инициативе субъекта (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных на Оператора законом, в том числе налоговым законодательством и законодательством о применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6); осуществление прав и законных интересов Оператора и третьих лиц при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6).

6.2. Согласие на обработку персональных данных даётся отдельно при регистрации (проставлением отдельной отметки) либо при первом входе через мессенджер. Оператор фиксирует факт, дату, время и редакцию данного согласия.

7. Биометрические персональные данные (Голосовые сэмплы)

7.1. Голосовые сэмплы обрабатываются только при наличии отдельного согласия по форме «Согласие на обработку биометрических персональных данных», данного при создании Клона голоса. Оператор фиксирует факт и время данного согласия.

7.2. Цели: создание Клона голоса и синтез речи в нём по запросам Пользователя; модерация Клонов голоса в целях предотвращения нарушения прав третьих лиц.

7.3. Способ обработки. Клон голоса создаётся Моделью Оператора либо Сторонним сервисом синтеза речи (Приложение 1). Во втором случае Голосовой сэмпл передаётся Стороннему сервису, который создаёт Клон под учётной записью Оператора, без передачи имени, адреса электронной почты и иных сведений о Пользователе. Голосовые сэмплы хранятся в хранилище Оператора.

7.3.1. Доступ по идентификатору. Для работы функции Клон голоса создаётся у Стороннего сервиса с доступом по его уникальному идентификатору: синтезировать речь Клоном может лицо, которому известен идентификатор. Оператор не публикует идентификаторы Клонов. Владелец Клона вправе по своему решению предоставить другим Пользователям возможность синтеза своим Клоном (в том числе поделившись шаблоном); в этом случае они получают доступ к синтезу речи этим голосом, но не к Голосовому сэмплу.

7.4. Голосовые сэмплы не используются для обучения Модели и не передаются третьим лицам, кроме Стороннего сервиса, создающего Клон голоса.

7.5. Модерация. Уполномоченные сотрудники Оператора вправе прослушивать Голосовые сэмплы при проверке жалоб и признаков нарушений. При блокировке Клона за нарушение Голосовой сэмпл сохраняется как доказательство до истечения срока исковой давности (3 года), а его отпечаток (хеш) — для запрета повторной загрузки.

7.6. Удаление и отзыв согласия. Пользователь вправе удалить Клон голоса в интерфейсе или отозвать согласие, направив запрос на official@lumean.app. Голосовой сэмпл удаляется из хранилища Оператора при удалении Клона; Клон голоса удаляется у Стороннего сервиса в срок до 10 рабочих дней с момента получения запроса, за исключением случая, предусмотренного п. 7.5.

8. Автоматизированная обработка и меры против злоупотреблений

8.1. В целях безопасности (цель 6) Оператор автоматически анализирует технические данные и поведенческие сигналы, сопоставляет их между учётными записями (общие устройства, сети, платёжные данные, реферальные связи) и сверяет IP-адреса и адреса электронной почты с общедоступными базами злоупотреблений.

8.2. По результатам анализа могут автоматически применяться временные ограничения: ограничение доступа с IP-адреса, с которого ведётся автоматизированное сканирование (от 5 минут до 24 часов); отказ в регистрации или блокировка учётной записи, зарегистрированной на одноразовый адрес электронной почты; временное ограничение создания заказов после серии запросов, отклонённых модерацией. Иные решения, порождающие юридические последствия (бессрочная блокировка, аннулирование вознаграждений), принимаются сотрудником Оператора.

8.3. Субъект вправе заявить возражение против решения, принятого на основании исключительно автоматизированной обработки, направив его на official@lumean.app; возражение рассматривается сотрудником Оператора в срок до 30 календарных дней (ст. 16 Закона).

9. Сроки хранения

9.1. По достижении целей обработки, истечении сроков или отзыве согласия данные уничтожаются или обезличиваются в срок, установленный ст. 21 Закона, если иное не предусмотрено законом или договором.

9.2. Оператор вправе продолжить обработку после отзыва согласия при наличии иных оснований, указанных в разделе 6 (например, хранение расчётных документов по требованию закона).

10. Передача персональных данных

10.1. Оператор передаёт персональные данные или поручает их обработку третьим лицам только в объёме, необходимом для соответствующей цели, по следующим категориям (полный перечень — Приложение 1):

• провайдерам синтеза и обработки речи — текст для синтеза, параметры запроса, Голосовые сэмплы (для создания Клона голоса); имя и контактные данные Пользователя им не передаются;
• поставщикам языковых и иных генеративных моделей, в том числе через посредников-агрегаторов, — сообщения, вложения и параметры запросов к AI-инструментам;
• поставщику модели, используемой AI-ассистентом поддержки и для анализа журналов приложения, — содержание обращений и журналов в обезличенном виде: до передачи адреса электронной почты, телефоны, IP-адреса, имена, идентификаторы учётных записей и платёжные сведения заменяются псевдонимами, а сопоставление псевдонимов с Пользователями хранится только у Оператора и поставщику не передаётся;
• платёжным провайдерам и оператору фискальных данных — данные, необходимые для платежа, возврата и формирования кассового чека;
• провайдерам хостинга, хранения данных, электронной почты и доставки контента;
• сервисам проверки на автоматизированные запросы и злоупотребления — IP-адрес, адрес электронной почты, технические данные;
• мессенджерам — для работы бота, мини-приложения и доставки сообщений;
• государственным органам — по законному запросу.

10.2. Лицам, которым поручена обработка, Оператор устанавливает обязанность соблюдать конфиденциальность и безопасность персональных данных и принципы обработки, предусмотренные Законом.

10.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

10.4. Трансграничная передача. Часть получателей находится за пределами Российской Федерации (Приложение 1). Трансграничная передача осуществляется после уведомления уполномоченного органа (ч. 4 ст. 12 Закона). В государства, не обеспечивающие адекватной защиты прав субъектов персональных данных, данные передаются только при наличии оснований, предусмотренных ст. 12 Закона, в том числе с согласия субъекта.

10.5. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

11. Защита персональных данных

11.1. Оператор принимает правовые, организационные и технические меры защиты, в том числе: разграничение доступа сотрудников по ролям и правам с журналом их действий; маскирование контактов, платёжных реквизитов и сетевых данных для сотрудников без соответствующего права; шифрование каналов передачи (TLS); хранение паролей в виде необратимого хеша; хранение секретов в зашифрованном виде; резервное копирование; контроль доступа к серверам.

11.2. О выявленном неправомерном распространении персональных данных Оператор уведомляет уполномоченный орган в сроки, установленные ч. 3.1 ст. 21 Закона.

12. Cookie, локальное хранилище и аналитика

12.1. Сайт использует: необходимые cookie и записи локального хранилища браузера — для входа (токены доступа), сохранения языка, оформления интерфейса и незавершённых действий; служебное хранилище состояния интерфейса на сервере Оператора (до 3 суток с момента последнего обращения); сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС») — только после выбора «Принять все» в окне о cookie: сведения о посещениях и действиях на страницах Сайта (в том числе карта кликов и запись сеансов), технические данные браузера и устройства, IP-адрес, сведения об оформленных покупках — для оценки посещаемости и улучшения Сайта.

12.2. Необходимые cookie нельзя отключить без потери работоспособности Сайта. Пользователь может удалить cookie и данные локального хранилища в настройках браузера.

13. Права субъекта персональных данных

13.1. Субъект вправе: получать сведения об обработке своих данных (ч. 7 ст. 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми; отозвать согласие на обработку персональных данных, согласие на обработку биометрических данных и согласие на рассылки; потребовать удаления учётной записи; заявить возражение против решения на основании автоматизированной обработки (раздел 8); обжаловать действия Оператора в Роскомнадзор или в суд.

13.2. Запросы направляются на official@lumean.app с адреса электронной почты, привязанного к учётной записи, либо с указанием сведений, позволяющих идентифицировать субъекта и подтвердить его связь с учётной записью.

13.3. Оператор отвечает на запрос в срок до 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

13.4. Удаление учётной записи производится по запросу, направленному на official@lumean.app, в срок до 10 рабочих дней. Расчётные данные, которые Оператор обязан хранить по закону, сохраняются в пределах установленного срока; Баланс при удалении учётной записи аннулируется, если Пользователь до удаления не потребовал его возврата в порядке Оферты.

14. Рассылки

14.1. Рекламные рассылки (акции, скидки, специальные предложения, предложения приобрести услуги) по электронной почте и в мессенджеры направляются только Пользователям, давшим согласие на их получение. Сообщения о работе Сервиса без рекламного содержания (изменение документов, технические работы, изменения в работе инструментов) направляются всем Пользователям как сервисные сообщения.

14.2. Отказаться от рассылок можно в любой момент: по ссылке «Отписаться» в каждом письме (в том числе в один клик из почтового клиента), в настройках уведомлений мессенджера в личном кабинете, либо направив запрос на official@lumean.app. Отказ от рассылок не отключает сервисные сообщения (п. 9.2 Пользовательского соглашения).

15. Изменение Политики

15.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения, если иное не указано в ней. Существенные изменения, затрагивающие цели обработки или состав передаваемых третьим лицам данных, доводятся до Пользователей через Сервис не позднее чем за 7 календарных дней; если изменение требует нового согласия, Оператор запрашивает его.

15.2. Дата вступления в силу и номер редакции указаны в начале документа. Архивные редакции предоставляются по запросу.

16. Контакты

E-mail: official@lumean.app

Оператор: ИП Чепурин Станислав Олегович, ОГРНИП 326169000124793, ИНН 166015684690.

Приложение 1. Получатели персональных данных и страны