Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор персональных данных: Индивидуальный предприниматель Чепурин Станислав Олегович (далее — «Оператор», «мы»); ОГРНИП 326169000124793; ИНН 166015684690; e-mail для обращений по вопросам обработки персональных данных: official@lumean.app.

1.3. Политика является общедоступным документом и размещается по адресу: https://lumean.app/privacy.

1.4. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с предоставлением доступа к Сервису — программному продукту синтеза, обработки и преобразования голоса с использованием технологий искусственного интеллекта, доступному через веб-сайт https://lumean.app и иные интерфейсы.

1.5. Термины, не определённые в настоящей Политике, используются в значениях, установленных Пользовательским соглашением Сервиса и Законом.

1.6. Используя Сервис и предоставляя свои персональные данные, субъект персональных данных (далее — «Пользователь») соглашается с условиями настоящей Политики. В случае несогласия Пользователь обязан прекратить использование Сервиса.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Пользователю).

2.2. Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность, и которые используются Оператором для установления личности. В рамках Сервиса к биометрическим персональным данным относятся Голосовые сэмплы, загружаемые Пользователем для функции клонирования голоса.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

2.4. Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

2.5. Иные понятия используются в значениях, установленных статьёй 3 Закона.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

3.4. Обрабатываются только те персональные данные, которые отвечают целям их обработки. Содержание и объём данных соответствуют заявленным целям и не являются избыточными.

3.5. При обработке обеспечиваются точность данных, их достаточность и актуальность. Оператор принимает меры по удалению или уточнению неполных или неточных данных.

3.6. Хранение данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. Данные уничтожаются либо обезличиваются по достижении целей обработки или при утрате необходимости в их достижении.

4. Категории субъектов и состав обрабатываемых данных

4.1. Пользователи Сервиса. Оператор обрабатывает следующие данные: идентификатор пользователя Telegram (user_id); имя пользователя (username), имя и фамилия, указанные в Telegram; язык интерфейса; при использовании Сайта — адрес электронной почты и иные идентификаторы, указанные при регистрации; история запросов к Сервису, технические логи использования; сведения о состоянии Баланса и истории платежей; платёжные идентификаторы (без данных банковских карт; данные карт обрабатываются платёжными провайдерами и Оператору не передаются); Контент Пользователя, передаваемый в Сервис (тексты, аудио, изображения).

4.2. Пользователи, использующие функцию клонирования голоса. Дополнительно обрабатываются биометрические персональные данные — Голосовые сэмплы, а также производные от них данные, создаваемые Моделью.

4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических, религиозных убеждениях, состоянии здоровья и т. п.), за исключением случаев, когда такие сведения могут содержаться в Контенте, добровольно предоставленном Пользователем. Оператор не запрашивает такие данные целенаправленно.

4.4. Оператор не обрабатывает персональные данные лиц младше 18 лет целенаправленно. Использование Сервиса лицами младше 18 лет регулируется Пользовательским соглашением.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются в следующих целях: предоставление Пользователю доступа к функциональности Сервиса и оказание услуг; идентификация Пользователя в рамках Сервиса; учёт Баланса, обработка платежей, ведение истории операций; предоставление функции клонирования голоса (для биометрических данных); улучшение и обучение Модели Оператора (только при наличии отдельного согласия Пользователя); техническая поддержка, ответы на обращения и претензии; применение санкций к нарушителям Пользовательского соглашения и предотвращение повторных нарушений; формирование обезличенной статистики использования Сервиса; исполнение требований законодательства Российской Федерации; защита прав и законных интересов Оператора и третьих лиц.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется на следующих правовых основаниях: согласие Пользователя на обработку персональных данных, выраженное путём принятия Пользовательского соглашения и использования Сервиса (п. 1 ч. 1 ст. 6 Закона); отдельное согласие на обработку биометрических персональных данных, выраженное путём загрузки Голосового сэмпла и подтверждения соответствующего согласия в интерфейсе Сервиса (ст. 11 Закона); отдельное согласие на использование данных для обучения Модели, выраженное через специальный механизм в интерфейсе Сервиса (является добровольным и не обязательным для использования Сервиса); исполнение договора (Пользовательского соглашения), стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона); исполнение возложенных на Оператора законом обязанностей, в том числе налоговых (п. 2 ч. 1 ст. 6 Закона); осуществление прав и законных интересов Оператора, в том числе для предотвращения нарушений и защиты в спорах (п. 7 ч. 1 ст. 6 Закона), при условии, что не нарушаются права и свободы субъекта.

7. Обработка биометрических персональных данных

7.1. Обработка биометрических персональных данных (Голосовых сэмплов) осуществляется исключительно при наличии согласия Пользователя в письменной форме в значении ст. 11 Закона. Согласие выражается путём активных действий Пользователя: загрузки Голосового сэмпла и подтверждения согласия в интерфейсе Сервиса.

7.2. Цели обработки биометрических данных: создание клонированного голоса средствами Модели и последующий синтез речи в этом голосе по запросам Пользователя.

7.3. Биометрические данные обрабатываются в автоматизированном режиме с использованием Модели Оператора и хранятся на защищённых серверах.

7.4. Пользователь вправе в любой момент отозвать согласие на обработку биометрических данных, направив запрос на official@lumean.app. После отзыва согласия и удаления Голосового сэмпла прекращается возможность синтеза в соответствующем клонированном голосе.

7.5. Использование Голосового сэмпла для обучения Модели осуществляется только при наличии отдельного, прямо выраженного согласия Пользователя. При отзыве такого согласия Голосовой сэмпл не используется в новых циклах обучения; при этом в силу технических особенностей машинного обучения исключение данных из ранее обученных версий Модели невозможно, о чём Пользователь уведомлён.

8. Порядок и условия обработки

8.1. Обработка осуществляется с использованием средств автоматизации и без таковых.

8.2. Сбор данных осуществляется при использовании Пользователем Сервиса: при регистрации на Сайте, загрузке Контента и Голосовых сэмплов, совершении платежей, обращении в поддержку.

8.3. Оператор не осуществляет проверку достоверности предоставляемых Пользователем данных, исходя из добросовестности Пользователя, за исключением случаев, когда такая проверка необходима для исполнения обязательств или предотвращения нарушений.

8.4. Сроки хранения: идентификаторы Пользователя и история запросов — до достижения целей обработки, отзыва согласия или прекращения работы Сервиса (в зависимости от того, что наступит раньше); Голосовые сэмплы — в течение срока использования Пользователем Сервиса; удаляются по запросу Пользователя в срок до 10 рабочих дней; сгенерированные аудиофайлы (Результат) — до 30 календарных дней с момента генерации, после чего удаляются с серверов Оператора; данные о платежах — 5 лет (требование налогового законодательства); данные заблокированных Пользователей — бессрочно для предотвращения повторных нарушений (на основании законного интереса Оператора); данные, использованные в обучении Модели, — бессрочно в составе обученных версий Модели.

8.5. По истечении сроков хранения или при достижении целей обработки данные уничтожаются либо обезличиваются.

9. Передача персональных данных третьим лицам

9.1. Оператор передаёт персональные данные третьим лицам только в минимально необходимом объёме и только в следующих случаях: сторонним провайдерам синтеза и обработки речи — часть запросов Пользователя (текст, при использовании соответствующего функционала) для оказания услуг, когда обработка осуществляется на стороне такого провайдера; платёжным провайдерам и агрегаторам — данные, необходимые для проведения платежей; хостинг-провайдерам — в рамках технического хранения и обработки данных; по законному запросу уполномоченных государственных органов (суд, правоохранительные органы) в порядке, установленном законодательством.

9.2. Оператор требует от третьих лиц соблюдения конфиденциальности и безопасности персональных данных.

9.3. При использовании сторонних провайдеров, расположенных за пределами Российской Федерации, трансграничная передача данных осуществляется с соблюдением требований ст. 12 Закона.

9.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях без согласия Пользователя.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе: ограничение доступа к данным; использование защищённых каналов передачи данных (SSL/TLS); хранение данных на серверах с контролем доступа; регулярное резервное копирование; учёт носителей информации.

10.2. Оператор не может гарантировать абсолютную безопасность данных, поскольку никакие меры не являются совершенными. Пользователь принимает на себя риски, связанные с использованием информационных систем и сети Интернет.

11. Права субъекта персональных данных

11.1. Пользователь вправе: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие на обработку персональных данных; отозвать согласие на обработку биометрических данных и на использование данных для обучения Модели; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.2. Запросы направляются на official@lumean.app. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (например, user_id или e-mail, использованный при регистрации), и существо запроса.

11.3. Оператор рассматривает запрос и предоставляет ответ в срок до 10 рабочих дней с момента получения. Срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением Пользователя.

11.4. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. После отзыва согласия Оператор прекращает обработку и уничтожает данные, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях (исполнение требований закона, защита прав в спорах).

12. Обработка с использованием файлов cookie

12.1. При использовании Сайта Оператор может использовать файлы cookie и аналогичные технологии для обеспечения работы Сайта, запоминания предпочтений Пользователя и сбора обезличенной статистики.

12.2. Пользователь может отключить файлы cookie в настройках браузера. При этом отдельные функции Сайта могут стать недоступны.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.2. Дата вступления в силу актуальной редакции указана в начале документа. Оператор рекомендует Пользователям периодически проверять Политику на предмет изменений.

13.3. Продолжение использования Сервиса после вступления в силу изменённой Политики означает согласие Пользователя с изменениями.

14. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав Пользователь может обратиться:

E-mail: official@lumean.app

Оператор: ИП Чепурин Станислав Олегович, ОГРНИП 326169000124793, ИНН 166015684690.