Политика обработки персональных данных

Политика описывает, какие сведения о пользователе сервис UltraMarine AI собирает, для чего, на каком основании, сколько хранит и как ими можно распорядиться.

Оператор зарегистрирован в Кыргызской Республике и обрабатывает данные по её Закону «О персональных данных». К данным пользователей из Российской Федерации оператор применяет также требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — состав сведений, основания обработки, сроки и права субъекта в этой политике описаны по его правилам.

1. Оператор

Наименование

Общество с ограниченной ответственностью "Велроу"

Регистрационный номер

198305-3301-ООО

ИНН

01806202110208

Код ОКПО

31150667

Адрес

Кыргызская Республика, г. Бишкек, Октябрьский район, ул. Льва Толстого, 36к, офис 507

Руководитель

Ковитиди Инга Владимировна

Электронная почта

support@ultramarineai.com

Сайт

ultramarineai.com

Обращения субъектов персональных данных принимаются по адресу support@ultramarineai.com.

2. Какие данные обрабатываются

Сервис намеренно собирает минимум. Ни фамилии, ни имени, ни номера телефона, ни документов, удостоверяющих личность, сервис не запрашивает.

1. Адрес электронной почты. Единственный идентификатор учётной записи.
2. Пароль в виде необратимого преобразования. Исходный пароль не хранится и не может быть восстановлен ни оператором, ни кем-либо ещё.
3. Технические сведения о входах: сетевой адрес, сведения о браузере, время и результат попытки входа, факты обновления и прекращения сессий. Обрабатываются для защиты учётной записи от подбора пароля и неправомерного доступа.
4. Сведения о расчётах: остаток кредитов, история пополнений и списаний, использованная модель, число токенов, применённые цена и наценка.
5. Факт согласия с документами: вид документа, его редакция и время принятия.
6. Содержание диалогов с моделями — переписка, которую пользователь ведёт в сервисе. Хранится для того, чтобы пользователь мог вернуться к своей истории, и связывается с учётной записью.

3. Цели обработки

1. Создание учётной записи и предоставление доступа к сервису.
2. Учёт кредитов и расчёт стоимости обращений к моделям.
3. Защита учётных записей: выявление подбора пароля, неправомерного доступа и повторного использования похищенных сессионных ключей.
4. Ответы на обращения пользователей.
5. Исполнение обязанностей, возложенных на оператора законом.

Для рекламы, профилирования и передачи в рекламные сети данные не используются. Такой передачи нет вовсе.

4. Правовые основания

1. Согласие субъекта персональных данных, данное при регистрации (пункт 1 части 1 статьи 6 закона 152-ФЗ).
2. Исполнение договора, стороной которого является субъект, — пользовательского соглашения (пункт 5 части 1 статьи 6).
3. Исполнение обязанностей, возложенных на оператора законодательством, в части хранения сведений о расчётах (пункт 2 части 1 статьи 6).
4. Для данных, на которые 152-ФЗ не распространяется, — соответствующие основания Закона Кыргызской Республики «О персональных данных».

5. Как обрабатываются данные

Обработка ведётся с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. Решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки оператор не принимает.

6. Передача третьим лицам

1. Поставщики моделей. Содержание запроса передаётся поставщику выбранной модели — иначе ответ получить невозможно. Вместе с запросом не передаются ни адрес электронной почты, ни идентификатор учётной записи, ни сведения о балансе: для поставщика обращение обезличено. Дальнейшая обработка переданного текста подчиняется правилам поставщика.
2. Государственные органы — по запросу, оформленному в соответствии с законом, в объёме, который таким запросом предусмотрен.

Иным лицам персональные данные не передаются, не продаются и не предоставляются в целях, не названных в этой политике.

7. Сроки хранения

1. Учётная запись и связанные с ней данные — пока учётная запись существует.
2. Записи журналов безопасности — не дольше, чем это необходимо для цели их сбора, после чего уничтожаются.
3. Сведения о расчётах — в течение срока, установленного законодательством для документов о расчётах, в том числе после удаления учётной записи. Из таких сведений исключается всё, что не требуется для подтверждения расчёта.
4. Содержание диалогов — до удаления пользователем или до удаления учётной записи.

8. Меры защиты

1. Передача данных между браузером и сервисом только по шифрованному каналу.
2. Пароли хранятся в виде преобразования, устойчивого к перебору; восстановить из него исходный пароль нельзя.
3. Сессионные ключи выдаются браузеру так, что программы на странице не имеют к ним доступа, и обновляются с прекращением всех сессий при признаках кражи ключа.
4. Данные, позволяющие установить личность, отделены от данных о работе сервиса и обрабатываются раздельно.
5. Доступ к данным ограничен кругом лиц, которым он необходим по роду работы, и протоколируется.
6. В служебные журналы не записываются ни пароли, ни сессионные ключи, ни содержание переписки пользователей.
7. Ведётся резервное копирование с ограничением доступа к копиям.

9. Права субъекта персональных данных

Пользователь вправе:

1. получить сведения об обработке своих персональных данных;
2. требовать уточнения неточных или неполных данных;
3. требовать удаления данных, обрабатываемых неправомерно или более не требующихся для заявленной цели;
4. отозвать согласие на обработку;
5. обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

Обращение направляется на адрес support@ultramarineai.com с адреса электронной почты учётной записи. Ответ даётся в сроки, установленные законом. Отзыв согласия влечёт прекращение обработки и удаление учётной записи, кроме сведений, которые оператор обязан хранить по закону.

10. Файлы cookie

Сервис использует только те файлы cookie, без которых он не работает: они хранят сессионные ключи и позволяют не вводить пароль на каждой странице. Рекламных и следящих файлов cookie, а также сторонних систем аналитики на сайте нет.

11. Изменение политики

Новая редакция публикуется по этому же адресу с указанием даты. Если изменения затрагивают состав данных, цели или круг получателей, у пользователя будет запрошено согласие с новой редакцией.