Применяется с момента публикации на сайте.
1. Оператор и область действия
1.1. Оператор персональных данных — индивидуальный предприниматель Сапаров Артем Юрьевич, ИНН 162402157694, ОГРНИП 323169000100031, далее — «Оператор». Электронный адрес для обращений по вопросам персональных данных: support@rynex.ai.
1.2. Политика относится к посетителям сайта https://rynex.ai, пользователям аккаунтов Rynex AI, покупателям тарифов, их улучшений и дополнительных токенов, лицам, обращающимся в поддержку, и физическим лицам, сведения о которых пользователь предоставляет в своих материалах.
1.3. Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и другими применимыми нормами. Политика описывает обработку данных и не заменяет согласия, которое необходимо получить отдельно в предусмотренных законом случаях. Принятие публичной оферты не означает согласия на рекламу, публикацию персональных данных или любую иную обработку без ограничения целей.
2. Какие данные и для чего обрабатываются
2.1. Для регистрации, входа по электронной почте и работы аккаунта обрабатываются адрес электронной почты, идентификатор аккаунта, сведения о подтверждении входа и сессиях. Основания обработки — заключение и исполнение договора по инициативе пользователя, а также защита аккаунта. Пользователю не требуется передавать пароль от своей почты.
2.2. Для выполнения запросов и предоставления истории обрабатываются тексты инструкций, загруженные изображения, результаты, названия и содержание диалогов, выбранные модели и параметры, даты, идентификаторы и статусы операций. Основание — исполнение запрошенной пользователем услуги. Если материалы содержат сведения о третьих лицах, для их обработки необходимо соответствующее законное основание.
2.3. Для подключения и продления тарифа, его улучшения, отдельной покупки и учёта токенов обрабатываются адрес электронной почты, идентификаторы аккаунта, заказов и платежей, вид покупки, суммы, статусы оплаты и исполнения, текущий и выбранный тарифы, их цены, даты доступа и история изменений. Для расчёта докупки и улучшения используются условия текущего тарифа, цена токена, количество начисляемых токенов и сведения о ранее оплаченных операциях. Для учёта баланса обрабатываются даты приобретения и окончания срока партий, начисления, резервирование, списания, доступный и временно недоступный остаток, отмены и возвраты. Также обрабатываются необходимые сведения о способе оплаты и подключении или отмене автопродления, если оно используется. Основания — заключение и исполнение договора, а также обязанности, установленные законодательством о расчётах, налоговом и ином обязательном учёте.
2.4. Для защиты от злоупотреблений и технического обеспечения работы обрабатываются IP-адрес, идентификаторы браузера и сессий, технические события и признаки повторной регистрации. Основания — обеспечение безопасности и законные интересы Оператора при соблюдении прав и свобод пользователя. Состав данных ограничивается необходимым для этих целей.
2.5. Для ответа на обращения обрабатываются контактные сведения, текст переписки, связанные сведения об аккаунте и платеже, а также материалы, которые заявитель предоставил для рассмотрения обращения. Основания — исполнение договора, рассмотрение требований и выполнение установленных законом обязанностей. Не следует направлять в поддержку сведения, не относящиеся к обращению.
2.6. Оператор не использует пользовательские запросы, загруженные материалы и результаты для обучения моделей, рекламных публикаций или публичной демонстрации примеров. Передача материалов AI-провайдеру для выполнения выбранного запроса описана в разделе 4 и не является их публикацией.
2.7. Не следует загружать секретные платёжные данные, документы или избыточные сведения о себе и других лицах. Обработка чужих фотографий и иных персональных данных допускается только при наличии законного основания. Сервис не предназначен для установления личности человека по фотографии или специально организованного сбора специальных категорий персональных данных.
2.8. Для различения самостоятельных покупок и технических повторов одного запроса используется служебный идентификатор попытки оформления оплаты, связанный с аккаунтом и параметрами покупки. Он позволяет создавать новую оплату при новом выборе пользователя и не дублировать её при повторной доставке того же запроса. Сведения о ранее созданных платежах могут сохраняться для проверки оплаты, начислений и возвратов независимо от того, отображаются ли они в интерфейсе. Сроки и основания хранения определяются разделом 5.
3. Как обрабатываются данные
3.1. Данные поступают от пользователя, при взаимодействии браузера с Сервисом, от платёжного сервиса при проведении операций и от AI-провайдеров при выполнении запросов.
3.2. В пределах соответствующей цели осуществляются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача необходимым получателям, блокирование, удаление и уничтожение данных. Основные операции автоматизированы. При рассмотрении обращений или технических инцидентов возможна обработка уполномоченным лицом.
3.3. Загрузка материала не делает его общедоступным. Доступ к аккаунту и диалогам ограничивается проверками доступа, а файлы размещаются в приватном хранилище. Для получения файла может использоваться временная ссылка. Пользователю не следует передавать ссылки на частные материалы посторонним: получатель такой ссылки может получить доступ к файлу в течение срока её действия.
3.4. Скрытие или удаление диалога из интерфейса не тождественно немедленному уничтожению всех связанных копий. Прекращение обработки и удаление данных из основных систем и у привлечённых обработчиков осуществляются с учётом раздела 5 и обязательных требований закона.
4. Кому могут передаваться данные
4.1. Для выполнения выбранного запроса используются AI-сервисы OpenAI и Google. Им передаются необходимые для обработки текст запроса, исходные изображения и параметры операции. Состав передачи зависит от выбранной функции и модели. Передача материалов для выполнения запроса не означает передачи этим провайдерам платёжных реквизитов пользователя.
4.2. Для оплаты тарифов, улучшений и дополнительных токенов используется ЮKassa; при подключённом автопродлении она также обрабатывает рекуррентные платежи. Платёжному сервису передаются сведения, необходимые для операции и чека, включая сумму, описание и вид покупки, количество токенов, идентификаторы и электронную почту. Полные данные карты и CVV/CVC вводятся на стороне платёжного сервиса, а не в запросах к Rynex AI. Оператор получает сведения о статусе оплаты и возврата и служебные данные способа оплаты, необходимые для расчётов и управления подпиской. Эти сведения используются также для проверки исполнения конкретного заказа и предотвращения повторного начисления по одному платежу.
4.3. Для отправки кодов входа используется Yandex Postbox: передаются адрес получателя и содержание служебного письма. Для размещения Сервиса и хранения данных привлекаются поставщики вычислительной инфраструктуры и файлового хранения. Уполномоченным лицам предоставляется только доступ, необходимый для эксплуатации Сервиса, поддержки или выполнения законной обязанности.
4.4. Поручение обработки подрядчику оформляется на предусмотренных законом условиях и не освобождает Оператора от его обязанностей перед субъектом персональных данных. Платёжные и иные организации, самостоятельно определяющие цели обработки в рамках своей деятельности, отвечают за такую обработку в соответствии с применимым законодательством.
4.5. Передача персональных данных иностранным получателям осуществляется с соблюдением требований к трансграничной передаче и её ограничениям. Обязанности по локализации данных граждан РФ сохраняются независимо от выбранной модели. Использование зарубежной модели не означает согласия пользователя на неограниченную передачу всех данных аккаунта за рубеж.
4.6. Сведения о конкретных получателях, месте обработки, составе передачи, её правовых основаниях и условиях предоставляются субъекту по запросу в установленном законом объёме. Для обращения используется support@rynex.ai.
4.7. Данные предоставляются государственным органам при наличии законного основания и в предусмотренном законом порядке. Оператор не распространяет пользовательские материалы среди неопределённого круга лиц только на основании их загрузки в Сервис.
5. Сроки хранения и удаление
5.1. Запросы, загруженные изображения и результаты хранятся в истории один месяц с момента их загрузки или создания. По истечении срока материалы подлежат удалению из пользовательской истории и прекращению дальнейшей обработки, кроме случаев, когда для ограниченного состава данных сохраняется самостоятельное законное основание. Новая покупка подписки не продлевает срок хранения ранее созданных материалов. Пользователь может заранее скачать необходимые результаты.
5.2. Данные аккаунта обрабатываются в течение его использования для исполнения договора. Для удаления аккаунта необходимо направить запрос на support@rynex.ai, предпочтительно с адреса, связанного с аккаунтом. При необходимости Оператор запрашивает достаточное подтверждение принадлежности аккаунта, не требуя заведомо избыточных сведений.
5.3. После прекращения договора или достижения цели обработки данные удаляются либо их обработка прекращается в применимые сроки, установленные законом, если отсутствует другое законное основание. По требованию о прекращении обработки или отзыву согласия применяются основания, исключения и сроки Федерального закона № 152-ФЗ. Удаление аккаунта не отменяет право на рассмотрение требований по ранее совершённым платежам.
5.4. Сведения о платежах, чеках и обязательном учёте сохраняются в течение установленных для них законом сроков. История тарифов, улучшений и партий токенов обрабатывается в объёме, необходимом для предоставления оплаченного доступа, расчёта доступного остатка, сроков его действия и рассмотрения возвратов. Истечение партии или завершение тарифа само по себе не требует удаления сведений об оплате, для которых сохраняется самостоятельное законное основание. Сведения, необходимые для разрешения конкретного спора или исполнения требования уполномоченного органа, сохраняются только в необходимом объёме и на время существования соответствующего основания. Это не означает бессрочного хранения всей истории запросов.
5.5. Коды входа, сессии, технические журналы и сведения о безопасности обрабатываются в пределах времени, необходимого для подтверждения входа, поддержания сессии, предотвращения злоупотреблений и расследования конкретных инцидентов. После прекращения соответствующего основания данные подлежат удалению или обезличиванию в установленном законом порядке.
5.6. Оператор обеспечивает прекращение обработки и уничтожение данных, в том числе у лиц, обрабатывающих их по поручению. Наличие резервной копии само по себе не является основанием бессрочно хранить данные. При наличии предусмотренных законом условий для временного блокирования вместо немедленного уничтожения применяется установленный законом порядок.
5.7. Отзыв согласия не отменяет законность обработки, произведённой ранее, и не исключает обработку на ином самостоятельном законном основании. Если без необходимых данных невозможно продолжить оказание услуги, соответствующая функция или договор прекращаются с сохранением законных прав пользователя.
5.8. Срок действия токенов не определяет срок хранения истории, аккаунта или всех персональных данных. Подключение, продление или улучшение тарифа и докупка токенов не продлевают срок хранения ранее созданных пользовательских материалов. Правила оплаты, улучшения тарифов, докупки и срока действия токенов приведены в публичной оферте: https://rynex.ai/ru/public-offer.
6. Cookie и данные браузера
6.1. Сервис использует технические cookie и локальное хранилище браузера для входа, поддержания сессии, сохранения настроек и состояния интерфейса, а также отметки о взаимодействии с уведомлением о cookie.
6.2. Пользователь может удалить эти данные или ограничить их сохранение средствами браузера. Это может завершить сессию, удалить локальные настройки и повлиять на работу функций, которым такое хранение необходимо.
6.3. Использование технического хранения для запрошенной функции не является согласием на рекламные рассылки, поведенческую рекламу или любую необязательную аналитику. Для обработки, требующей отдельного согласия, Оператор получает его до начала соответствующей обработки.
7. Права и обращения
7.1. Субъект вправе получать предусмотренные законом сведения об обработке, требовать уточнения, блокирования или уничтожения данных, прекращения неправомерной обработки, отзывать согласие, а также обращаться за защитой своих прав в Роскомнадзор и суд.
7.2. Запросы об обработке и удалении данных, удалении аккаунта и отзыве согласия принимаются на support@rynex.ai. Следует описать требование и указать сведения, позволяющие связать его с аккаунтом или конкретной обработкой. Пароль от почты, CVV/CVC, полный номер карты и платёжные коды направлять не нужно.
7.3. Оператор отвечает на обращения в сроки, установленные применимым законодательством. При отказе сообщается его законное основание. Указание электронной почты не ограничивает способы защиты и обращения, которые предоставлены субъекту законом.
8. Защита данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры защиты с учётом состава данных и рисков их обработки, ограничивает доступ уполномоченных лиц и обрабатывает обращения о нарушениях безопасности.
8.2. При работе Сервиса используются проверка доступа к диалогам, приватное файловое хранилище и ограниченные по времени ссылки на файлы. Эти меры не означают гарантии абсолютной защищённости от любых инцидентов.
8.3. Пользователю следует защищать доступ к своей электронной почте, не передавать коды входа третьим лицам и сообщать о подозрительном доступе на support@rynex.ai. Это не освобождает Оператора от собственных обязанностей по безопасности и реагированию на нарушения.
9. Изменения политики
9.1. Актуальная редакция размещается по адресу https://rynex.ai/ru/privacy-policy. Изменение политики само по себе не создаёт основания для обработки, несовместимой с первоначальными целями, и не заменяет нового согласия, когда оно требуется законом.
9.2. Прекращение работы Сервиса не прекращает обязанности Оператора по защите данных, рассмотрению обращений и законному прекращению обработки.
10. Контакты
- Оператор: ИП Сапаров Артем Юрьевич.
- ИНН: 162402157694.
- ОГРНИП: 323169000100031.
- Электронный адрес для юридически значимых обращений, вопросов персональных данных и удаления аккаунта: support@rynex.ai.
- Сайт: https://rynex.ai.