Политика в отношении обработки персональных данных

1. Оператор персональных данных#

Статус и наименование: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ АНТОНЕНКО АЛЕКСАНДРА НИКОЛАЕВНА
ИНН: 026908851747
ОГРНИП: 326028000071714
Адрес регистрации: 452750, Россия, Республика Башкортостан, г. Туймазы, ул. Пугачева, д. 19Б, кв. 4
Почтовый адрес: 452750, Россия, Республика Башкортостан, г. Туймазы, ул. Пугачева, д. 19Б, кв. 4
Электронная почта по вопросам персональных данных и обслуживания: support@mylostudio.ai

Указанное выше лицо, осуществляющее обработку персональных данных, далее именуется «мы», «нас», «наш» или «Оператор».

2. Сфера действия#

Настоящая Политика применяется к обработке персональных данных в связи с работой Mylo Studio RU, включая сайт, Учетную запись RU, Рабочее пространство, ИИ-агента, инструменты генерации, библиотеку материалов, редактор, API, управление тарифами и оплатой, поддержку и связанные с ними сообщения (далее — «Сервис»).

Кредиты Mylo — это внутренние единицы Сервиса, используемые для учета тарифицируемых операций; в интерфейсе RU они могут отображаться как «Мыло». Упоминания в настоящей Политике Кредитов Mylo, баланса, начисления, срока действия, списания, возврата или корректировки охватывают и это наименование в интерфейсе.

Учетные записи и Рабочие пространства RU и GLOBAL обособлены друг от друга. Настоящая Политика не распространяется на регион GLOBAL, отдельное пользовательское приложение для коротких видео, конкурсные работы, регулируемые отдельными правилами, а также на сайты и сервисы третьих лиц, самостоятельно выступающих операторами персональных данных.

3. Основные принципы обработки#

Мы обрабатываем персональные данные на законной и справедливой основе, в конкретных целях и только в объеме, необходимом для достижения этих целей. Мы стремимся поддерживать данные в актуальном состоянии, ограничивать сроки их хранения, обеспечивать конфиденциальность и безопасность, а также удалять или обезличивать данные после достижения соответствующей цели и истечения установленных законом сроков хранения.

Если обработка необходима для заключения или исполнения Публичной оферты, соблюдения требований закона, осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта персональных данных не нарушаются, либо осуществляется на ином правовом основании, соответствующее основание указано ниже. Если обработка основана на согласии, оно запрашивается отдельно от Публичной оферты и иных документов и может быть отозвано в порядке, предусмотренном настоящей Политикой.

4. Персональные данные, которые мы обрабатываем#

При обычном использовании Сервиса мы намеренно не запрашиваем паспортные данные, специальные категории персональных данных или биометрические персональные данные для установления личности. Если для какой-либо функции потребуются такие данные, до начала их сбора будут отдельно указаны конкретная цель, правовое основание, меры защиты и, при необходимости, будет получено письменное согласие.

Изображение или голос могут являться персональными данными, даже если они не используются для биометрической идентификации. Пользователь не должен загружать персональные данные другого лица, если у него нет законного основания и если он не предоставил такому лицу требуемую информацию.

5. Источники персональных данных#

Мы получаем персональные данные:

1. непосредственно от Пользователя, в том числе при регистрации, настройке Рабочего пространства, направлении запросов, загрузке материалов, оформлении заказа, обращении в поддержку и направлении запросов по вопросам персональных данных;
2. от администратора Рабочего пространства Пользователя или другого участника, например при направлении приглашения;
3. автоматически при использовании сайта, приложения, устройства и API, в том числе посредством файлов cookie и журналов безопасности;
4. от YooKassa или иного платежного провайдера — сведения о статусе платежа, идентификаторах платежа или заказа и данные чека;
5. от поставщиков услуг, используемых для генерации, размещения инфраструктуры, обеспечения безопасности, коммуникаций или поддержки.

В настоящее время Сервис не использует вход через сторонние OAuth-сервисы. Если такая возможность будет введена, настоящая Политика будет обновлена до начала сбора соответствующих данных.

5.1 Данные о другом лице#

Само по себе заверение Пользователя не заменяет обязанность Оператора определить законное основание обработки и предоставить требуемую информацию, если персональные данные получены не от самого субъекта персональных данных.

При обычном использовании Сервиса запрещается загружать специальные категории персональных данных другого лица или его биометрические персональные данные, используемые для установления личности, если соответствующая функция, правовое основание, необходимое согласие, уведомление и меры защиты не были специально реализованы и раскрыты.

6. Цели и правовые основания обработки#

Если правовым основанием является согласие, отказ от его предоставления или его отзыв не затрагивает обработку, осуществляемую на ином законном основании. Последствия отказа от предоставления обязательных или необязательных данных разъясняются в момент их сбора.

7. Пользовательский контент, обработка с использованием ИИ и доступ уполномоченных лиц#

Для выполнения запроса на генерацию мы обрабатываем выбранный запрос, выбранные загруженные или референсные материалы, параметры генерации, Результаты и связанные технические идентификаторы. В зависимости от выбранной модели эти сведения могут передаваться сторонним поставщикам технологий генеративного ИИ для выполнения генерации и необходимой автоматизированной обработки в целях безопасности.

Оператор не использует Пользовательский контент для обучения или дообучения собственных моделей и не создает на его основе наборы обучающих данных. Оператор не проводит необязательную оценку качества или регулярную проверку качества человеком. Автоматизированные проверки могут применяться, когда это необходимо для безопасности, предотвращения злоупотреблений или технической работы Сервиса.

Доступ со стороны Оператора предоставляется только уполномоченным лицам и лишь в объеме, необходимом для ответа на обращение Пользователя в поддержку, расследования инцидента безопасности или злоупотребления, соблюдения закона, а также предъявления или защиты правового требования.

Более широкое использование для обучения, оценки или проверки человеком допускается только после его точного описания в настоящей Политике, определения требуемого правового основания и предоставления Пользователю необходимого выбора.

8. Платежные данные и электронные чеки#

YooKassa обрабатывает реквизиты платежного средства, используемого при оформлении заказа.

Текущие покупки в RU являются разовыми. Мы не запрашиваем и не связываем с Учетной записью токен платежного средства для регулярных списаний.

Для электронных фискальных чеков используется решение «Чеки от ЮKassa». Мы передаем адрес электронной почты покупателя для получения чека, а также сведения о заказе, услуге или позиции, сумме, налоге, платеже или возврате и связанные данные, необходимые для формирования, регистрации, доставки, сверки, а при необходимости — корректировки электронного фискального чека или оформления возврата. Использование этого решения не делает YooKassa продавцом или исполнителем.

Чек или ссылка на него направляется в электронной форме на адрес электронной почты, указанный при оформлении заказа. Выбранное решение «Чеки от ЮKassa» не заявлено как предусматривающее доставку чека по SMS или номеру телефона.

Платежные документы, чеки и документы бухгалтерского учета хранятся в течение обязательных сроков, установленных налоговым законодательством, законодательством о бухгалтерском учете, применении контрольно-кассовой техники, защите прав потребителей, противодействии мошенничеству и предъявлении правовых требований.

9. Файлы cookie и локальное хранилище#

Строго необходимые файлы cookie и локальное хранилище используются для аутентификации, безопасности, выбора региона и сохранения выбранных Пользователем настроек. Необязательная аналитика в настоящее время не используется. Если будут введены необязательные аналитические или маркетинговые технологии, до их включения они будут обозначены, а управление ими будет организовано в соответствии с требованиями закона.

Управление настройками cookie: отдельный элемент управления необязательной аналитикой сейчас не требуется, поскольку такая аналитика не используется. Он будет введен до включения любых необязательных файлов cookie или аналогичных технологий.

10. Действия (операции) с персональными данными и способы обработки#

В зависимости от цели мы осуществляем сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение и, когда применимо, обезличивание персональных данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

Сервис использует автоматизированные системы для создания контента и выявления технических проблем или проблем безопасности.

11. Получатели и лица, обрабатывающие данные по поручению Оператора#

Мы передаем только те данные, которые обоснованно необходимы для заявленной цели. Категории получателей, сведения о которых подтверждены для целей настоящей Политики, перечислены ниже. Дополнительные сведения о конкретном получателе предоставляются, когда это требуется законом, а если правовым основанием является согласие — до запроса такого согласия. Для защиты коммерческой тайны и информационной безопасности в настоящей Политике, как правило, не публикуются точные наименования поставщиков технологий ИИ или сервисов электронной почты, наименования и версии моделей, правила маршрутизации и переключения на резервные решения, условия договоров и ценообразования, техническая архитектура или подробные схемы потоков данных. Такая конфиденциальность не ограничивает раскрытие сведений, требуемое законом, предоставление информации, имеющей существенное значение для заявленных характеристик Сервиса, или право субъекта персональных данных, личность которого подтверждена, получить конкретные сведения о получателе в предусмотренных законом случаях.

Поставщики услуг, действующие по нашему поручению, обязаны соблюдать условия об ограничении целей обработки, конфиденциальности, безопасности, удалении или возврате данных, сообщении об инцидентах и иные требования, применимые к их роли.

Оператор ведет реестр поставщиков ограниченного доступа. По каждому соответствующему поставщику в нем указываются точное юридическое наименование, адрес, контактные данные, роль в обработке, договор, поток данных, страны обработки, сроки хранения, меры безопасности, условия обучения или оценки качества и условия удаления. Такой реестр обычно не публикуется. Конкретные наименования, адреса и другие требуемые сведения безопасно предоставляются в объеме, предусмотренном законом, субъекту персональных данных при осуществлении им своих прав, Роскомнадзору или иному компетентному органу, суду, аудитору либо включаются в письменное согласие, когда это требуется законом.

Мы также можем передавать данные во исполнение обязательного требования закона, для защиты охраняемых законом прав и безопасности либо в рамках законной реорганизации или правопреемства. Конкретное правовое основание и меры защиты определяются в каждом случае.

12. Локализация баз данных в Российской Федерации#

При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, мы используем базы данных, находящиеся на территории Российской Федерации, для осуществления требуемых законом записи, систематизации, накопления, хранения, уточнения (обновления, изменения) и извлечения таких данных, кроме случаев, когда законом предусмотрено исключение.

Страна размещения основной базы данных: Российская Федерация.
Страна основного хранения объектов и медиаматериалов: Российская Федерация.
Точный производственный регион или зона доступности в настоящей Политике не публикуется.

Учетные записи и Рабочие пространства RU обособлены от Учетных записей и Рабочих пространств GLOBAL; прямая миграция между регионами в настоящее время недоступна.

13. Трансграничная передача персональных данных#

Функция, предполагающая трансграничную передачу, включается только после выполнения применимых требований о локализации, определения законного основания, принятия мер защиты, проведения необходимых оценок, заключения договоров, направления уведомлений уполномоченному органу и предоставления Пользователю требуемой информации.

Если передача не допускается или необходимые условия для нее не выполнены, данные не передаются соответствующему поставщику и не используются в такой функции.

14. Сроки хранения и удаление#

Мы храним персональные данные только в течение срока, необходимого для соответствующей цели, исполнения договора или обязанности, установленной законом, обеспечения безопасности либо осуществления и защиты прав и законных интересов. Для разных категорий данных применяются разные сроки хранения.

В течение обычного 30-дневного срока восстановления Рабочее пространство блокируется для обычной обработки и хранится исключительно в целях восстановления, безопасности, соблюдения закона и иных заявленных целей хранения. Уполномоченный Пользователь может запросить восстановление по адресу support@mylostudio.ai. Это правило для Рабочего пространства не устанавливает срок хранения Учетной записи, Результата, журнала, копии у поставщика или резервной копии. Законный запрос на удаление, возражение против обработки или прекращение обработки исполняется в более ранний срок, предусмотренный законом, и не откладывается только ради сохранения обычного периода восстановления. После истечения применимого срока восстановления или установленного законом срока восстановление может стать невозможным.

Удаление может не приводить к немедленному уничтожению данных, которые должны храниться в соответствии с налоговым законодательством, правилами бухгалтерского учета, требованиями о противодействии мошенничеству, разрешении споров, безопасности или иными нормами закона. Такие данные блокируются для иных целей и удаляются после истечения соответствующего срока.

15. Безопасность#

Мы применяем организационные и технические меры, соответствующие характеру обработки и связанным с ней рискам.

В зависимости от обстоятельств такие меры могут включать управление доступом, обязательства работников и иных уполномоченных лиц по соблюдению конфиденциальности, аутентификацию, защищенную передачу и хранение, журналирование, резервное копирование, реагирование на инциденты, проверку поставщиков и периодическую оценку.

Подробные сведения об архитектуре, учетные данные, ключи, отчеты о тестировании на проникновение, сведения об уязвимостях и конфигурации являются информацией ограниченного доступа и обычно не публикуются в настоящей Политике. Это ограничение не препятствует безопасному раскрытию сведений в минимально необходимом объеме субъекту персональных данных, личность которого подтверждена, регулятору или иному компетентному органу, суду либо аудитору, если такое раскрытие требуется законом. Учетные данные и секретные ключи не раскрываются в рамках обычного ответа на запрос субъекта персональных данных.

Ни один интернет-сервис не может полностью исключить риски. Пользователям следует использовать уникальный пароль, защищать ключи API, ограничивать доступ участников и сообщать о предполагаемой компрометации по адресу support@mylostudio.ai.

16. Инциденты, связанные с персональными данными#

Мы расследуем предполагаемые случаи неправомерного доступа, раскрытия, изменения, утраты или уничтожения персональных данных. Мы уведомляем компетентный орган и затронутых лиц в случаях и сроки, предусмотренные законом.

Контакт по вопросам инцидентов: support@mylostudio.ai

17. Права и запросы#

В случаях и пределах, предусмотренных применимым законодательством, субъект персональных данных вправе:

• запрашивать сведения о наличии и порядке обработки своих персональных данных;
• получать доступ к имеющимся у Оператора сведениям и персональным данным, относящимся к нему;
• запрашивать сведения о лицах, не являющихся работниками Оператора, которые имеют доступ к его персональным данным или могут получить их, включая сведения, позволяющие определить таких лиц, и места их нахождения, если предоставление этих сведений требуется законом;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования, ограничения или прекращения обработки, удаления либо уничтожения данных при наличии предусмотренных законом оснований;
• отозвать согласие без ущерба для обработки, которая до отзыва осуществлялась на законном основании;
• получить выгрузку соответствующих данных Учетной записи и Рабочего пространства, направив запрос по адресу support@mylostudio.ai, если функция выгрузки недоступна в интерфейсе;
• направить возражение или жалобу Оператору;
• обратиться с жалобой в Роскомнадзор или за судебной защитой;
• осуществлять иные права, предусмотренные законом.

Запрос можно направить следующими способами:

Электронная почта по вопросам персональных данных: support@mylostudio.ai
Управление Учетной записью: запросы о доступе, экспорте, уточнении, удалении, прекращении обработки, возражении или отзыве согласия направляются по адресу support@mylostudio.ai.
Почтовый адрес: 452750, Россия, Республика Башкортостан, г. Туймазы, ул. Пугачева, д. 19Б, кв. 4

В запросе следует указать сведения, позволяющие идентифицировать лицо и его Учетную запись, а также четко описать требование. Для подтверждения личности и полномочий мы можем запросить соразмерные сведения, но не требуем избыточных данных. Мы отвечаем в установленный законом срок. Если в удовлетворении запроса отказано полностью или частично, мы сообщаем причину, когда это требуется законом.

В качестве общего стандарта обслуживания с учетом конкретных требований закона к соответствующему запросу:

• сведения по запросам о доступе и информации об обработке обычно предоставляются в течение 10 рабочих дней; этот срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления;
• при подтверждении необходимости уточнения данные обычно уточняются в течение 7 рабочих дней;
• запрос о прекращении обработки обычно исполняется в течение 10 рабочих дней; когда это допускается законом, срок может быть продлен не более чем на 5 рабочих дней;
• после достижения цели обработки или отзыва согласия, если иное основание отсутствует, соответствующие данные уничтожаются в течение 30 дней;
• если своевременное уничтожение технически невозможно, данные блокируются и уничтожаются в срок не более 6 месяцев, если федеральным законом не установлен иной срок.

Информационный портал Роскомнадзора: https://rkn.gov.ru

18. Отзыв согласия#

Согласие можно отозвать, направив обращение по адресу support@mylostudio.ai. В запросе следует указать, какое именно согласие отзывается.

После получения отзыва согласия мы прекращаем обработку, основанную на согласии, и в установленный законом срок уничтожаем данные, которые больше не требуются. Мы можем продолжить обработку, если она требуется или допускается на ином правовом основании, например для исполнения действующего договора по запросу Пользователя, соблюдения обязательных сроков хранения налоговых документов или документов бухгалтерского учета, обеспечения безопасности либо предъявления правовых требований. Мы разъясним любые существенные последствия отзыва.

19. Удаление Учетной записи и экспорт данных#

Удаление Учетной записи: направьте запрос по адресу support@mylostudio.ai.
Удаление Рабочего пространства: направьте запрос по адресу support@mylostudio.ai.
Экспорт данных: направьте запрос по адресу support@mylostudio.ai.

Для текущих покупок в RU отсутствуют автоматическое продление и сохраненный способ оплаты для повторяющихся списаний, которые требовалось бы отменять.

20. Дети#

Мы не создаем Учетные записи для лиц, о которых нам известно, что они являются детьми, без необходимого согласия или иного законного основания и предусмотренных законом мер защиты. Если родитель или законный представитель полагает, что данные ребенка обрабатываются ненадлежащим образом, он может обратиться по адресу support@mylostudio.ai.

21. Изменения настоящей Политики#

Актуальная редакция Политики всегда доступна без ограничения доступа по адресу /ru/legal/privacy. Ссылка на нее также размещается на страницах регистрации и входа, когда на них собираются данные, при оформлении заказа, на экранах загрузки и генерации, в настройках Учетной записи и в нижней части страниц RU.

22. Контактная информация#

Вопросы, запросы и жалобы, связанные с персональными данными, можно направить по следующим реквизитам:

Оператор: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ АНТОНЕНКО АЛЕКСАНДРА НИКОЛАЕВНА
Статус и наименование: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ АНТОНЕНКО АЛЕКСАНДРА НИКОЛАЕВНА
ИНН: 026908851747
ОГРНИП: 326028000071714
Электронная почта по вопросам персональных данных: support@mylostudio.ai
Почтовый адрес: 452750, Россия, Республика Башкортостан, г. Туймазы, ул. Пугачева, д. 19Б, кв. 4