Политика конфиденциальности

Настоящая Политика регламентирует порядок обработки и защиты персональных данных пользователей сервиса AlterPlot.

Оператором персональных данных в смысле Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) выступает Индивидуальный предприниматель Бобров Эдуард Юрьевич, ОГРНИП 326774600332072, ИНН 500306063516, адрес регистрации: г. Москва (в соответствии с данными ЕГРИП).

Регистрационный номер записи в Реестре операторов персональных данных Роскомнадзора: уведомление направлено, ожидается включение.

По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу: bobrov100@gmail.com

Действие настоящей Политики распространяется на персональные данные физических лиц, использующих Сервис AlterPlot (далее — Пользователи).

Оператор обрабатывает следующие категории персональных данных:

• Идентификационные и контактные данные: адрес электронной почты, имя пользователя, отображаемое имя, идентификатор учётной записи в системе аутентификации (Supabase Auth).

• Технические данные: IP-адрес, данные браузера и устройства, метки времени действий, файлы cookie, идентификаторы сессии.

• Платёжные данные: история операций, статус подписки, баланс монет. Реквизиты платёжных карт Оператором не хранятся — они обрабатываются и хранятся подключёнными платёжными провайдерами (ООО «Банк Точка», ИНН 9721194461).

• Поведенческие данные: история сессий, переписка с искусственным интеллектом в рамках интерактивных историй, выбор миров и перспектив, реферальные действия.

• Данные обращений в поддержку.

Специальные и биометрические категории персональных данных Оператором не обрабатываются.

Персональные данные обрабатываются в следующих целях:

• Регистрация и аутентификация Пользователя в Сервисе.

• Предоставление функций Сервиса в рамках выбранного тарифа.

• Биллинг, обработка платежей и ведение баланса монет.

• Обеспечение безопасности Сервиса, противодействие злоупотреблениям.

• Информирование Пользователя об изменениях, связанных с Сервисом и его учётной записью.

• Улучшение качества Сервиса на основе обезличенной аналитики.

• Исполнение требований применимого законодательства.

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):

• Согласие субъекта персональных данных, выраженное при регистрации (акцепт настоящей Политики).

• Исполнение договора, стороной которого является субъект персональных данных (публичная оферта).

• Исполнение функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

Оператор обрабатывает персональные данные в течение всего срока действия учётной записи Пользователя и в течение 3 (трёх) лет после её удаления, если иной срок не установлен законодательством. Платёжные документы хранятся в сроки, установленные налоговым и бухгалтерским законодательством.

По истечении сроков обработки персональные данные подлежат уничтожению или обезличиванию.

В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации: Yandex Cloud, регион ru-central1.

Трансграничная передача персональных данных в иностранные государства осуществляется только для технологически необходимой работы Сервиса (например, обращения к провайдерам искусственного интеллекта) при соблюдении требований ст. 12 152-ФЗ. Перечень таких государств и обработчиков указан в разделе 8.

Оператор привлекает следующих обработчиков персональных данных, действующих по поручению Оператора:

• Поставщик облачной инфраструктуры баз данных и аутентификации — Supabase Inc. (используется локальный инстанс на территории РФ). Цель: хранение учётных записей, сессий и состояния миров.

• Поставщики моделей искусственного интеллекта — OpenRouter и подключённые через него провайдеры. Передаются: содержание сессии, необходимое для генерации ответа. Не передаются: email, пароль, платёжные данные.

• Платёжные провайдеры — ООО «Банк Точка». Передаются данные, необходимые для проведения платежа.

• Поставщики email-рассылок и сервисной коммуникации: не привлекаются.

Оператор не передаёт персональные данные третьим лицам в коммерческих целях, в том числе для целей рекламы и маркетинга третьих лиц.

В соответствии со ст. 14–22 152-ФЗ Пользователь имеет право:

• Получать информацию об обработке своих персональных данных.

• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

• Отозвать согласие на обработку персональных данных. Часть данных, обработка которых необходима для исполнения договора или требований закона, может продолжать обрабатываться после отзыва согласия.

• Удалить свою учётную запись через настройки профиля либо письменным запросом по адресу: bobrov100@gmail.com

• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Срок ответа на обращение субъекта данных — не более 30 (тридцати) календарных дней с момента получения обращения.

Сервис использует файлы cookie и подобные технологии для аутентификации, сохранения настроек интерфейса (например, темы), реферального учёта и обеспечения безопасности.

Пользователь может отключить cookie в настройках браузера, однако это может привести к недоступности части функций Сервиса.

Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, копирования, распространения. К таким мерам относятся: шифрование передачи данных по протоколу HTTPS, разграничение доступа на уровне строк базы данных (Row-Level Security), хранение паролей в виде криптографических хешей, регулярный аудит, ограничение круга работников, имеющих доступ к персональным данным.

Несмотря на принимаемые меры, абсолютная безопасность данных в сети Интернет не может быть гарантирована.

Сервис содержит миры с возрастной маркировкой, в том числе 18+. Регистрация и использование платных функций предназначены для лиц, достигших возраста, с которого допускается совершение соответствующих сделок по законодательству государства Пользователя.

Если Оператору станет известно о том, что обработке подвергаются персональные данные ребёнка без надлежащего согласия родителей или законных представителей, такие данные будут удалены.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу alterplot.ru/privacy. Существенные изменения дополнительно доводятся до сведения Пользователей через интерфейс Сервиса или по электронной почте.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

Индивидуальный предприниматель Бобров Эдуард Юрьевич

Электронная почта: bobrov100@gmail.com

ИНН: 500306063516

ОГРНИП: 326774600332072

Почтовый адрес: 119633 г. Москва, ул. Новопеределкинская, д. 8 (согласно данным ЕГРИП).