Политика обработки персональных данных

Общие положения

1.1. Эта политика описывает, как обрабатываются персональные данные пользователей сайта raldano.ru: ИИ-студии RALDANO, кабинета артиста, форм заявок и ассистента сайта. Политика опубликована во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — Индивидуальный предприниматель Пузырев Ильдар Радикович, ИНН 162803465819, ОГРНИП 324169000137301 (далее — «RALDANO», «мы»). По всем вопросам о персональных данных пишите на support@raldano.ru.

1.3. Мы обрабатываем данные законно и справедливо, только для заранее определённых целей и в объёме, который для них нужен.

Какие данные мы обрабатываем

2.1. Мы обрабатываем следующие данные:

• Аккаунт: e-mail, пароль (хранится только в виде хеша), имя или псевдоним и аватар — если вы их указали. В кабинете артиста — также имя артиста, контакт для связи (телефон или Telegram), город и ссылки на страницы артиста.
• Работа в студии: запросы (промпты), загруженные файлы — изображения, видео, аудио, тексты, в том числе фотографии людей и записи голоса, — результаты генераций, проекты, история работы с ИИ-ассистентом, баланс и история операций с кредитами.
• Клонирование голоса: запись голоса и подтверждение согласия — текст подтверждения, дата, данные браузера и хеш IP-адреса.
• Платежи: сумма, дата, статус и номер платежа, e-mail для чека. Данные банковской карты вы вводите на странице ЮKassa, их обрабатывает ЮKassa; мы их не получаем и не храним.
• Заявки и релизы: данные из заявки на лейбл (имя артиста и представителя, e-mail, телефон или Telegram, жанр, город, ссылки, рассказ о проекте) и данные релизов (имена артистов и авторов, метаданные, аудио, обложки).
• Обращения: переписка с поддержкой и сообщения ассистенту сайта.
• Технические данные: IP-адрес, сведения о браузере и типе устройства, страна (определяется по IP-адресу), адреса посещённых страниц и источник перехода, случайный идентификатор посетителя в хранилище браузера, cookie входа в аккаунт.

2.2. Мы не запрашиваем специальные категории данных (о здоровье, убеждениях и т. п.) — не загружайте их в студию. Изображения лиц и записи голоса мы используем только для генераций по вашему запросу и не применяем для установления личности. Загружая фотографии или записи голоса других людей, получите их согласие (Условия использования, раздел 5).

Цели и правовые основания

3.1. Мы обрабатываем данные для следующих целей:

• Регистрация, вход и работа аккаунта; оказание услуг студии — генерации, хранение проектов и результатов, ИИ-ассистент. Основание: исполнение договора с вами — оферты и Условий использования (п. 5 ч. 1 ст. 6 Закона).
• Приём оплаты, зачисление кредитов и кассовые чеки. Основания: исполнение договора и обязанности по закону — о применении контрольно-кассовой техники, бухгалтерском и налоговом учёте (п. 2 и 5 ч. 1 ст. 6 Закона).
• Рассмотрение заявок на лейбл и подготовка релизов. Основание: заключение и исполнение договора по вашей инициативе (п. 5 ч. 1 ст. 6 Закона).
• Ответы на обращения и жалобы, в том числе о нарушении прав. Основания: исполнение договора и наши законные интересы (п. 5 и 7 ч. 1 ст. 6 Закона).
• Безопасность и защита от злоупотреблений — защита аккаунтов, предотвращение мошенничества, рассмотрение жалоб на использование голоса. Основание: наши законные интересы при условии, что не нарушаются ваши права (п. 7 ч. 1 ст. 6 Закона).
• Статистика посещаемости и улучшение сайта. Основание: наши законные интересы (п. 7 ч. 1 ст. 6 Закона). Статистику мы смотрим в обобщённом виде.
• Новости и рекламные рассылки — только с вашего отдельного согласия, отозвать его можно в любой момент.

Как мы обрабатываем данные

4.1. Мы собираем, записываем, систематизируем, накапливаем, храним, уточняем, извлекаем, используем, передаём (предоставляем доступ), обезличиваем, блокируем, удаляем и уничтожаем данные — с использованием средств автоматизации.

4.2. Мы защищаем данные правовыми, организационными и техническими мерами (ст. 19 Закона): соединение с сайтом шифруется (HTTPS), доступ к данным разграничен и есть только у тех, кому он нужен для работы, пароли хранятся в виде хеша.

Кому мы передаём данные

5.1. Мы передаём данные только в объёме, нужном для конкретной цели:

• платёжному сервису ЮKassa — для приёма оплаты и кассовых чеков;
• поставщикам хостинга, баз данных, хранения файлов и отправки писем — чтобы сайт работал;
• партнёрам, которые технически выполняют генерации, — они получают запрос и файлы, нужные для конкретного запуска, и возвращают результат;
• государственным органам — по законному требованию.

5.2. Партнёры обрабатывают данные по нашему поручению (ч. 3 ст. 6 Закона) и обязаны соблюдать конфиденциальность и принимать меры защиты. Мы не продаём персональные данные и не передаём их третьим лицам для их собственной рекламы.

5.3. Данные хранятся в базах данных и файловых хранилищах, которые используются для работы сайта. Для выполнения генераций запрос и файлы, нужные для конкретного запуска, могут передаваться партнёрам, в том числе находящимся за пределами Российской Федерации; такая передача осуществляется в порядке, предусмотренном ст. 12 Закона.

Сколько мы храним данные

6.1. Сроки хранения:

• Данные аккаунта, проекты, загруженные файлы и результаты — пока действует аккаунт. Отдельные файлы и результаты вы можете удалить сами в любой момент.
• После удаления аккаунта данные уничтожаются в течение 30 дней, кроме тех, которые мы обязаны хранить по закону.
• Сведения о платежах и первичные учётные документы — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте (как правило, 5 лет).
• Запись голоса удаляется вместе с голосом. Подтверждение согласия на клонирование хранится 3 года после удаления голоса — для рассмотрения жалоб.
• Заявки на лейбл, по которым договор не заключён, — до 1 года с даты подачи.
• Переписка с поддержкой — до 3 лет с последнего сообщения.
• Технические журналы и данные статистики — до 12 месяцев.

6.2. Когда цель обработки достигнута или вы отозвали согласие (если обработка шла на основании согласия), мы прекращаем обработку и уничтожаем данные в течение 30 дней, если закон не требует иного.

Ваши права

7.1. Вы вправе:

• получить сведения о том, какие ваши данные мы обрабатываем, зачем, как и кому передаём (ст. 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие, если обработка идёт на его основании;
• удалить аккаунт;
• обжаловать наши действия в Роскомнадзоре или в суде.

7.2. Чтобы воспользоваться правами, напишите на support@raldano.ru с e-mail, привязанного к аккаунту, или укажите данные, по которым мы сможем вас найти. Мы можем попросить подтвердить, что данные принадлежат вам.

7.3. Мы отвечаем в течение 10 рабочих дней. Этот срок может быть продлён не более чем на 5 рабочих дней — тогда мы сообщим причину.

Cookie и хранилище браузера

8.1. Сайт использует cookie, которые нужны для входа в аккаунт и безопасности: без них аккаунт не работает.

8.2. В хранилище браузера сохраняются случайный идентификатор посетителя для подсчёта посещений и настройки интерфейса.

8.3. Сторонние рекламные и аналитические счётчики на сайте на дату этой редакции не используются.

8.4. Cookie и данные сайта можно удалить в настройках браузера. После этого придётся войти в аккаунт заново.

Данные детей

9.1. Мы не допускаем регистрацию детей младше 14 лет (Условия использования). Если мы узнаем, что получили данные ребёнка младше 14 лет, мы удалим их.

Изменения политики

10.1. Мы можем обновлять политику. Новая редакция публикуется на этой странице с датой и действует с момента публикации. Актуальная редакция всегда доступна по адресу raldano.ru/privacy.