Политика конфиденциальности
Какие данные нужны Amigu для работы, как они используются и как пользователь может реализовать свои права.
1. Общие положения и Оператор
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта и цифрового сервиса Amigu в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — самозанятый Глушенков Роман Юрьевич, ИНН 645498687939, электронная почта: glshnkv@outlook.com (далее — «Оператор»).
1.3. Политика опубликована в свободном доступе. Пользователь должен ознакомиться с ней до запуска Amigu, передачи данных или загрузки изображения.
2. Где применяются эти правила
2.1. Публичный сайт Amigu не содержит форм обратной связи, регистрации или подписки на рассылку и не использует стороннюю рекламную или аналитическую систему.
2.2. Основная обработка данных происходит при запуске и использовании Amigu внутри Telegram, создании схем, оплате подписки и обращении к Исполнителю.
2.3. Обычные технические журналы доступа к сайту и серверу могут содержать IP-адрес, дату, время, адрес запрошенной страницы, тип браузера и код ответа. Они используются для безопасности и диагностики.
3. Какие данные обрабатываются
| Категория | Состав данных | Источник |
|---|---|---|
| Учётная запись | идентификатор пользователя Telegram, имя, username, язык интерфейса, сведения об авторизации | Telegram при запуске Amigu |
| Пользовательский контент | загруженные изображения и текстовые пожелания к будущей схеме | предоставляет Пользователь |
| Использование услуги | созданные схемы, изображения результата, история генераций, названия проектов, баланс кредитов, статус и период подписки | формируются при использовании Сервиса |
| Платежи | идентификатор, дата, сумма и статус платежа, выбранный тариф, идентификатор сохранённого способа оплаты, сведения о возврате | ЮKassa и Сервис |
| Обращения | адрес электронной почты, текст сообщения и приложенные сведения | предоставляет Пользователь при обращении |
| Технические данные | IP-адрес, время запроса, тип устройства и браузера, служебные журналы ошибок | фиксируются автоматически |
Оператор не получает и не хранит полный номер банковской карты, срок её действия или защитный код. Эти сведения вводятся на стороне платёжного сервиса.
Amigu не предназначен для обработки специальных категорий персональных данных или биометрических данных с целью установления личности. Не загружайте документы, медицинские сведения и фотографии людей, если для этого нет законного основания.
4. Цели и правовые основания обработки
| Цель | Какие данные | Основание |
|---|---|---|
| Авторизация и работа учётной записи | данные Telegram, технические данные | исполнение договора; действия по запросу Пользователя |
| Создание и хранение схем | изображения, пожелания, проекты и результаты | исполнение договора; согласие, когда оно требуется законом |
| Оплата, подписка, чек и возврат | данные платежа, тариф, контакт для передачи чека | исполнение договора и обязанностей, установленных законом |
| Безопасность и ограничение злоупотреблений | технические журналы, история операций и генераций | законный интерес Оператора при соблюдении прав Пользователя |
| Ответ на обращение | контакт и содержание сообщения | действия по запросу Пользователя; исполнение договора |
Если для конкретной операции закон требует отдельного согласия, Оператор запрашивает его до начала такой обработки. Отказ от обязательных для оказания услуги данных может сделать использование соответствующей функции невозможным.
5. Способы и действия с данными
Обработка выполняется автоматизированным способом с передачей по сети Интернет и, когда это необходимо для ответа на обращение или исполнения обязанности, без использования средств автоматизации.
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным подрядчикам, обезличивать, блокировать, удалять и уничтожать данные в пределах целей настоящей Политики.
6. Передача данных и подрядчики
Оператор не продаёт персональные данные, не передаёт их для чужой рекламы и использует подрядчиков только в объёме, необходимом для работы Amigu:
| Получатель | Данные | Цель |
|---|---|---|
| Telegram | данные учётной записи, служебные команды и уведомления | авторизация и доставка сообщений |
| OpenAI | изображение и текст пожеланий без платёжных реквизитов | анализ изображения, создание и проверка результата |
| ЮKassa | сумма, назначение и идентификатор платежа, контакт для оплаты | приём платежа, возврат и передача статуса операции |
| Supabase | учётная запись, проекты, изображения, баланс и данные подписки | база данных и закрытое файловое хранилище |
| Vercel | сетевые и технические данные запросов, временно обрабатываемые файлы | публикация интерфейса и работа серверной части |
Инфраструктура и отдельные подрядчики, перечисленные выше, могут находиться за пределами Российской Федерации. Каждому получателю передаётся только тот объём данных, который необходим для указанной цели; состав получателей и передаваемых данных приведён в таблице выше и поддерживается в актуальном состоянии.
7. Сроки хранения и удаление
| Данные | Срок или условие хранения |
|---|---|
| Учётная запись и настройки | пока используется аккаунт; после подтверждённого запроса на удаление |
| Исходные изображения и готовые схемы | пока проект доступен Пользователю; исходный файл удаляется при удалении проекта, если он не используется другим действующим проектом того же Пользователя |
| История списания кредитов и платежей | в течение срока, необходимого для расчётов и исполнения требований закона |
| Обращения в поддержку | до разрешения вопроса и окончания возможного срока предъявления требований |
| Технические журналы | 48 часов |
После достижения цели обработки или получения законного требования данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом. Служебная запись о факте генерации может сохраняться без пользовательского изображения для учёта лимитов, платежей и предотвращения повторного списания.
8. Защита данных
Оператор применяет правовые, организационные и технические меры защиты: разграничивает доступ, использует закрытое файловое хранилище, защищённое соединение HTTPS, служебные ключи с ограниченным доступом, проверку полномочий пользователя и журналирование технических событий.
Доступ к исходным изображениям не предоставляется публично. Подрядчики получают только тот объём данных, который необходим для порученной операции.
9. Права Пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или удаления неточных либо лишних данных;
- отозвать согласие, если обработка основана на согласии;
- возразить против обработки в предусмотренных законом случаях;
- потребовать прекращения обработки и удаления учётной записи;
- обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос направляется на glshnkv@outlook.com. Для защиты аккаунта Оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с аккаунтом. Ответ предоставляется в срок, установленный законодательством.
10. Файлы cookie и локальное хранилище
Публичный сайт не использует рекламные или аналитические cookie. В локальном хранилище браузера сохраняется выбранная светлая или тёмная тема. В интерфейсе Amigu также могут храниться технические признаки, например завершение вводного обучения. Эти значения не используются для рекламы или межсайтового отслеживания.
11. Изменение Политики
Оператор может обновлять Политику при изменении Сервиса, подрядчиков или требований закона. Новая редакция публикуется на этой странице с указанием даты. Если изменение требует нового согласия, оно запрашивается отдельно до начала соответствующей обработки.