Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности объясняет, как Comicly AI собирает, использует, хранит и защищает персональные данные пользователей при использовании сайта и сервиса для создания AI-комиксов.

Политика подготовлена с учетом Федерального закона № 152-ФЗ "О персональных данных" и применяется ко всем персональным данным, которые оператор получает через сайт Comicly AI, формы регистрации, оплаты, обращения в поддержку и функции сервиса.

Настоящая Политика не является согласием на обработку персональных данных. Если для конкретной обработки требуется согласие, оно запрашивается отдельно, например с помощью чекбокса рядом с формой регистрации, оплаты или обращения.

2. Оператор персональных данных

Оператор: самозанятый Мушкарев Алексей Романович, плательщик налога на профессиональный доход.

ИНН: 771470235013.

Email для обращений по персональным данным: mushkwork@mail.ru.

3. Какие данные мы можем собирать

Данные аккаунта: email, имя или никнейм, идентификатор аккаунта, аватар, идентификатор OAuth-провайдера или иные данные профиля, если пользователь сам предоставляет их сервису или входит через Google/Яндекс.

Пользовательский контент: описания историй, персонажей, сцен, диалогов, подписи кадров, настройки стиля, выбранные модели генерации и изображения, созданные или загруженные пользователем.

Публикация в Галерее: если пользователь добровольно публикует свой комикс в общедоступной Галерее, его содержимое (страницы и название) и отображаемое имя или никнейм автора становятся общедоступными и видны всем посетителям сайта, включая незарегистрированных. Публикация добровольна, доступна только зарегистрированным пользователям и может быть отменена пользователем в любой момент.

Данные о действиях в Галерее: если пользователь ставит отметку «Нравится» опубликованному комиксу, мы сохраняем связь между его аккаунтом и этим комиксом, чтобы корректно учитывать и отображать отметки.

Платежные данные: сумма и дата платежа, статус оплаты, номер заказа, email аккаунта, сведения о купленном пакете монет и подтверждения от платежного провайдера. Мы не храним полные данные банковской карты.

Обращения в поддержку: имя, email, содержание обращения, сведения о платеже, техническая информация и переписка, которую пользователь направляет нам.

Технические данные: IP-адрес, дата и время доступа, тип браузера, данные устройства, адрес запрошенной страницы, сведения об ошибках и иные серверные журналы, необходимые для работы и безопасности сайта.

Статистика посещений: при просмотре страниц и действиях на сайте мы сохраняем события посещения (просмотр страницы, клик, вход в аккаунт, регистрация) вместе с IP-адресом, типом устройства, браузером и операционной системой, языком и часовым поясом браузера, разрешением экрана, адресом страницы, источником перехода (реферер и UTM-метки), а также случайным идентификатором посетителя, который сохраняется в cookie-файле comicly_visitor сроком до 30 дней. Если посетитель входит в аккаунт, события его посещений связываются с этим аккаунтом. Эти данные используются для внутренней статистики, улучшения сервиса, обеспечения безопасности и предотвращения злоупотреблений, доступны только администрации сервиса и хранятся в сроки, указанные в разделе 7 для технических журналов.

4. Правовые основания обработки

Исполнение договора: обработка необходима для регистрации, предоставления доступа к сервису, генерации контента, учета монет, обработки оплат и поддержки пользователей.

Согласие пользователя: применяется там, где пользователь отдельно дает согласие на обработку данных, например при отправке формы, регистрации или подписке на необязательные уведомления.

Законные интересы оператора: обеспечение безопасности сайта, предотвращение злоупотреблений, исправление ошибок, улучшение качества сервиса и защита прав оператора.

Юридическая обязанность: хранение платежной, налоговой и бухгалтерской информации в случаях, когда это требуется законодательством.

5. Как мы используем данные

Для создания и управления аккаунтом пользователя.

Для предоставления доступа к редактору комиксов, учета монет и выполнения платных функций.

Для работы общедоступной Галереи: показа опубликованных пользователями комиксов, отображения имени или никнейма автора, подсчета просмотров и обработки отметок «Нравится».

Для генерации изображений, страниц комиксов, сцен, диалогов и подписей с использованием AI-провайдеров.

Для обработки платежей, подтверждения оплаты и решения вопросов по зачислению монет.

Для ответа на обращения пользователей и обработки запросов на возврат.

Для обеспечения безопасности сервиса, предотвращения мошенничества, технической диагностики и улучшения качества работы сайта.

Для выполнения обязанностей, предусмотренных законом.

6. Сторонние сервисы

Polza AI: используется для обращения к AI-моделям и генерации контента. Для выполнения запроса в Polza AI могут передаваться пользовательские описания историй, персонажей, сцен, диалогов, настройки генерации и технические параметры запроса.

AI-модели через Polza AI: сервис может использовать модели Google, OpenAI, ByteDance и других провайдеров, доступных через Polza AI. Состав доступных моделей может меняться.

Робокасса (Robokassa): используется для приема платежей в рублях. Для проведения платежа и формирования кассового чека платежному сервису передаются сумма и описание заказа, номер счета, email пользователя, внутренние идентификаторы пользователя и платежа, а также состав заказа. Платежные реквизиты (данные банковской карты и аналогичные сведения) обрабатываются Робокассой и банками-эквайерами по их правилам. Мы получаем подтверждение платежа, но не получаем и не храним полные данные банковской карты.

Хостинг-провайдер и инфраструктурные сервисы: используются для размещения сайта, хранения данных, обработки серверных журналов и обеспечения доступности сервиса.

AI-провайдерам не передаются полные платежные реквизиты, а также email, ФИО и внутренние идентификаторы пользователя, если такие данные не нужны для выполнения конкретного запроса или исполнения закона.

Яндекс Метрика: на сайте установлен счетчик веб-аналитики Яндекс Метрика (счетчик № 109498899, оператор сервиса — ООО «ЯНДЕКС»). Счетчик собирает сведения о посещениях: просмотренные страницы, источник перехода, данные об устройстве и браузере, IP-адрес, а также использует собственные cookie-файлы (например, _ym_uid, _ym_d). Включена технология Вебвизор, записывающая действия посетителей на страницах (перемещения курсора, прокрутку, клики) для анализа удобства сервиса; данные, вводимые в поля форм, при записи маскируются. Собранная информация обрабатывается Яндексом в соответствии с Политикой конфиденциальности Яндекса и условиями сервиса Яндекс Метрика. Пользователь может отключить учет своих посещений в Яндекс Метрике с помощью настроек браузера, блокировщиков или инструмента отключения записи данных Метрикой.

7. Хранение и сроки обработки

Данные аккаунта хранятся до удаления аккаунта или до прекращения работы сервиса, если более долгий срок не требуется законом. Неактивные аккаунты могут быть удалены или обезличены после 36 месяцев неиспользования сервиса.

Пользовательский контент хранится до его удаления пользователем, удаления проекта, удаления аккаунта или запроса на удаление, если хранение не требуется для защиты прав оператора или исполнения закона.

После снятия контента с публикации или его удаления он убирается из общедоступной Галереи в разумный срок; при этом отдельные копии могут временно сохраняться в кэше или у третьих лиц вне контроля оператора.

Платежные и учетные записи хранятся в течение сроков, необходимых для налогового, бухгалтерского и претензионного учета.

Обращения в поддержку хранятся до 3 лет после завершения обработки обращения, если более долгий срок не требуется для защиты прав сторон или исполнения закона.

Технические журналы сервера и журналы безопасности хранятся до 12 месяцев, если более долгий срок не требуется для расследования инцидента, защиты прав сторон или исполнения закона.

При запросе на удаление персональных данных мы удаляем или обезличиваем данные в течение 30 дней, кроме случаев, когда дальнейшее хранение требуется законом или необходимо для защиты прав оператора.

8. Ваши права

Пользователь вправе запросить информацию о том, какие персональные данные обрабатываются оператором.

Пользователь вправе запросить уточнение, блокирование или удаление неточных, устаревших, незаконно полученных или не нужных для заявленной цели данных.

Пользователь вправе отозвать согласие на обработку персональных данных, если обработка основана на согласии.

Пользователь вправе возражать против обработки персональных данных в случаях, предусмотренных законом.

Пользователь вправе обратиться с жалобой в Роскомнадзор, если считает, что его права нарушены.

9. Как реализовать свои права

Для запроса доступа, исправления, удаления данных или отзыва согласия напишите на mushkwork@mail.ru.

В запросе укажите email аккаунта, суть обращения и данные, которые позволяют подтвердить, что запрос относится именно к вашему аккаунту или платежу.

Мы отвечаем на обращения в срок до 30 дней, если более короткий или длинный срок не установлен законом.

10. Cookie-файлы и локальное хранение

Сайт использует технические cookie-файлы, localStorage, sessionStorage и аналогичные технологии, необходимые для авторизации (cookie comicly_session и comicly_oauth_state), сохранения настроек интерфейса, работы редактора, оформления оплаты и обеспечения безопасности.

Для внутренней статистики посещений используется cookie comicly_visitor — случайный идентификатор посетителя сроком до 30 дней (подробнее в разделе 3). Кроме того, сервис веб-аналитики Яндекс Метрика устанавливает собственные cookie-файлы (например, _ym_uid, _ym_d) — подробнее в разделе 6.

Рекламные cookie-файлы сайт не использует.

Продолжая пользоваться сайтом, пользователь соглашается с использованием cookie-файлов. Пользователь может ограничить или запретить использование cookie-файлов в настройках браузера, но это может повлиять на работу отдельных функций сайта.

11. Передача данных за пределы РФ

Для генерации AI-контента пользовательские запросы могут передаваться в Polza AI и провайдерам AI-моделей, которые могут находиться за пределами Российской Федерации.

Используя функции генерации, пользователь понимает, что текстовые описания, сцены, диалоги и технические параметры запроса могут обрабатываться такими сторонними сервисами для выполнения запроса.

Перед началом трансграничной передачи персональных данных оператор принимает меры и направляет уведомления, предусмотренные применимым законодательством, если такая обязанность возникает.

Мы стремимся передавать только те данные, которые необходимы для оказания услуги, и не передаем AI-провайдерам полные платежные реквизиты, email и ФИО пользователя без необходимости.

12. Локализация персональных данных

Если пользователь является гражданином Российской Федерации и к обработке применимо требование локализации, первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных выполняются с использованием баз данных на территории Российской Федерации.

Место нахождения баз данных и используемые инфраструктурные сервисы уточняются оператором в уведомлении об обработке персональных данных и во внутренних документах оператора.

13. Конфиденциальность детей

Сервис не предназначен для самостоятельного использования лицами, которые не обладают полной дееспособностью для заключения договора и оплаты цифровых услуг без согласия законного представителя.

Если нам станет известно, что персональные данные ребенка были предоставлены без необходимого согласия законного представителя, мы примем разумные меры для удаления таких данных.

14. Безопасность данных

Мы применяем разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

К таким мерам могут относиться ограничение доступа к данным, использование защищенных соединений, контроль доступа к серверу и настройка инфраструктуры с учетом требований безопасности.

Ни один способ передачи данных через интернет не является абсолютно безопасным, поэтому мы не можем гарантировать абсолютную защиту данных, но принимаем разумные меры для снижения рисков.

15. Изменения в Политике

Мы можем обновлять настоящую Политику при изменении сервиса, подключении новых поставщиков, изменении способов обработки данных или требований закона.

Новая редакция публикуется на этой странице с обновленной датой последнего изменения. Существенные изменения могут дополнительно сообщаться через сайт или по контактному email пользователя, если он известен.

16. Контактная информация

Самозанятый: Мушкарев Алексей Романович

ИНН: 771470235013

Email для обращений: mushkwork@mail.ru