1. Общие положения
1.1. Политика определяет порядок обработки и защиты персональных данных пользователей Сервиса And Action AI (бот @and_action_ai_bot, Mini App и сайт and-action-ai.ru) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — Волков Михаил Александрович, самозанятый, ИНН 784001231801, электронная почта and-action-ai@mail.ru (далее — «Оператор»).
1.3. Обработка фото и иных данных, загружаемых в Mini App, осуществляется на основании отдельного Согласия на обработку персональных данных.
2. Какие данные мы обрабатываем
- Данные Telegram: идентификатор пользователя, имя, username, язык интерфейса.
- Фото героя — в том числе фото несовершеннолетнего ребёнка, загруженное его родителем или законным представителем, и созданный по нему эталон персонажа.
- Тексты: описания идей и сценариев, которые вводит Пользователь.
- Созданные Ролики и кадры Раскадровки.
- Данные о платежах: сумма, валюта, способ, статус, номер счёта, дата. Данные банковских карт Оператор не получает — их обрабатывает платёжный сервис.
- Технические данные: журналы работы Сервиса (время запросов, ошибки), IP-адрес при обращении к сайту.
- Cookie и данные Яндекс.Метрики на сайте — только после согласия посетителя (раздел 9).
Оператор не использует изображение лица для установления личности и не обрабатывает биометрические персональные данные.
3. Цели обработки
- создание Роликов и предоставление функций Сервиса;
- приём оплаты, учёт токенов, выдача чеков, возвраты;
- уведомления о готовности Ролика, о подписке и списаниях;
- модерация контента и предотвращение нарушений;
- поддержка пользователей и рассмотрение обращений;
- исполнение требований налогового законодательства;
- анализ посещаемости сайта (при согласии на cookie).
4. Правовые основания
Исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), — для работы аккаунта, платежей и уведомлений; согласие Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) — для обработки фото и трансграничной передачи; исполнение обязанностей, возложенных законом, — для налогового учёта.
5. Сроки хранения
| Данные | Срок |
|---|---|
| Исходное фото и эталон персонажа | до сборки Ролика, но не более 24 часов, если Раскадровка не доведена до рендера |
| Готовые Ролики | 30 дней или до удаления Пользователем |
| Данные аккаунта и тексты | до удаления аккаунта |
| Данные о платежах | 5 лет (налоговый учёт) |
| Журналы | до 90 дней |
6. Кому передаются данные
- Telegram — для работы бота, Mini App и платежей Telegram Stars.
- ЮKassa (ООО НКО «ЮМани») — для приёма платежей картой, СБП и SberPay.
- АО «Селектел» — хостинг: серверы, база данных и хранилище файлов находятся на территории Российской Федерации. Запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся в РФ (ч. 5 ст. 18 152-ФЗ).
- Поставщики нейросетей — фото, тексты и кадры передаются для создания Роликов, в том числе поставщикам, серверы которых расположены за пределами РФ (трансграничная передача). Перечень стран будет указан после выбора поставщиков.
- ООО «Яндекс» — сервис Яндекс.Метрика на сайте, только при согласии на cookie.
Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.
7. Защита данных
Оператор применяет организационные и технические меры защиты: шифрование соединений (HTTPS), разграничение доступа, хранение секретов отдельно от кода, ограниченные сроки хранения фото, резервное копирование.
8. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, удалить Ролики и аккаунт. Запрос направляется в бот @and_action_ai_bot или на and-action-ai@mail.ru; срок ответа — до 10 рабочих дней. Пользователь также вправе обратиться в Роскомнадзор.
9. Cookie
9.1. Сайт and-action-ai.ru использует cookie сервиса Яндекс.Метрика для анализа посещаемости и эффективности рекламы: какие страницы просматривают, откуда приходят посетители, нажимают ли кнопку перехода в Telegram.
9.2. Метрика подключается только после того, как посетитель нажал «Принять» в уведомлении о cookie. При нажатии «Отклонить» Метрика не загружается. Выбор хранится в браузере; изменить его можно, очистив данные сайта в браузере.
9.3. Mini App не использует рекламные cookie.
10. Дети
Сервисом пользуются взрослые. Фото несовершеннолетнего ребёнка загружает его родитель или иной законный представитель, давая согласие на обработку от имени ребёнка.
11. Изменения политики
Оператор вправе изменять политику, публикуя новую редакцию на сайте and-action-ai.ru. Действующая редакция всегда доступна на этой странице.