Политика конфиденциальности

Настоящая Политика обработки персональных данных (далее — Политика) подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1. Оператор

2. Основные понятия

Понятия, используемые в настоящей Политике, применяются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка — любое действие или совокупность действий, совершаемых с персональными данными.
• Субъект — пользователь сервиса ИИ-Копирайтер, оставивший заявку или зарегистрированный в кабинете.

3. Состав обрабатываемых данных

Оператор обрабатывает следующие категории персональных данных:

• имя (фамилия, имя, отчество — при наличии);
• адрес электронной почты;
• номер телефона — при добровольном указании;
• наименование организации/проекта — при добровольном указании;
• текстовые сведения, добровольно введённые в форму заявки или редактор;
• технические данные: IP-адрес, тип браузера и ОС, дата и время визита, страницы перехода — автоматически фиксируемые сервером.

4. Цели обработки

• предоставление доступа к сервису ИИ-Копирайтер и функционалу личного кабинета;
• обработка заявок на доступ, направление ответа на указанный email;
• идентификация и аутентификация пользователя;
• обеспечение безопасности (защита от спама, перебора паролей, мошеннических действий);
• исполнение требований законодательства РФ.

5. Правовые основания обработки

• согласие субъекта на обработку персональных данных, выраженное проставлением соответствующей отметки в форме заявки;
• заключение и исполнение договора, стороной которого является субъект (публичная оферта на использование сервиса);
• исполнение обязанностей, возложенных законодательством РФ.

6. Способы и сроки обработки

Обработка осуществляется как с использованием средств автоматизации, так и без таковых. Хранение осуществляется на серверах, расположенных на территории Российской Федерации (хостинг — ООО «Хостинг-Центр»).

Срок обработки определяется достижением целей обработки либо отзывом согласия, но не дольше, чем требуется по закону. По истечении срока данные удаляются или обезличиваются.

7. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением:

• случаев, прямо предусмотренных законодательством РФ (по запросам уполномоченных органов);
• передачи поставщикам ИТ-инфраструктуры (хостинг, регистратор домена) в объёме, необходимом для функционирования сервиса;
• передачи поставщику услуг искусственного интеллекта (OpenAI LLC, США либо Anthropic) текстовых запросов, формируемых пользователем — без идентификаторов субъекта.

Трансграничная передача персональных данных осуществляется в объёме, не позволяющем идентифицировать конкретного субъекта.

8. Использование cookie

Сайт использует технические cookie-файлы, необходимые для авторизации пользователя и корректной работы кабинета. Cookie-файлы аналитики и маркетинга на сайте не используются.

9. Меры безопасности

• пароли хранятся в виде криптографических хэшей (bcrypt);
• передача данных осуществляется по защищённому протоколу HTTPS;
• применяется защита от CSRF, XSS и SQL-инъекций;
• применяется ограничение количества попыток входа;
• доступ к административному кабинету ограничен и логируется.

10. Права субъекта

Субъект персональных данных имеет право:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Запросы по вопросам обработки персональных данных и отзыв согласия направляются на адрес: info@ametrics.ru.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу /app/privacy.php.