Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса sozdavAI (далее — «Сервис»), доступного по адресу https://sozdavai.com.

Регистрируя аккаунт, вы даёте согласие на обработку персональных данных на условиях этой Политики. Согласие на рекламные и информационные рассылки оформляется отдельно и не является условием доступа к Сервису.

1. Оператор персональных данных

Оператором персональных данных является администрация Сервиса sozdavAI (далее — «Оператор»). По вопросам обработки данных пишите на noreply@sozdavai.com или через форму поддержки на сайте.

2. Какие данные мы обрабатываем

В зависимости от того, какими разделами вы пользуетесь, Оператор может обрабатывать:

• данные учётной записи: имя, адрес электронной почты, хеш пароля, отметки согласий;
• описание проектов, бренда, референсы и настройки, которые вы указываете в кабинете;
• контент, который вы загружаете или создаёте: тексты, изображения, видео, озвучку, сценарии;
• технические данные: IP-адрес, тип браузера и устройства, дата и время доступа, файлы cookie, идентификаторы сессий;
• данные об использовании Сервиса: действия в интерфейсе, расход кредитов, журналы ошибок;
• платёжные и тарифные сведения в объёме, нужном для биллинга (полные данные банковских карт на наших серверах не хранятся);
• данные, полученные при входе через Google или ВКонтакте — в объёме, который вы разрешили при подключении;
• токены и идентификаторы подключённых площадок (VK, YouTube, Instagram, Telegram и др.) — только если вы сами подключили канал для публикации.

3. Цели обработки

• регистрация, вход и предоставление доступа к кабинету;
• генерация изображений, видео и озвучки, сборка роликов и публикация на подключённые площадки;
• передача запросов AI-провайдерам от вашего имени для выполнения генерации;
• начисление и списание кредитов, учёт тарифа;
• техническая поддержка, безопасность и улучшение Сервиса;
• исполнение пользовательского соглашения и требований закона;
• сервисные уведомления: подтверждение email, безопасность аккаунта, статус генерации, изменения условий;
• рекламные и информационные сообщения — только если вы отдельно дали согласие на рассылку.

4. Правовые основания

Обработка ведётся на основании согласия субъекта персональных данных, исполнения договора (пользовательского соглашения), законных интересов Оператора (работоспособность и безопасность Сервиса) и требований законодательства Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

5. Передача данных третьим лицам

Мы не продаём персональные данные. Передача возможна только когда это нужно для работы Сервиса:

• хостинг и облачная инфраструктура;
• платёжные системы — для оплаты тарифа и кредитов;
• AI-провайдеры и API (в том числе OpenRouter и связанные модели) — чтобы выполнить ваш запрос на генерацию;
• социальные сети и платформы — при вашем явном подключении аккаунта и публикации контента;
• государственные органы — при законном запросе.

С получателями заключаются договоры или применяются иные меры, которые обеспечивают конфиденциальность и безопасность данных в рамках их обработки.

6. Трансграничная передача

Зарубежные AI-сервисы и облачные провайдеры могут обрабатывать данные за пределами Российской Федерации. Регистрируясь, вы соглашаетесь с такой передачей в объёме, необходимом для генерации контента и работы кабинета. Оператор принимает меры, предусмотренные законодательством.

7. Cookies и аналогичные технологии

Сервис использует файлы cookie и локальное хранилище браузера для сессии входа, языка интерфейса и безопасности. Отключение cookie в браузере может сделать часть функций недоступной.

8. Срок хранения

Данные хранятся, пока действует аккаунт и пока это нужно для целей обработки, если более длительный срок не предусмотрен законом. После удаления аккаунта данные удаляются или обезличиваются в разумный срок, кроме сведений, которые нужно хранить по закону (например, для бухгалтерского учёта).

9. Меры безопасности

Оператор применяет организационные и технические меры защиты: хеширование паролей, ограничение доступа, HTTPS, резервное копирование, мониторинг инцидентов. Абсолютная безопасность в сети Интернет не гарантируется: используйте надёжный пароль и не передавайте данные входа третьим лицам.

10. Права пользователя

Вы вправе:

• получить сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обработаны незаконно;
• отозвать согласие на обработку, если обработка основана на согласии;
• отозвать согласие на рекламную рассылку — это не влияет на доступ к кабинету;
• обжаловать действия Оператора в Роскомнадзор.

Запрос направьте на noreply@sozdavai.com. Мы рассмотрим обращение в срок, установленный законодательством.

11. Данные несовершеннолетних

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если такие данные выявлены, они будут удалены.

12. Изменения Политики

Актуальная версия всегда доступна по адресу https://sozdavai.com/politika-obrabotki-personalnyh-dannyh. Существенные изменения могут дополнительно сообщаться в кабинете или по электронной почте.

13. Контакты

По вопросам обработки персональных данных: noreply@sozdavai.com, сайт https://sozdavai.com.