Политика обработки персональных данных
18+Редакция от [дата редакции — заполнить] · сайт beesai.ru
Коротко
- Мы собираем только то, что нужно для генераций, оплаты и защиты сервиса. Паролей и данных банковских карт у нас нет.
- Данные хранятся на серверах в России.
- Для генерации ваш запрос и загруженные файлы передаются поставщику нейросетей за рубежом — без имени, почты и идентификатора аккаунта.
- Вы можете в любой момент удалить отдельную работу или весь аккаунт в личном кабинете, а также отозвать согласие.
- Вопросы о данных: privacy@beesai.ru.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных пользователей сайта beesai.ru, веб-студии генераций, Telegram Mini App и Telegram-бота Beesai (вместе — «Сервис»).
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «ИТИ» (ООО «ИТИ»), ОГРН 1237700821962, ИНН [ИНН — заполнить], адрес: [юридический адрес — заполнить] (далее — «Оператор», «мы»). Оператор внесён в реестр операторов персональных данных Роскомнадзора под номером [номер в реестре операторов РКН — заполнить].
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и опубликована во исполнение ч. 2 ст. 18.1 Закона.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает при использовании Сервиса, в том числе от сервисов авторизации, платёжного провайдера и от самого пользователя.
2. Термины
- Пользователь — физическое лицо, достигшее 18 лет, которое зарегистрировалось в Сервисе или пользуется им.
- Персональные данные (ПД) — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу.
- Материалы пользователя — тексты (запросы), фотографии, видео и аудиозаписи, которые пользователь загружает или вводит в Сервис.
- Результат — изображение, видео, аудио или текст, созданные нейросетью по запросу пользователя.
- Двойник — персонаж раздела «AI-блогер», созданный по фотографии и (по желанию) записи голоса пользователя.
- Остальные термины используются в значении Закона.
3. Чьи данные мы обрабатываем
- Пользователи — зарегистрированные лица.
- Посетители сайта — без регистрации обрабатываются только технические данные (IP-адрес, cookie).
- Третьи лица на материалах пользователя — люди, чьё изображение или голос пользователь загружает. Загружать их пользователь вправе только с согласия этих лиц (п. 5.3 Правил использования). Мы не устанавливаем личность изображённых людей.
- Обратившиеся в поддержку — лица, написавшие нам по почте или в Telegram.
4. Цели, данные, основания и сроки
| № | Цель | Какие данные | Чьи | Основание (ст. 6 Закона) | Срок хранения |
|---|---|---|---|---|---|
| 4.1 | Регистрация, вход, ведение аккаунта | идентификатор Яндекс ID / VK ID, имя, адрес эл. почты, аватар; идентификатор и имя пользователя Telegram (при входе через Mini App) | пользователи | согласие (п. 1 ч. 1); исполнение договора (п. 5 ч. 1) | пока существует аккаунт; после удаления — уничтожение в течение 30 дней |
| 4.2 | Генерация контента | текстовые запросы; загруженные фото, видео, аудио; результаты генераций | пользователи; третьи лица на материалах | исполнение договора (п. 5 ч. 1); согласие | загруженные файлы — [срок хранения загрузок — заполнить]; результаты и запросы — [срок хранения результатов — заполнить] либо до удаления пользователем |
| 4.3 | Создание и использование Двойника («AI-блогер») | фотография лица; записи голоса (образец речи и фраза согласия) | пользователи; третьи лица с их согласия | отдельное согласие (п. 1 ч. 1), ст. 152.1 ГК РФ | пока пользователь не удалит Двойника или голос, но не дольше 12 месяцев без входа в аккаунт |
| 4.4 | Оплата, баланс пыльцы, тарифы, реферальная программа | история операций с пыльцой; сведения о платежах (сумма, дата, статус, номер платежа ЮKassa); адрес эл. почты для кассового чека; связь «кто кого пригласил» | пользователи | исполнение договора (п. 5 ч. 1); исполнение обязанностей по 54-ФЗ, 402-ФЗ, НК РФ (п. 2 ч. 1) | 5 лет (бухгалтерский и налоговый учёт); после удаления аккаунта хранятся обезличенно |
| 4.5 | Безопасность, защита от мошенничества и злоупотреблений, модерация | IP-адрес, сведения о браузере и устройстве, журналы запросов, сведения о нарушениях Правил и отклонённых запросах | пользователи; посетители | законный интерес Оператора (п. 7 ч. 1); исполнение требований 149-ФЗ | технические журналы — 6 месяцев; журнал модерации — 12 месяцев |
| 4.6 | Поддержка, ответы на обращения и претензии | имя, адрес эл. почты или Telegram, текст обращения, вложения | пользователи; обратившиеся | исполнение договора; согласие | 3 года с даты последнего обращения (срок исковой давности) |
| 4.7 | Подтверждение данных согласий | вид и версия документа, дата и время, IP-адрес, сведения о браузере | пользователи | исполнение обязанности доказать получение согласия (ч. 3 ст. 9) | срок действия согласия + 3 года |
| 4.8 | Новости и рекламные предложения Beesai | адрес эл. почты, идентификатор Telegram | пользователи, давшие отдельное согласие | отдельное согласие (п. 1 ч. 1; ст. 18 38-ФЗ) | до отзыва согласия |
| 4.9 | Работа сайта (cookie) | сессионные cookie, код реферальной ссылки, настройки интерфейса | пользователи; посетители | исполнение договора; законный интерес | сессия — до выхода или 30 дней; реферальный код — 30 дней (см. Политику cookie) |
- №
- 4.1
- Цель
- Регистрация, вход, ведение аккаунта
- Какие данные
- идентификатор Яндекс ID / VK ID, имя, адрес эл. почты, аватар; идентификатор и имя пользователя Telegram (при входе через Mini App)
- Чьи
- пользователи
- Основание (ст. 6 Закона)
- согласие (п. 1 ч. 1); исполнение договора (п. 5 ч. 1)
- Срок хранения
- пока существует аккаунт; после удаления — уничтожение в течение 30 дней
- №
- 4.2
- Цель
- Генерация контента
- Какие данные
- текстовые запросы; загруженные фото, видео, аудио; результаты генераций
- Чьи
- пользователи; третьи лица на материалах
- Основание (ст. 6 Закона)
- исполнение договора (п. 5 ч. 1); согласие
- Срок хранения
- загруженные файлы — [срок хранения загрузок — заполнить]; результаты и запросы — [срок хранения результатов — заполнить] либо до удаления пользователем
- №
- 4.3
- Цель
- Создание и использование Двойника («AI-блогер»)
- Какие данные
- фотография лица; записи голоса (образец речи и фраза согласия)
- Чьи
- пользователи; третьи лица с их согласия
- Основание (ст. 6 Закона)
- отдельное согласие (п. 1 ч. 1), ст. 152.1 ГК РФ
- Срок хранения
- пока пользователь не удалит Двойника или голос, но не дольше 12 месяцев без входа в аккаунт
- №
- 4.4
- Цель
- Оплата, баланс пыльцы, тарифы, реферальная программа
- Какие данные
- история операций с пыльцой; сведения о платежах (сумма, дата, статус, номер платежа ЮKassa); адрес эл. почты для кассового чека; связь «кто кого пригласил»
- Чьи
- пользователи
- Основание (ст. 6 Закона)
- исполнение договора (п. 5 ч. 1); исполнение обязанностей по 54-ФЗ, 402-ФЗ, НК РФ (п. 2 ч. 1)
- Срок хранения
- 5 лет (бухгалтерский и налоговый учёт); после удаления аккаунта хранятся обезличенно
- №
- 4.5
- Цель
- Безопасность, защита от мошенничества и злоупотреблений, модерация
- Какие данные
- IP-адрес, сведения о браузере и устройстве, журналы запросов, сведения о нарушениях Правил и отклонённых запросах
- Чьи
- пользователи; посетители
- Основание (ст. 6 Закона)
- законный интерес Оператора (п. 7 ч. 1); исполнение требований 149-ФЗ
- Срок хранения
- технические журналы — 6 месяцев; журнал модерации — 12 месяцев
- №
- 4.6
- Цель
- Поддержка, ответы на обращения и претензии
- Какие данные
- имя, адрес эл. почты или Telegram, текст обращения, вложения
- Чьи
- пользователи; обратившиеся
- Основание (ст. 6 Закона)
- исполнение договора; согласие
- Срок хранения
- 3 года с даты последнего обращения (срок исковой давности)
- №
- 4.7
- Цель
- Подтверждение данных согласий
- Какие данные
- вид и версия документа, дата и время, IP-адрес, сведения о браузере
- Чьи
- пользователи
- Основание (ст. 6 Закона)
- исполнение обязанности доказать получение согласия (ч. 3 ст. 9)
- Срок хранения
- срок действия согласия + 3 года
- №
- 4.8
- Цель
- Новости и рекламные предложения Beesai
- Какие данные
- адрес эл. почты, идентификатор Telegram
- Чьи
- пользователи, давшие отдельное согласие
- Основание (ст. 6 Закона)
- отдельное согласие (п. 1 ч. 1; ст. 18 38-ФЗ)
- Срок хранения
- до отзыва согласия
- №
- 4.9
- Цель
- Работа сайта (cookie)
- Какие данные
- сессионные cookie, код реферальной ссылки, настройки интерфейса
- Чьи
- пользователи; посетители
- Основание (ст. 6 Закона)
- исполнение договора; законный интерес
- Срок хранения
- сессия — до выхода или 30 дней; реферальный код — 30 дней (см. Политику cookie)
4.10. Мы не обрабатываем специальные категории персональных данных (ст. 10 Закона) и не используем фотографии и записи голоса для установления личности (ст. 11 Закона). Изображения и голос нужны только для того, чтобы выполнить генерацию по запросу самого пользователя.
4.11. Мы не получаем и не храним пароли (вход только через Яндекс ID и VK ID, а внутри Telegram — по подписанным данным Telegram после привязки аккаунта), данные банковских карт (их обрабатывает платёжный провайдер), паспортные данные и адреса проживания.
4.12. Мы не используем материалы и результаты пользователей для обучения нейросетей, в рекламе или в примерах на сайте без отдельного согласия автора.
5. Как мы обрабатываем данные
5.1. Обработка смешанная (автоматизированная и без средств автоматизации). Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.2. Перед отправкой поставщику нейросетей из загруженных фотографий, видео и аудио удаляются служебные метаданные: геолокация, модель устройства, сведения об авторе. Файл подписывается техническим номером генерации, а не данными пользователя.
5.3. Решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки не принимаются. Исключение — автоматический отказ в выполнении запроса, нарушающего Правила использования; такой отказ пользователь может обжаловать по адресу [почта поддержки — заполнить].
6. Кому мы передаём данные
6.1. Мы передаём данные только в объёме, необходимом для конкретной цели, и только лицам, перечисленным ниже. Персональные данные не продаются и не передаются для рекламы третьих лиц.
| Получатель | Что получает | Зачем | Где обрабатывает |
|---|---|---|---|
| [хостинг-провайдер — заполнить] (ИНН [ИНН хостера — заполнить]) | все данные Сервиса в зашифрованном или защищённом виде | размещение серверов, базы данных и файлового хранилища (по поручению Оператора) | Россия |
| ООО НКО «ЮМани» (сервис ЮKassa), ИНН 7750005725 | сумма, назначение платежа, адрес эл. почты для чека | приём оплаты, кассовые чеки по 54-ФЗ | Россия |
| ООО «Яндекс», ООО «ВК» | — (мы *получаем* от них данные при входе) | авторизация | Россия |
| Telegram (Telegram FZ-LLC, ОАЭ / Telegram Messenger Inc.) | сообщения бота пользователю | работа бота и Mini App | за рубежом |
| [юрлицо Kie — заполнить] (сервис Kie) и разработчики моделей, к которым он обращается | текст запроса, загруженные файлы, записи голоса для Двойника — без имени, почты и идентификатора аккаунта | выполнение генерации | за рубежом, см. раздел 7 |
| Государственные органы | по закону | по официальному запросу | Россия |
- Получатель
- [хостинг-провайдер — заполнить] (ИНН [ИНН хостера — заполнить])
- Что получает
- все данные Сервиса в зашифрованном или защищённом виде
- Зачем
- размещение серверов, базы данных и файлового хранилища (по поручению Оператора)
- Где обрабатывает
- Россия
- Получатель
- ООО НКО «ЮМани» (сервис ЮKassa), ИНН 7750005725
- Что получает
- сумма, назначение платежа, адрес эл. почты для чека
- Зачем
- приём оплаты, кассовые чеки по 54-ФЗ
- Где обрабатывает
- Россия
- Получатель
- ООО «Яндекс», ООО «ВК»
- Что получает
- — (мы *получаем* от них данные при входе)
- Зачем
- авторизация
- Где обрабатывает
- Россия
- Получатель
- Telegram (Telegram FZ-LLC, ОАЭ / Telegram Messenger Inc.)
- Что получает
- сообщения бота пользователю
- Зачем
- работа бота и Mini App
- Где обрабатывает
- за рубежом
- Получатель
- [юрлицо Kie — заполнить] (сервис Kie) и разработчики моделей, к которым он обращается
- Что получает
- текст запроса, загруженные файлы, записи голоса для Двойника — без имени, почты и идентификатора аккаунта
- Зачем
- выполнение генерации
- Где обрабатывает
- за рубежом, см. раздел 7
- Получатель
- Государственные органы
- Что получает
- по закону
- Зачем
- по официальному запросу
- Где обрабатывает
- Россия
6.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и меры защиты, предусмотренные ст. 19 Закона.
7. Трансграничная передача
7.1. Генерацию выполняют нейросети, серверы которых находятся за пределами России. Поэтому для выполнения запроса пользователя Оператор передаёт [юрлицо Kie — заполнить] ([страна Kie — заполнить]) текст запроса, загруженные файлы и записи голоса для Двойника. Через этот сервис данные обрабатываются разработчиками моделей в следующих странах: [страны разработчиков моделей — заполнить].
7.2. Имя, адрес электронной почты, идентификатор аккаунта и платёжные данные за рубеж не передаются. Загруженные файлы хранятся у поставщика временно, до 3 дней, и используются только для выполнения запроса.
7.3. Оператор уведомил Роскомнадзор о трансграничной передаче [дата уведомления о трансграничной передаче — заполнить] в порядке ст. 12 Закона.
7.4. Если пользователь не согласен на трансграничную передачу, он может не загружать фотографии, видео и записи голоса. Однако без передачи запроса нейросети генерация невозможна.
8. Где хранятся данные
8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона): [хостинг-провайдер — заполнить], [адрес дата-центра — заполнить].
9. Уничтожение данных
9.1. Данные уничтожаются в течение 30 дней после достижения цели обработки, истечения срока из раздела 4, отзыва согласия или удаления аккаунта, если иное не требуется по закону (например, хранение платёжных записей для бухгалтерского учёта, раздел 4.4).
9.2. Удаление аккаунта пользователь выполняет сам в личном кабинете («Профиль» → «Удалить аккаунт»). При этом удаляются профиль, сессии, привязки к Яндекс ID / VK ID / Telegram, загруженные файлы, результаты, Двойники и голоса, журнал пыльцы и реферальные связи. Записи о платежах остаются, но без связи с человеком.
9.3. Резервные копии перезаписываются по циклу не дольше [срок хранения бэкапов — заполнить] (рекомендация: 30 дней), после чего удалённые данные исчезают и из них.
9.4. Уничтожение оформляется актом в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
10. Ваши права
Вы вправе:
- узнать, какие ваши данные мы обрабатываем, зачем, откуда они получены и кому переданы (ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку (раздел 11);
- отказаться от рассылок одной кнопкой в письме или сообщении;
- удалить аккаунт самостоятельно в личном кабинете;
- обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде.
Как направить запрос. Напишите на privacy@beesai.ru с адреса эл. почты, привязанного к аккаунту, или из личного кабинета. Укажите, что именно вы хотите получить или изменить. Мы отвечаем в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причины (ст. 20 Закона). Если по письму нельзя убедиться, что оно пришло от владельца аккаунта, мы попросим подтвердить запрос из личного кабинета.
11. Отзыв согласия
11.1. Согласие можно отозвать в любой момент: в личном кабинете или письмом на privacy@beesai.ru.
11.2. После отзыва мы прекращаем обработку и уничтожаем данные в течение 30 дней (ч. 5 ст. 21 Закона), кроме данных, которые обязаны хранить по закону или которые нужны для исполнения договора с вами (ч. 2 ст. 9 Закона).
11.3. Без согласия на обработку данных из раздела 4.1–4.2 работа Сервиса невозможна, поэтому отзыв такого согласия означает удаление аккаунта. Перед удалением мы предложим вернуть деньги за неизрасходованную оплаченную пыльцу (Оплата и возврат).
12. Как мы защищаем данные
- данные хранятся на серверах в России, доступ к ним — только у сотрудников из утверждённого списка, давших обязательство о неразглашении;
- соединение с сайтом — только по HTTPS;
- ключи доступа к сервисам хранятся только на сервере и не попадают в браузер; токены авторизации зашифрованы (AES-256-GCM);
- файлы пользователя доступны только ему; хранилище закрыто от публичного доступа;
- журналы работы Сервиса не содержат персональных данных и секретов;
- резервные копии шифруются;
- назначен ответственный за организацию обработки ПД, утверждены внутренние документы и проводится оценка вреда (ст. 18.1, 19, 22.1 Закона);
- уровень защищённости информационной системы определён в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119.
13. Инциденты
13.1. Если произойдёт утечка персональных данных, мы уведомим Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона). Пользователей, чьи данные затронуты, мы уведомим по электронной почте.
14. Возраст
14.1. Сервис предназначен только для лиц старше 18 лет. Если мы узнаем, что аккаунт создал несовершеннолетний, мы удалим аккаунт и данные и вернём деньги за неизрасходованную оплаченную пыльцу.
15. Cookie
15.1. Сайт использует только cookie, необходимые для его работы. Подробнее — в Политике использования cookie.
16. Изменение Политики
16.1. Действующая редакция всегда опубликована по адресу https://beesai.ru/privacy, предыдущие редакции хранятся в архиве и доступны по запросу. Если изменения расширяют состав данных или цели обработки, мы запросим новое согласие.
17. Контакты
Общество с ограниченной ответственностью «ИТИ»
ОГРН 1237700821962, ИНН [ИНН — заполнить], КПП [КПП — заполнить]
Адрес: [юридический адрес — заполнить]
Ответственный за организацию обработки персональных данных: [ФИО ответственного за ПД — заполнить]
Эл. почта по вопросам персональных данных: privacy@beesai.ru