Согласие на трансграничную передачу персональных данных

Черновик v0.1. Версия согласия: [номер версии], от [дата]. Отдельный документ (ст. 9 и ст. 12 152-ФЗ). [проверить юристу]

Оператор

Индивидуальный предприниматель [ФИО ИП], ИНН [ИНН], ОГРНИП [ОГРНИП], адрес: [адрес], почта: [email для обращений].

Кто даёт согласие

Я, пользователь приложения «Сказки», от своего имени и как законный представитель ребёнка, данные которого я загружаю в приложение. Мне исполнилось 18 лет.

Получатель данных

OpenAI, L.L.C., Соединённые Штаты Америки, адрес: [адрес получателя, проверить, например 1455 3rd Street, San Francisco, CA 94158], контакты по вопросам данных: [контакт OpenAI, проверить, например privacy@openai.com].

Данные поступают получателю через сервер-обработчик Оператора, расположенный за пределами РФ ([страна, хостер]). Сервер-обработчик ничего не хранит: он получает данные для одной задачи, обращается к OpenAI и возвращает результат Оператору в РФ.

Страна и уровень защиты

США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Роскомнадзором. [проверить юристу: актуальность перечня]

Я уведомлён о возможных рисках:

• законодательство США и условия OpenAI могут не давать уровень защиты, равный российскому;
• данные могут быть доступны получателю и по его правилам храниться на серверах вне РФ; по публичным условиям OpenAI данные API могут храниться до 30 дней для контроля злоупотреблений, по умолчанию не используются для обучения моделей [проверить актуальные условия];
• на данные, находящиеся в США, могут распространяться запросы американских органов;
• вне РФ права, предусмотренные 152-ФЗ, могут быть труднореализуемы, а российские органы могут не иметь возможности их защитить.

Какие данные передаются

| Данные | Когда | |---|---| | фотография ребёнка, питомца или игрушки (для ребёнка содержит изображение лица) | один раз, при создании иллюстрации-эталона героя. После этого фото удаляется у Оператора | | иллюстрация-эталон героя | при создании каждой сказки | | имя, возраст, черты характера героя | при создании эталона и каждой сказки | | текст запроса сказки, возраст слушателя | при создании сказки | | текст сказки | при модерации, создании иллюстраций и озвучки |

Адрес почты, платёжные данные и данные других пользователей получателю не передаются.

Цели

Создание иллюстрации героя, проверка запроса и текста на недопустимое содержание, создание текста сказки, иллюстраций и озвучки. Иные цели (реклама, профилирование, продажа) не допускаются.

Действия

Передача, запись и хранение получателем на время обработки запроса и установленный им срок, использование для выполнения запроса, уничтожение.

Срок и отзыв

Согласие действует до отзыва или удаления аккаунта. Отозвать его можно в любой момент: письмом на [email для обращений] с почты аккаунта или удалением аккаунта в приложении. После отзыва Оператор прекращает передачу данных получателю и направляет ему запрос на удаление данных, если это возможно по условиям получателя. [проверить юристу] Без этого согласия создание героев и сказок недоступно.

Как дано согласие

Электронно, отдельной отметкой в приложении и на сайте до первой загрузки фото. Оператор сохраняет версию, дату и время согласия.

Порядок обработки описан в Политике обработки персональных данных: [ссылка].