Политика обработки персональных данных

Черновик v0.1. Версия для публикации: [номер версии], действует с [дата]. [проверить юристу]

1. Общие положения

1.1. Политика описывает, как индивидуальный предприниматель [ФИО ИП] (ИНН [ИНН], ОГРНИП [ОГРНИП], адрес: [адрес], почта для обращений: [email для обращений]), далее «Оператор», обрабатывает персональные данные пользователей мобильного приложения «Сказки» и сайта оплаты [адрес сайта] (далее «Сервис»).

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «152-ФЗ») и опубликована на сайте и в приложении (требование об открытом доступе к политике).

1.3. Пользуясь Сервисом и давая согласия на обработку данных, пользователь подтверждает, что ознакомился с Политикой.

2. Как работает Сервис и какие данные он обрабатывает

Родитель (или иной законный представитель) создаёт героя сказки по фото (ребёнок, питомец, игрушка или другой объект), указывает имя, тип героя, возраст (для ребёнка) и черты характера, затем пишет текст запроса. Сервис создаёт иллюстрацию-эталон героя, текст сказки, иллюстрации и озвучку.

2.1. Категории субъектов

• Пользователь: совершеннолетнее лицо, зарегистрировавшее аккаунт.
• Ребёнок: несовершеннолетний, чьё фото, имя, возраст и черты пользователь указывает при создании героя. Данные ребёнка обрабатываются только с согласия его законного представителя.

2.2. Категории персональных данных

| Категория | Состав | Чьи данные | |---|---|---| | Данные аккаунта | адрес электронной почты, дата регистрации, версия и время согласий, остаток сказок | пользователь | | Данные героя-ребёнка | фотография (изображение лица), иллюстрация-эталон, созданная по фото, имя, возраст, черты характера | ребёнок | | Данные других героев | фото питомца или игрушки, имя, черты. Сами по себе не являются персональными данными, но могут содержать их, если на фото есть люди | не определено | | Содержание запросов и сказок | текст запроса, созданные сказки, иллюстрации, озвучка. Могут содержать персональные данные, если пользователь их укажет | пользователь, ребёнок | | Платёжные данные | номер платежа, сумма, статус, выбранный тариф. Данные банковской карты Оператор не получает, их обрабатывает CloudPayments | пользователь | | Обращения и жалобы | текст жалобы, дата, связанная сказка | пользователь | | Технические данные | [проверить: IP-адрес, тип устройства и версия приложения в журналах сервера; удалить строку, если не собираются] | пользователь |

2.3. Оператор не собирает и не просит специальные категории персональных данных (здоровье, национальность, религия и т. п.). Просим не указывать такие сведения в запросах и чертах характера.

2.4. Изображение лица ребёнка является персональными данными. Оператор не проводит биометрическую идентификацию и не использует изображения для установления личности, поэтому не считает эти данные биометрическими персональными данными. Изображение используется только как визуальный образец для рисования иллюстрации героя. [проверить юристу: квалификация фото как небиометрических ПДн]

3. Цели и правовые основания обработки

| Цель | Данные | Правовое основание | |---|---|---| | Регистрация и вход по коду на почту, ведение аккаунта | данные аккаунта | договор с пользователем (пользовательское соглашение); согласие | | Создание героя, генерация сказок, иллюстраций и озвучки, хранение библиотеки | данные героя, содержание запросов и сказок | согласие пользователя и законного представителя ребёнка (ст. 9 152-ФЗ) | | Приём оплаты, учёт баланса сказок, возвраты | платёжные данные, данные аккаунта | договор; исполнение обязанностей по бухгалтерскому и налоговому учёту [проверить юристу] | | Защита от недопустимого контента, рассмотрение жалоб | запросы, тексты сказок, жалобы | согласие; законный интерес Оператора [проверить юристу] | | Связь с пользователем по вопросам Сервиса | почта, содержание обращения | договор; согласие | | Учёт стоимости работы Сервиса, безопасность и устранение сбоев | технические данные, журналы | законный интерес Оператора [проверить юристу] |

Оператор не использует данные для рекламы, не продаёт их и не передаёт третьим лицам в маркетинговых целях. Автоматизированного принятия решений, порождающих юридические последствия для пользователя, нет.

4. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (изменение), извлечение, использование, передача (предоставление, доступ), обезличивание не выполняется, блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них (ручной разбор жалоб).

5. Где хранятся данные

5.1. Аккаунты, профили героев, фотографии, иллюстрации-эталоны, сказки, иллюстрации и озвучка хранятся в базе данных и хранилище файлов на серверах в Российской Федерации: [название хостера], [адрес ЦОД, город]. Так Оператор выполняет требование о первичной записи и хранении данных граждан РФ на территории РФ.

5.2. За пределами РФ расположен только сервер-обработчик генерации. Он не имеет базы данных и постоянного хранилища, ничего не сохраняет, получает данные для конкретной задачи, передаёт их OpenAI и возвращает результат в РФ. Расположение сервера-обработчика: [страна, хостер]. [проверить юристу: считать ли работу этого сервера трансграничной передачей и обработкой самим Оператором]

6. Передача данных третьим лицам

| Получатель | Что получает | Зачем | Где | |---|---|---|---| | OpenAI, L.L.C. (США) | иллюстрация-эталон героя, фото ребёнка (только в момент создания эталона), имя, возраст, черты характера, текст запроса, текст сказки | создание эталона, модерация, текст, иллюстрации и озвучка | США | | CloudPayments [проверить юристу: наименование] | сумма, номер платежа, почта для чека [проверить] | приём оплаты | РФ | | Поставщик услуг отправки писем [название] | адрес почты, код входа | отправка кода | [проверить] | | Хостинг-провайдер [название] | все хранимые данные (техническая обработка по поручению) | хранение | РФ |

6.1. Передача OpenAI является трансграничной и описана в разделе 7 и в отдельном согласии на трансграничную передачу.

6.2. Оператор вправе раскрыть данные государственным органам по их законному требованию.

6.3. Лица, действующие по поручению Оператора, обязаны соблюдать конфиденциальность и меры безопасности (ст. 6 152-ФЗ). [проверить юристу: договоры поручения с хостером, почтовым сервисом]

7. Трансграничная передача

7.1. Для генерации сказок данные передаются OpenAI, L.L.C., США ([адрес получателя, проверить]). Список данных указан в разделе 6.

7.2. США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Роскомнадзором. [проверить юристу: актуальность перечня на дату публикации] Поэтому передача выполняется только с отдельного письменного согласия субъекта (законного представителя) и после уведомления Роскомнадзора о намерении осуществлять трансграничную передачу (ст. 12 152-ФЗ).

7.3. Возможные риски: законодательство США и условия OpenAI могут не обеспечивать уровень защиты, равный российскому. Оператор ограничивает риск так: передаётся только необходимый минимум, исходное фото передаётся один раз при создании эталона и сразу удаляется у Оператора, далее для сказок используется иллюстрация-эталон, а не фото.

7.4. Срок хранения данных у получателя определяется условиями OpenAI для API. По публичным условиям OpenAI данные API могут храниться до 30 дней для контроля злоупотреблений и не используются для обучения моделей по умолчанию. [проверить: актуальные условия OpenAI, договор об обработке данных, возможность нулевого хранения]

7.5. Без согласия на трансграничную передачу создать героя и сказку в Сервисе невозможно. Согласие можно отозвать (раздел 10).

8. Сроки хранения и удаление

| Данные | Срок | |---|---| | Исходное фото героя | удаляется сразу после успешного создания эталона; если эталон не создан, автоматически удаляется не позднее чем через 24 часа | | Иллюстрация-эталон, профиль героя, сказки, иллюстрации, озвучка | пока существует аккаунт или до удаления пользователем героя или сказки | | Аккаунт и связанные данные | до удаления аккаунта пользователем либо после [срок, например 12] месяцев без входа [проверить] | | Записи о согласиях (версия, время) | 3 года после отзыва согласия или удаления аккаунта, для доказательства законности обработки [проверить юристу] | | Платёжные записи (сумма, дата, статус, номер платежа) | срок, установленный законодательством о бухгалтерском и налоговом учёте [проверить юристу: 4-5 лет], в объёме, не позволяющем восстановить содержание сказок | | Журналы серверов, учёт стоимости генерации | [срок, например 90 дней; для учёта стоимости без привязки к пользователю после удаления аккаунта] [проверить] | | Жалобы | 1 год [проверить] |

8.1. Удаление сказки или героя удаляет связанные файлы из хранилища сразу, из резервных копий в течение [30] дней. [проверить]

8.2. Удаление аккаунта удаляет почту, героев, эталоны, сказки, иллюстрации, озвучку и файлы. Остаются только данные, которые Оператор обязан хранить по закону (платёжные записи, записи о согласиях), в объёме, необходимом для этого.

9. Права субъекта

Субъект (или его законный представитель) вправе:

• получить подтверждение обработки и сведения о ней (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие;
• потребовать прекратить обработку;
• обратиться в Роскомнадзор или в суд.

Обращения принимаются на [email для обращений] или по адресу [адрес]. Оператор отвечает в срок, установленный законом (сейчас 10 рабочих дней с возможностью продления на 5 рабочих дней с мотивированным уведомлением). [проверить юристу: сроки по ст. 20, 21 152-ФЗ]. Для проверки личности Оператор может попросить писать с почты, привязанной к аккаунту.

10. Отзыв согласия и удаление аккаунта из приложения

10.1. Удалить аккаунт: приложение, «Настройки», «Удалить аккаунт», подтверждение. Удаление необратимо и выполняется немедленно для основных данных.

10.2. Отозвать согласие на обработку данных или на трансграничную передачу: письмом на [email для обращений] с почты аккаунта (в теме «Отзыв согласия») либо удалением аккаунта в приложении. Отзыв трансграничного согласия отдельно от основного означает, что создание героев и сказок станет недоступно, остальные данные будут обрабатываться до удаления аккаунта.

10.3. После отзыва Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если иное не требуется законом (ст. 21 152-ФЗ) [проверить юристу]. Отзыв не затрагивает законность обработки, проведённой до него.

10.4. Неиспользованные сказки при удалении аккаунта не сохраняются и не возвращаются деньгами, кроме случаев, предусмотренных пользовательским соглашением и законом.

11. Данные несовершеннолетних

11.1. Аккаунт может создать только совершеннолетний. Оператор не собирает данные напрямую от детей.

11.2. Данные ребёнка (фото, имя, возраст, черты) загружает законный представитель и только с согласия, которое подтверждает своё право действовать от имени ребёнка. Оператор не проверяет родство и полагается на подтверждение пользователя.

11.3. Если Оператору стало известно, что данные ребёнка загружены без права на это, они будут удалены по обращению [проверить юристу].

12. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 19 152-ФЗ: шифрование соединений (HTTPS/TLS), вход без пароля по одноразовому коду с ограничением попыток, хранение только хэша кода и токена сессии, разграничение доступа сотрудников, журналирование, ограниченный срок жизни ссылок на файлы, резервное копирование, шифрование хранилища [проверить, включено ли]. Ответственный за организацию обработки данных: [ФИО ИП] ([email для обращений]).

13. Изменение Политики

Оператор вправе изменять Политику. Новая версия публикуется в приложении и на сайте с указанием даты. При существенных изменениях (новые получатели, страны, цели) Оператор запрашивает согласие заново.