Настоящая Политика конфиденциальности описывает порядок обработки и защиты персональных данных пользователей сервиса KLIKAI.PRO (далее — «Сервис»).
Политика является частью Публичной оферты и Условий использования, размещённых на Сайте Исполнителя.
1. Оператор персональных данных
Оператором персональных данных является Артемьев Иван Дмитриевич, применяющий специальный налоговый режим «Налог на профессиональный доход» (ИНН 771597912724, г. Москва).
Контакты по вопросам обработки персональных данных и поддержки: artemyevivan@yandex.ru.
2. Какие данные мы собираем
При использовании Сервиса обрабатываются следующие категории персональных данных:
Данные аккаунта:
- при регистрации через email: адрес электронной почты и хэш пароля;
- при авторизации через Google OAuth: имя, адрес электронной почты и уникальный идентификатор аккаунта в системе Google;
- статус подтверждения адреса электронной почты.
Технические данные:
- IP-адрес (хранится в виде криптографического хэша);
- идентификатор устройства (visitorId, определяемый библиотекой FingerprintJS при регистрации для целей антифрод-контроля);
- тип и версия браузера, операционной системы, язык интерфейса;
- файлы cookies (см. раздел 8).
Контент пользователя:
- описания товаров, пожелания к генерации, параметры запросов, вводимые в Сервисе;
- изображения, загружаемые пользователем в качестве исходного материала;
- изображения и тексты, сгенерированные Сервисом в ответ на запросы пользователя;
- оценки и отзывы к сгенерированным материалам.
Изображения с лицами людей, если такие содержатся в загружаемых пользователем материалах (см. раздел 3).
Данные о платежах:
- факт и параметры транзакций, совершённых через платёжного провайдера Robokassa (сумма, дата, назначение платежа);
- информация о платёжной карте на стороне Исполнителя не хранится — обработка платёжных данных осуществляется исключительно на стороне Robokassa.
Данные о балансе и использовании:
- текущий баланс Кликов пользователя;
- история операций по балансу (пополнения, списания за генерацию, бонусы, реферальные начисления);
- история запросов на генерацию (время, провайдер генерации, результат).
Данные антифрод-системы:
- события, связанные с ограничением регистраций с одного IP-адреса или устройства, блокировками, срабатыванием ограничений;
- хэши IP-адресов и идентификаторы устройств, использованных при регистрации.
3. Обработка изображений с лицами
Если пользователь загружает изображения, содержащие лица людей, Сервис обрабатывает такие изображения исключительно для целей генерации визуальных материалов по запросу пользователя. Обращаем внимание:
- Сервис не осуществляет идентификацию личности по изображению, не сопоставляет лица с какими-либо базами данных и не использует технологии распознавания лиц.
- Для выполнения генерации загруженные изображения передаются внешним провайдерам генерации (см. раздел 6). Эти провайдеры действуют на основании собственных политик конфиденциальности.
- Загружая изображение с лицом третьего лица, пользователь подтверждает наличие согласия такого третьего лица на обработку его изображения либо иных законных оснований.
- Сроки хранения изображений указаны в разделе 7.
4. Цели обработки
Мы обрабатываем персональные данные в следующих целях:
- предоставление доступа к Сервису и выполнение генерации визуальных материалов по запросам пользователя;
- обработка оплат и ведение взаиморасчётов;
- оказание пользовательской поддержки и обратной связи;
- обеспечение безопасности Сервиса, предотвращение злоупотреблений и нарушений правил использования (антифрод);
- анализ посещаемости Сайта и улучшение качества работы Сервиса;
- выполнение обязанностей Исполнителя как плательщика налога на профессиональный доход, в том числе формирование и направление чеков в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ.
5. Правовые основания
Обработка персональных данных осуществляется на следующих основаниях:
- исполнение договора, заключённого с пользователем на условиях Публичной оферты;
- явное согласие пользователя, предоставляемое при регистрации и использовании Сервиса;
- выполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иного применимого законодательства Российской Федерации.
6. Кому мы передаём данные
Для обеспечения работы Сервиса привлекаются следующие поставщики услуг, которым может передаваться часть данных пользователя:
- Google — авторизация пользователей (Google OAuth) и обработка запросов генерации.
- Vertex AI — обработка запросов генерации.
- OpenAI — обработка запросов генерации.
- Robokassa — обработка платежей пользователей.
- Resend — отправка транзакционных сообщений электронной почты (подтверждение регистрации, восстановление пароля).
Передача персональных данных указанным третьим лицам осуществляется исключительно в объёме, необходимом для оказания соответствующих услуг.
7. Сроки хранения
- данные аккаунта, проекты, загруженные и сгенерированные изображения — хранятся бессрочно до момента удаления учётной записи пользователем или по запросу пользователя (см. раздел 9);
- данные о платежах и выданных чеках — хранятся в течение сроков, установленных налоговым и иным применимым законодательством Российской Федерации;
- технические логи и события Сервиса — до 12 (двенадцати) месяцев с момента их создания;
- данные антифрод-системы (хэши IP-адресов, идентификаторы устройств) — до 12 (двенадцати) месяцев с момента создания.
8. Cookies и аналитика
Сервис использует файлы cookies:
Необходимые cookies:
- авторизация пользователя и управление его сессией (Better Auth);
- сохранение пользовательских настроек;
- защита от автоматизированных запросов и несанкционированного доступа.
Веб-аналитика.
Для анализа посещаемости и улучшения работы Сервиса используется собственная система веб-аналитики Umami, развёрнутая на инфраструктуре Исполнителя по адресу umami.klikai.pro. Umami собирает обезличенные сведения о визите (тип устройства, операционная система, браузер, источник перехода, посещённые страницы) без использования файлов cookies, без передачи данных третьим лицам и без идентификации конкретного пользователя.
Использование Сайта означает согласие пользователя на использование cookies. Если пользователь не согласен с использованием cookies, он может отключить их в настройках браузера либо прекратить использование Сервиса. Отключение необходимых cookies может ограничить функциональность Сервиса.
9. Права пользователя
В соответствии с законодательством Российской Федерации пользователь имеет право:
- запросить доступ к своим персональным данным, обрабатываемым Исполнителем, и получить их копию;
- потребовать уточнения, блокировки или удаления своих персональных данных;
- отозвать согласие на обработку персональных данных, если это не противоречит требованиям законодательства;
- получать уведомления об изменении политики обработки персональных данных.
Для реализации указанных прав пользователь направляет запрос на адрес artemyevivan@yandex.ru с указанием сведений, позволяющих идентифицировать его как пользователя Сервиса. Срок рассмотрения запроса — 30 (тридцать) календарных дней с даты получения.
10. Безопасность
Применяются следующие технические и организационные меры защиты персональных данных:
- пароли пользователей хранятся исключительно в виде криптографического хэша и не могут быть восстановлены в исходном виде;
- передача данных между пользователем и Сервисом осуществляется по защищённому протоколу TLS (HTTPS);
- доступ к базе данных и серверной инфраструктуре Сервиса ограничен и контролируется;
- служебный доступ к данным пользователей предоставляется только уполномоченным лицам и только в объёме, необходимом для решения конкретной задачи.
Несмотря на принимаемые меры, абсолютной защиты от несанкционированного доступа не существует. Пользователь обязан самостоятельно обеспечивать конфиденциальность своих учётных данных (логин, пароль).
11. Изменения
Исполнитель вправе обновлять настоящую Политику. Актуальная редакция размещается на Сайте по адресу https://klikai.pro/privacy. Продолжение использования Сервиса после публикации новой редакции означает согласие пользователя с её условиями.