Юридический документ
Политика обработки персональных данных
Политика объясняет, какие данные обрабатывает Relief AI Studio, для каких целей, на каких основаниях и как субъект может реализовать свои права.
Скачать PDF1. Область действия
Настоящая Политика применяется к персональным данным, которые Relief AI Studio (далее — «Оператор») получает через публичные страницы, регистрацию, аккаунт, инструменты Relief AI Studio, поддержку и связанные с сервисом технические процессы.
Политика публична и доступна до передачи данных. Она не заменяет отдельное согласие на обработку персональных данных и Пользовательское соглашение.
2. Сведения об Операторе
Оператором функций сервиса является администрация Relief AI Studio.
3. Категории субъектов и принципы обработки
Оператор может обрабатывать данные следующих категорий субъектов:
- посетители публичных страниц;
- зарегистрированные и бывшие пользователи;
- лица, обращающиеся в поддержку или реализующие свои права;
- лица, изображённые в пользовательском файле, если Пользователь имеет законное основание для его загрузки.
Обработка ограничивается заранее определёнными и законными целями. Не допускаются избыточный сбор, несовместимое повторное использование, хранение дольше необходимого и раскрытие неопределённому кругу лиц без самостоятельного законного основания.
4. Цели, состав данных и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и вход | email, хеш пароля или идентификатор доверенного провайдера, статус подтверждения email, идентификаторы сессий | заключение и исполнение договора; отдельное согласие — в применимой части |
| Подтверждение юридических действий | пользователь, тип согласия, версия и хеш документа, дата и время UTC, IP-адрес, user-agent, язык, страница-источник, отзыв | согласие субъекта; исполнение обязанности Оператора подтвердить факт его получения и акцепт договора |
| Работа AI-инструментов | загруженные изображения и модели, настройки задачи, проект, промежуточные и итоговые файлы, технические метаданные | исполнение договора; согласие — когда оно необходимо для обработки данных самого Пользователя |
| Поддержка | email, содержание обращения, приложенные Пользователем файлы, история ответа | исполнение договора, согласие или выполнение установленной законом обязанности — в зависимости от обращения |
| Безопасность и предотвращение злоупотреблений | IP-адрес, время и результат запроса, user-agent, события входа, идентификаторы устройства и сессии, журналы ошибок | законные интересы Оператора и пользователей при условии соблюдения прав субъекта; обязанности по защите данных |
| Платёжные операции, если подключены | идентификатор плательщика и операции, сумма, статус, сведения чека; полные реквизиты карты Оператор не получает | исполнение договора и обязанностей по бухгалтерскому и налоговому учёту |
Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки. Генерация и преобразование файла не являются оценкой личности.
5. Файлы с изображениями людей
Фотография не используется сервисом для установления личности. Сервис не выполняет поиск лица во внешних базах и не создаёт публичный каталог портретов. Если исходный файл содержит персональные данные другого человека, основание для его загрузки обеспечивает Пользователь.
EXIF, GPS и иные не требующиеся для выбранной операции метаданные должны удаляться из предварительных копий и файлов, направляемых внешнему обработчику. Биометрические шаблоны для идентификации не создаются. Временные признаки, рассчитанные для внутреннего контроля качества, не должны храниться после завершения задачи без отдельной оценки и основания.
6. Действия и способы обработки
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, технически передавать привлечённому обработчику, обезличивать, блокировать, удалять и уничтожать данные в объёме соответствующей цели.
Обработка выполняется автоматизированным способом и, когда это необходимо для поддержки, безопасности или исполнения обращения, с участием уполномоченного сотрудника. Доступ предоставляется по ролевому принципу и журналируется.
7. Получатели и обработчики
Оператор может поручать обработку поставщикам облачной инфраструктуры, защищённого хранения, электронной почты, AI-обработки и платежей.
Сведения о внешних AI-провайдерах, странах обработки, сроках хранения входных и выходных файлов и договорных ограничениях использования для обучения определяются договорными условиями подключённого провайдера.
Платёжный обработчик получает только данные, необходимые для порученной функции, и обязан обеспечивать конфиденциальность и согласованные меры защиты. Данные также могут быть предоставлены государственному органу при наличии законного и должным образом оформленного требования.
Оператор не продаёт персональные данные и не публикует пользовательские файлы. Использование файлов для обучения моделей возможно только после отдельного добровольного согласия и договорного подтверждения режима у каждого задействованного провайдера.
8. Хранение, локализация и трансграничная передача
Данные размещаются в защищённой инфраструктуре с разграничением доступа.
Если трансграничная передача применяется, до её начала Оператор выполняет предусмотренные законом процедуры, оценивает защиту в стране получателя, определяет перечень данных и получателей и предоставляет субъекту требуемую информацию. Для российских граждан первичная запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с учётом применимых требований локализации.
10. Сроки хранения и прекращение обработки
Данные хранятся только в пределах срока, необходимого для заявленных целей и обязательных требований закона.
Для каждой цели данные хранятся не дольше, чем требуется для её достижения, исполнения договора, рассмотрения обращения или выполнения установленной законом обязанности. По достижении цели либо при отпадении основания данные удаляются, уничтожаются или обезличиваются, если иное хранение не требуется законом.
Удаление аккаунта запускает удаление активных проектов и файлов. Резервные копии очищаются в установленном техническом цикле и до этого не используются для обычных операций. Аудит согласий и отдельные финансовые сведения могут сохраняться в пределах обязательных сроков.
11. Права субъекта персональных данных
Субъект вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или удаления данных;
- отозвать согласие, когда обработка основана на согласии;
- возражать против обработки на основании законных интересов и представить относящиеся к ситуации доводы;
- обжаловать действия Оператора в уполномоченном органе или суде;
- реализовать иные права, предусмотренные применимым законом.
Запрос можно направить через предусмотренные в аккаунте функции. Следует описать требование и указать сведения, позволяющие найти аккаунт и разумно подтвердить личность заявителя. Оператор не запрашивает избыточные сведения и отвечает в сроки, установленные законом.
Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, для которой после отзыва существует иное законное основание.
12. Меры защиты
С учётом рисков и характера данных Оператор применяет разграничение доступа, защищённые соединения, закрытое объектное хранилище, управление секретами, журналирование значимых действий, резервное копирование, контроль зависимостей, проверку загрузок и процедуры реагирования на инциденты.
Пользовательские файлы не размещаются в публичном хранилище. Доступ к ним проверяется для каждого проекта и предоставляется по ограниченным по времени ссылкам. Сотрудники и обработчики получают доступ только в необходимом объёме.
13. Изменение Политики
Оператор актуализирует Политику при изменении целей, состава данных, обработчиков или закона. Новая редакция публикуется с отдельной версией и датой. Если изменение требует нового согласия, оно запрашивается отдельным действием; прежняя запись не перезаписывается.
14. Контакты ответственного лица
Ответственным за обработку обращений является администрация Relief AI Studio. Управление данными и отзыв согласия доступны в профиле пользователя.