← Окно

Политика конфиденциальности

1. Оператор

Оператором персональных данных является самозанятый Радионов Владислав Владимирович, ИНН 561405525190, г. Новосибирск (далее — Оператор). Контакты по вопросам обработки персональных данных: support@okno.tools, gatomus@yandex.ru, Telegram https://t.me/okno_tools.

Настоящая политика применяется к сайтам okno.tools, app.okno.tools и API сервиса «Окно» (далее — Сервис) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Согласие на обработку персональных данных, в том числе на их трансграничную передачу, пользователь Сервиса (далее — Пользователь) даёт отметкой при регистрации в соответствии с настоящей политикой.

2. Субъекты и состав персональных данных

  • данные Пользователей: адрес электронной почты, хеш пароля, язык интерфейса;
  • загруженные Пользователями изображения, звук, видео и тексты, созданные Сервисом Результаты и описания к ним; в них могут содержаться изображение и голос третьих лиц, права на использование которых подтверждает Пользователь (раздел 6 оферты);
  • журнал загрузок: время, IP-адрес, хеши файлов;
  • операции по балансу, заказы и сведения об оплатах: сумма, дата, статус; платёжные данные Оператору не передаются;
  • обращения в поддержку и жалобы: адрес электронной почты, текст обращения, ссылка на заказ или ролик (если указана);
  • cookie сессии; язык интерфейса и реферальный код хранятся в браузере Пользователя.

3. Цели и правовые основания обработки

Персональные данные обрабатываются в целях исполнения договора (оферты): создания Результатов, ведения расчётов, выдачи чеков, ответов на обращения, — а также в целях защиты Сервиса от злоупотреблений и рассмотрения жалоб. Правовые основания: исполнение договора, стороной которого является Пользователь; исполнение требований налогового законодательства; согласие Пользователя, данное при регистрации.

Оператор не продаёт персональные данные, не направляет рекламу без отдельного согласия и не использует файлы Пользователей для обучения моделей.

4. Действия с персональными данными

Обработка смешанная, с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

5. Сроки хранения

  • загрузки, не использованные в заказе, — 24 часа;
  • готовые Результаты — 7 дней, после чего удаляются автоматически;
  • журнал загрузок — 3 года;
  • резервные копии базы данных — не дольше 14 дней;
  • данные аккаунта и журнал операций — до удаления аккаунта или отзыва согласия; сведения об оплатах — в течение срока, установленного налоговым законодательством;
  • обращения и жалобы — в течение срока, необходимого для их рассмотрения и защиты прав.

6. Передача персональных данных

  • платёжному сервису Robokassa (ООО «РОБОКАССА») и его банкам-партнёрам — для приёма оплаты и выдачи чеков;
  • поставщику вычислительных мощностей CLOREAI LTD (маркетплейс clore.ai, Великобритания) и владельцам арендуемых через него серверов — материалы заказа (изображения, звук, видео, текст) только на время генерации, без данных аккаунта (раздел 7);
  • на сервер Оператора в Германии, арендованный у хостинг-провайдера Senko Digital LLC (Грузия), — материалы заказа только на время их обработки, без данных аккаунта (раздел 7);
  • уполномоченным государственным органам — по их законному запросу.

7. Трансграничная передача

Вычислительные мощности для генерации арендуются через маркетплейс clore.ai (CLOREAI LTD, Великобритания) только на серверах, находящихся в государствах, обеспечивающих адекватную защиту прав субъектов персональных данных (перечень утверждён приказом Роскомнадзора от 05.08.2022 № 128). Им передаются только материалы заказа на время генерации, без данных аккаунта.

Для обработки заказов Оператор использует также свой сервер в Германии, арендованный у Senko Digital LLC (Грузия; провайдер администрирует инфраструктуру из Грузии). Германия и Грузия — стороны Конвенции 108. На этот сервер материалы заказа передаются только на время обработки, без данных аккаунта, и удаляются после неё; готовый Результат возвращается в Российскую Федерацию. База данных сервиса, её резервные копии (в зашифрованном виде) и хранимые материалы заказов находятся только в Российской Федерации.

8. Защита персональных данных

Доступ к персональным данным имеет только Оператор. Соединения шифруются (HTTPS), пароли хранятся только в виде хешей, ключи доступа для поставщиков вычислительных мощностей выдаются на одну партию заказов.

9. Права субъекта персональных данных

Субъект персональных данных вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и удалить аккаунт, направив запрос на support@okno.tools с адреса электронной почты аккаунта или в Telegram https://t.me/okno_tools. Оператор отвечает на запрос в течение 10 рабочих дней. После отзыва согласия Оператор прекращает обработку, за исключением данных, хранение которых без согласия предусмотрено или допускается законом (например, сведений об оплатах); такие данные уничтожаются по истечении установленного срока. Субъект вправе обжаловать действия Оператора в Роскомнадзор или в суд.

10. Изменение политики

Оператор вправе изменять настоящую политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное.