Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей интернет-сервиса bnd21.ru (далее — «Сервис»).

Оператор: Самозанятый Галай Виталий Евгеньевич
ИНН: 540861096160
Контактный адрес: support@bnd21.ru

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

bnd21.ru является агрегатором ИИ-инструментов: Сервис предоставляет интерфейс доступа к сторонним ИИ-моделям. Оператор не разрабатывает и не обучает собственные искусственно-интеллектуальные модели.

Для выполнения запросов пользователей Сервис передаёт вводимые данные (промпты) сторонним ИИ-провайдерам. Перечень провайдеров и условия передачи данных указаны в разделе 5.

Сервис обрабатывает следующие категории персональных данных:

Сервис не собирает специальные категории персональных данных (расовую принадлежность, политические взгляды, состояние здоровья и т.п.).

• Аутентификация и управление учётной записью пользователя
• Предоставление функций сервиса: генерация изображений и видео через ИИ
• Управление внутренним балансом токенов
• Публикация контента в публичный раздел (по желанию пользователя)
• Обеспечение технической поддержки
• Обеспечение безопасности и предотвращение мошенничества
• Соблюдение требований законодательства Российской Федерации

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта (ст. 6 ч. 1 п. 1 ФЗ-152) — при регистрации пользователь даёт согласие на обработку данных в соответствии с настоящей Политикой.
• Исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152) — обработка необходима для оказания услуг по Пользовательскому соглашению.
• Законные интересы оператора (ст. 6 ч. 1 п. 7 ФЗ-152) — обеспечение безопасности, защита от мошенничества и злоупотреблений.
• Исполнение правовых обязательств (ст. 6 ч. 1 п. 4 ФЗ-152) — ведение учёта в соответствии с требованиями законодательства.

5.1. ИИ-провайдеры. Для выполнения запросов пользователей Сервис передаёт текстовые промпты и технические параметры следующим поставщикам ИИ-технологий:

Трансграничная передача персональных данных осуществляется исключительно в целях исполнения договора с субъектом персональных данных (ст. 12 ч. 4 ФЗ-152). Указанные провайдеры обрабатывают промпты только для генерации контента и не используют их для иных целей.

5.2. Инфраструктурные партнёры. Медиафайлы хранятся в Яндекс Объектном хранилище (Россия). База данных размещена на серверах на территории Российской Федерации.

5.3. Сторонняя аналитика. Сервис не использует Google Analytics, Яндекс.Метрику или аналогичные сторонние инструменты веб-аналитики, предполагающие передачу данных пользователей третьим лицам.

Персональные данные хранятся на серверах на территории Российской Федерации в соответствии с требованиями ст. 18.1 ФЗ-152.

Срок хранения: в течение действия учётной записи пользователя и 12 месяцев после её удаления (для исполнения правовых обязательств и разрешения споров). Данные резервных копий — не более 3 лет.

Технические меры защиты:

• Шифрование передачи данных по протоколу HTTPS/TLS 1.2+
• Шифрование данных в хранилище
• Ограниченный доступ к производственным системам
• Регулярный аудит безопасности
• Разграничение прав доступа к базам данных

Подробная информация об используемых файлах cookie изложена в Политике использования файлов cookie.

Сервис не использует сторонние аналитические cookie (Google Analytics и аналогичные). Применяются только функциональные cookie, необходимые для работы сессии, языковых предпочтений и согласия пользователя.

В соответствии с ФЗ-152 вы вправе:

• Получить информацию о том, какие персональные данные о вас обрабатываются
• Исправить неточные, устаревшие или неполные данные
• Удалить персональные данные и учётную запись
• Отозвать согласие на обработку данных (при этом использование Сервиса станет невозможным)
• Возражать против обработки данных на основании законных интересов оператора
• Обжаловать действия оператора в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций)

Для реализации любого из указанных прав направьте запрос по адресу support@bnd21.ru. Срок ответа — не более 30 календарных дней.

Сервис предназначен исключительно для лиц, достигших 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних. Если вам стало известно, что данные несовершеннолетнего были переданы без согласия законного представителя, обратитесь по адресу support@bnd21.ru для их немедленного удаления.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется по адресу bnd21.ru/privacy. Дата последнего обновления указана в заголовке.

Существенные изменения доводятся до сведения пользователей через Сервис и/или по электронной почте. Продолжение использования Сервиса после публикации изменений означает принятие обновлённой Политики.