Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-сервиса bnd21.ru (далее — «Сервис»).

Оператор персональных данных (далее — «Оператор»): Самозанятый Галай Виталий Евгеньевич
ИНН: 540861096160
Адрес для обращений: support@bnd21.ru
Почтовый адрес для письменных обращений субъектов персональных данных предоставляется по запросу через указанный адрес электронной почты.

В Пользовательском соглашении Сервиса Оператор также именуется «Администрация». Оба термина обозначают одно и то же лицо. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными правовыми актами Российской Федерации.

Оператор оказывает услуги по созданию изображений и видеоматериалов по заданию пользователя — текстовому описанию (промпту) и загружаемым материалам. Результатом оказания услуги является готовый файл.

Услуга оказывается Оператором от своего имени и за свой счёт. Для выполнения заданий Оператор использует собственные программные средства, а также вычислительные мощности и генеративные модели сторонних поставщиков, привлекаемых Оператором самостоятельно. Пользователь не вступает с такими поставщиками в договорные отношения и не производит им оплату.

Оператор не разрабатывает и не обучает собственные нейросетевые модели и не использует содержимое запросов пользователей для обучения каких-либо моделей.

Для выполнения запросов Сервис передаёт вводимые пользователем данные сторонним ИИ-провайдерам. Перечень провайдеров и условия передачи указаны в разделе 7.

Оператор обрабатывает следующие категории персональных данных:

Категории субъектов персональных данных: зарегистрированные пользователи Сервиса — физические лица, достигшие 18 лет; лица, направившие Оператору обращение по поводу размещённых материалов (регистрация в Сервисе для этого не требуется).

Реквизиты банковских карт Оператором не обрабатываются и не хранятся — их обработка осуществляется платёжным сервисом (см. раздел 7).

Оператор не осуществляет намеренный сбор специальных категорий персональных данных (раса, политические взгляды, состояние здоровья и т.п.) и не осуществляет обработку биометрических персональных данных в целях установления личности: загружаемые фотографии и видео используются исключительно для выполнения запрошенной пользователем генерации и обрабатываются как иные персональные данные. Загрузка изображений третьих лиц допускается только при наличии их согласия — это заверение пользователь даёт при регистрации (см. раздел 5) и несёт за него ответственность в соответствии с Пользовательским соглашением.

• аутентификация и управление учётной записью пользователя;
• предоставление функций Сервиса — генерация изображений и видео через сторонние ИИ-модели, включая передачу промптов и загружаемых материалов ИИ-провайдерам;
• управление внутренним балансом токенов и приём оплаты;
• хранение и отображение пользователю сохранённых им результатов генерации в личном кабинете;
• направление служебных уведомлений и писем для входа (magic link);
• обеспечение технической поддержки;
• оценка работы Сервиса и принятие продуктовых решений на основе собственной статистики посещений и использования функций: для авторизованных пользователей событие связывается с учётной записью, для остальных посетителей — с необратимым суточным хешем (п. 7.8);
• обеспечение безопасности и предотвращение мошенничества;
• соблюдение требований законодательства Российской Федерации.

5.1. Правовые основания. Обработка персональных данных осуществляется на следующих основаниях:

• Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка, необходимая для оказания услуг по Пользовательскому соглашению, включая передачу промптов и загружаемых материалов ИИ-провайдерам.
• Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — для отдельных операций, требующих согласия, в том числе для публикации профильных данных и контента в публичной части Сервиса (при её наличии) и для рекламной рассылки (отдельная отметка, не проставленная заранее).
• Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — обеспечение безопасности, защита от мошенничества и злоупотреблений, в той мере, в какой это не нарушает права субъектов.
• Исполнение правовых обязанностей (п. 4 ч. 1 ст. 6 152-ФЗ) — ведение учёта и иные обязанности, предусмотренные законодательством.

5.2. Согласия при регистрации. Согласие на обработку персональных данных оформляется отдельной отметкой, независимой от принятия Пользовательского соглашения и настоящей Политики, — как того требует законодательство о персональных данных. Первой отметкой пользователь подтверждает достижение 18 лет, принимает Соглашение и Политику и заверяет, что при загрузке фото и видео других людей располагает их согласием. Второй — даёт согласие на обработку персональных данных, включая передачу промптов и загружаемых файлов ИИ-провайдерам, в том числе за пределы России. Третья отметка — согласие на рекламные рассылки, строго добровольная и не предзаполненная. Момент проставления каждой отметки, IP-адрес, идентификатор браузера и версия формы фиксируются Оператором.

5.3. Способы обработки. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств. Автоматизированное принятие решений, порождающих юридические последствия для субъекта, Оператором не осуществляется.

6.1. Текстовые промпты и загружаемые пользователем изображения и видео передаются сторонним ИИ-провайдерам для генерации контента. Содержимое промптов сохраняется Оператором и привязывается к учётной записи пользователя — для того чтобы пользователь мог повторно воспроизвести свои генерации в личном кабинете. Промпты и сохранённые медиафайлы хранятся до удаления учётной записи и удаляются вместе с ней (см. раздел 8).

6.2. После передачи промпта или файла стороннему провайдеру его дальнейшая обработка осуществляется этим провайдером в соответствии с его собственными правилами. Оператор не контролирует и не несёт ответственности за хранение и обработку данных на стороне провайдеров (см. раздел 7).

6.3. Пользователь обязуется не вводить в промпты и не загружать в Сервис персональные данные третьих лиц при отсутствии правового основания, а также не создавать изображения или видео реальных лиц без их согласия. Ответственность за правомерность включения в промпт и загружаемые материалы сведений о третьих лицах несёт пользователь. Подробные правила установлены Пользовательским соглашением.

6.4. Публичная часть Сервиса. В случае если Сервис предоставляет возможность сделать профильные данные (псевдоним, биография, аватар) или сгенерированный контент доступными другим пользователям либо в открытом доступе, такое размещение осуществляется исключительно по выбору самого пользователя и на основании его согласия. При публикации сгенерированного изображения или видео вместе с ним может публиковаться и породивший его промпт — пользователь уведомляется об этом до публикации и подтверждает её. Пользователь вправе в любой момент отозвать согласие, удалив соответствующие данные, контент или промпт из публичного доступа. До момента запуска публичной части Сервиса сохранённый контент, промпты и профильные данные доступны только самому пользователю.

7.1. ИИ-провайдеры. Обращения к ИИ-моделям выполняются через шлюзы доступа — специализированные компании, зарегистрированные в США, — которые передают данные конечным разработчикам моделей. Передаются текстовые промпты, загружаемые пользователем изображения, видео и аудиозаписи (в том числе содержащие изображения и голоса людей) и технические параметры генерации.

Наименования и адреса конкретных лиц, которым передаются данные, указаны в уведомлении, направляемом Оператором в Роскомнадзор в порядке ст. 12 152-ФЗ, и предоставляются субъекту персональных данных по его запросу на support@bnd21.ru в порядке ст. 14 152-ФЗ. В настоящей Политике они не раскрываются: состав контрагентов и условия работы с ними составляют коммерческую тайну Оператора.

7.2. Трансграничная передача. Передача промптов и загружаемых материалов указанным получателям, а также адресов электронной почты сервису отправки писем (п. 7.6) является трансграничной передачей персональных данных в США, КНР и Нидерланды. Поскольку такая передача технически необходима для оказания услуг (без передачи данных провайдеру генерация и вход по email невозможны), она осуществляется в целях исполнения договора с пользователем (п. 5 ч. 1 ст. 6, ст. 12 152-ФЗ). Пользователь информируется о такой передаче при регистрации и подтверждает ознакомление проставлением отметки. Передача осуществляется после уведомления уполномоченного органа (Роскомнадзора) в порядке, предусмотренном ст. 12 152-ФЗ. Использование функций генерации без передачи данных указанным провайдерам технически невозможно.

7.3. Платёжный сервис. Приём платежей осуществляется через платёжный сервис ЮKassa (ООО НКО «ЮМани», резидент Российской Федерации). Реквизиты банковской карты и данные для оплаты через Систему быстрых платежей вводятся пользователем на стороне платёжного сервиса и обрабатываются им в соответствии с его правилами. Оператор не получает и не хранит реквизиты карт. Платёжному сервису передаются номер заказа, сумма и описание покупки; после оплаты Оператор получает от платёжного сервиса сведения о её результате и способе оплаты.

7.4. Инфраструктурные партнёры. Сгенерированные медиафайлы, сохраняемые пользователем, хранятся в объектном хранилище Yandex Object Storage (Yandex Cloud) на территории Российской Федерации; база данных Сервиса также размещена на серверах на территории Российской Федерации. Обработка данных указанным сервисом осуществляется на основании договора и соглашения об обработке данных Yandex Cloud. Оператор остаётся ответственным за наличие законных оснований обработки и за уведомление субъектов.

7.5. Транзитный узел связи. Исходящие обращения Сервиса к внешним сервисам направляются через технический прокси-сервер, расположенный за пределами Российской Федерации (Нидерланды): часть провайдеров блокирует обращения с диапазонов адресов российского дата-центра. Через этот узел проходят данные, передаваемые получателям, перечисленным в пунктах 7.1, 7.6 и 7.7, — в том числе промпты, загружаемые медиафайлы, адреса электронной почты и данные, необходимые для проверки входа по учётной записи стороннего сервиса. Напрямую, минуя этот узел, идут обращения к российской инфраструктуре Оператора — объектному хранилищу, базе данных и собственным доменам, — обращения к платёжному сервису (п. 7.3), а также обращения сервиса мониторинга технических ошибок (п. 7.7). Соединение с получателями устанавливается по протоколу TLS и на узле не расшифровывается: узлу доступны адрес получателя и объём трафика, но не содержимое обращений.

7.6. Отправка писем. Для отправки служебных писем (ссылка для входа, уведомления, чеки) используется сервис Resend, Inc. (США): ему передаются адрес электронной почты получателя и содержимое письма. Рекламные письма направляются только при наличии отдельного согласия пользователя; в каждом письме есть ссылка отписки в один клик.

7.7. Мониторинг ошибок. Для отслеживания технических сбоев Оператор может использовать сервис Sentry (Functional Software, Inc., США): в этом случае ему передаются технические данные об ошибке (IP-адрес, сведения о браузере, техническое описание сбоя). Содержимое промптов и загружаемых файлов в отчёты об ошибках не включается.

7.8. Аналитика. Оператор не использует Google Analytics, Яндекс.Метрику и иные сторонние инструменты веб-аналитики: данные о поведении пользователей никому не передаются и Сервис не размещает счётчиков третьих лиц.

Вместо этого применяется собственная аналитика, целиком размещённая на серверах Оператора в Российской Федерации. Она фиксирует факт открытия страницы, нажатие кнопки входа с указанием выбранного способа и создание учётной записи; тем же порядком могут фиксироваться иные действия в Сервисе того же назначения — например, открытие инструмента или переход к оплате пакета. По каждому событию сохраняются его название, дата и время, источник перехода и относящиеся к событию детали. Для авторизованных пользователей событие связывается с учётной записью; для неавторизованных посетителей вместо идентификатора записывается необратимый хеш, вычисляемый от IP-адреса и данных браузера с секретным ключом, который меняется каждые сутки. Сам IP-адрес и строка браузера при этом не сохраняются, а суточная смена ключа делает невозможным отслеживание посетителя между днями. В браузер для целей аналитики ничего не записывается — ни файлы cookie, ни данные локального хранилища.

8.1. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

8.2. Сроки хранения.

• Сгенерированные медиафайлы и текстовые промпты, сохранённые пользователем, хранятся до удаления учётной записи и удаляются вместе с ней.
• Учётные и иные персональные данные хранятся в течение срока действия учётной записи и в течение 12 месяцев после её удаления — для исполнения правовых обязанностей Оператора и разрешения возможных споров. Дольше этого срока хранятся только сведения, перечисленные ниже.
• Акты об уничтожении персональных данных и приложенные к ним выгрузки из журнала регистрации событий хранятся 3 года со дня уничтожения — этого требуют правила подтверждения факта уничтожения персональных данных. Субъект обозначается в акте маскированным адресом почты и необратимым хешем.
• Сведения об оплатах хранятся в течение срока, установленного законодательством Российской Федерации о налогах и сборах и о бухгалтерском учёте.
• Обращения по поводу размещённых материалов (причина и текст обращения, дата, а также адрес почты заявителя, если он его указал) хранятся в течение срока, необходимого для рассмотрения обращения и подтверждения его исполнения, но не менее срока исковой давности.
• Аналитические события хранятся не более 180 дней и удаляются по истечении этого срока. При удалении учётной записи связь события с пользователем разрывается, а сама запись остаётся обезличенной. Дольше указанного срока из аналитических данных сохраняется только обезличенная суточная статистика — числа посещений за день, не содержащие ни идентификаторов, ни сведений о конкретных людях.

По истечении сроков данные уничтожаются или обезличиваются.

8.2.1. Резервные копии. Для защиты от утраты данных при технических сбоях база данных Сервиса ежедневно копируется; копии хранятся на сервере Оператора на территории Российской Федерации не более 14 суток и уничтожаются при ротации. Сведения, удалённые из основной базы, остаются в ранее созданных копиях до истечения этого срока.

8.3. Технические и организационные меры защиты:

• шифрование передачи данных по протоколу HTTPS/TLS 1.2 и выше;
• разграничение и ограничение прав доступа к производственным системам и базам данных;
• ежедневное резервное копирование базы данных с ограниченным доступом к копиям (п. 8.2.1);
• регулярный аудит безопасности;
• назначение лица, ответственного за организацию обработки персональных данных (ст. 18.1 152-ФЗ).

9.1. Сторонние аналитические и рекламные cookie Сервисом не используются. Данные в браузере делятся на три группы: строго необходимые (сессия, защита от CSRF, перенос отметок согласия и запись самого факта принятия уведомления); настройки, которые пользователь задаёт сам (язык и тема оформления); необязательные — счётчики активности и генераций, кеш баланса, сохранённые материалы и отметки закрытых уведомлений.

9.2. Строго необходимые файлы устанавливаются на основании исполнения договора и законных интересов Оператора и отдельного согласия не требуют. Настройки языка и темы записываются в момент, когда пользователь сам их переключает. Необязательные данные не записываются до принятия уведомления о cookie: запись таких данных идёт через единый программный шлюз, который до согласия ничего не сохраняет. Полный перечень ключей с назначением и сроками приведён в Политике использования файлов cookie.

9.3. Авторизация через сторонний сервис. При выборе входа через сторонний сервис авторизации пользователь перенаправляется на страницы соответствующего сервиса, который является самостоятельным оператором и может устанавливать собственные файлы cookie и обрабатывать данные в соответствии со своей политикой конфиденциальности, на которую Оператор не влияет. Пользователь, не желающий использовать сторонний сервис авторизации, может войти по электронной почте.

9.4. Идентификатор сессии в сочетании с IP-адресом может относиться к персональным данным и обрабатывается в соответствии с настоящей Политикой. Подробная информация изложена в Политике использования файлов cookie.

В соответствии с 152-ФЗ вы вправе:

• получить информацию о том, какие ваши персональные данные обрабатываются;
• исправить неточные, устаревшие или неполные данные;
• удалить персональные данные и учётную запись;
• требовать блокирования персональных данных при их неправомерной обработке или недостоверности;
• отозвать согласие на обработку данных;
• возражать против обработки, основанной на законных интересах Оператора;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Об отзыве согласия. Вы вправе отозвать согласие на обработку персональных данных, осуществляемую на основании согласия (например, согласие на публикацию профильных данных или контента в публичной части Сервиса, согласие на рекламную рассылку). При отзыве такого согласия соответствующая обработка прекращается. Обработка, необходимая для исполнения договора (включая передачу промптов и загружаемых материалов ИИ-провайдерам для генерации), основанная на законных интересах Оператора или предусмотренная законом, продолжается в установленных законом пределах; прекращение такой обработки возможно путём отказа от использования соответствующих функций или удаления учётной записи.

Для реализации любого из указанных прав направьте запрос на support@bnd21.ru. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ для соответствующего вида обращения.

Сервис предназначен исключительно для лиц, достигших 18 лет. Результаты создаются генеративными алгоритмами, и Оператор не гарантирует, что созданный контент является безопасным или подходящим для несовершеннолетних. По этой причине доступ к Сервису ограничен возрастом 18 лет и старше.

Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. При регистрации пользователь подтверждает достижение 18-летнего возраста.

Если вам стало известно, что данные несовершеннолетнего были переданы Оператору без согласия законного представителя, обратитесь на support@bnd21.ru для их удаления.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется по адресу bnd21.ru/privacy; дата редакции указана в заголовке.

О существенных изменениях пользователи уведомляются через Сервис и/или по электронной почте. Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой редакцией, за исключением случаев, когда законом требуется получение отдельного согласия.