Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) подготовлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 года (далее — Закон) и определяет позицию Индивидуального предпринимателя Варчака Алексей Дмитриевича (ИНН 745113413161, ОГРНИП 314745117500030) (далее — Оператор) в области обработки и защиты персональных данных.

1.2. Политика распространяется на всех Пользователей интернет-сервиса Hi-AI.ru, расположенного по адресу https://hi-ai.ru.

1.3. Использование Сервиса, включая авторизацию через Telegram и загрузку изображений, означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2. Какие данные мы обрабатываем

2.1. В рамках работы Сервиса Оператор обрабатывает следующие категории данных:

• Данные авторизации: ID аккаунта Telegram, публичное имя пользователя (Username), имя (First Name), ссылка на фото профиля (предоставляется виджетом Telegram).
• Контактные данные: Адрес электронной почты (если предоставлен пользователем добровольно или запрошен для чека).
• Пользовательский контент: Изображения и фотографии, загружаемые Пользователем для обработки нейросетями, а также текстовые запросы (промпты).
• Технические данные: IP-адрес, файлы cookie, информация о браузере и устройстве, дата и время доступа.
• Данные об оплате: Мы храним только идентификатор платежа, сумму и статус транзакции. Мы не получаем и не храним полные реквизиты банковских карт (номер карты, CVC/CVV). Обработка платежей осуществляется оператором «Robokassa».

3. Цели обработки данных

3.1. Мы собираем данные исключительно для следующих целей:

• Предоставление доступа к функционалу Сервиса (генерация и обработка изображений).
• Идентификация стороны в рамках соглашений и договоров с Сервисом (через Telegram ID).
• Взаимодействие с провайдерами AI-моделей (передача загруженного изображения для технической обработки).
• Связь с Пользователем, направление уведомлений, запросов и информации, касающейся использования Сервиса.
• Обработка платежей и ведение внутреннего баланса пользователя.
• Маркетинговых рассылок и опросов.

4. Обработка изображений и Биометрия

4.1. Важно: Оператор не использует загруженные фотографии Пользователей для установления личности (биометрическая идентификация). Обработка изображений производится исключительно с целью их художественной модификации (ретушь, стилизация) по запросу Пользователя.

4.2. Пользователь осознает и соглашается, что для выполнения услуги (генерации) загруженные изображения и текстовые описания передаются в автоматическом режиме третьим лицам — провайдерам вычислительных мощностей и API нейросетей (в частности, Replicate Inc. и другим техническим партнерам), которые могут находиться за пределами Российской Федерации.

5. Трансграничная передача данных

5.1. В целях обеспечения работоспособности Сервиса (генерации контента), Оператор может осуществлять передачу обезличенных данных (загруженных изображений и промптов) на территорию иностранных государств.

5.2. Принимая условия настоящей Политики, Пользователь дает свое явное согласие на трансграничную передачу своих данных для исполнения договора оказания услуг (генерации изображений), осознавая, что серверы провайдеров AI могут находиться в странах, не обеспечивающих адекватную защиту прав субъектов персональных данных согласно перечню Роскомнадзора (например, США).

6. Сроки и условия хранения

6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, или до момента удаления аккаунта Пользователем.

6.2. Результаты генераций и загруженные исходники хранятся в «Истории» личного кабинета для удобства Пользователя. Оператор оставляет за собой право удалять старые файлы (например, старше 30 дней) для оптимизации дискового пространства без предупреждения.

7. Передача данных третьим лицам

7.1. Оператор не передает персональные данные третьим лицам, за исключением:

• Партнеров, обеспечивающих техническую реализацию услуг (провайдеры AI, хостинг-провайдеры).
• Платежных систем (для проведения транзакций).
• Случаев, предусмотренных законодательством РФ (по запросу правоохранительных органов).

8. Права пользователя

8.1. Пользователь имеет право:

• Требовать уточнения своих данных, их блокирования или уничтожения.
• Отозвать согласие на обработку персональных данных.

8.2. Для реализации своих прав Пользователь может связаться с Оператором по адресу электронной почты: support@hi-ai.ru.

8.3. При отзыве согласия на обработку данных аккаунт Пользователя и все связанные данные будут удалены в течение 30 дней.

9. Файлы Cookie

9.1. Сервис использует файлы cookie для поддержки сеанса авторизации (session_id) и сбора обезличенной статистики. Вы можете отключить cookie в настройках браузера, однако авторизация на сайте станет невозможной.

10. Изменение Политики

10.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения по адресу https://hi-ai.ru/privacy.