Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как Козлов Евгений Игоревич (далее — «Оператор», «мы») обрабатывает персональные данные пользователей сервиса Ideapick — ideapick.ru (далее — «Сервис»).

Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными актами Российской Федерации.

Используя Сервис, вы подтверждаете, что ознакомились с Политикой. Правила использования Сервиса изложены в Пользовательском соглашении.

• Оператор: Козлов Евгений Игоревич
• Статус: самозанятый (плательщик налога на профессиональный доход)
• ИНН: 722410633193
• Местонахождение: Россия, г. Тюмень
• Email для обращений по персональным данным: support@ideapick.ru
• Телефон: +7 982 783-04-18

В зависимости от использования Сервиса могут обрабатываться:

• Данные аккаунта: адрес электронной почты; имя и изображение профиля — если они передаются при входе через Google; идентификаторы сессии и аккаунта.
• Контент в Сервисе: названия и описания Идей, ответы в опросах (анамнез), статусы, результаты Анализа и иные материалы, которые вы создаёте.
• Платёжные данные: сумма, дата и статус операций; email для чека. Реквизиты банковской карты обрабатываются платёжным сервисом ЮKassa и не хранятся на наших серверах.
• Технические данные: IP-адрес, тип браузера и устройства, дата и время запросов, cookie и схожие идентификаторы (см. раздел о cookie).

Мы не запрашиваем специальные категории персональных данных (о расовой и национальной принадлежности, состоянии здоровья и т. п.) и биометрические персональные данные. Не включайте такие сведения в описания Идей без необходимости.

Персональные данные обрабатываются для:

• регистрации, аутентификации и ведения Аккаунта;
• предоставления функций Сервиса, включая AI-обработку Идей;
• пополнения Баланса, учёта операций и формирования чеков;
• обратной связи, поддержки пользователей и рассмотрения обращений;
• обеспечения безопасности, предотвращения злоупотреблений и ограничения частоты запросов;
• аналитики использования Сервиса (см. раздел о cookie);
• исполнения требований законодательства РФ.

Обработка осуществляется на основании:

• исполнения договора (Пользовательского соглашения) и ваших действий при использовании Сервиса;
• согласия — там, где оно требуется (например, при использовании отдельных cookie или рассылок, если они появятся);
• законных интересов Оператора — для безопасности и улучшения Сервиса, если это не нарушает ваши права;
• обязанностей, предусмотренных законом.

Сервис использует cookie и схожие технологии для работы сессии, безопасности и — с вашего согласия или в рамках настроек браузера — аналитики.

Если будет подключена Яндекс Метрика или другие аналитические инструменты, они будут использоваться для понимания того, как работает сайт и какие разделы требуют улучшения. Актуальный перечень таких инструментов будет отражаться в этой Политике или в баннере согласия на cookie.

Вы можете ограничить или удалить cookie в настройках браузера. Отключение технически необходимых cookie может сделать вход в Сервис невозможным.

Мы не продаём персональные данные. Передача возможна ограниченному кругу получателей в объёме, необходимом для работы Сервиса:

• Google — при входе через Google OAuth (аутентификация);
• ЮKassa — для приёма платежей и формирования чеков;
• AI-провайдеры — для обработки текста Идей при Анализе и генерации (передаётся минимально необходимый контент запроса);
• Хостинг-провайдер — размещение Сервиса на VPS в Российской Федерации;
• Яндекс— при использовании Яндекс Метрики.

С каждым получателем, где это применимо, мы обеспечиваем договорные или иные меры защиты данных в рамках законодательства РФ.

Основное хранение и обработка данных пользователей осуществляются на серверах в Российской Федерации.

При использовании AI-функций текст Идеи может передаваться провайдерам искусственного интеллекта, инфраструктура которых может находиться за пределами РФ. В таких случаях мы передаём только данные, необходимые для выполнения запроса, и принимаем меры, предусмотренные ст. 12 152-ФЗ, включая уведомление о трансграничной передаче в настоящей Политике.

Запуская AI-функцию, вы подтверждаете, что понимаете такую передачу и соглашаетесь на неё в целях выполнения вашего запроса.

Данные хранятся пока действует ваш Аккаунт и используется Сервис, а также столько, сколько необходимо для целей обработки или исполнения требований закона (например, учёт платежей).

При удалении Аккаунта связанные персональные данные и контент удаляются в разумный срок, как правило в течение 30 дней, если более длительное хранение не требуется законом (например, для учёта платежей).

Обезличенные или агрегированные данные для аналитики могут храниться дольше и не позволяют идентифицировать пользователя.

Вы вправе:

• получать информацию об обработке ваших персональных данных и доступ к ним;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие там, где обработка основана на согласии;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Запросы направляйте на support@ideapick.ru. Мы можем запросить подтверждение, что обращение исходит от владельца Аккаунта.

Мы применяем организационные и технические меры для защиты данных: HTTPS, ограничение доступа, резервное копирование инфраструктуры, ограничение частоты запросов на чувствительных операциях.

Ни один способ передачи или хранения данных не гарантирует абсолютную безопасность; при подозрении на компрометацию Аккаунта сообщите нам на support@ideapick.ru.

Мы можем обновлять Политику. Новая редакция публикуется на ideapick.ru/privacy и вступает в силу с момента публикации, если не указана иная дата.

При существенных изменениях можем дополнительно уведомить в интерфейсе Сервиса или по email.