Политика конфиденциальности

1. Оператор персональных данных

1.1. Оператором является индивидуальный предприниматель Варчак Алексей Дмитриевич, ИНН 745113413161, ОГРНИП 314745117500030 (далее — Оператор, Сервис).

1.2. Адрес для обращений по вопросам обработки персональных данных: support@zae-ai.ru.

1.3. Политика распространяется на все данные, которые Оператор получает от пользователей сайта zae-ai.ru и через программные интерфейсы Сервиса.

1.4. Настоящая Политика является документом, предусмотренным частью 2 статьи 18.1 Федерального закона № 152-ФЗ, и опубликована в свободном доступе по адресу zae-ai.ru/privacy.

1.5. Обязанности по организации обработки персональных данных Оператор исполняет лично. Обработка ведётся с использованием средств автоматизации и без их использования.

1.6. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), сведения о судимости, а также биометрические персональные данные в значении статьи 11 Федерального закона № 152-ФЗ.

2. Какие данные обрабатываются

2.1. Категории субъектов персональных данных: зарегистрированные пользователи Сервиса и посетители сайта zae-ai.ru, не прошедшие регистрацию. Персональные данные иных лиц Оператор целенаправленно не собирает.

2.2. Оператор обрабатывает только те данные, которые необходимы для оказания услуг, и в объёме, не избыточном по отношению к целям обработки.

2.3. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.4. Оператор не собирает и не хранит номера банковских карт, коды CVV/CVC и иные реквизиты платёжных средств: они вводятся на стороне платёжного сервиса и Оператору не передаются (пункт 6.3).

3. Цели и правовые основания

3.1. Данные обрабатываются в следующих целях:

• регистрация и аутентификация пользователя, поддержание сессии;
• оказание услуг синтеза речи и клонирования голоса;
• ведение расчётов, учёт баланса и операций, выставление кассовых документов;
• предоставление вам истории ваших озвучек и доступа к готовым файлам;
• рассмотрение обращений и претензий, техническая поддержка;
• выявление и пресечение нарушений условий использования и злоупотреблений;
• оценка посещаемости и улучшение Сервиса на основании обезличенной статистики;
• продвижение услуг Оператора — направление рекламных и информационных рассылок, сведений о новых возможностях, тарифах, акциях и специальных предложениях, — только при наличии вашего отдельного согласия;
• исполнение обязанностей, возложенных на Оператора законом.

3.2. Правовые основания: заключённый с вами договор (Публичная оферта), ваше согласие, а также требования законодательства Российской Федерации, в том числе налогового и о применении контрольно-кассовой техники.

Рассылки

3.3. Оператор разделяет два вида сообщений:

• сервисные — кассовый чек, восстановление пароля, сведения об операциях по Балансу, уведомления об изменении условий и о технических работах. Они относятся к исполнению договора, направляются всем пользователям и отказаться от них нельзя, не прекратив пользоваться Сервисом;
• рекламные — сообщения о новых возможностях, акциях и предложениях. Направляются исключительно при наличии вашего предварительного согласия (часть 1 статьи 15 Федерального закона № 152-ФЗ, часть 1 статьи 18 Федерального закона «О рекламе»).

3.4. Согласие на получение рекламных сообщений даётся отдельно — отметкой при регистрации. Отметка не проставлена по умолчанию, а отказ от неё не влияет на возможность зарегистрироваться и пользоваться Сервисом.

3.5. Отозвать согласие на рекламные рассылки можно в любой момент: по ссылке для отписки в каждом рекламном письме либо письмом на support@zae-ai.ru. Оператор прекращает направление рекламных сообщений немедленно по получении такого требования (часть 2 статьи 15 Федерального закона № 152-ФЗ). Отзыв этого согласия не влечёт прекращения оказания услуг и не затрагивает сервисные сообщения.

3.6. Для рассылок Оператор может группировать пользователей по обезличенным признакам — например, по факту наличия клонированных голосов или по давности последней озвучки, — чтобы не отправлять заведомо ненужные письма. Содержание ваших текстов и аудиозаписи для этого не используются.

3.7. Оператор не использует ваши данные для автоматизированного принятия решений, порождающих юридические последствия в отношении вас.

4. Тексты и аудиофайлы

4.1. Текст, который вы отправляете на озвучку, сохраняется в истории вашего личного кабинета вместе с параметрами запроса и готовым аудиофайлом. Это позволяет вам вернуться к записи и скачать её повторно.

4.2. Для выполнения синтеза текст передаётся поставщику технологии синтеза речи (раздел 6). Без этой передачи оказание услуги невозможно.

4.3. Оператор не публикует ваши тексты и аудиофайлы, не передаёт их другим пользователям Сервиса и не использует их для обучения собственных моделей.

4.4. Вы не должны передавать через Сервис сведения, составляющие государственную тайну, персональные данные третьих лиц без правового основания, пароли, реквизиты платёжных средств и иные сведения ограниченного доступа. Оператор не несёт ответственности за последствия передачи таких сведений.

5. Образцы голоса для клонирования

5.1. Аудиозапись, которую вы загружаете или записываете с микрофона для создания клонированного голоса, сохраняется на сервере Оператора и передаётся поставщику технологии синтеза для построения голосовой модели.

5.2. Оператор сохраняет исходную запись после создания голоса — она может потребоваться для повторного создания модели, а также для разбора обращений и жалоб.

5.3. Оператор не использует загруженные записи для установления личности кого-либо и не применяет их как биометрические персональные данные в смысле статьи 11 Федерального закона № 152-ФЗ. Вместе с тем запись голоса может относиться к персональным данным человека, которому этот голос принадлежит.

5.4. Загружая запись чужого голоса, вы выступаете в отношении этого человека самостоятельным лицом, принимающим решение об обработке его данных, и обязаны заранее получить его согласие. Оператор исходит из того, что такое согласие у вас есть.

5.5. Если вы узнали, что ваш голос используется в Сервисе без вашего согласия, напишите на support@zae-ai.ru. Оператор рассмотрит обращение и при подтверждении обстоятельств удалит соответствующий голос и исходную запись.

6. Кому передаются данные

6.1. Для синтеза речи и создания голосовых моделей Оператор использует технологию компании Cartesia, Inc. (США). Ей передаются: текст, отправленный на озвучку, параметры синтеза и аудиозаписи, загруженные для клонирования голоса. Учётные данные, историю расчётов и IP-адреса Оператор ей не передаёт.

6.2. Данные могут обрабатываться поставщиком хостинга, на серверах которого размещён Сервис, — в объёме, неизбежном при размещении.

6.3. Приём платежей. Онлайн-оплата проводится через сервис «Робокасса» (ООО «РОБОКАССА», ИНН 5047063929, ОГРН 1055009302215, адрес: 129344, г. Москва, ул. Искры, д. 31, ком. 15А, пом. III). Ему передаются: сумма и назначение платежа, идентификатор заказа и адрес вашей электронной почты для направления кассового чека. Реквизиты банковской карты вы вводите непосредственно на стороне «Робокассы» — Оператору они не передаются и у него не хранятся. Обработка данных на стороне «Робокассы» регулируется её собственными документами.

6.4. Данные, необходимые для формирования кассового чека, передаются оператору фискальных данных в порядке, установленном Федеральным законом № 54-ФЗ.

6.5. Статистика посещений. Сервис использует Яндекс.Метрику — сервис веб-аналитики ООО «ЯНДЕКС» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Метрика получает обезличенные сведения о посещении: IP-адрес, тип и версию браузера и операционной системы, разрешение экрана, адреса просмотренных страниц, адрес страницы-источника перехода, дату и время визита, а также идентификаторы, записываемые в файлы cookie. Эти сведения используются исключительно для оценки посещаемости и удобства Сервиса. Оператор не сопоставляет данные Метрики с вашей учётной записью, текстами озвучки и аудиозаписями.

6.6. Данные могут быть переданы государственным органам по мотивированному запросу в порядке, установленном законом.

6.7. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных целей. Обработка в целях продвижения услуг самого Оператора ведётся только при наличии вашего предварительного согласия в порядке пунктов 3.3–3.6.

6.8. Для технической отправки писем Оператор может привлекать сервис рассылок; ему передаётся адрес вашей электронной почты и содержание сообщения. Такой сервис действует по поручению Оператора и не вправе использовать адрес в собственных целях.

7. Трансграничная передача

7.1. Передача данных поставщику технологии синтеза (п. 6.1) является трансграничной передачей персональных данных на территорию иностранного государства, не обеспечивающего адекватной защиты прав субъектов персональных данных.

7.2. Такая передача осуществляется на основании вашего согласия, выражаемого акцептом Публичной оферты и началом использования Сервиса, и только в объёме, необходимом для оказания услуги.

7.3. Если вы не согласны с трансграничной передачей, не используйте Сервис: оказать услугу без неё технически невозможно.

8. Доступ со стороны Сервиса

8.1. Администратор Сервиса имеет технический доступ к списку пользователей, их балансам и истории расчётов, а также к истории озвучек пользователей, включая текст запроса и прослушивание готовых аудиофайлов.

8.2. Такой доступ используется исключительно для технической поддержки, разбора обращений и претензий, устранения сбоев, а также для проверки сообщений о нарушениях. Оператор не просматривает содержимое запросов без наличия одного из этих оснований.

8.3. Доступ к данным имеет ограниченный круг лиц, обязанных сохранять конфиденциальность.

9. Сроки хранения и удаление

9.1. Учётные данные, история озвучек, готовые аудиофайлы, образцы голоса и клонированные голоса хранятся в течение всего времени существования вашей учётной записи.

9.2. Клонированный голос и исходная запись удаляются при удалении вами голоса в личном кабинете.

9.3. При удалении учётной записи по вашему обращению удаляются учётные данные, тексты запросов, аудиофайлы, образцы голоса и клонированные голоса, за исключением сведений, которые Оператор обязан хранить по закону.

9.4. Сведения о расчётах и первичные документы хранятся в течение сроков, установленных налоговым законодательством и законодательством о бухгалтерском учёте, — независимо от удаления учётной записи.

9.5. Журналы веб-сервера хранятся ограниченное время, необходимое для обеспечения работоспособности и безопасности Сервиса.

9.6. При достижении цели обработки, отзыве согласия или выявлении неправомерной обработки персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок не предусмотрен законом или договором. Уничтожение производится удалением записей из базы данных и файлов с носителей без возможности восстановления.

9.7. Оператор не гарантирует бессрочное хранение готовых аудиофайлов и рекомендует сохранять нужные записи самостоятельно.

10. Файлы cookie

10.1. Сервис использует файлы cookie двух видов:

• технические — идентификатор сессии, необходимый для того, чтобы вы оставались в системе после входа, и служебная отметка о том, что вы закрыли уведомление об использовании cookie. Без них Сервис не сможет работать;
• аналитические — файлы, устанавливаемые Яндекс.Метрикой (пункт 6.5), которые позволяют отличать визиты друг от друга и считать посещаемость, а также собственный файл Сервиса, который запоминает метки рекламной кампании (utm_source, utm_medium) из ссылки, по которой вы впервые попали на сайт. При регистрации эти метки сохраняются в вашем профиле, чтобы Оператор понимал, откуда приходят пользователи. Файл не содержит сведений о вас и не используется на сторонних сайтах.

10.2. Cookie не используются Оператором для показа вам рекламы и для отслеживания вашего поведения на сторонних сайтах.

10.3. Вы можете запретить или удалить файлы cookie в настройках браузера. При отключении технических cookie вход в личный кабинет станет невозможен. Отказ от аналитических cookie Яндекс.Метрики возможен также через блокировщик Яндекс.Метрики.

10.4. Уведомление об использовании cookie показывается при первом визите; продолжение использования Сервиса означает, что вы с ним ознакомлены.

10.5. Шрифты Сервис отдаёт со своего домена и к сторонним ресурсам за ними не обращается.

11. Ваши права и как ими воспользоваться

11.1. Вы вправе:

• получить сведения об обработке ваших персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
• отозвать согласие на обработку персональных данных;
• потребовать удаления учётной записи и связанных с ней данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

11.2. Обращение направляется на support@zae-ai.ru с адреса электронной почты вашей учётной записи. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ, — в частности, позволяющие подтвердить ваше участие в отношениях с Оператором.

11.3. Сроки, в которые Оператор обязан отреагировать:

• 10 рабочих дней — на предоставление сведений об обработке ваших данных; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (часть 1 статьи 20);
• 7 рабочих дней — на уточнение неточных или неполных данных с момента представления подтверждающих сведений; на период проверки данные блокируются (часть 1 статьи 21);
• 30 дней — на прекращение обработки и уничтожение данных при отзыве согласия, достижении цели обработки или выявлении неправомерной обработки (части 3, 5 статьи 21).

11.4. Отзыв согласия или удаление учётной записи влечёт невозможность дальнейшего оказания услуг. Условия расчётов, момент оказания услуги и невозвратность внесённого платежа описаны в разделе 6 Публичной оферты.

11.5. Оператор вправе отказать в удалении данных в части, в которой их хранение предписано законом или необходимо для защиты прав Оператора при наличии неурегулированного спора. Об отказе и его причинах Оператор сообщает в срок, установленный пунктом 11.3.

11.6. Вы вправе обжаловать действия Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке. Запросы Роскомнадзора Оператор рассматривает в течение 10 рабочих дней с даты получения (часть 4 статьи 20 Федерального закона № 152-ФЗ).

12. Защита данных

12.1. Во исполнение статьи 18.1 и статьи 19 Федерального закона № 152-ФЗ Оператор принимает следующие меры:

• издание настоящей Политики и обеспечение её свободного доступа;
• определение угроз безопасности персональных данных при их обработке в информационной системе;
• ограничение круга лиц, имеющих доступ к персональным данным, и обеспечение их обязанности сохранять конфиденциальность;
• хранение паролей исключительно в виде необратимого криптографического хеша;
• защита канала между браузером и Сервисом шифрованием;
• разграничение доступа: аудиофайлы и история озвучек доступны их владельцу, а также Оператору в случаях, названных в разделе 8;
• резервное копирование и контроль за принимаемыми мерами.

12.2. Ни одна система передачи и хранения данных не защищена абсолютно. Оператор не может гарантировать полную безопасность данных при передаче через сеть Интернет.

12.3. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор действует в порядке, установленном законодательством.

13. Дети

13.1. Сервис не предназначен для лиц младше 18 лет. Оператор целенаправленно не собирает данные несовершеннолетних.

13.2. Если вам стало известно, что несовершеннолетний зарегистрировался в Сервисе без согласия законного представителя, сообщите на support@zae-ai.ru — учётная запись и связанные с ней данные будут удалены.

14. Изменения Политики и контакты

14.1. Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу zae-ai.ru/privacy, дата редакции указана в начале документа.

14.2. Существенные изменения, затрагивающие состав обрабатываемых данных или круг получателей, доводятся до пользователей путём публикации сообщения в Сервисе.

14.3. Вопросы, обращения и требования по обработке персональных данных направляйте на support@zae-ai.ru.