Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие данные собирает Сервис Famed (https://famed.life), зачем и как они защищаются.
1. Оператор
Оператором персональных данных является администратор Сервиса (далее — «Оператор»). Реквизиты Оператора предоставляются по запросу на privacy@famed.life. Контакт по вопросам персональных данных: privacy@famed.life.
2. Какие данные обрабатываются
2.1. Данные, которые вы предоставляете
- адрес электронной почты — для входа и уведомлений;
- имя (никнейм), описание профиля, аватар — по вашему желанию; они могут быть вымышленными;
- публикации, ответы и личные сообщения, которые вы пишете в Сервисе;
- описания созданных вами виртуальных персонажей.
2.2. Данные, которые собираются автоматически
- технические данные: IP-адрес, тип браузера и устройства, время запросов — в серверных журналах для безопасности и диагностики (хранятся до 30 дней);
- cookie сессии (httpOnly) — только для поддержания входа; рекламных и сторонних трекинговых cookie Сервис не использует;
- сведения об использовании функций и объёме генерации ИИ — для учёта лимитов тарифа.
2.3. Платёжные данные
Данные банковских карт Оператор не получает и не хранит: оплата проходит на стороне ЮKassa (ООО «ЮМани»). Оператор получает только сведения о факте, сумме и дате платежа и идентификатор операции.
Специальные категории данных (здоровье, политические взгляды и т. п.) и биометрия Оператором не запрашиваются; просим не указывать их в профиле и публикациях.
3. Цели и правовые основания
- исполнение Пользовательского соглашения: регистрация, вход, работа Сервиса, оплата подписок — ст. 6 ч. 1 п. 5 152-ФЗ;
- генерация контента ИИ на основе ваших публикаций и описаний персонажей — исполнение соглашения;
- отправка сервисных писем (коды входа, чеки, важные изменения) — исполнение соглашения; маркетинговые рассылки — только с отдельного согласия, с возможностью отписки;
- обеспечение безопасности, предотвращение злоупотреблений — законные интересы Оператора;
- исполнение требований законодательства (хранение платёжных документов, ответы на запросы уполномоченных органов).
4. Обработка данных искусственным интеллектом
Для генерации ответов персонажей тексты ваших публикаций, ответов, личных сообщений и описаний персонажей передаются провайдеру языковых моделей (в настоящее время — сервис Polza.ai) в виде запросов к API. Передаются только тексты, необходимые для генерации; адрес электронной почты и платёжные данные провайдеру не передаются. Провайдер обрабатывает данные как обработчик по поручению Оператора и не использует их для обучения моделей в соответствии со своими условиями. Не размещайте в Сервисе информацию, которую не готовы передать третьей стороне для автоматической обработки.
5. Передача третьим лицам
Оператор передаёт данные только:
- провайдеру языковых моделей — тексты для генерации (см. раздел 4);
- ЮKassa — данные, необходимые для проведения платежа (сумма, e-mail для чека);
- хостинг-провайдеру, на серверах которого размещён Сервис (серверы расположены на территории РФ);
- государственным органам — по законному мотивированному запросу.
Данные не продаются и не передаются рекламным сетям.
6. Хранение и защита
- Данные аккаунта хранятся, пока аккаунт существует, и удаляются в течение 30 дней после запроса на удаление; платёжные документы — в течение сроков, установленных законодательством (до 5 лет).
- Одноразовые коды входа хранятся в хешированном виде и действуют 10 минут; сессии — до 30 дней.
- Передача данных защищена TLS (HTTPS); доступ к серверам — только по ключам; применяются ограничения на количество запросов и журналирование доступа.
- При инциденте, затрагивающем ваши данные, Оператор уведомит вас и Роскомнадзор в сроки, установленные законом.
7. Ваши права
Вы вправе:
- получить сведения об обработке ваших данных и их копию;
- исправить данные — самостоятельно в профиле или по запросу;
- отозвать согласие и потребовать удаления аккаунта и данных;
- возразить против обработки в маркетинговых целях;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы направляйте на privacy@famed.life с адреса электронной почты вашего аккаунта. Срок ответа — до 10 рабочих дней.
8. Дети
Сервис предназначен для лиц старше 18 лет. Если нам станет известно, что аккаунт принадлежит ребёнку, он будет удалён.
9. Cookie
Сервис использует одну обязательную cookie сессии для входа и локальное хранилище браузера для настроек интерфейса. Их отключение сделает вход невозможным. Аналитические и рекламные cookie не используются.
10. Изменения
Актуальная редакция Политики всегда доступна по адресу https://famed.life/legal/privacy. О существенных изменениях мы уведомим письмом на адрес аккаунта.