Политика конфиденциальности и обработки персональных данных Refrasa

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных определяет, какие данные обрабатываются при использовании сервиса Refrasa, в каких целях они используются, кому могут передаваться и какие права есть у пользователя.

1.2. Политика применяется к сайту, веб-интерфейсу, аккаунтам, подпискам, платёжным функциям, инструментам стилистического редактирования и перефразирования текста, а также к иным функциям сервиса Refrasa.

1.3. Используя сервис, регистрируя аккаунт, оформляя подписку, отправляя тексты на обработку или иным образом взаимодействуя с Refrasa, пользователь подтверждает ознакомление с настоящей Политикой и соглашается с её условиями.

2. Оператор персональных данных

2.1. Оператором персональных данных является Иванов Макар Виталиевич, плательщик налога на профессиональный доход (самозанятый), ИНН 505020597155, контактный email: m85600166@gmail.com.

3. Какие данные могут обрабатываться

3.1. Данные аккаунта

Оператор может обрабатывать:

• адрес электронной почты;
• хеш пароля;
• внутренний идентификатор пользователя;
• дату регистрации, подтверждения email и иные данные, связанные с состоянием аккаунта.

3.2. Данные профиля и подписки

Оператор может обрабатывать:

• ответы пользователя в onboarding-анкете;
• сведения о текущем тарифе, подписке, лимитах и дополнительных пакетах запросов;
• данные о статусе подписки, её подключении, отмене и изменениях плана.

3.3. Тексты и результаты обработки

При использовании основного функционала сервиса могут обрабатываться:

• исходные тексты, загружаемые пользователем;
• результаты стилистического редактирования и перефразирования;
• служебные данные, связанные с обработкой текста, включая технические метрики, параметры обработки, сведения о выбранном результате, статус обработки и иные связанные записи.

3.4. Технические данные

Оператор и используемая инфраструктура могут автоматически обрабатывать:

• cookie-файлы;
• идентификаторы сессий;
• сведения о входе в аккаунт;
• данные браузера, устройства, языка интерфейса и пользовательских настроек;
• технические журналы, сведения о запросах к сервису, ошибках и диагностике;
• IP-адрес и иные сетевые метаданные, если они автоматически фиксируются инфраструктурой, сервером, средствами безопасности или внешними техническими провайдерами.

3.5. Платёжные данные

При оплате подписки или дополнительных пакетов запросов могут обрабатываться:

• сведения о тарифе или приобретаемом продукте;
• сумма платежа;
• статус платежа;
• идентификаторы платежа, подписки, операции, заказа и иные связанные служебные идентификаторы;
• данные, которые платёжный провайдер передаёт Оператору для подтверждения оплаты, возврата, отмены или урегулирования спорной операции.

3.5.1. Полные реквизиты банковской карты, CVC/CVV-коды и аналогичные чувствительные платёжные данные Оператором не хранятся и обрабатываются платёжным провайдером.

3.6. Данные служебной коммуникации

Оператор может обрабатывать:

• адрес электронной почты для отправки подтверждения регистрации, восстановления пароля, уведомлений и служебных сообщений;
• сведения о согласии пользователя на получение информационных и маркетинговых сообщений либо об отказе от них;
• сведения о доставке таких сообщений;
• служебные данные, связанные с повторной отправкой писем при технических сбоях.

4. Цели обработки данных

Оператор обрабатывает данные в следующих целях:

• регистрация и ведение аккаунта пользователя;
• авторизация и обеспечение доступа к сервису;
• предоставление функций стилистического редактирования и перефразирования текста;
• обработка пользовательских запросов и возврат результата;
• учёт лимитов, подписок, пакетов запросов и иных платных функций;
• обработка платежей, подтверждение оплаты, возвратов, отмен и спорных операций;
• отправка служебных писем и уведомлений;
• направление информационных и маркетинговых сообщений о сервисе, его функциях, тарифах, специальных предложениях и обновлениях, если это допускается законом и/или пользователь дал соответствующее согласие;
• техническая поддержка пользователей;
• обеспечение безопасности, предотвращение злоупотреблений, спама, обхода ограничений и иного недобросовестного использования;
• диагностика сбоев, исправление ошибок, улучшение качества сервиса;
• диагностика ошибок, улучшение качества сервиса и обеспечение стабильной работы;
• внутренняя аналитика, развитие продукта и улучшение пользовательского опыта;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие пользователя;
• необходимость исполнения договора с пользователем и предоставления сервиса;
• необходимость выполнения обязанностей, возложенных на Оператора законодательством;
• законный интерес Оператора в обеспечении безопасности, стабильной работы сервиса и защите от злоупотреблений в пределах, допускаемых законом.

6. Cookies и аналогичные технологии

6.1. Сервис может использовать cookies и аналогичные технологии, включая браузерное хранилище, для:

• авторизации пользователя;
• сохранения пользовательских настроек интерфейса;
• обеспечения безопасности;
• технической аналитики и стабильной работы сервиса.

6.2. Отключение cookies или аналогичных технологий в браузере может привести к некорректной работе отдельных функций сервиса.

7. Передача данных третьим лицам

7.1. Для функционирования сервиса Оператор может передавать данные следующим категориям третьих лиц:

• платёжным провайдерам;
• облачным и хостинг-провайдерам;
• поставщикам инфраструктуры и средств доставки сообщений;
• поставщикам технологий искусственного интеллекта;
• провайдерам аналитики, мониторинга и безопасности;
• иным техническим партнёрам, если это необходимо для работы сервиса.

7.2. В зависимости от конфигурации сервиса и выбранных технических решений такими поставщиками могут являться, например, ЮKassa, OpenAI, Anthropic и иные аналогичные провайдеры.

7.3. Передача данных осуществляется только в объёме, необходимом для работы сервиса, исполнения пользовательского запроса, обработки оплаты, поддержки инфраструктуры, обеспечения безопасности и развития сервиса.

8. Использование технологий искусственного интеллекта

8.1. Пользователь понимает и соглашается, что отправляемые через сервис тексты могут обрабатываться автоматизированными системами и сторонними поставщиками технологий искусственного интеллекта.

8.1.1. Пользователь также понимает и соглашается, что отправляемые через сервис тексты и результаты обработки могут использоваться Оператором для диагностики ошибок, улучшения качества сервиса и обеспечения стабильной работы.

8.2. Пользователю не следует направлять через сервис:

• чувствительные персональные данные;
• специальные категории персональных данных;
• медицинскую информацию;
• банковские и платёжные реквизиты;
• государственные тайны;
• иную информацию, требующую специального режима защиты, если пользователь не имеет достаточных правовых оснований и не принимает на себя соответствующие риски.

8.3. Пользователь самостоятельно несёт ответственность за содержание текстов, отправляемых в сервис, и за наличие правовых оснований для такой передачи.

9. Где и как хранятся данные

9.1. Данные хранятся в информационных системах, базах данных и технической инфраструктуре, используемой Оператором и его техническими провайдерами.

9.2. В зависимости от используемых поставщиков инфраструктуры и ИИ-технологий данные могут обрабатываться как на территории Российской Федерации, так и на мощностях третьих лиц, включая случаи трансграничной передачи данных, в объёме, необходимом для функционирования сервиса и в пределах, допускаемых применимым законодательством.

10. Сроки хранения данных

10.1. Данные аккаунта и профиля хранятся, как правило, до удаления аккаунта пользователем либо до прекращения необходимости их обработки по заявленным целям.

10.2. Тексты пользователя и результаты обработки могут храниться ограниченное время, необходимое для функционирования сервиса, предотвращения злоупотреблений, диагностики ошибок, улучшения качества сервиса и обеспечения стабильной работы.

10.3. Оператор стремится минимизировать срок хранения пользовательских текстов и результатов обработки.

10.3.1. Пользователь понимает, что сервис не предназначен для хранения информации и не должен использоваться как архив, облачное хранилище или система долговременного хранения данных.

10.4. Данные, связанные с подпиской, платежами, возвратами, журналированием технических событий, безопасностью и предотвращением злоупотреблений, могут храниться дольше, если это необходимо для исполнения договора, обязательных требований закона или защиты законных интересов Оператора.

10.5. После удаления аккаунта Оператор вправе сохранить минимальный набор данных, необходимый для предотвращения злоупотреблений, защиты сервиса, подтверждения факта деактивации аккаунта и соблюдения требований закона. Такой набор может включать, в частности, адрес электронной почты и служебные отметки о деактивации аккаунта.

11. Удаление аккаунта и данных

11.1. Пользователь вправе удалить аккаунт через интерфейс сервиса либо обратиться к Оператору по контактному email.

11.2. При удалении аккаунта персональные данные и связанные пользовательские записи удаляются или прекращают использоваться в объёме, предусмотренном логикой сервиса и настоящей Политикой.

11.3. При этом Оператор может сохранить минимальные данные, необходимые для предотвращения повторных злоупотреблений, защиты от обхода лимитов и соблюдения требований закона.

12. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, обновления или исправления данных;
• требовать удаления или блокирования данных в случаях, предусмотренных законом;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• отказаться от получения маркетинговых сообщений способами, доступными в самом сообщении, в интерфейсе сервиса или путём обращения к Оператору;
• направлять обращения и претензии по вопросам обработки данных на контактный email Оператора.

13. Безопасность

13.1. Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, утраты, изменения, блокирования, уничтожения и иных неправомерных действий.

13.2. При этом пользователь понимает, что ни одна система хранения и передачи данных не может быть гарантированно абсолютно безопасной.

14. Изменение Политики

14.1. Оператор вправе изменять настоящую Политику в любое время.

14.2. Новая редакция вступает в силу с момента её размещения в сервисе, если иное не указано в новой редакции.

14.3. Продолжение использования сервиса после публикации новой редакции Политики означает согласие пользователя с обновлёнными условиями.

15. Контактные данные

Оператор: Иванов Макар Виталиевич

Статус: плательщик налога на профессиональный доход (самозанятый)

ИНН: 505020597155

Email: m85600166@gmail.com