Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности персональных данных (далее — «Политика») действует в отношении всей информации, которую сервис roomGPT, расположенный по адресу room-gpt.ru (далее — «Сервис»), может получить о Пользователе во время использования Сервиса.

Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.

Обработка персональных данных осуществляется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
• Оператор — ИП Степыгин Александр Андреевич, который организует и осуществляет обработку персональных данных.
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Конфиденциальность персональных данных — обязательное требование для Оператора не допускать распространение персональных данных без согласия субъекта персональных данных.

3. Какие данные мы собираем

3.1. При регистрации и использовании Сервиса мы собираем:

• Адрес электронной почты
• Имя и фамилия (если указаны)
• IP-адрес
• Данные cookie и метрики
• История генераций (загруженные и сгенерированные изображения)
• История платежей и баланс кредитов
• UTM-метки источника регистрации

3.2. Автоматически собираемые данные:

• Тип браузера и операционной системы
• Язык браузера
• Дата и время доступа к Сервису
• Адрес сайта, с которого перешел Пользователь
• Технические данные об устройстве

4. Цели обработки персональных данных

Мы используем персональные данные для:

• Идентификации Пользователя и предоставления доступа к Сервису
• Обработки платежей и ведения финансового учета
• Отправки уведомлений о статусе генераций
• Технической поддержки пользователей
• Улучшения качества Сервиса и разработки новых функций
• Анализа использования Сервиса и статистики
• Предотвращения мошенничества и злоупотреблений
• Выполнения требований законодательства РФ

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия Пользователя на обработку персональных данных (регистрация и использование Сервиса)
• Договора оказания услуг (Публичной оферты)
• Требований законодательства РФ

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Персональные данные хранятся на защищенных серверах с применением современных технологий шифрования и защиты информации.

6.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

6.4. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не менее 3 лет с момента последнего обращения Пользователя к Сервису.

7. Передача персональных данных третьим лицам

7.1. Мы можем передавать персональные данные следующим третьим лицам:

• Платежные системы — для обработки платежей (ЮKassa и др.)
• Email-сервисы — для отправки уведомлений
• Сервисы аналитики — для анализа использования Сервиса
• Hosting-провайдеры — для хранения данных

7.2. Все третьи стороны обязаны обеспечивать конфиденциальность и безопасность персональных данных.

7.3. Мы не продаем и не передаем персональные данные третьим лицам для их маркетинговых целей.

7.4. Персональные данные могут быть переданы государственным органам в случаях, предусмотренных законодательством РФ.

8. Использование cookies и метрики

8.1. Сервис использует файлы cookies для обеспечения функционирования сайта и персонализации пользовательского опыта.

8.2. Cookies — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении сайта.

8.3. Пользователь может отключить использование cookies в настройках браузера, однако это может ограничить функциональность Сервиса.

8.4. Для анализа посещаемости и поведения пользователей могут использоваться сервисы веб-аналитики (Яндекс.Метрика, Google Analytics и др.).

9. Права субъекта персональных данных

Пользователь имеет право:

• Получать информацию о том, какие персональные данные обрабатываются
• Требовать уточнения своих персональных данных
• Требовать удаления своих персональных данных
• Отозвать согласие на обработку персональных данных
• Получить копию своих персональных данных
• Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных

Для реализации своих прав обращайтесь на: hello@room-gpt.ru

10. Безопасность персональных данных

Для защиты персональных данных мы применяем:

• Шифрование данных при передаче (SSL/TLS)
• Защищенное хранение паролей (хеширование)
• Ограничение доступа к персональным данным
• Регулярные проверки безопасности
• Резервное копирование данных
• Защиту от несанкционированного доступа

11. Данные несовершеннолетних

11.1. Сервис не предназначен для лиц младше 18 лет.

11.2. Мы не собираем персональные данные лиц младше 18 лет осознанно.

11.3. Если нам станет известно о сборе персональных данных несовершеннолетнего, мы удалим эти данные незамедлительно.

12. Изменения в Политике конфиденциальности

12.1. Оператор вправе вносить изменения в настоящую Политику без уведомления Пользователя.

12.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте room-gpt.ru.

12.3. Действующая версия Политики всегда доступна по адресу: room-gpt.ru/privacy

13. Обратная связь

По всем вопросам, касающимся обработки персональных данных, вы можете обращаться: