1. Введение
Настоящая Политика конфиденциальности персональных данных (далее — «Политика») действует в отношении всей информации, которую ИП Гребенева Кристина Сергеевна (ИНН: 231499353814, ОГРНИП: 324730000070160, адрес: 432072, г. Ульяновск, пр-кт Столыпина, д. 10, кв. 46) (далее — «Оператор»), может получить о Пользователе во время использования им сайта https://myclawbot.ru (далее — «Сайт») и связанных с ним сервисов (далее — «Сервис»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
Используя Сервис, Пользователь выражает своё согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.
2. Сбор информации
В процессе использования Сервиса Оператор может собирать и обрабатывать следующие категории данных:
2.1. Данные, предоставляемые Пользователем
- Имя и фамилия (из учётной записи Google при авторизации)
- Адрес электронной почты (из учётной записи Google)
- Фотография профиля (из учётной записи Google)
- Токен Telegram-бота (используется исключительно для настройки и запуска бота Пользователя; хранится в зашифрованном виде)
- Учётные данные AI-провайдера (токены доступа к выбранному AI-сервису; хранятся в зашифрованном виде)
2.2. Данные, собираемые автоматически
- IP-адрес
- Тип и версия браузера, тип устройства (User-Agent)
- Дата и время доступа к Сервису
- Техническая информация о работе сервера Пользователя (статус, время работы, ошибки)
2.3. Платёжные данные
Оплата осуществляется через лицензированного платёжного провайдера. Оператор не собирает и не хранит данные банковских карт, реквизиты счетов и иную финансовую информацию. Все платёжные операции обрабатываются на стороне платёжного провайдера в соответствии с требованиями стандарта PCI DSS.
3. Использование информации
Собранные данные используются исключительно в следующих целях:
- Идентификация и авторизация Пользователя в Сервисе
- Настройка, развёртывание и обеспечение работоспособности AI-бота на выделенном сервере Пользователя
- Обработка платежей и управление подпиской
- Мониторинг работоспособности сервера и бота Пользователя
- Оказание технической поддержки и связь с Пользователем
- Улучшение качества Сервиса и устранение технических неполадок
- Выполнение обязательств, предусмотренных законодательством РФ
Оператор не использует персональные данные Пользователя для рассылки рекламных материалов без предварительного согласия Пользователя.
4. Передача данных третьим лицам
Для обеспечения работы Сервиса Оператор может передавать данные следующим категориям третьих лиц:
- Сервис авторизации (Google) — для аутентификации Пользователя через учётную запись Google (передаётся минимально необходимый набор данных)
- Платёжный провайдер — для обработки платежей и управления рекуррентными списаниями
- Провайдер облачной инфраструктуры — для размещения и обслуживания серверов, на которых работает бот Пользователя
Оператор не продаёт, не передаёт и не раскрывает персональные данные Пользователей третьим лицам в рекламных или маркетинговых целях.
Передача данных третьим лицам может быть осуществлена по запросу уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации.
5. Безопасность
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:
- Чувствительные данные (токены, ключи доступа) хранятся в зашифрованном виде с использованием алгоритма AES-256-GCM
- Все соединения с Сервисом защищены протоколом HTTPS (TLS)
- Для каждого сервера Пользователя генерируются уникальные ключи доступа
- Проводится регулярный автоматический мониторинг работоспособности серверов
- Доступ к данным ограничен и предоставляется только в объёме, необходимом для оказания Сервиса
Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную защищённость информации при её передаче через сеть Интернет. Пользователь использует Сервис на свой риск.
6. Хранение и удаление данных
Персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона № 152-ФЗ.
- Данные хранятся в течение всего срока использования Сервиса Пользователем
- При удалении учётной записи персональные данные удаляются в течение 30 (тридцати) календарных дней
- При прекращении подписки и удалении сервера все данные на нём (включая настройки бота, историю переписок) удаляются безвозвратно
- Данные, необходимые для исполнения обязательств по законодательству РФ (бухгалтерский и налоговый учёт), хранятся в течение сроков, установленных законом
7. Права пользователя
В соответствии с законодательством Российской Федерации Пользователь имеет право:
- Получить информацию об обработке своих персональных данных
- Потребовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными
- Отозвать согласие на обработку персональных данных
- Потребовать удаления учётной записи и всех связанных данных
Для реализации указанных прав Пользователь может направить запрос на адрес электронной почты: info@myclawbot.ru. Запрос будет рассмотрен в течение 10 (десяти) рабочих дней.
9. Изменения политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна на Сайте по адресу https://myclawbot.ru/privacy-policy.
В случае внесения существенных изменений Оператор уведомит Пользователей путём размещения информации на Сайте и/или направления уведомления на адрес электронной почты.
Продолжение использования Сервиса после внесения изменений в Политику означает согласие Пользователя с новой редакцией Политики.