ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных

Редакция от «___» _________ 20__ года. Действует с момента опубликования на Сайте.

Предыдущие редакции утрачивают силу с даты опубликования настоящей.

Реквизиты оператора

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сервиса Vtop AI (далее — «Сервис»), а также меры по обеспечению их безопасности и конфиденциальности, применяемые ТОО «IT STIL», осуществляющим деятельность под брендом Vtop AI (далее — «Оператор»).

1.2. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V (с изменениями и дополнениями), Гражданским кодексом Республики Казахстан и иными нормативными правовыми актами Республики Казахстан.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает или обрабатывает при использовании Сервиса, в том числе через:

1.3.1. веб-сайт https://vtop-ai.site и его поддомены;

1.3.2. чат-сервис, доступный после регистрации;

1.3.3. программный интерфейс (API) Сервиса;

1.3.4. телеграм-бот Оператора;

1.3.5. страницы Сервиса в социальных сетях и иные каналы, прямо указанные Оператором.

1.4. Используя Сервис, пользователь подтверждает, что ознакомлен с настоящей Политикой и принимает её условия. Если пользователь не согласен с Политикой, он должен прекратить использование Сервиса.

1.5. Политика не распространяется на сайты и сервисы третьих лиц, ссылки на которые могут содержаться в Сервисе. Оператор не несёт ответственности за порядок обработки данных такими третьими лицами.

2. Термины и определения

2.1. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

2.2. Субъект персональных данных (далее — «Пользователь») — физическое лицо, к которому относятся персональные данные.

2.3. Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

2.4. Оператор — ТОО «IT STIL», самостоятельно или совместно с другими лицами осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки.

2.5. Сервис — программно-аппаратный комплекс Vtop AI, предоставляющий Пользователю доступ к генеративным моделям искусственного интеллекта, а также к сопутствующим функциям (хранение истории диалогов, работа с файлами, генерация изображений и иные функции, доступные в интерфейсе).

2.6. Промпт — текст, файл, изображение или иной материал, направляемый Пользователем в Сервис для обработки моделью искусственного интеллекта.

2.7. Третья сторона — лицо, не являющееся Оператором и не связанное с Пользователем, привлекаемое Оператором для предоставления Сервиса.

3. Состав обрабатываемых персональных данных

3.1. Данные, предоставляемые Пользователем самостоятельно:

3.1.1. адрес электронной почты;

3.1.2. имя, псевдоним (отображаемое имя) и изображение профиля;

3.1.3. пароль — хранится исключительно в виде необратимого криптографического преобразования (хэша) и не может быть восстановлен Оператором в исходном виде;

3.1.4. номер телефона — только если Пользователь добровольно указывает его для привязки или восстановления доступа;

3.1.5. сведения, указанные Пользователем в обращениях в службу поддержки.

3.2. Данные, формируемые автоматически при использовании Сервиса:

3.2.1. история диалогов, содержание промптов и полученных ответов;

3.2.2. сведения о выбранных моделях, настройках генерации и параметрах запросов;

3.2.3. загруженные и сгенерированные файлы, изображения и иные материалы;

3.2.4. IP-адрес, сведения о браузере и устройстве (user-agent), язык интерфейса, часовой пояс;

3.2.5. дата и время обращения к Сервису, идентификаторы сессии и cookie;

3.2.6. технические журналы: коды и текст ошибок, продолжительность обработки запроса, объём потреблённых ресурсов;

3.2.7. сведения о начислениях и списаниях по внутреннему балансу Пользователя.

3.3. Данные, получаемые от третьих лиц при использовании входа через сторонние сервисы (Google, Telegram и иные): уникальный идентификатор учётной записи, адрес электронной почты, имя и изображение профиля — в объёме, который Пользователь разрешил передать при авторизации.

3.4. Сведения о платежах. Оператор не получает и не хранит полные реквизиты банковских карт. Данные карты вводятся Пользователем непосредственно на защищённой странице платёжного провайдера. Оператору передаются: сумма платежа, валюта, дата и время, статус операции, идентификатор транзакции и маскированный номер карты (первые шесть и последние четыре цифры).

3.5. Оператор не запрашивает и не обрабатывает персональные данные, относящиеся к специальным категориям (сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, судимости). Вместе с тем Пользователь может по своей инициативе указать такие сведения в тексте промпта. Оператор рекомендует не направлять в Сервис подобные сведения, а также сведения, составляющие охраняемую законом тайну, и данные третьих лиц без их согласия.

3.6. Оператор не проверяет достоверность предоставленных Пользователем данных и обрабатывает их в том виде, в котором они получены.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

4.1.1. регистрация Пользователя, создание и обслуживание учётной записи;

4.1.2. предоставление доступа к функциям Сервиса и исполнение договора с Пользователем;

4.1.3. обработка промптов и передача их моделям искусственного интеллекта для получения ответа;

4.1.4. учёт потреблённых ресурсов, ведение внутреннего баланса, начисление и списание средств;

4.1.5. проведение расчётов, возвратов и урегулирование спорных операций;

4.1.6. направление сервисных сообщений (подтверждение регистрации, восстановление доступа, уведомления об операциях, изменения условий);

4.1.7. направление информационных и рекламных сообщений — только при наличии отдельного согласия Пользователя и с правом отказаться в любой момент;

4.1.8. обеспечение работоспособности, диагностика и устранение неисправностей;

4.1.9. предотвращение и пресечение нарушений условий использования, мошеннических действий и злоупотреблений;

4.1.10. исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан, включая ведение бухгалтерского и налогового учёта.

4.2. Обработка персональных данных в целях, не указанных в пункте 4.1, не допускается.

5. Правовые основания обработки

5.1. Обработка осуществляется на следующих основаниях:

5.1.1. согласие Пользователя, выраженное путём проставления отметки при регистрации либо путём начала использования Сервиса;

5.1.2. исполнение договора, стороной которого является Пользователь (Пользовательское соглашение, размещённое на Сайте);

5.1.3. исполнение требований законодательства Республики Казахстан;

5.1.4. осуществление законных интересов Оператора, не нарушающих права и свободы Пользователя (обеспечение безопасности Сервиса, защита от злоупотреблений, взыскание задолженности).

6. Согласие на обработку и его отзыв

6.1. Согласие даётся Пользователем свободно, своей волей и в своём интересе, в форме, позволяющей подтвердить его получение (проставление отметки в интерфейсе, совершение действий по регистрации, направление промпта).

6.2. Согласие может быть отозвано в любой момент путём направления письменного уведомления на адрес support@vtop-ai.site либо через функцию удаления учётной записи в интерфейсе Сервиса.

6.3. При отзыве согласия Оператор прекращает обработку данных, за исключением данных, обработка которых обязательна в силу закона (в частности, сведения о расчётах, подлежащие хранению в течение установленных законом сроков), и уничтожает их в порядке, предусмотренном разделом 10.

6.4. Отзыв согласия делает невозможным дальнейшее предоставление Сервиса, в связи с чем учётная запись подлежит удалению.

7. Файлы cookie и аналогичные технологии

7.1. Оператор использует cookie и схожие технологии для:

7.1.1. поддержания сессии и распознавания авторизованного Пользователя (технически необходимые cookie);

7.1.2. сохранения пользовательских настроек интерфейса;

7.1.3. сбора обезличенной статистики использования Сервиса.

7.2. Технически необходимые cookie не могут быть отключены без утраты работоспособности Сервиса. Остальные категории могут быть отключены Пользователем в настройках браузера.

7.3. Оператор может использовать системы веб-аналитики, собирающие обезличенные сведения о посещениях. Такие системы не позволяют идентифицировать конкретное лицо без дополнительной информации.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для достижения целей, указанных в разделе 4, следующим категориям получателей:

8.1.1. поставщикам моделей искусственного интеллекта и агрегаторам доступа к ним. Для получения ответа на промпт текст промпта, приложенные файлы и часть истории диалога передаются стороннему поставщику модели. Передача осуществляется в объёме, необходимом для генерации ответа. Оператор не передаёт такому поставщику адрес электронной почты, платёжные и иные идентифицирующие сведения Пользователя;

8.1.2. хостинг-провайдерам и поставщикам инфраструктуры, обеспечивающим размещение и функционирование Сервиса;

8.1.3. платёжным организациям и банкам — для проведения расчётов, возвратов и проверки операций;

8.1.4. поставщикам сервисов связи — для отправки сервисных и информационных сообщений (электронная почта, мессенджеры);

8.1.5. консультантам и аудиторам, привлечённым Оператором, — в объёме, необходимом для оказания услуг, при условии соблюдения ими конфиденциальности;

8.1.6. государственным органам — по мотивированному запросу, в случаях и в порядке, установленных законодательством Республики Казахстан, а также в целях исполнения вступивших в силу судебных актов.

8.2. Оператор не продаёт и не предоставляет персональные данные третьим лицам для их собственных маркетинговых целей.

8.3. Лицам, привлекаемым Оператором к обработке, вменяется обязанность соблюдать конфиденциальность и обеспечивать защиту данных не ниже уровня, установленного настоящей Политикой.

9. Трансграничная передача персональных данных

9.1. Поскольку поставщики моделей искусственного интеллекта и инфраструктурные провайдеры могут находиться за пределами Республики Казахстан, промпты и связанные с ними технические данные могут передаваться на серверы, расположенные в иных государствах.

9.2. Трансграничная передача осуществляется при условии обеспечения получателем защиты персональных данных, сопоставимой с предусмотренной законодательством Республики Казахстан либо, если это применимо, на основании отдельного согласия Пользователя.

9.3. Направляя промпт в Сервис, Пользователь осознаёт, что обрабатываемая с использованием Сервиса информация может передаваться за пределы Республики Казахстан, и не возражает против этого. Пользователь, не желающий такой передачи, должен воздержаться от направления соответствующих сведений.

10. Сроки хранения персональных данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо в течение срока, установленного законодательством Республики Казахстан.

10.2. Данные учётной записи и история диалогов хранятся в течение всего срока существования учётной записи. После удаления учётной записи данные уничтожаются, за исключением случаев, указанных в пункте 10.4.

10.3. Технические журналы хранятся не более 12 (двенадцати) месяцев с даты их создания, если более длительный срок не требуется для расследования инцидентов или исполнения требований закона.

10.4. Сведения о расчётах, начислениях и списаниях, а также документы, связанные с исполнением налоговых обязанностей, хранятся в течение сроков, установленных законодательством Республики Казахстан, и уничтожаются по их истечении.

10.5. По достижении целей обработки либо истечении срока хранения персональные данные подлежат уничтожению или обезличиванию способом, исключающим их дальнейшее восстановление.

11. Меры по защите персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного доступа, изменения, копирования, распространения, блокирования и уничтожения, в том числе:

11.1.1. назначение ответственного лица за организацию обработки и защиту персональных данных;

11.1.2. ограничение доступа сотрудников и подрядчиков к персональным данным в пределах производственной необходимости;

11.1.3. применение шифрования канала передачи данных (протоколы HTTPS/TLS);

11.1.4. хранение паролей исключительно в виде криптографических хэшей;

11.1.5. ведение журналов доступа и регулярный анализ событий безопасности;

11.1.6. резервное копирование и проверка восстанавливаемости данных;

11.1.7. ознакомление сотрудников с требованиями законодательства о персональных данных и внутренними правилами Оператора.

11.2. Оператор не раскрывает сведения о применённых средствах защиты, если такое раскрытие способно снизить уровень защищённости данных.

11.3. В случае выявления инцидента, связанного с неправомерным доступом к персональным данным, Оператор принимает меры по его устранению и уведомляет уполномоченный орган Республики Казахстан в порядке и в сроки, установленные законодательством.

12. Права субъекта персональных данных

12.1. Пользователь имеет право:

12.1.1. получать сведения об обработке своих персональных данных, включая перечень данных, цели и способы обработки, сведения о получателях данных;

12.1.2. требовать изменения и дополнения своих персональных данных при наличии подтверждающих оснований;

12.1.3. требовать блокирования своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;

12.1.4. отозвать согласие на обработку персональных данных;

12.1.5. требовать уничтожения своих персональных данных, если они незаконно получены или не являются необходимыми для достижения целей обработки;

12.1.6. обращаться с жалобой в уполномоченный орган Республики Казахстан в области защиты персональных данных либо в суд;

12.1.7. на защиту своих прав и законных интересов, включая возмещение причинённого ущерба, в порядке, установленном законодательством Республики Казахстан.

12.2. Обращение направляется на адрес support@vtop-ai.site. В обращении необходимо указать сведения, позволяющие идентифицировать Пользователя, и существо требования.

12.3. Оператор рассматривает обращение и направляет ответ в срок, не превышающий 15 (пятнадцати) рабочих дней с даты получения обращения, если иной срок не установлен законодательством Республики Казахстан.

12.4. Оператор вправе отказать в удовлетворении требования, если оно противоречит законодательству Республики Казахстан либо затрагивает права и законные интересы третьих лиц, с указанием мотивов отказа.

13. Обработка данных несовершеннолетних

13.1. Сервис не предназначен для лиц, не достигших 18 (восемнадцати) лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

13.2. Если несовершеннолетний использует Сервис, согласие на обработку его персональных данных должно быть предоставлено его законным представителем (родителем, усыновителем, опекуном, попечителем).

13.3. При выявлении факта обработки персональных данных несовершеннолетнего без согласия законного представителя такие данные подлежат уничтожению по обращению законного представителя.

14. Изменение Политики

14.1. Оператор вправе изменять настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её опубликования на Сайте, если в ней не указан более поздний срок.

14.2. Оператор уведомляет Пользователей о существенных изменениях Политики путём размещения уведомления в интерфейсе Сервиса или направления сервисного сообщения не менее чем за 7 (семь) календарных дней до вступления изменений в силу.

14.3. Действующая редакция Политики постоянно доступна по адресу https://vtop-ai.site/privacy. Предыдущие редакции предоставляются по запросу.

15. Заключительные положения

15.1. Настоящая Политика составлена на русском языке. Переводы на иные языки носят ознакомительный характер; при расхождении применяется текст на русском языке.

15.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Казахстан.

15.3. Обращения по вопросам обработки персональных данных принимаются по адресу support@vtop-ai.site.