Политика конфиденциальности

1. Общие положения

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях SaaS-платформы «WŬMÙ AI Office», расположенной по адресу wumu.ai.

1.3. Использование функционала Платформы означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь должен воздержаться от использования Платформы.

2. Категории обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие минимально необходимые данные:

• Адрес электронной почты (e-mail)
• Имя, фамилия или псевдоним
• Данные о выбранном тарифе и истории оплат

2.2. Автоматически собираемые обезличенные данные:

• IP-адрес
• Файлы cookie
• Информация о браузере и операционной системе
• Дата и время доступа к Платформе

2.3. Оператор не осуществляет сбор, обработку и хранение данных банковских карт. Оплата осуществляется на защищённой стороне платёжного агрегатора (Paddle), соответствующего стандартам PCI DSS.

3. Специфика обработки данных технологиями ИИ (Промпты)

3.1. Тексты, запросы и документы, которые Пользователь загружает в чат с ИИ (Промпты), передаются на серверы провайдеров ИИ-моделей исключительно для генерации ответа.

3.2. Оператор не использует Промпты Пользователей для обучения собственных ИИ-моделей.

3.3. Пользователю запрещается загружать персональные данные третьих лиц без их письменного согласия или предварительного обезличивания.

3.4. Оператор не инициирует сбор данных из Промптов и не несёт ответственности за нарушение Пользователем прав третьих лиц.

4. Цели обработки персональных данных

• Заключение, исполнение и расторжение Пользовательского соглашения
• Создание Личного кабинета и предоставление доступа к платным тарифам
• Идентификация Пользователя, обработка запросов Службой поддержки
• Направление системных уведомлений (статус биллинга, лимиты токенов)
• Улучшение качества работы Платформы на основе обезличенной аналитики

Маркетинговые рассылки направляются только при наличии отдельного явно выраженного согласия Пользователя.

5. Правовые основания обработки

• Иформирование договора (Пользовательского соглашения)
• Согласие Пользователя, выраженное путём совершения конклюдентных действий (простановка «галочки» в чекбоксе)
• Законные интересы Оператора (улучшение сервиса, защита от мошенничества)

6. Порядок сбора, хранения и передачи третьим лицам

6.1. Безопасность обеспечивается путём использования HTTPS, хеширования паролей (Argon2), ограничения доступа к БД.

6.2. Передача третьим лицам допускается:

• С согласия Пользователя
• Для идентификации платежа (передача ID пользователя в Paddle)
• Технологическим партнерам (провайдерам API нейросетей) для обработки запроса
• По запросу правоохранительных органов, суда

7. Международная передача персональных данных

7.1. При обращении к глобальным ИИ-моделям может осуществляться трансграничная передача данных.

7.2. Оператор убеждается в обеспечении адекватной защиты прав субъектов персональных данных в соответствии с требованиями GDPR (стандартные договорные условия, решения об адекватности).

8. Сроки обработки и уничтожение данных

8.1. Обработка осуществляется бессрочно: с момента регистрации до удаления Личного кабинета.

8.2. При запросе на удаление аккаунта данные уничтожаются в срок не превышающий 30 дней, за исключением информации, хранение которой предписано применимым законодательством.

9. Права субъекта персональных данных

9.1. В соответствии с GDPR Пользователь имеет право:

• На получение информации, касающейся обработки его персональных данных
• Требовать уточнения, блокирования или уничтожения неполных, устаревших данных
• В любой момент отозвать согласие на обработку
• Ограничить или возразить против обработки
• На переносимость данных
• Подать жалобу в надзорный орган по защите данных

9.2. Отзыв согласия влечёт удаление Личного кабинета и невозможность использования Платформы.

9.3. Для реализации прав — обращение на support@wumu.ai.