Политика обработки персональных данных

1. Общие положения

Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Interior AI by Alina Lyutaya(createvizai.com, далее – Сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Индивидуальный предприниматель Демидова Алина Александровна, ИНН 772084807236, ОГРНИП 315774600306794, г. Москва. Адрес для обращений по вопросам персональных данных: support@createvizai.com.

2. Какие данные обрабатываются

• адрес электронной почты;
• пароль – только в виде необратимого хэша, сам пароль не хранится;
• язык интерфейса, дата регистрации и последнего входа;
• технические данные: IP-адрес, тип браузера и устройства, дата и время запросов, источник перехода на сайт (адрес страницы, с которой пришёл пользователь, и метки рекламной ссылки);
• сведения об оплатах и подписке: сумма, валюта, дата, вид покупки, идентификаторы платежа в платёжном сервисе (данные банковских карт Оператор не получает);
• история операций с кредитами и генераций;
• загруженные изображения, тексты заданий, коллажи и результаты генераций. Пользователь не должен загружать изображения, по которым можно установить личность третьих лиц, и документы с персональными данными;
• голосовые записи при использовании диктовки – только на время распознавания, после получения текста запись не хранится;
• переписка с поддержкой.

3. Цели и правовые основания

• регистрация, вход и предоставление доступа к Сервису – исполнение договора (оферты);
• выполнение генераций, удаление фона, распознавание голоса – исполнение договора и согласие пользователя;
• приём оплаты, учёт подписки и кредитов, возвраты – исполнение договора и требования законодательства;
• служебные письма (подтверждение почты, восстановление пароля) – исполнение договора;
• ответы на обращения в поддержку – согласие пользователя;
• защита Сервиса от злоупотреблений и анализ источников перехода – законный интерес Оператора и согласие пользователя.

Рекламные рассылки без отдельного согласия пользователя не направляются.

4. Как обрабатываются данные

Обработка ведётся автоматизированно: сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5. Где хранятся данные

База данных пользователей и загруженные файлы хранятся на серверах в Российской Федерации (облачный хостинг Timeweb Cloud). Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

6. Кому передаются данные

• Сервис polza.ai – агрегатор доступа к нейросетям. Для генерации передаются только загруженные изображения и текст задания, для диктовки – голосовая запись. Адрес почты и другие данные аккаунта не передаются.
• Разработчики нейросетей, к которым polza.ai направляет задание: Google LLC (нейросеть Nano Banana Pro), OpenAI (GPT Image, распознавание речи Whisper) и другие, если пользователь выбрал их нейросеть. Они получают изображения, текст задания или голосовую запись.
• Платёжный сервис lava.top и подключённые к нему платёжные провайдеры (банки, СБП, Apple Pay, PayPal) – адрес почты, сумма и вид покупки для проведения оплаты, чеков и возвратов.
• Google LLC (Google Workspace) – отправка служебных писем и переписка с поддержкой по почте: адрес почты и текст письма.
• Telegram – если пользователь сам пишет в поддержку через Telegram, переписка обрабатывается в этом мессенджере.
• Timeweb Cloud – хостинг, на серверах которого в России работает Сервис.
• Государственные органы – только в случаях, предусмотренных законом.

7. Трансграничная передача

Разработчики нейросетей Google LLC и OpenAI, а также Google Workspace находятся в США, PayPal – в США и странах Европейского союза. Передача в эти страны ведётся с согласия пользователя и с соблюдением статьи 12 Федерального закона № 152-ФЗ. Нейросетям передаются только изображения, текст задания и голосовые записи – без адреса почты и других данных, позволяющих напрямую определить пользователя.

8. Сроки хранения

• Загруженные изображения и результаты генераций удаляются автоматически через 30 дней (черновики коллажей – если их не открывать 30 дней).
• Данные аккаунта хранятся до удаления аккаунта пользователем или отзыва согласия.
• Сведения о платежах после удаления аккаунта хранятся в обезличенном виде в сроки, установленные законодательством о бухгалтерском и налоговом учёте.
• Резервные копии базы данных хранятся 14 дней.

9. Права пользователя

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку – удалив аккаунт в личном кабинете (Настройки → Удаление аккаунта) или написав на support@createvizai.com;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Оператор отвечает на обращения в течение 10 рабочих дней с момента получения.

10. Защита данных

Соединение с Сервисом защищено шифрованием (HTTPS). Пароли хранятся только в виде хэша, доступ к файлам пользователя есть только у него самого, доступ к серверам ограничен, ведётся резервное копирование, файлы с метаданными (в том числе геолокацией из фото) очищаются при загрузке.

11. Cookie

Сервис использует только технически необходимые cookie: для входа в аккаунт, выбранного языка и запоминания источника перехода на сайт. Сторонние счётчики и рекламные cookie не используются.

12. Изменение политики

Новая редакция политики публикуется на этой странице. Согласие на обработку данных оформлено отдельным документом: согласие на обработку персональных данных.