Политика конфиденциальности

Здесь описано, какие персональные данные собирает Самозанятый (плательщик налога на профессиональный доход) Муравенко Григорий Павлович (оператор) при работе сервиса Riflect AI, зачем и как их можно удалить. Мы обрабатываем данные по Федеральному закону № 152-ФЗ «О персональных данных».

1. Какие данные мы собираем

• Аккаунт: адрес электронной почты и хеш пароля (самого пароля мы не храним).
• Содержимое: ваши запросы, загруженные фото, видео и аудио, созданные результаты, переписка в «ИИ Чатах» (её можно удалить вместе с чатом).
• Оплата: тариф, суммы и даты платежей, идентификатор платежа в ЮKassa. Данные банковской карты мы не получаем и не храним: их принимает платёжный сервис.
• Технические данные: IP-адрес, тип браузера, время запросов, записи об ошибках. Файлы cookie описаны отдельно.

2. Зачем мы это делаем

• создать аккаунт, пустить вас в сервис и защитить его от злоупотреблений;
• выполнить генерацию, сохранить результат в вашей библиотеке;
• принять оплату, выдать чек и отправить письма о подписке;
• ответить на обращения и исправить ошибки.

Рекламные рассылки мы отправляем только с вашего отдельного согласия.

3. Кому мы передаём данные

• Провайдеры нейросетей (в настоящее время Kie.ai и стоящие за ним разработчики моделей): запрос и загруженные файлы, чтобы создать результат. Эти провайдеры находятся за пределами России, то есть происходит трансграничная передача. Отправляя запрос или файл, вы соглашаетесь на неё. Не загружайте документы, паспорта и другие сведения, которые не хотите передавать.
• ЮKassa (НКО «ЮMoney»): для приёма платежей.
• Хостинг и хранилище файлов: серверы, на которых работает сервис и лежат ваши файлы.
• Государственные органы, если этого требует закон.

Мы не продаём ваши данные.

4. Сколько хранятся данные

Данные аккаунта хранятся, пока у вас есть аккаунт. Созданные вами работы (изображения, видео и аудио) хранятся 30 дней с момента создания, затем удаляются автоматически; удалить их раньше можно самому в разделе «Мои работы». После удаления аккаунта мы удаляем содержимое и данные профиля; сведения о платежах храним столько, сколько требует бухгалтерский и налоговый учёт. Резервные копии базы данных стираются в течение 14 дней.

5. Ваши права

Вы можете получить сведения о своих данных, исправить их, выгрузить, отозвать согласие и удалить аккаунт: это делается в разделе «Аккаунт» или по обращению через страницу поддержки. Мы ответим в срок до 10 рабочих дней. Вы также вправе пожаловаться в Роскомнадзор.

6. Защита

Соединение с сайтом шифруется (HTTPS), пароли хранятся только в виде стойкого хеша, доступ к файлам осуществляется по временным ссылкам. Ни одна система не защищена абсолютно: о существенной утечке мы сообщим пострадавшим и уполномоченному органу в предусмотренные законом сроки.