Политика конфиденциальности

Настоящая Политика определяет, как обрабатываются персональные данные в сервисе KubikGen. Она составлена в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и применяется вместе с Пользовательским соглашением.

Оператор — физическое лицо Ничипорчик Константин Александрович, резидент Республики Беларусь, адрес: Республика Беларусь, г. Минск, проспект Дзержинского, 26(далее — «Оператор»). Оператор не является юридическим лицом и не имеет штата сотрудников.

Сервис KubikGen не является автономной системой и не выступает оператором персональных данных сам по себе. Искусственный интеллект, модели генерации и программный код не обладают правосубъектностью и не «владеют» персональными данными. Оператором остаётся указанное физическое лицо.

Политика действует в отношении сайтов https://kubikgen.online и https://app.kubikgen.online (далее вместе — «Сервис»).

1. Термины

1.1. Термины «персональные данные», «обработка», «субъект персональных данных», «оператор», «уполномоченное лицо», «трансграничная передача» используются в значениях Закона.

1.2. Пользователь — лицо, посещающее Сервис и (или) использующее его функции, в том числе после входа через Telegram, Яндекс, Google или иной доступный способ.

1.3. Уполномоченные лица в смысле Закона — сторонние технические сервисы (хостинг, оплата, авторизация, модели генерации, аналитика), которые обрабатывают данные от имени Оператора или в его интересах. Это не сотрудники и не «привлечённые люди».

2. Какие данные обрабатываются

2.1. Оператор не запрашивает паспорт и не требует фамилию, имя и отчество как обязательные поля регистрации. В зависимости от способа входа и действий Пользователя могут обрабатываться:

• идентификаторы аккаунта и данные, которые передают сервисы авторизации (Telegram, Яндекс, Google): например имя, идентификатор, адрес электронной почты, если сервис его отдаёт;
• адрес электронной почты, в том числе технический адрес вида u…@users.kubikgen.online, если обычная почта недоступна;
• данные сессии: cookie, IP-адрес, user-agent, время входа;
• сведения о действиях в Сервисе: проекты, товары, генерации, баланс токенов, настройки студии;
• исходные материалы, которые Пользователь сам передаёт: ссылки, фото, тексты, описания;
• результаты генерации (черновики карточек): Оператор как человек просматривает каждую выдачу перед направлением Пользователю (данный просмотр осуществляется в целях контроля качества и соблюдения условий Пользовательского соглашения);
• платёжные события от партнёра lava.top или иного указанного провайдера: факт оплаты, сумма, статус, идентификатор платежа. Данные банковских карт Оператор не получает и не хранит;
• обращения в поддержку (Telegram, MAX, электронная почта) в объёме, который Пользователь сам сообщил.

2.2. Специальные персональные данные (раса, политические взгляды, здоровье, биометрия и иные категории статьи 8 Закона) Оператор целенаправленно не собирает. Пользователь не должен загружать такие данные третьих лиц без законного основания.

3. Цели и правовые основания

3.1. Данные обрабатываются для:

• регистрации, входа и ведения аккаунта;
• исполнения Пользовательского соглашения: доступ к инструментам, генерация черновиков, начисление и списание токенов, подписка, пробный доступ;
• оплаты услуг и возврата неиспользованного остатка токенов;
• поддержки, безопасности, предотвращения злоупотреблений;
• налогового учёта Оператора как физического лица;
• обезличенной аналитики работы сайтов (если подключены счётчики);
• исполнения обязанностей, прямо предусмотренных законодательством.

3.2. Правовые основания — статья 4 Закона и случаи обработки без отдельного согласия, предусмотренные Законом, в том числе обработка персональных данных, полученных на основании договора с субъектом, в целях совершения действий, установленных этим договором.

3.3. Согласие, где оно требуется, Пользователь даёт свободно, однозначно и информированно: входом в Сервис, отметкой о согласии с Политикой и Соглашением, оплатой услуг. Такие действия признаются аналогом собственноручной подписи в том же смысле, что в Пользовательском соглашении.

3.4. Отказ дать согласие или войти в Сервис означает, что Оператор не сможет предоставить функции, для которых данные необходимы.

4. Как обрабатываются данные

4.1. Оператор совершает сбор, запись, хранение, уточнение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение данных. Обработка в основном автоматизированная, с передачей по сети Интернет.

4.2. Запуск конкретной генерации делает сам Пользователь. Техническую генерацию выполняют нейросети и вспомогательные средства. Оператор как человек просматривает каждую выдачу перед направлением Пользователю. Это не обещание качества и не означает, что Оператор стал автором результата — это раскрыто в Пользовательском соглашении.

4.3. Исходные материалы и связанные с задачей данные могут передаваться моделям генерации и иным техническим сервисам в объёме, нужном для выполнения запроса Пользователя.

5. Кому передаются данные

5.1. Оператор не продаёт персональные данные и не имеет штата, которому их поручает. Передача возможна:

• сервисам авторизации: Telegram, Яндекс, Google — в объёме, который нужен для входа;
• хостингу и инфраструктуре, где размещён Сервис;
• платёжному партнёру lava.top или иному указанному на странице оплаты провайдеру;
• провайдерам моделей генерации — для выполнения запроса;
• сервисам аналитики (Яндекс Метрика, Google Analytics), если они включены на сайте;
• государственным органам — только в случаях, предусмотренных законом.

5.2. Указанные сервисы обрабатывают данные по своим правилам. Оператор не получает данные банковских карт и не отвечает за самостоятельную обработку, которую эти сервисы ведут как отдельные операторы.

6. Трансграничная передача

6.1. Часть сервисов, без которых KubikGen не работает, находится за пределами Республики Беларусь: вход (Telegram, Яндекс, Google), оплата, модели генерации, аналитика и хостинг. Данные, которые этим сервисам нужны для выполнения запроса Пользователя, передаются за границу.

6.2. Если в стране получателя уровень защиты персональных данных не ниже белорусского, передача идёт по общим правилам обработки. Если уровень ниже, передача возможна по согласию Пользователя после того, как его уведомили о рисках: в другой стране могут действовать иные правила, иной доступ государственных органов и иные сроки хранения. Информируя о рисках, Оператор уведомляет Пользователя, что в иностранных государствах с ненадлежащим уровнем защиты (включая США) законодательство может не обеспечивать права субъектов в полной мере, отсутствуют независимые надзорные органы, а доступ к данным могут иметь государственные службы без судебных санкций.

6.3. Вход в Сервис, загрузка материалов или оплата услуг означают, что Пользователь уведомлён об этих рисках и согласен на передачу в объёме, без которого соответствующая функция Сервиса не выполняется.

7. Файлы cookie и аналитика

7.1. Сервис может использовать cookie и сходные технологии для входа, сохранения сессии и работы интерфейса.

7.2. На лендинге могут быть подключены Яндекс Метрика и Google Analytics. Они собирают обезличенные или условно-идентифицирующие сведения о посещениях по своим политикам. Пользователь может ограничить cookie в настройках браузера; часть функций Сервиса при этом может стать недоступна.

8. Сроки хранения

8.1. Данные аккаунта хранятся, пока аккаунт нужен для исполнения договора и пока Оператор обязан хранить сведения для налогообложения и иных требований закона.

8.2. Платёжные события хранятся в объёме, необходимом для начисления токенов, возвратов и налогового учёта.

8.3. Исходные материалы и результаты генерации хранятся, пока они нужны Пользователю в Сервисе, либо до удаления аккаунта, либо до истечения срока, который Оператор установил в Сервисе. Оператор вправе ограничить этот срок и изменить его, указав актуальные правила в интерфейсе. По истечении установленного срока данные могут быть удалены автоматически.

8.4. Сейчас материалы хранятся вместе с аккаунтом, пока не сработает срок из пункта 8.3 или Пользователь не попросит удалить данные. Автоматического обезличивания всех архивов в продукте нет. Если поступит законное требование об удалении и иных оснований хранить данные нет, Оператор удаляет доступные ему копии. Пока удаление не завершено (например, есть резервная копия), эти данные не используются для новых генераций и не показываются другим пользователям.

9. Защита данных

9.1. Оператор принимает организационные и технические меры: ограничение доступа, защищённое соединение, разграничение секретов конфигурации, учёт платёжных событий без данных карт.

9.2. Абсолютную безопасность сети Интернет гарантировать нельзя. Пользователь отвечает за сохранность своего входа в Telegram, Яндекс, Google и в Сервис.

10. Права субъекта персональных данных

10.1. Пользователь вправе:

• получить информацию об обработке своих данных;
• требовать изменения неполных, устаревших или неточных данных;
• узнать, кому предоставлялись его данные за предшествующий период;
• отозвать согласие и требовать прекращения обработки и (или) удаления, если нет другой законной причины хранить данные.

10.2. Отзыв согласия не делает незаконной обработку, уже совершённую до его получения Оператором. Если данные ещё нужны для договора, возврата денег, налогового учёта или иной обязанности закона, Оператор вправе продолжить обработку в этом объёме и сообщить об этом.

10.3. Для реализации своих прав Пользователь направляет Оператору заявление в письменной форме (по адресу, указанному в разделе 13) либо в форме электронного документа (подписанного электронной цифровой подписью) на email: kostiakubik@gmail.com. Заявление должно содержать ФИО, адрес, суть требования, идентификатор аккаунта и личную подпись (или ЭЦП) Пользователя.

11. Дети

Сервис предназначен для лиц старше 18 лет, как указано в Пользовательском соглашении. Оператор не собирает данные детей сознательно.

12. Изменение Политики

12.1. Оператор вправе обновить Политику. Новая редакция действует с публикации по адресу https://kubikgen.online/privacy, если не указана более поздняя дата.

12.2. Продолжение использования Сервиса после публикации означает, что Пользователь ознакомился с новой редакцией.

13. Контакты

Оператор: Ничипорчик Константин Александрович
Статус: физическое лицо
Адрес: Республика Беларусь, г. Минск, проспект Дзержинского, 26
Email: kostiakubik@gmail.com