Политика конфиденциальности

1. Общие положения и Оператор

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта skazka.ai (далее — «Сайт», «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными актами Российской Федерации.

1.2. Оператором персональных данных является Индивидуальный предприниматель Алексанян Давид Ашотович (ОГРНИП 319265100138239, ИНН 262805262207, далее — «Оператор», «мы»). Контакт по вопросам обработки персональных данных: support@skazka.ai.

1.3. Заказчик (субъект персональных данных) — дееспособное физическое лицо, достигшее 18 лет, использующее Сервис. Оформляя заказ для ребёнка, Заказчик действует как его родитель или законный представитель и предоставляет данные ребёнка от своего имени (см. §5). Герой книги для взрослого — человек от 18 лет, чью фотографию и сведения о котором (имя, пол, возраст, повод, от кого книга, воспоминания) предоставляет Заказчик. Если это не сам Заказчик, Герой является субъектом персональных данных, не являющимся стороной договора, и пользуется правами по §10 наравне с Заказчиком.

1.4. Используя Сервис, регистрируя аккаунт, загружая Пользовательские материалы или оформляя заказ, Заказчик подтверждает, что ознакомился с настоящей Политикой. Обработка биометрических данных (фотография, голос) осуществляется исключительно на основании отдельного явного согласия (см. §3 и Согласие на обработку биометрических данных).

1.5. Термины «Сервис», «Услуга», «Контент», «Пользовательские материалы», «Превью», «Аватар» используются в значениях, определённых в Публичной оферте. Актуальная редакция Политики с номером и датой размещена на Сайте (см. §12).

1.6. Заявитель — физическое лицо (в том числе индивидуальный предприниматель или самозанятый), направившее через форму на странице «Партнёрам» заявку на участие в партнёрской программе Сервиса. Партнёр — лицо, подключённое к партнёрской программе. К данным заявителей и партнёров Политика применяется наравне с данными Заказчиков: порядок — §2, §4 и §8, права и обращения — §10 (support@skazka.ai).

2. Какие данные мы собираем

2.1. Мы собираем и обрабатываем следующие категории персональных данных:

2.2. Мы не запрашиваем и умышленно не собираем специальные категории данных сверх указанных выше. Обработка фотографии и образца голоса как биометрических данных описана в §3.

2.3. Голос как биометрия. Ранее образец голоса не был описан в политике. Настоящая редакция прямо включает обработку образца голоса взрослого Заказчика в качестве биометрических данных (см. §3). Озвучка голосом клиента доступна только для голоса самого совершеннолетнего Заказчика: голос ребёнка или другого человека записывать нельзя.

2.4. Заявители и партнёры. Заявитель указывает в форме имя или название, способ связи, тип партнёра и ссылку на свой профиль или сайт; эти поля обязательны для рассмотрения заявки. Платёжные реквизиты, статус налогоплательщика и иные сведения, необходимые для договора и выплаты, Оператор запрашивает только у подключённого партнёра. Партнёры не передают Оператору фотографии и данные детей: заказ создаёт сам родитель (см. §5). Партнёру доступны только обезличенные итоги по его ссылке — число переходов и регистраций, суммы оплат и комиссии; имена, почты и иные данные Заказчиков ему не раскрываются.

3. Обработка фотографии и голоса (биометрические данные)

3.1. Фотография ребёнка или взрослого человека, которого Заказчик делает героем книги (для создания Аватара), и образец голоса совершеннолетнего Заказчика (для озвучки голосом клиента) относятся к биометрическим персональным данным. В соответствии со ст. 11 152-ФЗ такие данные обрабатываются исключительно при наличии согласия субъекта персональных данных, оформленного в порядке, предусмотренном Согласием на обработку биометрических данных.

3.2. Порядок обработки (существо неизменно):

Для создания аватара фотография героя (ребёнка или взрослого) хранится в закрытом облачном хранилище на территории РФ и передаётся сервису генерации изображений OpenAI (США), который обрабатывает её по нашему поручению исключительно для создания вариантов аватара и иллюстраций (трансграничная передача, п. 7.2). Оригинал фотографии удаляется, когда Заказчик выбирает аватар; если аватар не выбран, оригинал удаляется автоматически — ночной очисткой, когда герой или персонаж, к которому она относится, 3 дня не менялся, а страховочной ежедневной очисткой — когда ему исполнилось 7 дней (дольше фотография хранится только пока идёт генерация, которой она нужна). Для озвучки голосом Заказчика запись его голоса хранится в закрытом облачном хранилище на территории РФ в аккаунте Заказчика, чтобы озвучивать следующие сказки без новой записи, и при каждой озвучке или превью передаётся сервису синтеза речи ElevenLabs (США), который создаёт временную голосовую модель; модель удаляется сразу после изготовления озвучки. Голоса, настроенные до перехода на временные модели, — исключение: исходной записи у нас для них уже нет, а изготовленная из неё голосовая модель хранится у ElevenLabs, пока Заказчик не удалит голос в кабинете или не попросит нас его удалить. Запись голоса удаляется по обращению Заказчика (в кабинете или на support@skazka.ai) и в любом случае не позднее 3 лет после последней озвучки (запись, которой так и не воспользовались, — не позднее 3 лет после её создания). Фотография и запись голоса относятся к биометрическим данным и обрабатываются только на основании отдельного явного согласия Заказчика (см. Согласие на обработку биометрических данных), исключительно для оказания Услуги, и не используются для рекламы или идентификации. Озвучка голосом клиента доступна только для голоса совершеннолетнего Заказчика: записывать голос ребёнка или другого человека нельзя. Заказчик вправе отозвать согласие и потребовать удаления данных.

3.3. Для книги для взрослого Заказчик указывает повод, от кого книга и воспоминания о получателе. Эти сведения хранятся вместе с книгой, не показываются другим пользователям и не публикуются, а передаются сервису OpenAI (США) по поручению Оператора для проверки на недопустимое содержание и для создания превью и текста книги (трансграничная передача, п. 7.2). Заказчик подтверждает, что вправе сообщать эти сведения о получателе и о других людях, упомянутых в воспоминаниях, и, если Герой — другой человек, сообщил ему, что его данные обрабатывает Оператор для создания книги (ч. 3 ст. 18 152-ФЗ).

3.4. Оператор не использует фотографию и образец голоса для установления личности, не размещает их в государственной единой биометрической системе (ЕБС) и не передаёт их в ЕБС. Биометрические данные обрабатываются исключительно в целях оказания Услуги.

3.5. Отзыв согласия на обработку биометрических данных направляется на support@skazka.ai. Отзыв согласия влечёт прекращение соответствующей обработки; при этом отзыв не затрагивает уже изготовленный результат (Аватар, готовую озвучку): оригинал фотографии к этому моменту, как правило, уже удалён в порядке п. 3.2, а сохранённая запись голоса при отзыве согласия удаляется.

4. Цели обработки и правовые основания

4.1. Мы обрабатываем персональные данные для следующих целей и на следующих правовых основаниях (152-ФЗ):

4.2. Предоставление персональных данных является добровольным. Отказ от предоставления данных, необходимых для оказания Услуги (например, данных ребёнка или адреса доставки), делает оказание соответствующей Услуги невозможным.

4.3. Аналитические и маркетинговые cookie устанавливаются только при наличии согласия Заказчика (см. §9 и Политику cookies).

4.4. Заявитель даёт согласие на обработку своих данных, отметив соответствующее поле в форме заявки; без отметки форма не отправляется. Согласие действует до достижения цели (рассмотрение заявки) либо до его отзыва и может быть отозвано в любой момент обращением на support@skazka.ai — в этом случае заявка удаляется (см. п. 8.4).

5. Данные детей (сбор от родителя)

5.1. Сервис предназначен для взрослых: родителей и законных представителей ребёнка, а в книге для взрослого — для Заказчика, создающего книгу о себе или о другом взрослом человеке. Дети не используют Сервис самостоятельно и не регистрируют аккаунт.

5.2. Данные ребёнка (имя, возрастной диапазон, пол, цвет глаз, интересы, фотография) предоставляются исключительно родителем или законным представителем от своего имени. Оформляя заказ, Заказчик подтверждает, что является родителем или законным представителем ребёнка и вправе предоставить его данные для обработки.

5.3. Фотография ребёнка загружается на стадии бесплатного Превью; согласие на обработку фотографии как биометрических данных фиксируется на этой стадии, до начала биометрической обработки (см. §3 и Согласие на обработку биометрических данных). Оригинал фотографии удаляется, когда Заказчик выбирает Аватар, а если Аватар не выбран — автоматически через 3–7 дней (п. 3.2).

5.4. Оператор не собирает у детей контактные данные, не предлагает детям публичную публикацию их данных и не обусловливает участие ребёнка предоставлением избыточных данных.

5.5. Родитель вправе в любой момент запросить доступ к данным ребёнка, их уточнение, удаление, а также отозвать согласие, направив обращение на support@skazka.ai (см. §10).

6. Субпроцессоры и передача третьим лицам

6.1. Для оказания Услуги мы привлекаем третьих лиц (субпроцессоров), которые обрабатывают персональные данные по нашему поручению и в наших интересах, в объёме, необходимом для выполнения их функции. Мы не продаём персональные данные.

6.2. Категории субпроцессоров и получателей:

6.3. Со всеми субпроцессорами обработка организована на условиях конфиденциальности и обеспечения безопасности данных. Перечень субпроцессоров может обновляться; актуальный состав раскрывается на Сайте.

6.4. Мы также можем раскрывать данные по законным требованиям государственных органов, а также для защиты прав, установления, осуществления или защиты правовых требований.

7. Трансграничная передача и локализация данных в РФ

7.1. Локализация (ст. 18 ч. 5 152-ФЗ). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (хостинг Timeweb, РФ).

7.2. Трансграничная передача (ст. 12 152-ФЗ). Отдельные операции обработки выполняются субпроцессорами, находящимися за пределами РФ (например, OpenAI, ElevenLabs, Lulu, зарубежные аналитические сервисы). Такая трансграничная передача осуществляется на основании согласия субъекта и/или в целях исполнения договора, стороной или выгодоприобретателем которого является субъект. Оператор направляет в уполномоченный орган (Роскомнадзор) уведомление о трансграничной передаче в порядке, предусмотренном законодательством, и принимает меры для обеспечения защиты передаваемых данных.

7.3. Передача биометрических данных за пределы РФ осуществляется исключительно в объёме и на срок, необходимые для оказания Услуги, с последующим удалением в порядке §3.

8. Сроки хранения и удаление

8.1. Мы храним персональные данные не дольше, чем это необходимо для целей обработки:

• Оригинал фотографии — удаляется, когда Заказчик выбирает Аватар; если Аватар не выбран, ночная очистка удаляет оригинал, когда герой или персонаж, к которому он относится, 3 дня не менялся, а страховочная ежедневная — когда ему исполнилось 7 дней (п. 3.2).
• Запись голоса — хранится в аккаунте Заказчика до удаления Заказчиком или по его запросу и в любом случае удаляется не позднее 3 лет после последней озвучки (п. 3.2). Временная голосовая модель у провайдера удаляется сразу после каждой озвучки или превью; у голоса, настроенного раньше, у провайдера может оставаться постоянная модель — она хранится, пока Заказчик не удалит голос или не попросит нас об этом (п. 3.2).
• Данные аккаунта и данные ребёнка (имя, возрастной диапазон, пол, цвет глаз, интересы), Аватар — хранятся в аккаунте в течение срока использования Сервиса и до удаления аккаунта либо до соответствующего запроса Заказчика.
• Бриф книги для взрослого и данные взрослого героя (имя, пол, возраст), Аватар — хранятся вместе с книгой в аккаунте Заказчика до удаления книги или аккаунта либо до запроса Заказчика или самого Героя (§10).
• Данные о транзакциях (сведения о заказах и платежах) — хранятся в течение срока, установленного применимым бухгалтерским и налоговым законодательством.
• Неоплаченное Превью — удаляется по истечении срока, указанного на Сайте.
• Email, продукт и дата нажатия «Хочу» (или подписки на уведомление о запуске) — хранятся до письма о запуске этого продукта или до запроса Заказчика, но не дольше 12 месяцев; затем удаляются. Данные Заказчиков из РФ хранятся в базе в РФ (см. §7).
• Заявка в партнёрскую программу (имя или ник, способ связи, ссылка на профиль или сайт, тип партнёра) — если партнёрство не оформлено, хранится не дольше 12 месяцев с даты подачи заявки либо до отзыва согласия заявителя, смотря что наступит раньше; затем удаляется автоматически. Если заявитель стал партнёром, его данные дальше хранятся как данные партнёра.
• Данные партнёра (имя или название, способ связи, сведения о начисленном и выплаченном вознаграждении) — в течение срока действия договора с партнёром и далее в течение сроков хранения документов бухгалтерского и налогового учёта, установленных законодательством РФ.
• Сведения о переходе по ссылке партнёра — код партнёра в браузере Заказчика хранится не дольше 60 дней с момента перехода и затем стирается; отметка о партнёре в аккаунте Заказчика (идентификатор партнёра и момент перехода) не позволяет установить личность Заказчика и хранится, пока ведутся расчёты с партнёром по оплатам этого Заказчика, в том числе после удаления аккаунта — вместе с данными о транзакциях, которые хранятся по требованию закона.
• Технические данные и данные об использовании — хранятся в течение срока, необходимого для аналитики и безопасности, и в соответствии с Политикой cookies.

8.2. По истечении сроков хранения либо по обоснованному запросу субъекта данные удаляются или обезличиваются, за исключением данных, хранение которых требуется по закону.

8.3. Оператор вправе использовать обезличенные данные (без имён, фотографий и голоса), не позволяющие идентифицировать субъекта, в аналитических и маркетинговых целях без ограничения срока. Бриф книги для взрослого и воспоминания к таким данным не относятся и не используются как обезличенные примеры.

8.4. Удаление по запросу заявителя и партнёра. Заявка удаляется целиком по обращению заявителя на support@skazka.ai или при отзыве согласия. У партнёра по его обращению (в том числе при удалении аккаунта) стираются телефон и название компании, ссылка партнёра перестаёт привлекать новых Заказчиков; сведения о выплатах и начислениях, хранение которых требует законодательство, сохраняются на установленный им срок без возможности использовать их в иных целях.

9. Файлы cookie

9.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения работы Сайта, аналитики и маркетинга. Технически необходимые cookie применяются для функционирования Сервиса; аналитические и маркетинговые cookie — только при наличии согласия Заказчика.

9.2. Состав cookie, их назначение, сроки и порядок управления согласием описаны в отдельной Политике cookies.

10. Права субъекта персональных данных

10.1. В соответствии со ст. 14 152-ФЗ Заказчик (субъект персональных данных) вправе:

• получать сведения об обработке своих персональных данных и доступ к ним;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для цели обработки;
• отозвать согласие на обработку персональных данных, в том числе биометрических (см. §3);
• возражать против обработки в маркетинговых целях;
• обжаловать действия или бездействие Оператора.

10.2. Для реализации прав обращение направляет Заказчик, заявитель, партнёр, а также Герой книги, чья фотография или сведения использованы без его участия, — на support@skazka.ai с данными, позволяющими его идентифицировать и подтвердить, что речь о нём. По обращению Героя Оператор прекращает обработку его данных: удаляет фотографию (если ещё не удалена), Аватар и бриф, останавливает создание и дальнейшую выдачу книги с его образом и уведомляет Заказчика. Мы отвечаем в сроки, установленные 152-ФЗ.

10.3. Жалоба в Роскомнадзор. Субъект вправе обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — либо в судебном порядке.

11. Безопасность

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая: разграничение доступа, шифрование при передаче, минимизацию хранимых данных, удаление биометрических образцов в сроки, указанные в §3 и §8, и заключение соглашений о конфиденциальности с субпроцессорами.

11.2. Несмотря на принимаемые меры, ни один способ передачи или хранения данных не является абсолютно защищённым; Оператор не может гарантировать абсолютную безопасность, но обязуется своевременно реагировать на инциденты в соответствии с законодательством.

12. Изменения и версионирование

12.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте с указанием номера и даты редакции (из реестра версий) и не имеет обратной силы. История редакций сохраняется.

12.2. Существенные изменения доводятся до Заказчиков доступными способами. Продолжение использования Сервиса после вступления изменений в силу означает ознакомление с обновлённой Политикой; обработка биометрических данных при этом продолжает осуществляться только на основании действующего согласия.

13. Контакты