Политика конфиденциальности

1. Оператор и контакт

Оператор персональных данных — Демидов Владимир Максимович, самозанятый, ИНН 781448723861. Сайт: masterplace.art. По вопросам обработки, уточнения и удаления данных пишите на tegrin@yandex.ru.

2. Какие данные обрабатываются

• Почта взрослого, идентификатор аккаунта, защищённое представление пароля, данные входа и восстановления доступа.
• Указанные взрослым имя или псевдоним ребёнка и возраст. Полное имя и дата рождения ребёнка для работы не требуются.
• Сюжеты, подписи, рисунки, загруженные изображения, результаты ИИ и история операций с проектом.
• Технические сведения, необходимые для работы и защиты сайта: сведения о запросах, устройстве и браузере, IP-адрес, cookies сессии и сообщения об ошибках.
• Содержание обращений в поддержку. После открытия оплаты — сведения о заказе и платеже, необходимые для исполнения покупки, чека и возврата.

Не загружайте документы, адреса проживания, медицинские сведения или другие чувствительные данные. Для творческого проекта достаточно вымышленных имён и рисунков. Родитель отвечает за законность передачи материалов ребёнка и других лиц.

3. Цели и основания

Данные используются для создания аккаунта и сохранения работ, исполнения запроса на ИИ-обработку, предоставления доступа, восстановления пароля, защиты от злоупотреблений, ответа на обращение и исполнения обязательств по покупке.

Основания обработки — заключение и исполнение договора по инициативе пользователя, исполнение обязанностей, установленных законом, и согласие, когда оно требуется. Согласие на рекламу или публичное размещение работ не подразумевается регистрацией. Для таких целей требуется отдельное разрешение.

Обработка автоматизированная и, при работе с обращениями, с участием человека; включает сбор, запись, хранение, использование, передачу необходимым обработчикам, уточнение и удаление.

4. Сервисы, которые участвуют в работе

• Cloudflare — размещение приложения, база данных, хранение рисунков и техническая защита.
• OpenAI — обработка сюжета и изображений при запуске ИИ. Почта аккаунта и отдельный профиль ребёнка не добавляются в запрос. Если вы сами вписали личные данные в сюжет или рисунок, они могут попасть в обработку.
• Resend — отправка служебных писем, в том числе для восстановления пароля.
• Robokassa — обработка оплаты после её подключения. Платёжные данные вводятся на стороне платёжного сервиса; полные реквизиты карты мастерская не хранит.
• Сервис распознавания браузера — голосовой ввод, если вы его включили. Аудио может передаваться поставщику браузера; мастерская сохраняет полученный текст, а не аудиозапись.

В работе участвуют зарубежные сервисы; обработка и хранение могут происходить за пределами России. Сайт не заявляет, что все данные хранятся в РФ. Получатели обрабатывают данные в объёме, необходимом для своих функций, с учётом применимых требований и собственных правил.

5. Доступ, cookies и хранение

Работы не публикуются в общей галерее автоматически. Для входа используются необходимые cookies сессии сроком до 30 дней. Локальные черновики и настройки могут сохраняться в браузере. Очистка cookies может лишить доступа к гостевым работам; зарегистрированный пользователь может войти снова.

Проекты хранятся до их удаления пользователем либо до прекращения соответствующей цели обработки. Удаление аккаунта можно запросить у поддержки. Технические сведения и документы по операциям сохраняются только на срок, необходимый для заявленных целей и обязательного хранения по закону. При запросе удаления отдельно проверяются основания продолжения хранения отдельных сведений.

Для ограничения доступа применяются защищённое соединение, проверка владельца проекта, закрытое хранение файлов и хранение паролей в виде стойкого хеша. Доступ Исполнителя к данным ограничивается задачами сопровождения сервиса и обращений пользователей.

6. Ваши права

Вы можете запросить сведения об обработке, исправление, ограничение или удаление данных, а также отозвать данное согласие. Напишите на tegrin@yandex.ru с почты аккаунта. Для защиты работ поддержка может запросить соразмерное подтверждение владения аккаунтом.

Обращения рассматриваются в сроки, установленные применимым законодательством. Отзыв согласия не отменяет обработку, которую необходимо продолжать по другому законному основанию. Вы вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд.