1. Общие положения
Политика определяет порядок сбора, хранения, обработки и защиты персональных и технических данных пользователей Infinity Workshop.
- Оператор персональных данных: ООО «ПАВЛОВ ИНВЕСТ».
- ИНН: 0274983480, КПП: 027401001, адрес: 450000, Республика Башкортостан, г. Уфа, ул. Менделеева, д. 1/1, кв. 155.
- Контактный email по вопросам персональных данных: ananimaiz@mail.ru.
2. Какие данные могут обрабатываться
| Категория | Что сюда входит | Зачем это нужно |
|---|---|---|
| Профиль и доступ | Email, имя, роль, технические идентификаторы сессии, статусы авторизации. | Вход в кабинет, персонализация и сохранение сессии. |
| Рабочие данные | Брифы, темы, сценарии, project notes, publish plan, export-артефакты, photo packs, review notes и связанные рабочие настройки. | Оказание основной услуги и сохранение результата внутри продукта. |
| Визуальные исходники | Фото товара, референсы, изображения для каталога, source assets и пометки о том, что нельзя искажать. | Сборка photo-first preview и production pack без потери коммерческой читаемости товара. |
| Платежи и доступ | Статус платежа, идентификаторы транзакций, кредиты, подписка, billing-события. | Подтверждение оплаты, расчёт прав доступа и формирование чеков. |
| Техническая безопасность | IP-адрес, user-agent, время запросов, технические логи, данные ошибок и диагностики. | Стабильность, защита от злоупотреблений и разбор инцидентов. |
3. Какие данные не должны передаваться в сервис
- Полные данные банковских карт, CVV-коды и другие секретные реквизиты платежей.
- Чужие персональные данные без законного основания и согласия, если пользователь не уполномочен их передавать.
- Пароли и секреты доступа к сторонним сервисам в открытом текстовом виде, если для этого нет отдельного защищённого контура.
4. Цели обработки
| Цель | Основание |
|---|---|
| Идентификация пользователя и работа личного кабинета | Исполнение договора и законный интерес оператора |
| Сборка, хранение и выдача контент-результата | Исполнение договора |
| Проведение платежей и формирование чеков | Исполнение договора и требования законодательства |
| Поддержка, безопасность и улучшение сервиса | Законный интерес оператора |
5. Передача данных третьим лицам
Часть данных может передаваться третьим лицам только в объёме, необходимом для работы сервиса.
| Получатель | Зачем передаётся |
|---|---|
| Платёжные провайдеры | Подтверждение оплаты, чек, статус транзакции. |
| Внешние AI- и render-провайдеры | Исполнение production-сценария, генерация текста, визуала или рендера. |
| Хостинг и техническая инфраструктура | Хранение данных, работа веб-приложения, мониторинг и диагностика. |
| Государственные органы | Если это прямо требуется законом или официальным запросом. |
Если сценарий использует внешних AI-провайдеров, часть обработки может быть трансграничной.
Для чувствительных данных нужен отдельный private-контур или отдельное согласование.
6. Хранение и защита данных
- Доступ к данным ограничивается ролями, сессиями и внутренними правилами сервиса.
- Передача данных по сети должна происходить по защищённым каналам; чувствительные данные не должны публиковаться в открытом интерфейсе.
- Технические логи и диагностические записи используются только для поддержки, безопасности и восстановления работы продукта.
- По истечении разумного срока хранения данные удаляются или обезличиваются, если закон не требует иного.
7. Права пользователя
- Получить информацию о том, какие данные обрабатываются.
- Уточнить, исправить или обновить неточные данные.
- Запросить удаление аккаунта или прекращение обработки, если это не конфликтует с обязательствами по закону, оплате и безопасности.
- Отозвать согласие на обработку в той части, где обработка строится именно на согласии.
8. Пользователи из ЕС и других юрисдикций
- Если пользователь находится в ЕС, к обработке дополнительно применяются нормы GDPR в той части, в какой они обязательны.
- Использование сервиса означает согласие пользователя с тем, что часть обработки может происходить в Российской Федерации и у внешних провайдеров, если это нужно для работы сценария.
- Если для проекта важна строгая data residency или полный запрет внешнего AI-доступа, требуется отдельный согласованный контур.
9. Изменение политики
- Оператор вправе обновлять политику при изменении продукта, процессов оплаты, инфраструктуры или законодательства.
- Актуальная версия публикуется на странице `/workshop/legal/privacy`.
- Продолжение использования сервиса после публикации новой редакции означает согласие пользователя с обновлённой версией, если иной порядок не требуется по закону.
10. Контакты оператора
- Оператор: ООО «ПАВЛОВ ИНВЕСТ»
- Email: ananimaiz@mail.ru
- Адрес: 450000, Республика Башкортостан, г. Уфа, ул. Менделеева, д. 1/1, кв. 155
- ИНН: 0274983480
- КПП: 027401001
- ОГРН: 1230200047142
Связанные документы
- AI Catalog Photo Factory: /workshop/photo-factory
- Тарифы: /workshop/pricing
- Стоимость и порядок услуг: /workshop/legal/cost-and-services
- Публичная оферта: /workshop/legal/offer
- Политика конфиденциальности: /workshop/legal/privacy
- Контакт для вопросов по оплате и документам: ananimaiz@mail.ru
Актуальная версия документа размещена на странице `/workshop/legal/privacy`.