Настоящая Политика конфиденциальности разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сервиса Nebula AI (getnebulai.com).
Оператор персональных данных: Пилюгина Екатерина Александровна, самозанятая, ИНН 262103381108.
1. Общие положения
- —Политика распространяется на все данные, предоставленные Пользователем при использовании Сервиса.
- —Согласие на обработку персональных данных Пользователь подтверждает при регистрации отдельным чекбоксом (см. документ «Согласие на обработку персональных данных»).
- —Сервис предназначен для лиц старше 18 лет. При обнаружении, что Сервисом пользуется лицо младше 18 лет, аккаунт может быть заблокирован.
2. Персональные данные, обрабатываемые Оператором
- —Регистрационные данные: email, пароль (в зашифрованном виде).
- —Платежи: способ, сумма, дата и статус транзакции. Реквизиты банковской карты Оператору не передаются и не хранятся — их обрабатывает платёжный оператор ЮKassa.
- —Активность: история генераций, баланс и списания кредитов, IP-адрес, тип устройства и браузера, файлы cookie.
- —Пользовательский контент: текстовые запросы (промпты), загруженные Пользователем изображения, видео и аудио, используемые для генерации, и результаты генерации.
Дополнительно:
- —Специальные категории данных (о здоровье, убеждениях и т. п.) Сервисом не запрашиваются.
- —Загружая изображения, видео или аудио с изображением/голосом третьих лиц, Пользователь подтверждает, что получил согласие этих лиц на такую обработку. Размещение персональных данных третьих лиц без их согласия запрещено правилами Сервиса (см. Пользовательское соглашение).
3. Цели обработки персональных данных
- —Доступ к Сервису: идентификация и авторизация Пользователя (основание: исполнение договора, ст. 6 ч. 1 п. 5 ФЗ-152).
- —Выполнение запросов на генерацию: передача содержания запроса сторонним AI-провайдерам, списание кредитов (основание: исполнение договора).
- —Обработка платежей: начисление кредитов после оплаты через ЮKassa (основание: исполнение договора).
- —Связь с пользователем: сервисные уведомления, ответы на обращения в поддержку (основание: исполнение договора, законный интерес).
- —Безопасность: защита от злоупотреблений и мошенничества (основание: законный интерес).
- —Исполнение закона: налоговая отчётность, ответы на запросы государственных органов (основание: требование закона, ст. 6 ч. 1 п. 2 ФЗ-152).
Отдельного согласия на маркетинговую рассылку Сервис на данный момент не запрашивает.
4. Передача персональных данных третьим лицам
- —ЮKassa (ООО «НКО «ЮMoney», Россия) — обработка платежей.
- —Supabase — хранение учётных данных, истории генераций и баланса кредитов Пользователя.
- —fal.ai (США) — платформа-агрегатор доступа к сторонним AI-моделям, через которую выполняются запросы на генерацию (в том числе модели Kling, Seedance, Veo, MiniMax и другие, размещаемые на инфраструктуре fal.ai). Передаются только данные самого запроса — текст промпта и загруженные для конкретной генерации файлы. Email, платёжные данные и иные учётные данные Пользователя AI-провайдерам не передаются.
- —Государственные органы — по судебному решению или иному законному основанию.
Трансграничная передача данных. Для выполнения запросов на генерацию данные запроса (текст, изображения, аудио) передаются на территорию США через инфраструктуру fal.ai. Такая передача осуществляется на основании исполнения договора, стороной которого является Пользователь, и с учётом согласия, подтверждаемого Пользователем при регистрации (ст. 12 ФЗ-152).
Оператор принимает необходимые меры по защите передаваемых данных, включая шифрование соединения.
5. Файлы cookie
Сервис использует технически необходимые файлы cookie для работы авторизации и сохранения пользовательских настроек (например, выбранного языка интерфейса). Аналитические счётчики на момент публикации Политики не используются; при их подключении в будущем Пользователю будет предложен баннер согласия.
6. Меры по защите персональных данных
- —Передача данных по защищённому соединению (HTTPS).
- —Хранение паролей в зашифрованном виде.
- —Ограниченный доступ к персональным данным Пользователей.
- —В случае утечки персональных данных — уведомление Роскомнадзора в течение 24 часов и уведомление затронутых Пользователей в течение 72 часов (ст. 21 ФЗ-152).
7. Права Пользователя
В соответствии со ст. 14–16 ФЗ-152 Пользователь вправе:
- —получить информацию о том, какие его персональные данные обрабатываются;
- —потребовать уточнения, исправления, блокирования или уничтожения персональных данных;
- —отозвать согласие на обработку персональных данных;
- —потребовать удаления аккаунта и связанных с ним данных;
- —обратиться с жалобой в Роскомнадзор при несогласии с действиями Оператора.
Запрос направляется на nebulai4@yandex.ru. Ответ предоставляется в течение 10 (десяти) рабочих дней (ст. 14 ч. 4 ФЗ-152).
При удалении аккаунта персональные данные, история генераций и загруженные файлы удаляются безвозвратно, за исключением сведений, срок хранения которых установлен законом (см. раздел 8).
8. Срок хранения персональных данных
- —Учётная запись и история генераций: пока существует аккаунт Пользователя.
- —Данные о платежах: не менее 5 (пяти) лет в соответствии с требованиями налогового законодательства РФ.
- —Переписка со службой поддержки: до 1 (одного) года при отсутствии открытых споров.
По истечении указанных сроков данные удаляются или обезличиваются.
9. Обновление Политики
Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда доступна на данной странице. При существенных изменениях Пользователи уведомляются на Сайте или по email.
Оператор: Пилюгина Екатерина Александровна, самозанятая
ИНН: 262103381108
Email: nebulai4@yandex.ru
Настоящая Политика является неотъемлемой частью Пользовательского соглашения Nebula AI.