Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях платформы Аах, доступной по адресу aah.ru (далее — «Платформа»).

При использовании Платформы Оператор собирает следующие категории персональных данных:

Данные, предоставляемые субъектом:

• Адрес электронной почты при регистрации
• Имя и фамилия (при указании)
• Платёжные данные при оформлении подписки (обрабатываются платёжным провайдером)
• Содержание текстовых запросов и загруженные файлы (изображения, макеты)
• Сгенерированный код проектов

Данные, собираемые автоматически:

• IP-адрес и приблизительное местоположение
• Тип и версия браузера, операционная система
• Данные о посещённых страницах и действиях на Платформе
• Дата и время обращений к Платформе
• Реферальные источники перехода

Оператор обрабатывает персональные данные в следующих целях:

• Предоставление и поддержка функциональности Платформы
• Обработка платежей и управление подписками
• Генерация кода и обработка запросов к искусственному интеллекту
• Улучшение качества сервиса и пользовательского опыта
• Отправка уведомлений о состоянии аккаунта, платежах и существенных изменениях
• Обеспечение безопасности и предотвращение злоупотреблений
• Исполнение требований законодательства Российской Федерации

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

Оператор обрабатывает персональные данные на основании:

• Согласия субъекта персональных данных, выраженного при регистрации на Платформе
• Исполнения договора-оферты, стороной которого является субъект
• Федеральных законов, устанавливающих цель, условия получения и состав данных
• Осуществления прав и законных интересов Оператора

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона № 152-ФЗ.

Данные проектов (исходный код, файлы, история чатов) хранятся в течение срока действия учётной записи и 90 дней после её удаления, после чего безвозвратно удаляются.

Платёжные данные обрабатываются и хранятся сертифицированным платёжным провайдером в соответствии со стандартом PCI DSS. Оператор не имеет доступа к полным данным банковских карт.

Для защиты персональных данных применяются следующие меры:

• Шифрование данных при передаче (TLS/SSL)
• Шифрование данных при хранении
• Изоляция проектов в отдельных контейнерах с ограниченными правами (gVisor)
• Регулярное резервное копирование
• Разграничение доступа и аудит действий сотрудников
• Мониторинг подозрительной активности

Платформа использует файлы cookie и аналогичные технологии:

• Необходимые cookie — обеспечивают работу авторизации и базовых функций Платформы. Без них использование Платформы невозможно.
• Аналитические cookie — помогают понять, как пользователи взаимодействуют с Платформой, для улучшения сервиса.

Вы можете управлять настройками cookie в своём браузере. Отключение необходимых cookie может привести к некорректной работе Платформы.

Оператор может передавать данные следующим категориям получателей:

• Провайдеры ИИ — для обработки текстовых запросов и генерации кода. Запросы передаются в обезличенном виде.
• Платёжные провайдеры — для обработки платежей и управления подписками.
• Хостинг-провайдеры — для хранения данных и обеспечения работоспособности Платформы.
• Уполномоченные органы — по законному запросу в соответствии с законодательством Российской Федерации.

В соответствии со ст. 14 Федерального закона № 152-ФЗ вы имеете право:

• Получить информацию о хранящихся персональных данных
• Потребовать исправления неточных данных
• Потребовать удаления персональных данных
• Отозвать согласие на обработку персональных данных
• Экспортировать свои данные (проекты, исходный код)
• Подать жалобу в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор)

Для реализации своих прав направьте запрос на privacy@aah.ru. Оператор обработает запрос в течение 30 дней с момента получения.

Оператор вправе обновлять настоящую Политику. О существенных изменениях Пользователи уведомляются по электронной почте или через уведомление на Платформе не менее чем за 14 дней до вступления изменений в силу.

Актуальная версия Политики всегда доступна по адресу aah.ru/privacy.