Политика обработки персональных данных

1.1. Оператор персональных данных: Писарев Андрей Николаевич, самозанятый (плательщик налога на профессиональный доход, НПД).

1.2. ИНН: 910304379430.

1.3. Адрес для корреспонденции: Российская Федерация, г. Москва.

1.4. Контакт по вопросам ПД: https://creo-box.ru/legal/contacts (email указан на странице контактов).

1.5. Оператор обрабатывает персональные данные в соответствии с 152-ФЗ и обязан уведомить Роскомнадзор до начала обработки (ст. 22 152-ФЗ). Проверка по ИНН 910304379430 — pd.rkn.gov.ru/operators-registry/operators-list/.

1.6. Полные реквизиты исполнителя — на странице https://creo-box.ru/legal/requisites.

2.1. Персональные данные обрабатываются в целях:

• регистрации и идентификации Пользователя в Сервисе;
• исполнения договора (оказание услуг CreoBox AI, биллинг, техподдержка);
• проведения платежей через ЮKassa;
• отправки сервисных уведомлений (подтверждение email, сброс пароля, чеки/уведомления об оплате);
• обеспечения безопасности, предотвращения злоупотреблений и fraud;
• исполнения требований законодательства РФ;
• улучшения качества Сервиса (обезличенная аналитика, если применимо).

3.1. Могут обрабатываться:

• ФИО / имя профиля;
• адрес электронной почты;
• идентификаторы OAuth (Google), username Telegram (если указан);
• хэш пароля (пароль в открытом виде не хранится);
• IP-адрес, user-agent, cookies, журналы доступа;
• данные о платежах (сумма, статус, идентификатор транзакции — без полных данных банковской карты; карточные данные обрабатывает ЮKassa);
• промпты, загруженные файлы, результаты генераций — в объёме, необходимом для оказания услуги и хранения истории задач;
• биометрические персональные данные (голос, изображение лица) — только при загрузке пользователем для клонирования голоса или генерации аватара и при отдельном согласии в интерфейсе;
• технические метаданные задач (время, тип инструмента, статус).

4.1. Обработка осуществляется на основании:

4.2. Отдельное согласие запрашивается при регистрации (чекбокс) и может быть отозвано в порядке, установленном 152-ФЗ, с учётом необходимости исполнения договора и хранения данных по закону.

• согласия субъекта персональных данных (ст. 9 152-ФЗ);
• исполнения договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ);
• исполнения обязанностей Оператора, установленных законодательством.

5.1. Оператор может поручать обработку или передавать данные следующим категориям получателей в объёме, необходимом для работы Сервиса:

5.2. Часть инфраструктуры и AI-провайдеров может находиться за пределами РФ (в т.ч. страны ЕЭЗ, США). Трансграничная передача осуществляется на основании согласия субъекта ПД, исполнения договора и иных оснований, предусмотренных ст. 12 152-ФЗ.

5.3. Оператор не продаёт персональные данные третьим лицам для их маркетинговых целей.

• платёжный агрегатор ЮKassa (НКО «ЮMoney» и партнёры);
• провайдеры AI API (генерация контента);
• хостинг-провайдеры и облачная инфраструктура;
• сервис email-рассылок (транзакционные письма);
• Google (при входе через Google OAuth).

6.1. При клонировании голоса и генерации talking head (аватар) Пользователь может загружать аудио и изображения лица. Такие данные могут относиться к биометрическим персональным данным (ст. 11 152-ФЗ).

6.2. Обработка биометрических ПД осуществляется только для оказания выбранной услуги и только после отдельного подтверждения в интерфейсе (чекбокс) о наличии прав и согласия изображённого лица.

6.3. Загрузка чужого голоса или лица без правового основания запрещена Пользовательским соглашением.

7.1. Данные аккаунта хранятся в течение срока использования Сервиса и до удаления аккаунта, если более длительный срок не требуется законом (бухгалтерия, споры, запросы органов).

7.2. Журналы безопасности и платежей могут храниться до 3 лет и более — в пределах, установленных законом и необходимостью защиты прав Оператора.

7.3. Загруженные материалы и результаты генераций могут удаляться по политике хранения Сервиса; Пользователь может запросить удаление через страницу «Контакты».

8.1. Вы вправе запросить доступ к своим ПД, их уточнение, блокирование или удаление, отозвать согласие — направив запрос через страницу «Контакты» (https://creo-box.ru/legal/contacts).

8.2. Оператор рассмотрит запрос в срок до 10 рабочих дней (ст. 20 152-ФЗ); при необходимости срок может быть продлён с уведомлением, в пределах, установленных законом.

8.3. Вы вправе обжаловать действия Оператора в Роскомнадзор или в суд.

9.1. Оператор применяет организационные и технические меры: HTTPS, ограничение доступа, хэширование паролей, разграничение сред, мониторинг инцидентов.

9.2. Абсолютная защита в сети Интернет не гарантируется; Пользователь также обязан соблюдать меры безопасности своего аккаунта.

10.1. Сервис использует cookies и localStorage для авторизации, сохранения настроек и работы интерфейса.

10.2. Вы можете ограничить cookies в браузере; это может повлиять на работу Сервиса.

11.1. Оператор вправе обновлять Политику. Актуальная версия публикуется на https://creo-box.ru/legal/privacy.

11.2. При существенных изменениях может направляться уведомление на email.