Политика конфиденциальности

1. Введение

ИП Борцова Ирина Сергеевна (далее - "Компания", "мы", "наша"), оказывающий услуги через сервис SeoSmith, уважает вашу конфиденциальность и обязуется защищать ваши персональные данные. Данная Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и иным образом обрабатываем информацию о вас при использовании нашей платформы SeoSmith (далее - "Сервис").

Пожалуйста, внимательно прочитайте эту политику. Если у вас есть вопросы, свяжитесь с нами по адресу, указанному в разделе 11.

2. Определения

3. Правовая основа обработки данных

Обработка персональных данных осуществляется в соответствии с:

Компания зарегистрирована в качестве оператора персональных данных в соответствии со статьёй 22 ФЗ о ПДн. Уведомление о намерении осуществлять обработку персональных данных подано в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) от имени ИП Борцова Ирина Сергеевна и оператор включён в реестр операторов персональных данных.

Регистрационный номер в реестре операторов персональных данных: 24-25-018146.

4. Информация, которую мы собираем

4.1. Информация, которую вы предоставляете добровольно

  1. Информация при регистрации:
    • Имя и фамилия;
    • Адрес электронной почты;
    • Пароль (в зашифрованном виде);
    • Название компании (если применимо);
    • Номер телефона (опционально);
    • Физический адрес (опционально);
    • Информация о платежных средствах (обрабатывается платежным процессором).
  2. Информация при использовании Сервиса:
    • Темы и ключевые слова для генерации статей;
    • Загруженный контент и текстовые запросы;
    • Предпочтения и настройки аккаунта;
    • Сообщения и коммуникация с поддержкой.
  3. Информация при оплате:
    • Тип платежа;
    • Сумма платежа;
    • Дата транзакции;
    • Код подтверждения платежа.

4.2. Информация, собираемая автоматически

  1. Техническая информация:
    • IP-адрес;
    • Тип и версия браузера;
    • Операционная система;
    • Тип устройства (мобильное, стационарное, планшет);
    • Технические параметры устройства;
    • Уникальные идентификаторы устройства.
  2. Информация об использовании:
    • Страницы, которые вы посещаете;
    • Время и продолжительность посещений;
    • Ссылки, на которые вы нажимаете;
    • Запросы, которые вы выполняете;
    • Генерируемый контент (включая ключевые слова, темы).
  3. Интернет-трафик и логи:
    • Веб-логи сервера;
    • Логи доступа;
    • Коды состояния HTTP;
    • Источник трафика (реферер).

4.3. Cookies и подобные технологии

  1. Мы используем cookies для:
    • Аутентификации и безопасности;
    • Сохранения предпочтений пользователя;
    • Анализа использования Сервиса;
    • Персонализации опыта;
    • Отслеживания сеансов.
  2. Мы используем следующие типы cookies:
    • Необходимые cookies: для функционирования Сервиса (обязательные);
    • Аналитические cookies: для анализа использования и улучшения;
    • Функциональные cookies: для сохранения предпочтений;
    • Маркетинговые cookies: для целевой рекламы.
  3. Вы можете отказаться от cookies, кроме необходимых, в настройках браузера. Отказ от необходимых cookies может привести к невозможности использования Сервиса.

4.4. Информация от третьих лиц

  1. Мы можем получать информацию о вас от:
    • Платежных систем;
    • Провайдеров аналитики;
    • Поставщиков облачных хранилищ;
    • Систем управления отношениями с клиентами (CRM).
  2. Мы обеспечиваем, чтобы такие третьи стороны обрабатывали данные в соответствии с применимым законодательством.

5. Как мы используем вашу информацию

5.1. Основные цели использования

Мы используем собранную информацию для:

  1. Предоставления Сервиса:
    • Создания и поддержки вашего аккаунта;
    • Обработки запросов на генерацию контента;
    • Доставки генерируемого контента;
    • Управления подписками и биллингом.
  2. Связи с вами:
    • Ответа на ваши запросы и вопросы;
    • Отправки уведомлений о обновлениях Сервиса;
    • Информирования об изменениях в политиках;
    • Отправки маркетинговых сообщений (с вашего согласия).
  3. Улучшения Сервиса:
    • Анализа использования и производительности;
    • Выявления и исправления технических проблем;
    • Обучения моделей ИИ (при условии вашего согласия);
    • Разработки новых функций;
    • Проведения A/B тестирования.
  4. Безопасности:
    • Предотвращения мошенничества и незаконной деятельности;
    • Защиты от хакерских атак и вредоносного ПО;
    • Обеспечения соответствия законодательству;
    • Расследования нарушений политик.
  5. Аналитики и исследований:
    • Отслеживания тенденций использования;
    • Анализа демографических данных;
    • Создания анонимизированных статистических отчетов;
    • Проведения маркетинговых исследований.
  6. Соответствие правовым требованиям:
    • Ответа на запросы правоохранительных органов;
    • Соблюдения судебных приказов;
    • Выполнения налоговых обязательств;
    • Противодействия легализации доходов и финансированию терроризма.

5.2. Обучение моделей ИИ

  1. Мы можем использовать контент, запросы и результаты для обучения и совершенствования наших моделей ИИ, но только если вы дали согласие при регистрации или в параметрах аккаунта.
  2. При использовании контента для обучения мы удаляем идентифицирующую информацию и анонимизируем данные.
  3. Вы можете в любой момент отказаться от использования ваших данных для обучения моделей ИИ, направив запрос на legal@seosmith.ai.

После получения отказа мы прекращаем использование ваших персональных данных для обучения моделей с момента получения запроса. Данные, которые к этому моменту уже прошли процедуру анонимизации и включены в обучающие наборы, не содержат идентифицирующей информации и в соответствии со статьёй 2 ФЗ о ПДн не являются персональными данными — их удаление из обучающих наборов технически невозможно и не требуется по закону.

Мы гарантируем, что до включения в обучающие наборы все данные проходят необратимую анонимизацию: удаляются имя, email, идентификатор аккаунта и любые иные прямые и косвенные идентификаторы.

5.3. Маркетинг и коммуникация

  1. Мы отправляем маркетинговые сообщения только если вы явно согласились на это.
  2. Вы можете отписаться от маркетинговых сообщений в любой момент, нажав "Отписаться" в письме или изменив параметры в личном кабинете.
  3. Мы никогда не будем отправлять маркетинговые сообщения несовершеннолетним лицам без согласия их законных представителей.

6. Раскрытие информации третьим лицам

6.1. Поставщики услуг

Мы раскрываем информацию следующим категориям обработчиков данных:

6.2. Юридические требования

  1. Мы можем раскрыть информацию, если требуется:
    • По требованию правоохранительных органов;
    • Во исполнение судебного приказа или повестки в суд;
    • При угрозе безопасности, здоровью или правам граждан;
    • Для защиты наших прав, конфиденциальности или безопасности.
  2. Мы постараемся уведомить вас о таких раскрытиях, если не запрещено законом.

6.3. Деловые операции

  1. В случае слияния, приобретения, банкротства или других трансформаций Компания, ваша информация может быть передана новому собственнику с соблюдением применимого законодательства.
  2. Вы будете уведомлены о такой передаче с предоставлением возможности отказаться, если применимо.

6.4. Другие третьи лица

  1. Мы не продаем, не сдаем в аренду и не раскрываем вашу информацию в маркетинговых целях третьим лицам без вашего явного согласия.
  2. Исключение составляют агрегированные и анонимизированные данные, которые не позволяют идентифицировать вас.

7. Безопасность данных

7.1. Меры безопасности

Мы применяем следующие меры для защиты вашей информации:

  1. Технические меры:
    • Шифрование данных при передаче (SSL/TLS);
    • Шифрование данных в хранилище;
    • Использование брандмауэров и защиты от вторжений;
    • Регулярное сканирование на уязвимости;
    • Система резервного копирования и восстановления.
  2. Организационные меры:
    • Контроль доступа на основе принципа наименьших привилегий;
    • Обучение сотрудников по безопасности данных;
    • Политика обработки инцидентов;
    • Регулярные проверки безопасности.
  3. Физические меры:
    • Ограниченный доступ в серверные помещения;
    • Видеонаблюдение;
    • Защита от несанкционированного физического доступа.

7.2. Ограничение безопасности

  1. Несмотря на наши усилия, ни одна система безопасности не гарантирует 100% защиты от несанкционированного доступа.
  2. Вы используете Сервис на свой риск. Мы не несем ответственность за несанкционированный доступ, вызванный вашей небрежностью или нарушением обязанностей по защите пароля.

7.3. Уведомление об инцидентах

  1. В случае утечки или компрометации персональных данных, мы незамедлительно уведомим затронутых лиц и компетентные органы в соответствии с требованиями ФЗ о ПДн.
  2. Уведомление будет содержать описание инцидента, затронутые данные и рекомендуемые действия.

8. Ваши права как субъекта персональных данных

8.1. Права согласно ФЗ о защите персональных данных

В соответствии с действующим законодательством РФ вы имеете право на:

  1. Доступ: получить подтверждение того, обрабатываются ли ваши данные, и получить копию ваших персональных данных;
  2. Уточнение: требовать исправления неточных или неполных данных;
  3. Удаление ("право быть забытым"): требовать удаления ваших данных, за исключением случаев, когда это запрещено законом;
  4. Ограничение обработки: требовать ограничения обработки ваших данных в определенных ситуациях;
  5. Портативность данных: получить ваши данные в структурированном, часто используемом и машиночитаемом формате;
  6. Возражение: возражать против обработки данных в маркетинговых целях;
  7. Информация: быть проинформированным о том, как ваши данные обрабатываются;
  8. Отзыв согласия: отозвать согласие на обработку данных в любое время.

8.2. Как реализовать свои права

  1. Для реализации своих прав направьте запрос на адрес legal@seosmith.ai с указанием:
    1. Вашего полного имени;
    2. Электронного адреса или номера телефона;
    3. Описание запрашиваемого права;
    4. Копии документа, удостоверяющего личность (паспорта или иного).
  2. Мы рассмотрим ваш запрос в течение 10 рабочих дней и ответим вам с указанием принятых мер или причин отказа.
  3. В случае отказа вы имеете право обратиться в суд или в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

8.3. Специальные категории данных

  1. Мы не собираем специальные категории персональных данных (расовое происхождение, политические взгляды, религия, профсоюзная принадлежность, генетические данные, биометрические данные, состояние здоровья, сексуальная ориентация).
  2. Если вы случайно раскроете такие данные в контенте, загружаемом в Сервис, мы удалим его по вашему запросу, направив запрос на legal@seosmith.ai.

9. Сроки хранения данных

9.1. Период хранения

  1. Мы храним ваши персональные данные столько, сколько необходимо для достижения целей обработки, указанных в настоящей политике.
  2. Сроки хранения:
    • Учетные данные: в течение активности аккаунта + 3 года после деактивации;
    • Данные о платежах: в течение 6 лет (в соответствии с налоговым законодательством);
    • Логи доступа: в течение 1 года;
    • Маркетинговые коммуникации: до отписки + 1 год;
    • Контент и запросы: в течение активности аккаунта + 30 дней после удаления.

9.2. Удаление аккаунта

  1. Вы можете удалить свой аккаунт в любой момент в параметрах аккаунта.
  2. При удалении аккаунта:
    • Все персональные данные удаляются в течение 30 дней;
    • Ваш контент также удаляется в течение 30 дней;
    • Данные о платежах сохраняются для налоговых целей в течение 6 лет;
    • Анонимизированные данные могут сохраняться в аналитических целях.

10. Защита данных детей и несовершеннолетних

  1. Сервис не предназначен для лиц младше 18 лет.
  2. Мы не намеренно собираем персональные данные детей и несовершеннолетних.
  3. Если мы узнаем, что собрали данные несовершеннолетнего без согласия их родителей или законных представителей, мы немедленно удалим такие данные.
  4. Если вы знаете, что несовершеннолетний предоставил нам свои данные, пожалуйста, свяжитесь с нами по адресу legal@seosmith.ai.

11. Контактная информация

11.1. Оператор персональных данных

11.2. Контакты для запросов о данных

Для реализации своих прав, запросов о данных или жалоб направляйте корреспонденцию на:

11.3. Компетентные органы

Если вы не удовлетворены нашим ответом, вы имеете право подать жалобу в компетентные органы:

12. Трансграничная передача данных

  1. Мы обрабатываем ваши данные преимущественно в Российской Федерации.
  2. В некоторых случаях данные могут быть переданы иностранным обработчикам (облачные платежные системы, аналитические сервисы), но только если они обеспечивают адекватный уровень защиты.
  3. Трансграничная передача осуществляется в соответствии с требованиями ФЗ о защите персональных данных.

13. Изменения в Политике конфиденциальности

  1. Мы можем изменять эту Политику в любое время, размещая обновленную версию на сайте Сервиса.
  2. Существенные изменения будут доведены до вас посредством электронной почты или объявления в личном кабинете.
  3. При существенных изменениях, затрагивающих ваши права, мы запросим ваше явное согласие. Если вы не согласны с изменениями, вы вправе прекратить использование Сервиса и удалить аккаунт.
  4. Дата последнего обновления указана в начале этого документа.

14. Прочие положения

14.1. Третьесторонние ссылки

Сервис может содержать ссылки на сторонние веб-сайты. Мы не отвечаем за политику конфиденциальности третьих сторон. Рекомендуем прочитать их политику перед предоставлением информации.

14.2. Социальные сети

  1. Если вы подключите свой аккаунт в социальных сетях (если применимо), мы будем иметь доступ только к информации, которую вы разрешите.
  2. Обработка данных социальных сетей осуществляется в соответствии с их политиками конфиденциальности.

14.3. Отказ от гарантий

Хотя мы прилагаем усилия для защиты вашей информации, мы не можем гарантировать абсолютную безопасность в интернете.