Политика обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Пользователей сайта vocaloff.ru.

1. Оператор персональных данных

• Оператором является индивидуальный предприниматель, ИНН 561408735904.
• Полные реквизиты Оператора указаны в электронном фискальном чеке, направляемом Пользователю при каждой оплате (54-ФЗ).
• Контакт для обращений по вопросам персональных данных: hello@vocaloff.ru.

2. Какие данные мы обрабатываем

• Идентификационные данные: адрес электронной почты, отображаемое имя, аватар — получаемые из OAuth-провайдеров Google и Яндекс при входе в аккаунт.
• Уникальный идентификатор OAuth-провайдера (используется только для сопоставления учётной записи).
• Технические данные: IP-адрес, user-agent, идентификатор сессии, выбранный язык интерфейса.
• Данные об использовании Сервиса: история генераций (имя файла, длительность, выбранный режим, статус обработки, время создания). Хранится 24 часа, затем удаляется.
• Платёжные данные: идентификатор платежа YooKassa, дата, сумма, выбранный тариф. Номера банковских карт и CVV-коды Оператору не передаются и им не обрабатываются — эти данные обрабатываются исключительно платёжным агентом YooKassa (ООО «ЮМани»).
• Загружаемые аудиофайлы — в течение не более 24 часов для целей обработки и скачивания результата, после чего удаляются автоматически.

3. Какие данные мы НЕ обрабатываем

• Номера банковских карт, CVV-коды, сроки действия карт.
• Пароли от аккаунтов (регистрация и вход осуществляются только через OAuth Google/Яндекс).
• Паспортные данные, адреса фактического проживания, номера телефонов — Оператор их не запрашивает.

4. Цели обработки

• Предоставление доступа к функциям Сервиса.
• Идентификация Пользователя и защита учётной записи.
• Учёт оплат, начисление и списание минут тарифа.
• Связь с Пользователем по вопросам оказания услуги.
• Формирование и направление фискальных чеков в соответствии с 54-ФЗ.
• Защита Сервиса от мошенничества и автоматизированных атак.
• Исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

• Согласие субъекта персональных данных, выражаемое через акцепт Публичной оферты и регистрацию на сайте (п. 1 ч. 1 ст. 6 152-ФЗ).
• Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).
• Исполнение возложенных на Оператора законом обязанностей — 54-ФЗ (фискальные чеки), 115-ФЗ (противодействие отмыванию), 149-ФЗ (информация и защита информации).

6. Передача данных третьим лицам

• YooKassa (ООО «ЮМани») — для проведения платежей и формирования фискальных чеков.
• Google, Яндекс — при входе через OAuth, по инициативе самого Пользователя (Оператор получает данные от них, но не передаёт данные им).
• Данные могут быть переданы уполномоченным государственным органам Российской Федерации по их обоснованному запросу в порядке, установленном законодательством.
• Оператор не продаёт, не передаёт и не сдаёт в аренду персональные данные в рекламных и маркетинговых целях.

7. Использование пользовательского контента

Оператор не использует загружаемые Пользователем аудиофайлы и результаты обработки для обучения моделей искусственного интеллекта, анализа, продажи, передачи третьим лицам или в любых иных целях, кроме непосредственного оказания услуги Пользователю.

8. Сроки хранения

• Аудиофайлы (исходные и обработанные) — 24 часа с момента завершения обработки, затем автоматически удаляются.
• История генераций — 24 часа, затем очищается.
• Учётные данные (e-mail, OAuth-идентификатор, аватар) — до удаления учётной записи Пользователем либо до соответствующего запроса.
• Платёжная история и связанные с нею фискальные документы — 5 лет в силу требований Налогового кодекса РФ.
• Технические логи безопасности (IP, user-agent) — 12 месяцев.

9. Права Пользователя

В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования или уничтожения данных в случае их неполноты, неточности или неправомерной обработки.
• Отозвать согласие на обработку (ст. 9 152-ФЗ). Последствием отзыва является прекращение оказания услуг по Подписке.
• Воспользоваться «правом на забвение» — запросить удаление своей учётной записи и всех связанных с нею данных (за исключением тех, которые Оператор обязан хранить по закону — например, платёжной истории).
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Все запросы направляются на hello@vocaloff.ru с указанием e-mail учётной записи. Срок ответа — 30 календарных дней.

10. Меры защиты

• Передача данных между Пользователем и Сервисом — по защищённому протоколу HTTPS (TLS).
• Пароли и секреты API хранятся вне публично доступной части сайта.
• Доступ к серверам ограничен по ключам SSH и белым спискам IP-адресов.
• Регулярно выполняется резервное копирование базы данных (без пользовательских аудиофайлов).
• Оператор не использует биометрические или специальные категории персональных данных.

11. Файлы cookie

Сайт использует технические cookie, необходимые для работы (идентификатор сессии, выбор языка интерфейса). Сторонние рекламные и аналитические cookie-файлы не устанавливаются без дополнительного уведомления Пользователя.

12. Трансграничная передача

Персональные данные Пользователей обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации. Трансграничная передача данных не осуществляется.

13. Изменения Политики

Оператор вправе в одностороннем порядке изменять настоящую Политику. Новая редакция публикуется на этой странице; дата редакции указана в начале документа.