§ 01Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок сбора, хранения, использования и защиты персональных данных пользователей сервиса «Флоумарк» (Flowmark).
1.2. Политика распространяется на все каналы взаимодействия с Сервисом:
- Telegram-бот «Флоумарк» (далее — «Telegram-бот»);
- бот «Флоумарк» в мессенджере MAX (далее — «MAX-бот»);
- Mini App Сервиса, доступный через вышеуказанные боты (далее — «Mini App»);
- сайт flowmark-app.com (далее — «Сайт»).
1.3. Политика информирует пользователя об обработке данных. Использование Сервиса и принятие Оферты не заменяют согласие на обработку персональных данных в случаях, когда оно требуется законом. Обработка, необходимая для исполнения договора или выполнения обязанностей Оператора, осуществляется на соответствующем законном основании; согласие, когда оно является основанием обработки, оформляется отдельно.
1.4. Политика составлена в соответствии с требованиями Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных» и иными нормативно-правовыми актами Российской Федерации, действующими на дату редакции.
§ 02Оператор персональных данных
Оператором персональных данных является:
Индивидуальный предприниматель Кудрявцев Арсений Андреевич ОГРНИП 319774600183806 ИНН 772403786360 Эл. почта contact@flowmark-app.com Сайт flowmark-app.com
Далее — «Оператор».
§ 03Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Пользователь — физическое или юридическое лицо, использующее Сервис через Telegram-бот, MAX-бот или Mini App.
Ассет — загруженный пользователем графический файл (логотип, водяной знак и т. п.), используемый как инструмент обработки медиа.
Группа — объединение пользователей, совместно использующих ассеты и настройки в рамках Сервиса.
Сервис — программный комплекс «Флоумарк» (Flowmark), включающий Telegram-бот, MAX-бот, Mini App и Сайт.
§ 04Перечень обрабатываемых данных
4.1. Идентификационные данные из мессенджеров
Оператор получает следующие сведения автоматически при взаимодействии пользователя с ботом. Пользователь не вводит эти данные вручную — они предоставляются мессенджером.
| Категория | Источник | Примечание |
|---|---|---|
| Числовой идентификатор (user ID) | Telegram, MAX | Присваивается мессенджером, не изменяется |
| Имя пользователя (username, @handle) | Telegram | При наличии; публичный псевдоним |
| Имя и/или фамилия из профиля | Telegram, MAX | Могут быть вымышленными — проверка не осуществляется |
Оператор не запрашивает в интерфейсе Сервиса номера телефонов, адреса электронной почты, паспортные данные и иные сведения, не указанные в настоящем разделе, за исключением данных, предоставляемых пользователем платёжному провайдеру при оплате.
4.2. Материалы для обработки и рабочий контекст
Изображения, видео, аудио, документы, тексты запросов, сообщения диалога и иные материалы, которые пользователь направляет для выполнения функций Сервиса, включая Агент. Временный рабочий контекст включает необходимые сообщения, инструкции, описания материалов, промежуточные данные и результаты обработки.
Такие материалы могут содержать персональные данные самого пользователя или третьих лиц. Их состав и цели обработки определяет пользователь; законность передачи и необходимые права, согласия или иные основания обеспечивает пользователь. Оператор выполняет поручение пользователя в порядке п. 3.6 Публичной оферты, включая необходимые этапы задачи и технические проверки. Доступ уполномоченных лиц Оператора к содержанию допускается при разборе обращений, ошибок и сбоев в пределах срока до 24 часов; содержание не используется для самостоятельного изучения сведений о лицах или иных несовместимых целей.
Оператор не проводит предварительную ручную модерацию всех материалов. Автоматическая проверка запросов и результатов носит вспомогательный характер. При скрытии лиц и обработке речи Сервис выполняет техническую обработку материалов по запросу пользователя; установление личности по изображению или голосу не является целью этих функций.
Для функций искусственного интеллекта необходимые материалы и рабочий контекст могут обрабатываться с применением привлечённых технологий в порядке п. 7.3. Срок временного хранения на серверах Оператора указан в § 6.
4.3. Ассеты и импортируемые конфигурации
Файлы логотипов, водяных знаков, иных графических элементов, а также конфигурационные архивы и брендкиты (в том числе файлы формата .flowpack — Flowpack), импортируемые Пользователем или применяемые им через функции импорта / миграции настроек, обрабатываются Сервисом исключительно для предоставления технической возможности хранения, настройки и применения таких материалов при обработке медиафайлов.
Ответственность за правомерность размещения, импорта и использования ассетов, логотипов, товарных знаков, элементов фирменного стиля и иных материалов несёт Пользователь. Загружая или импортируя такие материалы, Пользователь подтверждает наличие необходимых прав и разрешений на их использование. Оператор не осуществляет предварительную модерацию ассетов и импортируемых конфигураций. При обнаружении материалов, содержание которых нарушает законодательство Российской Федерации или права третьих лиц, Оператор вправе удалить такие материалы и ограничить доступ Пользователя к Сервису в порядке, предусмотренном Публичной офертой.
4.4. Сохраняемые настройки и обращения
- названия ассетов, тексты пресетов и подписи, которые пользователь сохраняет как настройки;
- параметры сессий обработки и выбранные настройки;
- сообщения, направленные через форму обратной связи;
- профиль предпочтений Агента: обобщённые предпочтения формата, стиля ответа и оформления, типичных правок. Профиль связан с аккаунтом внутри Сервиса и не является архивом диалога; точные задания, содержание файлов и контактные сведения в него не включаются.
4.5. Технические данные
Технические журналы и сведения для диагностики: время обращения, идентификаторы задач и операций, использованные инструменты, этапы и результат выполнения, коды ошибок, сведения о времени работы и расходах. Для разбора реальных ошибок диагностические записи могут включать тексты запросов и ответов только в отдельном временном хранилище до 24 часов. Более длительная техническая диагностика не содержит содержания запросов, ответов и обрабатываемых материалов.
Статистика использования функций Сервиса, связанная с аккаунтом: действия, выбор инструментов и настроек, категории задач, число и типы файлов, результаты операций и расход кредитов. Она не содержит содержания файлов и текстов запросов. Для учёта и сверки расчётов отдельно сохраняются сведения о тарифе, платежах, резервах и списаниях, подтверждения операций и необходимые технические идентификаторы.
4.6. Статистика Сайта и Mini App
Сведения, собираемые на Сайте и в Mini App средствами статистики и веб-аналитики, включая «Яндекс Метрику»: IP-адрес, идентификаторы браузера и устройства, сведения об устройстве и браузере, время посещения, примерная страна, просмотренные разделы, источник перехода и действия в интерфейсе, в том числе факты загрузки ассета и перехода к оплате. Для сопоставления действий в Mini App используется отдельный случайный аналитический идентификатор, связь которого с аккаунтом хранится у Оператора. Идентификатор аккаунта в мессенджере, имя и никнейм не включаются в параметры аналитических событий. Цели — анализ использования, улучшение Сервиса и оценка эффективности привлечения пользователей. Подробнее — в § 12.
§ 05Цели и правовые основания обработки
| Цель обработки | Правовое основание |
|---|---|
| Предоставление функций Сервиса и Агента, управление ассетами, тарифом и историей операций | п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) |
| Хранение, импорт, экспорт и синхронизация пользовательских настроек, ассетов, брендкитов и файлов .flowpack | п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) |
| Учёт операций и списаний кредитов, временный рабочий контекст и профиль предпочтений Агента | п. 5 и п. 7 ч. 1 ст. 6 152-ФЗ |
| Идентификация пользователя, управление доступом к тарифным возможностям | п. 5 ч. 1 ст. 6 152-ФЗ |
| Обеспечение командного доступа (отображение данных участников группы) | п. 1 ч. 1 ст. 6 152-ФЗ (согласие) |
| Техническая эксплуатация Сервиса, диагностика ошибок и сбоев | п. 7 ч. 1 ст. 6 152-ФЗ (законные интересы) |
| Обработка обращений через форму обратной связи | п. 1 ч. 1 ст. 6 152-ФЗ (согласие) |
| Анализ использования функций и улучшение Сервиса | п. 7 ч. 1 ст. 6 152-ФЗ (законные интересы) |
| Статистика Сайта и Mini App, улучшение интерфейса и оценка привлечения пользователей средствами веб-аналитики (§ 12) | п. 1 ч. 1 ст. 6 152-ФЗ (согласие) |
| Обеспечение безопасности Сервиса, противодействие злоупотреблениям | п. 7 ч. 1 ст. 6 152-ФЗ |
| Исполнение требований законодательства Российской Федерации | п. 2 ч. 1 ст. 6 152-ФЗ |
Обработка персональных данных третьих лиц, которые могут содержаться в файлах и текстах Пользователя, осуществляется по поручению Пользователя (п. 4.2) и в настоящей таблице не отражается.
§ 06Сроки хранения данных
| Категория данных | Срок хранения |
|---|---|
| Исходные и обработанные материалы, файлы результата, диалог и рабочий контекст Агента, описания материалов, тексты запросов и ответов, их диагностические копии и временные выгрузки | На серверах Оператора — не более 24 часов с момента получения или создания соответствующего материала; отдельные материалы удаляются раньше. Ошибка, повторная обработка и разбор случая не продлевают этот срок |
| Ассеты, пресеты и сохраняемые пользователем настройки | До удаления пользователем или закрытия аккаунта |
| Профиль предпочтений Агента | Пока сохраняется профиль пользователя; прекращается при удалении аккаунта. Очистка рабочего контекста сама по себе его не удаляет |
| Сообщения формы обратной связи | Не более 1 года с момента получения |
| Технические журналы и подробные диагностические сведения без содержания материалов и диалога | Не более 90 дней |
| Статистика действий и использования функций без содержания материалов и текстов запросов | До закрытия аккаунта, после чего обезличивается |
| Сведения о платежах, учёте и сверке расходов, резервах и списаниях без содержания материалов | В течение сроков, необходимых для исполнения договора, завершения расчётов и выполнения установленных законом обязанностей по учёту и хранению документов |
| Данные веб-аналитики Сайта и Mini App | По срокам соответствующего средства аналитики; cookie — до удаления или истечения срока действия |
| Идентификационные данные аккаунта | До закрытия аккаунта или удовлетворения требования об удалении, кроме сведений, для которых сохраняется законное основание обработки |
| Минимальные сведения о блокировке, нарушении или споре | В пределах срока, необходимого для защиты прав, но не более 3 лет, если закон не требует иного; содержание материалов и диалога подчиняется отдельному сроку до 24 часов |
Удаление временных материалов выполняется автоматически независимо от результата обработки. При очистке или сбросе контекста Агента прежние сообщения перестают использоваться в новых задачах; их временные копии удаляются в пределах указанного срока. Профиль предпочтений хранится отдельно и сохраняется после сброса контекста.
Если для отдельных сведений сохраняется обязанность хранения по закону или иное законное основание, обработка ограничивается этим основанием и необходимым объёмом. Обращение в поддержку является отдельным сообщением пользователя; оно не продлевает срок хранения исходных материалов задачи.
§ 07Передача персональных данных третьим лицам
7.1. Платёжный провайдер
Обработка платёжных операций осуществляется ООО «Робокасса» (robokassa.com). Данные, предоставляемые пользователем в процессе оплаты (в том числе адрес электронной почты для получения кассового чека), обрабатываются ООО «Робокасса» в соответствии с их собственной политикой конфиденциальности. Оператор не имеет доступа к платёжным реквизитам пользователей.
7.2. Оплата через Telegram Stars
При оплате через Telegram Stars платёжные операции обрабатываются Telegram и соответствующими платформами по их правилам. Оператор не получает платёжные реквизиты Пользователя.
7.3. Поставщики технологий искусственного интеллекта
Для выполнения функций искусственного интеллекта, включая Агент, Оператор может привлекать поставщиков соответствующих технологий, в том числе расположенных за пределами Российской Федерации.
Для обработки передаются материалы и тексты, необходимые для выбранной пользователем задачи, относящийся к ней рабочий контекст и настройки; для автоматической проверки результата могут использоваться технические сведения об этапах и ошибках без идентификационных данных аккаунта. Полученные от мессенджера user ID, username и имя из профиля не включаются в такие запросы как реквизиты аккаунта; полные технические журналы не передаются. Если пользователь сам включил персональные данные в запрос, файл или сохраняемые настройки, они обрабатываются как часть предоставленного им материала. Передача выполняется по поручению пользователя в пределах целей п. 4.2 и п. 3.6 Публичной оферты.
7.4. Командная функциональность
При использовании функции командного доступа (приглашение других пользователей в группу) сведения о принявшем приглашение участнике — username в Telegram и/или имя/фамилия в MAX — становятся доступны владельцу группы, сгенерировавшему пригласительную ссылку, а также назначенным им администраторам группы. Эти сведения не передаются иным участникам группы и не публикуются. Пригласительные ссылки действительны не более 24 часов.
7.5. Уполномоченные органы
Персональные данные передаются по требованию уполномоченных органов государственной власти Российской Федерации в случаях и порядке, предусмотренных законодательством.
7.6. Иные случаи
Передача персональных данных третьим лицам в иных случаях осуществляется только с согласия Пользователя.
7.7. Разграничение между мессенджерами
Telegram-бот и MAX-бот являются отдельными точками доступа к Сервису, использующими общую серверную инфраструктуру Оператора. Оператор не осуществляет автоматический перенос или пересылку сообщений, медиафайлов и иных пользовательских данных из одного мессенджера в другой. Совместное использование настроек, ассетов и иных рабочих данных возможно исключительно в пределах одной Группы и только для её участников; принадлежность пользователя к мессенджеру не влечёт раскрытия его данных другим мессенджерам или их операторам.
7.8. Средства статистики и веб-аналитики
Данные, указанные в п. 4.6, могут обрабатываться ООО «ЯНДЕКС» по поручению Оператора с помощью «Яндекс Метрики» на серверах в Российской Федерации. Оператор получает сведения о посещениях и действиях для статистики и улучшения продукта. Эти сведения могут быть связаны с техническим идентификатором пользователя; полная анонимность такой аналитики не заявляется.
§ 08Локализация персональных данных
В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации (г. Москва). Медиафайлы и ассеты пользователей хранятся на серверах Оператора, расположенных в Российской Федерации.
Идентификационные данные аккаунта, журналы, статистика и сохраняемые настройки находятся в базах Оператора в Российской Федерации. Идентификационные данные аккаунта не передаются за рубеж как реквизиты пользователя. Материалы и необходимый рабочий контекст функций искусственного интеллекта после записи на серверах Оператора могут обрабатываться с привлечением технологий за пределами Российской Федерации по поручению пользователя (пп. 4.2, 7.3), с соблюдением применимых требований законодательства к такой передаче. Срок до 24 часов в § 6 относится к временным копиям на серверах Оператора.
§ 09Меры защиты персональных данных
В соответствии со ст. 19 152-ФЗ Оператор принимает следующие организационные и технические меры защиты:
- ограничение физического и сетевого доступа к серверной инфраструктуре;
- шифрование данных при передаче (TLS/HTTPS);
- автоматическое удаление временных файлов сразу после завершения обработки;
- разграничение прав доступа к данным пользователей;
- ведение журналов доступа и операций.
§ 10Ограничение доступа и блокировка
Оператор вправе ограничить или прекратить доступ пользователя к Сервису (заблокировать аккаунт) без предварительного уведомления в следующих случаях:
- размещение в Сервисе материалов, запрещённых к распространению законодательством Российской Федерации;
- нарушение авторских или иных прав третьих лиц при использовании Сервиса;
- систематические или грубые нарушения условий Публичной оферты;
- намеренные попытки взлома, нарушения работоспособности Сервиса или его инфраструктуры;
- массовая автоматическая отправка запросов (абьюз), создающая избыточную нагрузку на Сервис;
- иные действия, создающие угрозу безопасности Сервиса, других пользователей или Оператора.
При блокировке сохраняются только сведения, необходимые для обоснования ограничения доступа, противодействия нарушениям и защиты прав, в пределах срока, указанного в § 6. Блокировка не продлевает хранение содержания материалов, диалога и их диагностических копий.
§ 11Права субъектов персональных данных
В соответствии со статьями 14–17 152-ФЗ пользователь вправе:
- получить информацию о составе, целях и способах обработки своих персональных данных;
- потребовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- потребовать удаления своих данных (аккаунт, ассеты, пресеты, история операций);
- обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке.
Для реализации перечисленных прав пользователь направляет обращение на contact@flowmark-app.com. Оператор может запросить сведения, необходимые для подтверждения принадлежности аккаунта или полномочий представителя. Информация об обработке и доступ к данным предоставляются в течение 10 рабочих дней с даты получения надлежащего запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Уточнение, блокирование, прекращение обработки и уничтожение осуществляются в сроки, установленные статьями 20–21 Федерального закона № 152-ФЗ.
§ 12Cookies и аналогичные технологии
12.1. Сайт и Mini App могут использовать cookie, локальное хранилище и аналогичные технологии для работы интерфейса и сбора статистики средствами веб-аналитики, включая «Яндекс Метрику». Цели и состав сведений указаны в п. 4.6. Для анализа взаимодействия с интерфейсом может использоваться запись сессий («Вебвизор»).
12.2. Для входа в Mini App используются данные, передаваемые мессенджером. Аналитические идентификаторы и сведения о действиях собираются отдельно для целей статистики и не заменяют идентификацию аккаунта для исполнения договора. Имя, никнейм, аватар и поля ввода в Mini App скрываются от записи сессий средствами настройки интерфейса. Содержимое загруженных материалов не включается в параметры аналитических событий.
12.3. Сбор сведений осуществляется при наличии предусмотренного законом основания. В Mini App аналитические cookie и запись сессий включаются только после отдельного добровольного согласия. Принятие Оферты и ознакомление с Политикой, в том числе в боте, сами по себе не включают аналитику. Выбор сохраняется для аккаунта; отказ или закрытие предложения оставляют аналитику выключенной. Отказ от аналитики не ограничивает функции Сервиса и не прекращает необходимый для его работы технический, статистический и финансовый учёт на стороне Оператора, описанный в настоящей Политике.
12.4. Для отзыва согласия на аналитику пользователь направляет обращение на contact@flowmark-app.com. После подтверждения принадлежности аккаунта Оператор отключает дальнейший аналитический сбор для этого аккаунта; отзыв не влияет на правомерность обработки до его получения. Вопрос об удалении ранее собранных сведений разрешается в соответствии с законом и применимыми основаниями хранения. Пользователь также может ограничить веб-аналитику средствами браузера или блокирования счётчиков. Ограничение технических cookie и локального хранилища может повлиять на работу интерфейса.
§ 13Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику. Дата последнего обновления указывается в заголовке документа.
13.2. Действующая редакция Политики всегда доступна по адресу: flowmark-app.com/privacy.
13.3. При существенных изменениях, затрагивающих обработку данных и права пользователей, Оператор уведомляет об этом через интерфейс Сервиса. Новая редакция Политики не заменяет отдельное согласие, если оно необходимо для новой цели или состава обработки.
§ 14Контактная информация
Индивидуальный предприниматель Кудрявцев Арсений Андреевич ОГРНИП 319774600183806 ИНН 772403786360 Эл. почта contact@flowmark-app.com Сайт flowmark-app.com