§ 01Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок сбора, хранения, использования и защиты персональных данных пользователей сервиса «Флоумарк» (Flowmark).
1.2. Политика распространяется на все каналы взаимодействия с Сервисом:
- Telegram-бот «Флоумарк» (далее — «Telegram-бот»);
- бот «Флоумарк» в мессенджере MAX (далее — «MAX-бот»);
- Mini App Сервиса, доступный через вышеуказанные боты (далее — «Mini App»);
- сайт flowmark-app.com (далее — «Сайт»).
1.3. Начало использования Сервиса означает согласие пользователя с настоящей Политикой. В случае несогласия с её условиями пользователь обязан прекратить использование Сервиса.
1.4. Политика составлена в соответствии с требованиями Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных» и иными нормативно-правовыми актами Российской Федерации, действующими на дату редакции.
§ 02Оператор персональных данных
Оператором персональных данных является:
Далее — «Оператор».
§ 03Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Пользователь — физическое или юридическое лицо, использующее Сервис через Telegram-бот, MAX-бот или Mini App.
Ассет — загруженный пользователем графический файл (логотип, водяной знак и т. п.), используемый как инструмент обработки медиа.
Группа — объединение пользователей, совместно использующих ассеты и настройки в рамках Сервиса.
Сервис — программный комплекс «Флоумарк» (Flowmark), включающий Telegram-бот, MAX-бот, Mini App и Сайт.
§ 04Перечень обрабатываемых данных
4.1. Идентификационные данные из мессенджеров
Оператор получает следующие сведения автоматически при взаимодействии пользователя с ботом. Пользователь не вводит эти данные вручную — они предоставляются мессенджером.
| Категория | Источник | Примечание |
|---|---|---|
| Числовой идентификатор (user ID) | Telegram, MAX | Присваивается мессенджером, не изменяется |
| Имя пользователя (username, @handle) | Telegram | При наличии; публичный псевдоним |
| Имя и/или фамилия из профиля | Telegram, MAX | Могут быть вымышленными — проверка не осуществляется |
Оператор не запрашивает в интерфейсе Сервиса номера телефонов, адреса электронной почты, паспортные данные и иные сведения, не указанные в настоящем разделе, за исключением данных, предоставляемых пользователем платёжному провайдеру при оплате.
4.2. Медиафайлы, передаваемые для обработки
Изображения, видеозаписи и аудиофайлы, направляемые пользователем для обработки в рамках функций Сервиса (наложение логотипов, водяных знаков, подписей, пикселизация лиц, сжатие видео, расшифровка речи, цензурирование нецензурной лексики, монтаж по текстовому запросу, редактирование и генерация изображений с использованием технологий искусственного интеллекта).
Состав персональных данных третьих лиц, которые могут содержаться в таких файлах и текстах запросов (изображения людей, голос, сведения из документов и т. п.), и цели их обработки определяет Пользователь. Оператор не знакомится с содержимым файлов, не извлекает из них сведения о лицах и обрабатывает такие данные по поручению Пользователя, исключительно для выполнения запущенной операции, в порядке и на условиях п. 3.6 Публичной оферты. Законность передачи таких данных на обработку обеспечивает Пользователь.
Оператор не осуществляет ручную модерацию содержания передаваемых файлов; автоматическая проверка запросов к функциям искусственного интеллекта носит вспомогательный характер (п. 10.8 Публичной оферты). Ответственность за соответствие содержания файлов законодательству Российской Федерации и правам третьих лиц несёт пользователь.
В части функции скрытия лиц на изображениях: Сервис осуществляет автоматическую программную детекцию областей изображения, соответствующих лицам человека, исключительно в технических целях обработки — для применения пикселизации, размытия или маскирования по запросу Пользователя. Детектированные координаты областей не сохраняются, не передаются третьим лицам и уничтожаются вместе с временными файлами сразу после завершения операции. Оператор исходит из того, что Пользователь, загружающий файлы с изображениями лиц, располагает законными основаниями для их обработки.
В части функции расшифровки речи (транскрибации): аудио- и видеофайлы с записью речи обрабатываются автоматически в технических целях. Оператор исходит из того, что Пользователь располагает необходимыми согласиями лиц, чья речь содержится в загружаемых файлах, либо иными законными основаниями для передачи таких файлов на обработку.
В части функций, использующих технологии искусственного интеллекта (редактирование и генерация изображений, монтаж по текстовому запросу и др.): для выполнения операции файлы и тексты запросов передаются поставщикам таких технологий, в том числе расположенным за пределами Российской Федерации (п. 7.3).
4.3. Ассеты и импортируемые конфигурации
Файлы логотипов, водяных знаков, иных графических элементов, а также конфигурационные архивы и брендкиты (в том числе файлы формата .flowpack — Flowpack), импортируемые Пользователем или применяемые им через функции импорта / миграции настроек, обрабатываются Сервисом исключительно для предоставления технической возможности хранения, настройки и применения таких материалов при обработке медиафайлов.
Ответственность за правомерность размещения, импорта и использования ассетов, логотипов, товарных знаков, элементов фирменного стиля и иных материалов несёт Пользователь. Загружая или импортируя такие материалы, Пользователь подтверждает наличие необходимых прав и разрешений на их использование. Оператор не осуществляет предварительную модерацию ассетов и импортируемых конфигураций. При обнаружении материалов, содержание которых нарушает законодательство Российской Федерации или права третьих лиц, Оператор вправе удалить такие материалы и ограничить доступ Пользователя к Сервису в порядке, предусмотренном Публичной офертой.
4.4. Пользовательский контент в БД
- Названия ассетов, заданные пользователем;
- тексты пресетов подписей (caption/geotag) и иных текстовых настроек;
- сохранённые параметры сессий обработки медиа;
- сообщения, направленные через форму обратной связи в Сервисе;
- тексты запросов и сообщений, адресованных функциям Сервиса, использующим технологии искусственного интеллекта, в том числе запросов, отклонённых модерацией, — в составе истории операций.
4.5. Технические данные
Журналы (логи) работы Сервиса: время обращения, тип выполненной операции, результат операции (успех / ошибка), технические идентификаторы сессии. Журналы не содержат содержимого обрабатываемых файлов, но могут содержать фрагменты текстов запросов к функциям искусственного интеллекта.
Статистика использования функций Сервиса, привязанная к идентификатору пользователя: выполненные действия, выбор инструментов и настроек. Статистика не содержит содержимого файлов и текстов запросов.
4.6. Данные посетителей сайта
Сведения, собираемые на Сайте с помощью cookie и сервиса веб-аналитики «Яндекс Метрика»: идентификатор браузера, IP-адрес, сведения об устройстве и браузере, адреса просмотренных страниц, источник перехода (в том числе рекламные и промо-ссылки), действия на странице. Подробнее — в § 12.
§ 05Цели и правовые основания обработки
| Цель обработки | Правовое основание |
|---|---|
| Предоставление функционала Сервиса: управление ассетами, тарифом и историей операций | п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) |
| Хранение, импорт, экспорт и синхронизация пользовательских настроек, ассетов, брендкитов и файлов .flowpack | п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) |
| Хранение истории операций с функциями искусственного интеллекта: учёт списания кредитов, разбор обращений пользователей, противодействие злоупотреблениям | п. 5 и п. 7 ч. 1 ст. 6 152-ФЗ |
| Идентификация пользователя, управление доступом к тарифным возможностям | п. 5 ч. 1 ст. 6 152-ФЗ |
| Обеспечение командного доступа (отображение данных участников группы) | п. 1 ч. 1 ст. 6 152-ФЗ (согласие) |
| Техническая эксплуатация Сервиса, диагностика ошибок и сбоев | п. 7 ч. 1 ст. 6 152-ФЗ (законные интересы) |
| Обработка обращений через форму обратной связи | п. 1 ч. 1 ст. 6 152-ФЗ (согласие) |
| Анализ использования функций и улучшение Сервиса | п. 7 ч. 1 ст. 6 152-ФЗ (законные интересы) |
| Анализ посещаемости Сайта и эффективности рекламы с помощью «Яндекс Метрики» (§ 12) | п. 1 ч. 1 ст. 6 152-ФЗ (согласие) |
| Обеспечение безопасности Сервиса, противодействие злоупотреблениям | п. 7 ч. 1 ст. 6 152-ФЗ |
| Исполнение требований законодательства Российской Федерации | п. 2 ч. 1 ст. 6 152-ФЗ |
Обработка персональных данных третьих лиц, которые могут содержаться в файлах и текстах Пользователя, осуществляется по поручению Пользователя (п. 4.2) и в настоящей таблице не отражается.
§ 06Сроки хранения данных
| Категория данных | Срок хранения |
|---|---|
| Медиафайлы, переданные для обработки, а также обработанные файлы, сформированные Сервисом и отправленные пользователю | Удаляются с серверов Оператора сразу после завершения обработки и отправки результата. Максимальный срок — 24 часа |
| Медиафайлы, обработка которых завершилась с технической ошибкой | Не более 7 дней с момента возникновения ошибки, после чего уничтожаются |
| Ассеты | До момента удаления пользователем или закрытия аккаунта |
| Пользовательский контент в БД (названия, тексты пресетов, параметры сессий) | До момента удаления пользователем или закрытия аккаунта |
| Сообщения формы обратной связи | Не более 1 года с момента получения |
| Технические журналы | Не более 90 дней |
| Статистика использования функций Сервиса | До закрытия аккаунта, после чего обезличивается |
| Тексты запросов к функциям искусственного интеллекта (история операций) | Не более 90 дней с момента запроса |
| Данные посетителей Сайта («Яндекс Метрика») | В течение сроков, установленных условиями сервиса «Яндекс Метрика»; cookie — до удаления посетителем или истечения срока их действия |
| Идентификационные данные (user ID, username, имя) | До момента закрытия аккаунта или удовлетворения заявления об удалении |
| Данные заблокированного аккаунта | В течение срока исковой давности (3 года), если иное не требуется законом |
Удаление исходных и обработанных медиафайлов — не разовая регламентная процедура, а постоянно действующий автоматический механизм: система самостоятельно отслеживает возраст всех временных файлов и принудительно уничтожает всё, что старше 24 часов, — независимо от того, была ли операция завершена, прервана или оставлена пользователем без ответа. Этот механизм работает на уровне инфраструктуры Сервиса и не требует каких-либо действий пользователя.
§ 07Передача персональных данных третьим лицам
7.1. Платёжный провайдер
Обработка платёжных операций осуществляется ООО «Робокасса» (robokassa.com). Данные, предоставляемые пользователем в процессе оплаты (в том числе адрес электронной почты для получения кассового чека), обрабатываются ООО «Робокасса» в соответствии с их собственной политикой конфиденциальности. Оператор не имеет доступа к платёжным реквизитам пользователей.
7.2. Оплата через Telegram Stars
При оплате через Telegram Stars платёжные операции обрабатываются Telegram и соответствующими платформами по их правилам. Оператор не получает платёжные реквизиты Пользователя.
7.3. Поставщики технологий искусственного интеллекта
Для выполнения операций, использующих технологии искусственного интеллекта (редактирование и генерация изображений, монтаж по текстовому описанию и др.), Оператор привлекает сторонних поставщиков таких технологий, в том числе расположенных за пределами Российской Федерации.
Поставщикам передаются только файлы и тексты запросов, необходимые для выполнения операции, запущенной Пользователем, — по поручению Пользователя (п. 4.2). Идентификатор пользователя, имя пользователя (username), имя из профиля и технические журналы (пп. 4.1, 4.5) поставщикам не передаются.
7.4. Командная функциональность
При использовании функции командного доступа (приглашение других пользователей в группу) сведения о принявшем приглашение участнике — username в Telegram и/или имя/фамилия в MAX — становятся доступны владельцу группы, сгенерировавшему пригласительную ссылку, а также назначенным им администраторам группы. Эти сведения не передаются иным участникам группы и не публикуются. Пригласительные ссылки действительны не более 24 часов.
7.5. Уполномоченные органы
Персональные данные передаются по требованию уполномоченных органов государственной власти Российской Федерации в случаях и порядке, предусмотренных законодательством.
7.6. Иные случаи
Передача персональных данных третьим лицам в иных случаях осуществляется только с согласия Пользователя.
7.7. Разграничение между мессенджерами
Telegram-бот и MAX-бот являются отдельными точками доступа к Сервису, использующими общую серверную инфраструктуру Оператора. Оператор не осуществляет автоматический перенос или пересылку сообщений, медиафайлов и иных пользовательских данных из одного мессенджера в другой. Совместное использование настроек, ассетов и иных рабочих данных возможно исключительно в пределах одной Группы и только для её участников; принадлежность пользователя к мессенджеру не влечёт раскрытия его данных другим мессенджерам или их операторам.
7.8. Веб-аналитика Сайта
Данные посетителей Сайта (п. 4.6) обрабатываются ООО «ЯНДЕКС» по поручению Оператора в рамках сервиса «Яндекс Метрика» на серверах, расположенных в Российской Федерации. Оператор получает от сервиса сводную статистику и записи сессий, не содержащие сведений, позволяющих Оператору установить личность посетителя.
§ 08Локализация персональных данных
В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации (г. Москва). Медиафайлы и ассеты пользователей хранятся на серверах Оператора, расположенных в Российской Федерации.
Персональные данные пользователей, обрабатываемые Оператором (пп. 4.1, 4.4–4.6), хранятся на серверах в Российской Федерации и Оператором за её пределы не передаются, за исключением случая, указанного ниже. Файлы и тексты запросов, необходимые для выполнения операций с использованием технологий искусственного интеллекта, после их записи на серверах Оператора передаются поставщикам таких технологий, в том числе за пределы Российской Федерации, по поручению Пользователя (пп. 4.2, 7.3).
§ 09Меры защиты персональных данных
В соответствии со ст. 19 152-ФЗ Оператор принимает следующие организационные и технические меры защиты:
- ограничение физического и сетевого доступа к серверной инфраструктуре;
- шифрование данных при передаче (TLS/HTTPS);
- автоматическое удаление временных файлов сразу после завершения обработки;
- разграничение прав доступа к данным пользователей;
- ведение журналов доступа и операций.
§ 10Ограничение доступа и блокировка
Оператор вправе ограничить или прекратить доступ пользователя к Сервису (заблокировать аккаунт) без предварительного уведомления в следующих случаях:
- размещение в Сервисе материалов, запрещённых к распространению законодательством Российской Федерации;
- нарушение авторских или иных прав третьих лиц при использовании Сервиса;
- систематические или грубые нарушения условий Публичной оферты;
- намеренные попытки взлома, нарушения работоспособности Сервиса или его инфраструктуры;
- массовая автоматическая отправка запросов (абьюз), создающая избыточную нагрузку на Сервис;
- иные действия, создающие угрозу безопасности Сервиса, других пользователей или Оператора.
Персональные данные заблокированного пользователя хранятся в течение срока исковой давности (3 года), после чего уничтожаются, если иное не требуется законодательством.
§ 11Права субъектов персональных данных
В соответствии со статьями 14–17 152-ФЗ пользователь вправе:
- получить информацию о составе, целях и способах обработки своих персональных данных;
- потребовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- потребовать удаления своих данных (аккаунт, ассеты, пресеты, история операций);
- обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке.
Для реализации перечисленных прав пользователь направляет обращение в произвольной форме на электронную почту: contact@flowmark-app.com. Срок рассмотрения обращения — 30 (тридцать) календарных дней с момента получения.
§ 12Cookies и аналогичные технологии
12.1. Сайт использует cookie и аналогичные технологии (локальное хранилище браузера) сервиса веб-аналитики «Яндекс Метрика», включая «Вебвизор». Они нужны, чтобы понимать, как посетители находят Сайт и пользуются им, и оценивать эффективность рекламы, в том числе в «Яндекс Директе».
12.2. Собираемые сведения указаны в п. 4.6. Сайт не содержит форм ввода, поэтому введённые посетителем данные не собираются.
12.3. При первом посещении Сайт показывает уведомление об использовании cookie. Оставаясь на Сайте или закрыв уведомление, посетитель соглашается на обработку этих сведений в целях, указанных в п. 12.1.
12.4. Отказаться от сбора сведений можно, запретив cookie в настройках браузера, удалив сохранённые cookie или используя расширения, блокирующие веб-аналитику. Отозвать согласие можно также, направив обращение на contact@flowmark-app.com.
12.5. Mini App не устанавливает cookie; идентификация пользователя осуществляется через данные, передаваемые мессенджером при открытии Mini App.
§ 13Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику. Дата последнего обновления указывается в заголовке документа.
13.2. Действующая редакция Политики всегда доступна по адресу: flowmark-app.com/privacy.
13.3. Продолжение использования Сервиса после публикации изменений означает согласие пользователя с обновлённой редакцией. При внесении существенных изменений, затрагивающих права пользователей, Оператор уведомляет об этом через интерфейс Сервиса.