1. Оператор

1.1. Оператор персональных данных — индивидуальный предприниматель Налётов Евгений Николаевич, ИНН 781145129715 (далее — «Оператор»). Контакт по вопросам персональных данных: support@meshara.io.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сервиса Meshara (сайт meshara.io, Telegram-бот @meshara_official_bot, далее — «Сервис»).

1.3. Политика опубликована в свободном доступе. Отдельный документ — Согласие на обработку персональных данных, которое Пользователь даёт при регистрации.

2. Какие данные мы обрабатываем

• Данные аккаунта: имя и никнейм, аватар, e-mail, идентификаторы аккаунтов Telegram, Google, VK ID, Mail.ru (передаются этими сервисами при входе), логин и хэш пароля (если вход по паролю), язык интерфейса.
• Технические данные: IP-адрес, данные браузера и устройства, технический отпечаток браузера (для защиты от злоупотреблений бесплатным доступом), cookie, журналы обращений к Сервису.
• Данные об использовании: загруженные изображения, созданные 3D-модели, история генераций, тариф и баланс токенов, обращения в поддержку, настройки уведомлений.
• Данные о платежах: номер заказа, тариф, сумма, дата, статус. Данные банковских карт Оператор не получает и не хранит — их обрабатывают банк-эквайер и платёжные сервисы.

Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Изображения используются только для построения 3D-модели и не используются для установления личности.

3. Цели и правовые основания

• регистрация, вход и ведение аккаунта; оказание услуг Сервиса по Оферте — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ);
• приём оплаты, учёт платежей и формирование чеков — исполнение договора и требования закона (п. 2, 5 ч. 1 ст. 6);
• уведомления о статусе генераций, сроке тарифа и остатке токенов, ответы в поддержке — исполнение договора и согласие;
• защита Сервиса от злоупотреблений и мошенничества, безопасность — законный интерес Оператора (п. 7 ч. 1 ст. 6);
• статистика посещений и улучшение Сервиса (в т.ч. Яндекс Метрика) — согласие Пользователя.

4. Действия с данными

4.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации.

4.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации (г. Санкт-Петербург), в соответствии с ч. 5 ст. 18 152-ФЗ. Рабочая копия данных, синхронизируемая с этой базой, размещается на серверах в Финляндской Республике (раздел 6).

5. Передача третьим лицам

5.1. Оператор привлекает следующих лиц, которые обрабатывают данные по его поручению или в рамках собственных сервисов:

• хостинг-провайдеры серверов Сервиса (Российская Федерация, Финляндская Республика);
• банк-эквайер и платёжные сервисы — для приёма оплаты;
• ООО «Яндекс» (Яндекс Метрика) — статистика посещений сайта;
• Telegram, Google, VK, Mail.ru — для входа через их аккаунты и отправки уведомлений в Telegram (данные передаются в объёме, необходимом для входа);
• поставщики вычислительных мощностей (GPU) — получают только загруженное изображение и параметры генерации, без имени, e-mail и иных идентификаторов Пользователя.

5.2. Данные не продаются и не передаются для рекламы третьих лиц. Государственным органам данные предоставляются только в случаях, предусмотренных законом.

6. Трансграничная передача

6.1. Копии данных аккаунта могут храниться на серверах в Финляндской Республике — государстве — участнике Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, обеспечивающем адекватную защиту прав субъектов.

6.2. Загруженные изображения без идентификаторов Пользователя могут обрабатываться на вычислительных серверах за пределами РФ исключительно для построения модели и не хранятся там после завершения генерации.

7. Сроки хранения

• данные аккаунта и модели — до удаления аккаунта или отзыва согласия;
• данные о платежах — в течение срока, установленного налоговым законодательством (не менее 5 лет);
• журналы обращений к серверу — до 90 дней; статистика посещений — до 3 дней в детальном виде;
• резервные копии — до 30 дней.

По достижении целей обработки или по требованию Пользователя данные уничтожаются в течение 30 дней, если иное не требует закон.

8. Cookie и Яндекс Метрика

8.1. Сайт использует необходимые cookie (вход в аккаунт, настройки) и cookie сервиса Яндекс Метрика для анализа посещаемости. Пользователь может отключить cookie в настройках браузера; при отключении необходимых cookie вход в аккаунт работать не будет.

9. Права Пользователя

9.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, обжаловать действия Оператора в Роскомнадзоре или суде.

9.2. Запрос направляется на support@meshara.io с адреса, привязанного к аккаунту, или через поддержку в боте. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением). Удаление аккаунта означает прекращение доступа к Сервису и созданным моделям.

10. Защита данных

10.1. Оператор применяет правовые, организационные и технические меры: шифрование соединений (HTTPS/TLS), хранение паролей только в виде хэшей, доступ к серверам только по ключам, межсетевое экранирование, разграничение прав доступа к базам данных и ключам, регулярное обновление ПО, резервное копирование.

11. Изменение Политики

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана вверху.