1. Общие положения и сведения об Операторе
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сервиса «Мир Сказок» на сайте https://ska-zka.ru, включая связанные веб-интерфейсы и API (далее — «Сервис»).
1.2. Оператор персональных данных: индивидуальный предприниматель Рыбаков Сергей Алексеевич, ИНН 525629484626, ОГРНИП 320527500037022.
1.3. Email Оператора по вопросам персональных данных: ska-zka@internet.ru.
1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными применимыми нормативными актами.
1.5. Политика информирует субъектов об обработке данных и не заменяет отдельное согласие в случаях, когда такое согласие требуется законодательством. Отдельные согласия запрашиваются в интерфейсе Сервиса до начала соответствующей обработки — в частности, для фотографии и образца голоса (раздел 4) и для аналитики (раздел 13).
1.6. Термины «Пользователь», «задание», «операция обработки» используются в значениях, определённых Пользовательским соглашением и публичной офертой Сервиса.
2. Субъекты и категории обрабатываемых данных
Оператор обрабатывает только данные, необходимые для заявленных целей, включая:
— данные Пользователя: email, хеш пароля (если используется вход по паролю), статус подтверждения email, идентификатор аккаунта, настройки email-уведомлений о готовности сказки, аудиоверсии и иллюстраций;
— данные внешней авторизации: поставщик авторизации, идентификатор аккаунта Google или VK ID, email, отображаемое имя и адрес изображения профиля, если они предоставлены соответствующим сервисом;
— данные входа по одноразовой ссылке: email, одноразовый токен ссылки и сведения о его использовании и сроке действия;
— технические данные посетителей и Пользователей: IP-адрес, дата и время запросов, сведения о браузере и устройстве, технические журналы, данные сессии и защиты от злоупотреблений;
— сведения, вводимые для создания сказки: имя и возраст ребёнка, возрастная группа, выбранная или самостоятельно описанная ситуация, длина, любимый персонаж, место действия, черты героя, тип окончания, формат сказки и иные доступные в интерфейсе настройки;
— пользовательский и созданный контент: тексты запросов, названия, тексты и краткие описания сказок, мораль, параметры визуального стиля, технические задания на изображения, созданные иллюстрации и аудиофайлы озвучки, отметки о прочтении, избранном и позиции воспроизведения;
— фотография, загружаемая Пользователем для создания внешности героя иллюстраций, и отметка о данном согласии на её обработку с датой и временем;
— образец голоса, записываемый Пользователем для создания персонального голоса озвучки, его длительность, название голоса и отметка о данном согласии на обработку с датой и временем;
— данные о балансе и расчётах: остаток баланса, история операций пополнения, списания и возврата, назначение и сумма операции, идентификаторы заказа и платежа. Полные реквизиты банковской карты Оператором не получаются и не хранятся;
— данные обращений: email, тип обращения, содержание сообщения и история переписки;
— данные, сохраняемые браузером: необходимые cookies, локальный кеш профиля, выбор использования аналитики и временные сведения для прохождения авторизации;
— при включённой аналитике: идентификаторы и cookies Яндекс Метрики, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные экраны и обезличенные события использования Сервиса, включая сведения о суммах и времени пополнений баланса.
3. Категории субъектов персональных данных
3.1. Посетители сайта, зарегистрированные Пользователи, плательщики и лица, направляющие обращения Оператору.
3.2. Дети и иные третьи лица, сведения о которых вводит Пользователь для персонализации сказки, а также лица, изображённые на загруженной фотографии. Оператор не собирает эти сведения непосредственно у ребёнка и исходит из того, что Пользователь является законным представителем ребёнка либо имеет иное законное основание для их предоставления.
3.3. Оператор не запрашивает паспортные данные и специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни). Пользователю не следует вводить такие сведения в поля Сервиса.
3.4. Обработка фотографии и образца голоса, которые Пользователь загружает по собственному выбору, регулируется разделом 4 настоящей Политики.
4. Фотография и образец голоса
4.1. Сервис предоставляет две дополнительные функции, для которых Пользователь по собственному выбору передаёт Оператору фотографию или запись голоса:
— иллюстрации с внешностью ребёнка: Пользователь загружает фотографию, которая используется как визуальный референс при создании изображений героя сказки;
— озвучка персональным голосом: Пользователь записывает образец собственного голоса, на основе которого создаётся голосовая модель для озвучивания сказок.
4.2. Обе функции необязательны. Сказку можно создать без фотографии, а аудиоверсию — голосом сказочника, предоставляемым Сервисом. Отказ от передачи фотографии или образца голоса не ограничивает доступ к остальным функциям Сервиса.
4.3. Цель обработки строго ограничена: фотография обрабатывается исключительно для создания внешности героя иллюстраций к сказкам Пользователя, образец голоса — исключительно для создания и использования персонального голоса при озвучивании сказок Пользователя.
4.4. Оператор не использует фотографию и образец голоса для установления личности субъекта, не осуществляет их сопоставление с иными изображениями или записями в целях идентификации, не размещает и не передаёт их в единую биометрическую систему и иные государственные информационные системы биометрических данных, не использует их в рекламе и не передаёт третьим лицам для самостоятельных целей. По изложенным причинам такая обработка не является обработкой биометрических персональных данных в целях установления личности в смысле статьи 11 Федерального закона №152-ФЗ.
4.5. Независимо от изложенного в пункте 4.4, фотография и образец голоса обрабатываются только при наличии отдельного, явного и предварительного согласия Пользователя. Согласие даётся в интерфейсе Сервиса до начала обработки: отдельной отметкой перед загрузкой фотографии и отдельной отметкой перед сохранением записи голоса. Дата и время предоставления согласия фиксируются Оператором.
4.6. Предоставляя фотографию, Пользователь подтверждает, что он изображён на ней сам либо является законным представителем изображённого ребёнка или получил согласие изображённого лица. Записывая образец голоса, Пользователь подтверждает, что записывает собственный голос. Запись и клонирование голоса ребёнка Сервисом не предусмотрены.
4.7. Хранение. Оператор прямо уведомляет, что фотография и образец голоса не удаляются автоматически сразу после создания результата, поскольку сохраняются для повторного использования:
— фотография хранится в аккаунте Пользователя и используется при создании последующих иллюстраций до отзыва согласия, удаления соответствующего профиля героя или удаления аккаунта;
— образец голоса и созданная на его основе голосовая модель хранятся в разделе «Записанные голоса» и используются для озвучивания последующих сказок до удаления голоса Пользователем, отзыва согласия или удаления аккаунта.
4.8. Отзыв согласия. Пользователь вправе в любой момент отозвать согласие в разделе «Профиль» Сервиса — отдельно на обработку фотографии и отдельно на обработку голоса — либо направив требование на ska-zka@internet.ru. Отзыв согласия влечёт прекращение соответствующей обработки и удаление фотографии либо образца голоса и голосовой модели, в том числе у привлечённого поставщика синтеза речи. Отзыв не затрагивает ранее созданные иллюстрации и аудиофайлы, которые остаются в аккаунте Пользователя до их удаления Пользователем.
4.9. Технические ограничения загружаемых материалов (допустимые форматы, максимальный размер файла, минимальная длительность записи) отображаются в интерфейсе и применяются в момент загрузки.
5. Цели обработки
5.1. Регистрация, подтверждение email, авторизация по паролю, одноразовой ссылке или внешнему сервису, восстановление доступа и поддержание пользовательской сессии.
5.2. Формирование, проверка безопасности, сохранение и показ персонализированных сказок, иллюстраций и аудиоверсий.
5.3. Создание внешности героя иллюстраций по фотографии и создание персонального голоса озвучки по образцу голоса — при наличии соответствующего согласия (раздел 4).
5.4. Ведение баланса Пользователя, приём пополнений, списание стоимости выполненных операций, возврат стоимости технически не выполненных операций, исполнение бухгалтерских и налоговых обязанностей.
5.5. Направление сервисных сообщений и уведомлений о готовности сказки, аудиоверсии и иллюстраций в объёме, выбранном Пользователем в настройках.
5.6. Обработка обращений, предоставление поддержки и исполнение требований субъектов персональных данных.
5.7. Обеспечение информационной безопасности, предотвращение мошенничества, атак и обхода ограничений, диагностика ошибок.
5.8. При наличии отдельного согласия — получение статистики о работе Сервиса, оценка эффективности рекламы и улучшение качества интерфейса. Пользовательский контент, фотографии и образцы голоса не используются для обучения моделей.
6. Правовые основания обработки
6.1. Заключение и исполнение Пользовательского соглашения, стороной или выгодоприобретателем которого является субъект персональных данных.
6.2. Выполнение обязанностей Оператора, установленных налоговым, бухгалтерским, потребительским и иным законодательством Российской Федерации.
6.3. Отдельное, конкретное, информированное и однозначное согласие субъекта либо его законного представителя — в том числе для обработки фотографии, образца голоса и аналитики.
6.4. Законные интересы Оператора по обеспечению безопасности и защите прав при условии, что такая обработка не нарушает права и свободы субъекта.
7. Способы обработки и локализация
7.1. Обработка осуществляется преимущественно автоматизированным способом и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, блокирование, удаление и уничтожение.
7.2. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных и объектного хранилища, расположенных на территории Российской Федерации.
7.3. Доступ к данным предоставляется только Оператору и привлечённым лицам в объёме, необходимом для выполнения их задач, при наличии обязанностей по конфиденциальности и защите данных.
8. Сроки хранения и уничтожение
8.1. Данные аккаунта, внешней авторизации, сохранённые сказки, иллюстрации и аудиофайлы хранятся до удаления соответствующего контента или аккаунта Пользователем либо до удовлетворения законного требования об удалении, если продолжение хранения не требуется законом.
8.2. Фотография хранится до отзыва согласия, удаления профиля героя или удаления аккаунта. Образец голоса и голосовая модель хранятся до удаления голоса Пользователем, отзыва согласия или удаления аккаунта. При наступлении любого из этих событий соответствующие файлы удаляются, а голосовая модель удаляется также у поставщика синтеза речи.
8.3. Удаление аккаунта выполняется по запросу Пользователя и приводит к удалению аккаунта, сказок, иллюстраций, аудиофайлов, фотографий, голосов и связанных файлов. Резервные копии, содержащие удалённые сведения, перезаписываются в срок до 90 дней, если иной срок не требуется для разрешения спора или исполнения закона.
8.4. Сведения о пополнениях, списаниях и расчётах хранятся в течение сроков, установленных налоговым, бухгалтерским и иным обязательным законодательством, как правило не менее 5 лет.
8.5. Технические журналы безопасности и сведения о попытках доступа хранятся до 1 года, если более длительный срок не требуется для расследования инцидента или защиты прав.
8.6. Одноразовые ссылки для входа и коды подтверждения email действуют в течение короткого срока, указанного в интерфейсе, и становятся недействительными после использования или истечения срока.
8.7. Переписка по обращениям хранится до 3 лет после завершения обращения, если более длительный срок не требуется законом или для разрешения спора.
8.8. По достижении цели или истечении срока данные удаляются, уничтожаются либо необратимо обезличиваются способом, исключающим их восстановление, если закон не требует дальнейшего хранения.
9. Получатели данных и поручение обработки
9.1. Т‑Банк получает сведения, необходимые для создания платежа при пополнении баланса, проведения списания и формирования платёжного статуса.
9.2. Google и VK получают и передают сведения в рамках выбранной Пользователем внешней авторизации в соответствии с собственными условиями и политиками.
9.3. Поставщик моделей OpenAI либо иной настроенный поставщик ИИ получает минимально необходимое содержание задания для проверки ввода, генерации текста сказки и создания изображений. При использовании функции иллюстраций с внешностью ребёнка поставщику передаётся загруженная фотография в качестве референса. Не следует включать в задание избыточные персональные данные.
9.4. Поставщик синтеза и клонирования речи, определённый в конфигурации Сервиса (ElevenLabs либо российский поставщик синтеза речи), получает текст сказки для озвучивания, а при создании персонального голоса — образец голоса Пользователя, на основе которого формируется голосовая модель. При удалении голоса или отзыве согласия Оператор направляет поставщику команду на удаление соответствующей голосовой модели.
9.5. Сервис DaData может получать введённое имя для проверки корректности, если такая проверка включена в конфигурации Сервиса.
9.6. Поставщики хостинга, базы данных и объектного хранилища, расположенных на территории Российской Федерации, получают данные в объёме, необходимом для размещения Сервиса, хранения сказок, иллюстраций, аудиофайлов, фотографий и образцов голоса, резервного копирования и защиты инфраструктуры.
9.7. Поставщик электронной почты получает email и содержание технического сообщения для доставки ссылок для входа, кодов подтверждения и сервисных уведомлений.
9.8. ООО «ЯНДЕКС» получает технические и аналитические данные при включённой аналитике в соответствии с условиями и политикой конфиденциальности Яндекса: https://yandex.ru/legal/confidential/. Оператор дополнительно передаёт в Яндекс Метрику сведения о подтверждённых пополнениях баланса — идентификатор посетителя, присвоенный Метрикой, сумму и время операции — для оценки эффективности рекламных кампаний.
9.9. Государственным органам данные предоставляются только при наличии законного и надлежащим образом оформленного требования.
9.10. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы.
10. Трансграничная передача
10.1. Использование иностранных сервисов авторизации, поставщиков моделей ИИ и поставщиков синтеза речи может повлечь трансграничную передачу минимально необходимых данных в государства, где расположены соответствующие получатели или их инфраструктура. Такая передача осуществляется в целях исполнения договора с субъектом и на основании данного им согласия.
10.2. Трансграничная передача фотографии и образца голоса осуществляется только при использовании соответствующей функции, в объёме и на срок, необходимые для её выполнения, и только при наличии согласия, предусмотренного разделом 4.
10.3. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством процедуры, включая оценку получателя и направление уведомления уполномоченному органу, когда это требуется.
10.4. Если законная трансграничная передача конкретному получателю невозможна, соответствующая функция не используется либо предоставляется альтернативным способом, в том числе с использованием поставщика, расположенного на территории Российской Федерации.
11. Данные детей и третьих лиц
11.1. Сервис предназначен для использования взрослыми либо несовершеннолетними под контролем законного представителя и не ориентирован на самостоятельный сбор данных непосредственно у малолетних детей.
11.2. Передавая имя, возраст, фотографию или иные сведения о ребёнке, Пользователь подтверждает, что является его законным представителем либо имеет надлежащее законное основание для такой передачи.
11.3. Для персонализации достаточно имени или псевдонима и примерного возраста. Оператор рекомендует не вводить фамилию, адрес, место учёбы, контакты, сведения о здоровье и другие избыточные данные.
11.4. Для иллюстраций достаточно одного портретного снимка. Оператор рекомендует не загружать фотографии, содержащие посторонних лиц, документы, геометки и иные избыточные сведения.
11.5. Законный представитель вправе получить сведения об обработке данных ребёнка, потребовать их уточнения или удаления и отозвать согласие на обработку фотографии в порядке раздела 14.
11.6. При выявлении неправомерно переданных данных Оператор вправе ограничить их обработку и удалить соответствующий контент.
12. Автоматизированная обработка и качество результата
12.1. Формирование текста сказки, иллюстраций и озвучки выполняется автоматизированно с использованием моделей искусственного интеллекта.
12.2. Изображение героя является стилизованным художественным образом, создаваемым по мотивам загруженной фотографии, а не портретным или биометрически точным изображением. Персональный голос является синтезированной моделью голоса и не является записью Пользователя.
12.3. Автоматизированная обработка не влечёт для субъекта юридических последствий и не затрагивает его прав в смысле статьи 16 Федерального закона №152-ФЗ: она формирует только содержание заказанного Пользователем материала.
13. Cookies и локальное хранение в браузере
13.1. Сервис использует необходимые технологии хранения, без которых невозможны авторизация, безопасность и корректная работа интерфейса, а также необязательную аналитику только после отдельного выбора Пользователя.
13.2. Cookie `story_service_session` содержит защищённый идентификатор авторизованной сессии и хранится до 14 дней либо до выхода из аккаунта.
13.3. Cookie `XSRF-TOKEN` используется для защиты запросов от подделки и действует в пределах сессии браузера.
13.4. Cookie `oauth2_auth_request` используется при входе через Google, является HttpOnly и удаляется после завершения авторизации либо не позднее чем через 3 минуты.
13.5. В localStorage может сохраняться кеш профиля для ускорения интерфейса до выхода из аккаунта или очистки данных сайта, а также позиция воспроизведения аудиосказок; в sessionStorage временно хранятся технические параметры авторизации и возврата с оплаты до завершения соответствующей операции или закрытия вкладки.
13.6. Яндекс Метрика загружается по умолчанию, о чём Пользователь уведомляется при первом посещении. Она может устанавливать собственные cookies и получать технические сведения, источник перехода, просмотры экранов и обезличенные события регистрации, генерации и оплаты для оценки работы Сервиса и рекламных кампаний. Пользователь может отключить аналитику в любой момент, и отключение сохраняется для последующих посещений.
13.7. В Яндекс Метрику не передаются имя и возраст ребёнка, email, содержание запросов и сказок, фотографии, образцы голоса, платёжные реквизиты, идентификаторы сессий и аккаунтов. Идентификатор посетителя, используемый для учёта пополнений, присваивается самой Метрикой и не позволяет ей установить личность Пользователя.
13.8. Отказ от аналитики сохраняется в localStorage под техническим ключом `story_service_analytics_opt_out_v2`, факт показа уведомления — под ключом `story_service_analytics_notice_v2`. Отключить и снова включить аналитику можно через ссылку «Настройки cookies» в нижней части сайта либо в разделе «Профиль». При отказе счётчик отключается, а доступные приложению cookies Метрики удаляются. Отказ, выраженный Пользователем до перехода на уведомительную модель, сохраняет силу и не требует повторного подтверждения.
13.9. Блокировка необходимых cookies или локального хранилища может привести к невозможности входа и некорректной работе Сервиса. Отказ от аналитики не ограничивает основные функции Сервиса.
14. Права субъекта и порядок обращения
Субъект персональных данных вправе:
— получить сведения об обработке своих персональных данных и доступ к ним;
— потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных;
— отозвать ранее данное согласие, не затрагивая законность обработки до отзыва;
— возражать против обработки и обжаловать действия Оператора в Роскомнадзор или суд;
— запросить удаление аккаунта и пользовательского контента.
14.1. Часть прав реализуется самостоятельно в интерфейсе Сервиса: в разделе «Профиль» доступны отзыв согласия на обработку фотографии, отзыв согласия на обработку голоса, отзыв согласия на аналитику и удаление аккаунта. Отдельные сказки, иллюстрации, голоса и профили героев Пользователь может удалять в соответствующих разделах Сервиса.
14.2. Сведения об обработке персональных данных и копия данных аккаунта предоставляются Оператором по запросу, направленному в порядке пункта 14.3.
14.3. Запрос, направляемый Оператору, следует отправлять на ska-zka@internet.ru с email, связанного с аккаунтом. В запросе следует описать требование и указать сведения, позволяющие подтвердить личность и связь с соответствующими данными.
14.4. Оператор отвечает в сроки, установленные законодательством. При необходимости Оператор вправе запросить дополнительную информацию исключительно для идентификации заявителя и предотвращения раскрытия данных постороннему лицу.
14.5. После отзыва согласия обработка может продолжаться в пределах иных законных оснований, включая исполнение договора, обязанности по хранению платёжных документов и защиту прав в споре.
15. Защита персональных данных
15.1. Оператор применяет необходимые правовые, организационные и технические меры защиты, включая разграничение доступа, защищённые соединения, контроль авторизации, ограничение частоты запросов и резервное копирование.
15.2. Пароли хранятся в виде криптографических хешей. Полные реквизиты банковских карт обрабатываются платёжным сервисом и Оператору не передаются.
15.3. Фотографии, образцы голоса, иллюстрации и аудиофайлы хранятся в объектном хранилище с ограниченным доступом и выдаются только авторизованному владельцу соответствующего аккаунта.
15.4. При инциденте Оператор принимает меры по прекращению нарушения, уменьшению последствий и уведомлению уполномоченного органа и субъектов в случаях и сроки, предусмотренные законом.
16. Изменение Политики
16.1. Оператор вправе обновлять Политику при изменении законодательства, состава данных, целей или технологий обработки.
16.2. Новая редакция публикуется в Сервисе с указанием номера и даты и не имеет обратной силы. Существенные изменения доводятся до сведения Пользователей доступным способом.
16.3. Если изменение требует нового согласия, обработка на основании такого согласия не начинается до его получения.
17. Контакты и реквизиты Оператора
Индивидуальный предприниматель Рыбаков Сергей Алексеевич ИНН: 525629484626 ОГРНИП: 320527500037022 Email по вопросам персональных данных: ska-zka@internet.ru