Политика в отношении обработки персональных данных

1. Оператор и область действия

1.1. Оператором персональных данных является Индивидуальный предприниматель Семёнов Иван Геннадьевич, ОГРНИП 325253600000984, ИНН 253814202111.

1.2. Политика применяется к данным, полученным при посещении сайта, регистрации, подтверждении email, работе в Аккаунте, обращении в поддержку, подключении социальных аккаунтов и использовании Monitoring, Content, Plan, Publishing и Automation.

1.3. Внутренняя административная поверхность admin.swaipy.io доступна только уполномоченным сотрудникам и не является пользовательским сервисом.

2. Какие данные обрабатываются

• email, отображаемое имя, хеш пароля, статусы подтверждения и служебные идентификаторы Аккаунта;
• доказательство согласия: версия документов, дата и время, источник регистрации и допустимые атрибуционные параметры;
• IP-адрес, user-agent, сведения о сессии, события безопасности, технические журналы и ошибки;
• ссылки, имена и идентификаторы публичных профилей и публикаций, публичные тексты, медиа и метрики;
• Пользовательский контент: тексты, инструкции, изображения, видео, голосовые файлы, шрифты, шаблоны, настройки и результаты;
• данные подключенных социальных аккаунтов и публикаций, полученные от провайдера подключения;
• сведения о тарифе, квотах, кредитах, операциях и доставках без хранения полных реквизитов банковской карты;
• переписка с поддержкой и сведения, добровольно переданные в обращении.

3. Публичные данные социальных сетей

3.1. По явной ссылке или выбранному профилю Сервис может получать общедоступные сведения о публикациях и авторах через собственные средства и подключенных поставщиков данных.

3.2. Такие сведения могут относиться к персональным данным, несмотря на их публичность. Они используются только для заявленного исследования, мониторинга, подготовки источника и связанных функций внутри рабочего пространства.

3.3. Пользователь обязан иметь законную цель и не использовать Сервис для преследования, незаконного профилирования, дискриминации или нарушения прав авторов и субъектов данных.

4. Цели обработки

• регистрация, аутентификация, подтверждение email и управление Аккаунтом;
• предоставление функций, хранение проектов и восстановление незавершенных операций;
• получение и отображение публичных источников, мониторинг и подготовка контента;
• AI-генерация, расшифровка, редактирование, экспорт и публикация по команде Пользователя;
• применение тарифов, квот, кредитов, журналов использования и предотвращение повторного списания;
• защита от злоупотреблений, расследование ошибок и обеспечение безопасности;
• поддержка, сервисные уведомления и выполнение требований закона;
• улучшение надежности и интерфейса на основе минимизированных или обезличенных данных.

5. Правовые основания

• согласие субъекта персональных данных, когда оно требуется;
• заключение и исполнение Пользовательского соглашения и будущих платных договоров;
• исполнение обязанностей, установленных законодательством;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что права субъекта не нарушаются;
• обработка общедоступных данных в пределах применимого основания и заявленной цели.

6. Порядок обработки

6.1. Обработка выполняется автоматизированно и, при необходимости поддержки или безопасности, с участием уполномоченных лиц.

6.2. Оператор соблюдает принципы целевого использования, минимизации, точности, ограниченного хранения и конфиденциальности.

6.3. Доступ предоставляется только тем лицам и обработчикам, которым данные необходимы для конкретной функции. Каждый пользовательский запрос привязывается к изолированному рабочему пространству.

7. Привлеченные обработчики

7.1. Для работы Сервиса Оператор может поручать обработку минимально необходимых данных следующим категориям поставщиков:

• Selectel — размещение приложения, базы данных и объектного хранилища;
• Resend — доставка кодов подтверждения и иных сервисных email;
• OpenAI — генерация текста и расшифровка аудио по явному действию Пользователя;
• ScrapeCreators — получение поддерживаемых общедоступных данных социальных публикаций;
• Post for Me — подключение социальных аккаунтов и доставка публикаций по явной команде;
• иные поставщики инфраструктуры, безопасности и связи, сведения о которых будут отражены в новой редакции при существенном изменении обработки.

8. Передача и локализация

8.1. Основные пользовательские записи и стабильные файлы размещаются в инфраструктуре, выбранной Оператором для соблюдения требований к локализации и безопасности.

8.2. Некоторые функции внешних поставщиков могут предполагать передачу данных за пределы Российской Федерации. Такая функция может использоваться только после выполнения применимых требований к трансграничной передаче; если необходимое основание или процедура отсутствуют, функция должна оставаться недоступной.

8.3. Оператор передает поставщику только данные, необходимые для выбранного действия, и не продает персональные данные.

9. Сроки хранения

9.1. Данные Аккаунта хранятся в течение использования Сервиса и далее в сроки, необходимые для исполнения закона, разрешения споров, безопасности и подтверждения операций.

9.2. Пользовательские проекты и файлы хранятся в пределах тарифа и технических условий. После окончания доступа может предоставляться ограниченный период чтения и экспорта.

9.3. Журналы безопасности, согласия, биллинговые и юридически значимые сведения могут сохраняться после удаления Аккаунта в установленных законом пределах.

9.4. Когда цель достигнута и основание отсутствует, данные удаляются, блокируются или обезличиваются.

10. Cookies и сессии

10.1. Приложение использует технически необходимые cookie для сессии, CSRF-защиты и безопасности. Без них вход и защищенные функции не работают.

10.2. Атрибуционные параметры рекламной кампании могут сохраняться вместе с фактом регистрации в минимальном объеме. Произвольный внешний URL и чувствительные параметры не должны переноситься в Аккаунт.

10.3. Необязательные аналитические или рекламные cookie могут подключаться только после отдельного информирования и получения требуемого согласия.

11. Защита данных

11.1. Оператор применяет разграничение доступа, защищенные сессии, шифрование транспортного соединения, изоляцию рабочих пространств, закрытое хранилище, резервное копирование, журналы операций, ограничения запросов и процедуры восстановления.

11.2. Ни один способ передачи или хранения не исключает риск полностью. Пользователь обязан защищать пароль и незамедлительно сообщать о подозрительной активности.

12. Права субъекта данных

12.1. Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия Оператора в порядке, предусмотренном законом.

12.2. Запрос направляется на support@swaipy.io. Для защиты данных Оператор вправе запросить подтверждение личности и связи с Аккаунтом.

12.3. Отзыв согласия не влияет на законность предшествующей обработки и не прекращает обработку, для которой существует иное законное основание.

13. Данные третьих лиц и несовершеннолетних

13.1. Пользователь не должен передавать персональные данные третьих лиц без основания и необходимых разрешений.

13.2. Сервис не предназначен для самостоятельного использования несовершеннолетними при отсутствии согласия законного представителя, если такое согласие требуется.

14. Изменение Политики

14.1. Актуальная редакция всегда доступна по настоящему адресу и содержит дату и идентификатор версии.

14.2. При существенном изменении целей, категорий данных или обработчиков Оператор публикует новую редакцию и запрашивает новое согласие, когда это требуется законом.

15. Контакты Оператора

• Индивидуальный предприниматель Семёнов Иван Геннадьевич
• ОГРНИП 325253600000984
• ИНН 253814202111
• Сайт: https://swaipy.io
• Поддержка и юридически значимые обращения: support@swaipy.io
• Сервисные уведомления: no-reply@notify.swaipy.io