Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса AI-PresentEd (далее — «Сервис»). Настоящая Политика разработана в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором персональных данных является Администрация Сервиса AI-PresentEd (далее — «Оператор»). Для связи с Оператором по вопросам обработки персональных данных используйте контактные данные, указанные в разделе 11 настоящей Политики.

2. Состав и категории обрабатываемых данных

В процессе использования Сервиса Оператор обрабатывает следующие категории данных:

• Данные, предоставляемые пользователем при регистрации: адрес электронной почты, используемый для авторизации, идентификации и направления системных уведомлений.
• Данные, генерируемые пользователем: темы, структура и текстовые материалы, которые пользователь вводит для создания презентаций.
• Технические данные, собираемые автоматически: IP-адрес, тип браузера, сведения об устройстве и операционной системе. Эти данные необходимы для обеспечения стабильной и безопасной работы Сервиса.
• Файлы cookies: технические файлы, используемые исключительно для поддержания сессии авторизованного пользователя. Сервис не использует аналитические или маркетинговые cookies.

3. Цели обработки персональных данных

Обработка данных осуществляется в следующих целях:

• Идентификация пользователя и предоставление доступа к личному кабинету и функциям Сервиса.
• Выполнение основной функции Сервиса — генерации образовательных презентаций.
• Обеспечение хранения и доступа пользователя к созданным им материалам.
• Обеспечение безопасности Сервиса, предотвращение мошенничества и несанкционированного доступа.
• Анализ обезличенных данных для улучшения качества работы Сервиса и разработки новых функций.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия пользователя на обработку его персональных данных, выраженного при регистрации в Сервисе (п. 1 ч. 1 ст. 6 ФЗ-152).
• Исполнения договора (Пользовательского соглашения), стороной которого является пользователь (п. 5 ч. 1 ст. 6 ФЗ-152).
• Законных интересов Оператора для обеспечения функционирования и безопасности Сервиса (п. 7 ч. 1 ст. 6 ФЗ-152).

5. Передача данных третьим лицам

Оператор не передаёт персональные данные пользователей третьим лицам, за исключением следующих случаев:

• Привлечение внешних сервисов для генерации контента (например, API языковых моделей или сервисов поиска изображений). При этом передаются только обезличенные данные, необходимые для выполнения запроса (например, тема лекции), без привязки к персональным данным пользователя.
• По мотивированному запросу уполномоченных органов государственной власти Российской Федерации в случаях, установленных законодательством.

6. Сроки хранения данных

Персональные данные хранятся в течение всего срока действия аккаунта пользователя. После удаления аккаунта данные пользователя и созданный им контент будут безвозвратно удалены в течение 30 (тридцати) календарных дней.

7. Права пользователя

В соответствии со статьями 14–18 ФЗ-152 пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных.
• Требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими или были получены незаконным путём.
• Отозвать своё согласие на обработку персональных данных.
• Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор).

Для реализации указанных прав необходимо направить запрос Оператору по контактным данным, указанным ниже.

8. Защита данных

Оператор применяет необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий. Меры включают:

• Использование защищённого протокола HTTPS для передачи данных.
• Хранение паролей пользователей в хэшированном и зашифрованном виде.
• Регулярное обновление программного обеспечения и систем безопасности.
• Ограничение круга лиц, имеющих доступ к персональным данным.

9. Изменения Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её публикации на Сервисе. Актуальная версия всегда доступна по адресу /privacy/. Продолжение использования Сервиса после внесения изменений означает безоговорочное согласие пользователя с новой редакцией Политики.

10. Контакты