Политика обработки персональных данных

1. Общие положения и оператор

Настоящая политика определяет порядок обработки и защиты персональных данных при использовании сайта crevolioai.com и сервиса Crevolio AI.

Оператором персональных данных является ИП Черкасов Александр Александрович, ИНН 366318079105 , ОГРНИП 323366800092788. По вопросам обработки данных можно обратиться по адресу hello@crevolioai.com.

2. Какие данные обрабатываются

• Имя, email, сведения об аккаунте, рабочем пространстве и принятии юридических документов.
• Тексты, изображения, референсы, шаблоны, настройки и иные материалы, которые пользователь загружает или создаёт.
• IP-адрес, сведения о браузере и устройстве, дата и время действий, идентификаторы сессии и технические журналы.
• Идентификаторы и статусы платежей без получения сервисом полных реквизитов банковской карты.
• Настройки подключений к внешним площадкам, предоставленные права доступа, технические идентификаторы и токены авторизации.
• История создания, планирования, отправки и результатов публикаций.

3. Цели и основания обработки

Данные обрабатываются для регистрации и авторизации, исполнения договора с пользователем, работы генерации и хранения материалов, подключения внешних площадок, публикации контента, обработки платежей, поддержки, предотвращения злоупотреблений, диагностики ошибок и исполнения требований законодательства.

Основаниями обработки являются заключение и исполнение договора, согласие пользователя в применимых случаях, исполнение обязанностей оператора по закону и защита законных интересов оператора при условии соблюдения прав пользователя.

4. Интеграция с ВКонтакте и VK ID

При подключении официальной интеграции ВКонтакте пользователь самостоятельно проходит авторизацию VK ID и предоставляет только те права доступа, которые показаны на экране авторизации. Сервис может получить идентификатор пользователя, основные сведения профиля в пределах выданных разрешений, сведения о выбранных сообществах, предоставленные права доступа, токены авторизации и результаты выполнения публикаций.

Эти данные используются исключительно для подключения выбранных пользователем сообществ, проверки доступных ему полномочий, немедленной или отложенной публикации подготовленного им контента и отображения результата операции. Сервис не использует интеграцию для парсинга, формирования баз пользователей, рекламных рассылок или получения данных, не требующихся для заявленной функции.

Токены хранятся в зашифрованном виде и не показываются пользователю после сохранения. Пользователь может отключить интеграцию в интерфейсе сервиса или в настройках аккаунта ВКонтакте. После отключения токен удаляется либо обезличивается в рабочих системах, а дальнейшее обращение к API прекращается, кроме сведений, которые необходимо временно сохранить по закону или для разрешения спора.

5. Передача и поручение обработки

В необходимом объёме данные могут передаваться поставщикам инфраструктуры, AI-моделей, email-доставки, аналитики, платёжному оператору и подключённым пользователем площадкам. Передача выполняется только для работы выбранной функции, исполнения договора или требований закона.

При подключении ВКонтакте обмен данными происходит с ООО «ВК» в соответствии с документами VK ID, правилами платформы и настройками доступа, подтверждёнными самим пользователем. Оператор не продаёт полученные через VK ID данные и не предоставляет их третьим лицам для самостоятельной рекламы.

6. Порядок и сроки хранения

Обработка осуществляется автоматизированным способом с совершением действий, необходимых для сбора, записи, систематизации, хранения, уточнения, использования, передачи, блокирования и удаления данных.

Данные хранятся не дольше, чем требуется для работы аккаунта, исполнения договора, рассмотрения обращений, защиты законных интересов и соблюдения обязательных сроков. Данные подключения к внешней площадке обрабатываются до его отключения, истечения или отзыва доступа либо прекращения соответствующей функции.

7. Защита данных

Оператор применяет правовые, организационные и технические меры защиты, включая разграничение доступа, шифрование секретов подключений, резервное копирование, журналирование значимых действий и ограничение вывода чувствительных данных в интерфейсы и технические журналы.

Ни один способ передачи или хранения не обеспечивает абсолютную безопасность. При выявлении инцидента оператор принимает меры по ограничению доступа, отзыву скомпрометированных ключей и уведомлению затронутых сторон в случаях, предусмотренных законом и правилами подключённой площадки.

8. Права пользователя и удаление данных

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие, если обработка основана на нём. Запрос направляется на hello@crevolioai.com с email, привязанного к аккаунту, либо иным способом, позволяющим подтвердить личность заявителя. Подробный порядок приведён на странице «Удаление данных».

Отзыв согласия не влияет на законность предшествующей обработки и не прекращает обработку, для которой существует иное законное основание. Отключение отдельной площадки прекращает дальнейшее использование её токена, но не удаляет уже созданный пользователем контент, если он отдельно не запросил его удаление.

9. Аналитика и технические данные

На сайте могут использоваться cookie и системы веб-аналитики для обеспечения сессии, безопасности, оценки работы интерфейса и улучшения продукта. Ограничение обязательных cookie в браузере может нарушить работу авторизации и отдельных функций.

10. Изменение политики

Оператор может обновлять политику при изменении сервиса, законодательства или состава интеграций. Актуальная редакция публикуется на этой странице с указанием версии и даты. При существенных изменениях пользователю может потребоваться повторное принятие документов.