Политика конфиденциальности
и обработки персональных данных пользователей TNZO
Оператором персональных данных является индивидуальный предприниматель Шайхутдинов Даниил Олегович, ИНН 890603682056, ОГРНИП 325723200107882, далее «Оператор».
Политика применяется к сайту TNZO, Telegram-боту, веб-приложению и обращениям в поддержку. Она описывает, какие данные обрабатываются, зачем это необходимо и как Пользователь может реализовать свои права.
1. Основные принципы
Оператор обрабатывает персональные данные законно, добросовестно, в объёме, необходимом для заявленных целей, не дольше требуемого срока и принимает разумные правовые, организационные и технические меры защиты.
2. Какие данные обрабатываются
- Telegram ID, имя, фамилия, имя пользователя, язык и фотография профиля, если они доступны;
- команды, сообщения, запросы, промпты, загруженные изображения и другие материалы;
- история генераций, выбранные модели, настройки, баланс кредитов и статус подписки;
- сведения о платеже: сумма, валюта, тариф, идентификатор и статус операции, способ оплаты в ограниченном виде; Оператор не получает полный номер банковской карты;
- электронная почта или телефон, если они нужны для чека, поддержки или возврата;
- обращения в поддержку и приложенные материалы;
- технические данные: IP-адрес, дата и время запроса, тип устройства и браузера, журналы ошибок, cookies и идентификаторы аналитики, если соответствующие инструменты подключены.
3. Цели обработки
- регистрация и идентификация Пользователя в сервисе;
- выполнение текстовых и голосовых запросов, распознавание материалов, генерация изображений и видео, хранение истории;
- приём платежей, продление подписок, фискализация и возвраты;
- расчёт и списание кредитов, предотвращение ошибок и злоупотреблений;
- поддержка Пользователей и рассмотрение претензий;
- обеспечение безопасности, диагностика и улучшение сервиса;
- исполнение требований законодательства и ответов уполномоченным органам.
4. Правовые основания
Основаниями обработки являются заключение и исполнение договора с Пользователем, согласие субъекта персональных данных, исполнение обязанностей Оператора по закону, а также законные интересы Оператора в обеспечении безопасности и работоспособности сервиса, если они не нарушают права Пользователя.
5. Передача данных
Для работы сервиса данные могут передаваться следующим категориям получателей:
- Telegram — для доставки сообщений и работы бота или мини-приложения;
- Robokassa, CloudPayments, Telegram Stars, банкам и иным участникам расчётов — для платежей, чеков и возвратов;
- поставщикам AI-моделей — для выполнения пользовательского запроса;
- поставщикам хостинга, хранения файлов, баз данных, мониторинга и поддержки;
- государственным органам — только при наличии законного требования.
Оператор передаёт только данные, необходимые для конкретной задачи, и требует от привлечённых лиц обеспечивать конфиденциальность и безопасность в предусмотренном законом объёме.
6. Сроки хранения и удаление
Данные хранятся, пока Пользователь использует сервис, и после прекращения использования в течение срока, необходимого для расчётов, разрешения споров, предотвращения злоупотреблений и исполнения закона. Платёжные и бухгалтерские документы сохраняются в установленные законом сроки.
Загруженные материалы и результаты могут удаляться автоматически по техническим срокам хранения. Пользователь должен самостоятельно сохранять необходимые результаты.
7. Cookies и аналитика
Сайт может использовать строго необходимые cookies и локальное хранилище для своей работы. Необязательная аналитика и рекламные технологии должны подключаться только после отображения соответствующей информации и получения согласия, когда оно требуется законом.
8. Безопасность
Оператор применяет разграничение доступа, шифрование каналов связи, резервное копирование, журналирование событий и иные соразмерные меры. Ни один способ передачи или хранения не может гарантировать абсолютную безопасность.
9. Права Пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или удаления неточных или незаконно обработанных данных;
- отозвать согласие, когда обработка основана на согласии;
- возразить против обработки в предусмотренных законом случаях;
- обратиться в Роскомнадзор или суд для защиты своих прав.
Запрос должен позволять идентифицировать заявителя и данные, к которым относится обращение. Оператор может запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу.
10. Данные несовершеннолетних
Сервис предназначен только для совершеннолетних дееспособных лиц. Лица, не достигшие совершеннолетия, не вправе использовать сервис.
11. Изменение политики
Оператор вправе обновлять Политику. Новая редакция действует с момента размещения на этой странице, если в ней не указана более поздняя дата. Существенные изменения могут быть дополнительно сообщены через интерфейс сервиса.