Политика конфиденциальности
и обработки персональных данных пользователей TNZO
Оператором персональных данных является индивидуальный предприниматель Шайхутдинов Даниил Олегович, ИНН 890603682056, ОГРНИП 325723200107882, далее «Оператор».
Политика применяется к сайту TNZO, ботам в Telegram и MAX, связанным с ними веб-приложениям и обращениям в поддержку. Она описывает, какие данные обрабатываются, зачем это необходимо и как Пользователь может реализовать свои права. Telegram и MAX далее совместно именуются «Платформы».
1. Основные принципы
Оператор обрабатывает персональные данные законно, добросовестно, в объёме, необходимом для заявленных целей, не дольше требуемого срока и принимает разумные правовые, организационные и технические меры защиты.
2. Какие данные обрабатываются
- идентификатор Telegram или MAX, имя, фамилия, имя пользователя, язык и фотография профиля, если соответствующая Платформа их предоставляет;
- команды, сообщения, запросы, промпты, загруженные изображения и другие материалы;
- выбранная Платформа, история генераций, модели, настройки, баланс токенов и статус подписки; эти данные хранятся отдельно для Telegram и MAX;
- сведения о платеже: сумма, валюта, тариф, идентификатор и статус операции, способ оплаты в ограниченном виде; Оператор не получает полный номер банковской карты;
- электронная почта или телефон, если они нужны для чека, поддержки или возврата;
- обращения в поддержку и приложенные материалы;
- технические данные: IP-адрес, дата и время запроса, тип устройства и браузера, журналы ошибок, cookies и идентификаторы аналитики, если соответствующие инструменты подключены.
- рекламные идентификаторы перехода, включая Yandex Click ID (yclid), идентификатор рекламной ссылки, а также дата и время первой успешной генерации — если Пользователь перешёл по рекламной ссылке;
3. Цели обработки
- регистрация и идентификация Пользователя в сервисе;
- выполнение текстовых и голосовых запросов, распознавание материалов, генерация изображений и видео, хранение истории;
- приём платежей, продление подписок, фискализация и возвраты;
- расчёт и списание токенов, предотвращение ошибок и злоупотреблений;
- поддержка Пользователей и рассмотрение претензий;
- обеспечение безопасности, диагностика и улучшение сервиса;
- атрибуция рекламных переходов и оценка эффективности рекламы по факту первой успешной генерации;
- исполнение требований законодательства и ответов уполномоченным органам.
4. Правовые основания
Основаниями обработки являются заключение и исполнение договора с Пользователем, согласие субъекта персональных данных, исполнение обязанностей Оператора по закону, а также законные интересы Оператора в обеспечении безопасности и работоспособности сервиса, если они не нарушают права Пользователя.
5. Передача данных
Для работы сервиса данные могут передаваться следующим категориям получателей:
- Telegram — для доставки сообщений и работы бота или мини-приложения;
- MAX — для доставки сообщений и работы бота или мини-приложения;
- Robokassa, CloudPayments, Telegram Stars, банкам и иным участникам расчётов — для платежей, чеков и возвратов;
- поставщикам AI-моделей — для выполнения пользовательского запроса;
- поставщикам хостинга, хранения файлов, баз данных, мониторинга и поддержки;
- Яндекс Метрике — для аналитики посещаемости сайта, а также для сопоставления рекламного перехода с первой успешной генерацией; при этом могут передаваться yclid, название цели, дата и время события;
- государственным органам — только при наличии законного требования.
Оператор передаёт только данные, необходимые для конкретной задачи, и требует от привлечённых лиц обеспечивать конфиденциальность и безопасность в предусмотренном законом объёме.
6. Сроки хранения и удаление
Данные хранятся, пока Пользователь использует сервис, и после прекращения использования в течение срока, необходимого для расчётов, разрешения споров, предотвращения злоупотреблений и исполнения закона. Платёжные и бухгалтерские документы сохраняются в установленные законом сроки.
Рекламные идентификаторы переходов и связанные записи о конверсиях хранятся только в течение срока, необходимого для атрибуции, проверки и отчётности, после чего удаляются или обезличиваются в соответствии с утверждёнными Оператором сроками хранения.
Загруженные материалы и результаты могут удаляться автоматически по техническим срокам хранения. Пользователь должен самостоятельно сохранять необходимые результаты.
7. Cookies, локальное хранилище и аналитика
Сайт использует локальное хранилище браузера для сохранения выбранной цветовой темы. Параметры рекламных ссылок могут обрабатываться для атрибуции перехода и передачи его в выбранный бот.
На сайте установлен счётчик Яндекс Метрики (включая Вебвизор и карту кликов): он использует cookies и собирает обезличенные данные о посещениях — страницы, устройство, браузер, источник перехода и действия на сайте. Отключить сбор можно средствами браузера или блокировщика (например, расширением «Блокировщик Яндекс Метрики»).
Рекламный идентификатор yclid может использоваться для передачи офлайн-конверсии о первой успешной генерации, если Пользователь перешёл по соответствующей рекламной ссылке.
8. Безопасность
Оператор применяет разграничение доступа, шифрование каналов связи, резервное копирование, журналирование событий и иные соразмерные меры. Ни один способ передачи или хранения не может гарантировать абсолютную безопасность.
9. Права Пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или удаления неточных или незаконно обработанных данных;
- отозвать согласие, когда обработка основана на согласии;
- возразить против обработки в предусмотренных законом случаях;
- обратиться в Роскомнадзор или суд для защиты своих прав.
Запрос должен позволять идентифицировать заявителя и данные, к которым относится обращение. Оператор может запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу.
10. Данные несовершеннолетних
Сервис предназначен только для совершеннолетних дееспособных лиц. Лица, не достигшие совершеннолетия, не вправе использовать сервис.
11. Изменение политики
Оператор вправе обновлять Политику. Новая редакция действует с момента размещения на этой странице, если в ней не указана более поздняя дата. Существенные изменения могут быть дополнительно сообщены через интерфейс сервиса.