1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей DeepSpeak AI.
Политика применяется ко всем сервисам Платформы, включая библиотеку промптов, подписки, покупки кредитов, формы обратной связи и web-интерфейсы.
2. Оператор и контакты
Оператор персональных данных: ИП Еромлаев Василий Николаевич (ОГРНИП 324237500378557, ИНН 230402191896).
Адрес: Краснодарский край, г. Геленджик, СНТ «Синоградарь‑2», ул. Вишневая, д. 16.
Контакт по вопросам персональных данных: deepspeakai@mail.ru.
3. Правовые основания обработки
- исполнение договора (публичной оферты) между пользователем и Оператором;
- согласие субъекта персональных данных;
- исполнение обязанностей, возложенных законодательством РФ;
- обеспечение безопасности сервиса и предотвращение злоупотреблений в пределах, допускаемых законом.
4. Категории обрабатываемых данных
- Идентификаторы: Telegram ID, username, отображаемое имя, язык интерфейса.
- Данные аккаунта: тариф, статус подписки, лимиты, состояние автопродления, дата активации/отмены.
- Платежные данные (без полных реквизитов карты): идентификатор платежа, сумма, валюта, статус, тип платёжного метода, masked-данные (например, последние 4 цифры карты), ID привязанного метода.
- Данные использования: события использования функций, статистика, технические логи, ответы API и системные ошибки.
- Данные библиотеки промптов: действия по карточкам, избранное, ответы в опросах, служебные идентификаторы устройства/сессии.
- Технические данные web: IP-адрес, user-agent, cookies/localStorage и иные параметры, необходимые для работы интерфейса и безопасности.
- Добровольно предоставленные данные: email и иные сведения, переданные пользователем через интерфейс сервиса или поддержку.
5. Цели обработки
- регистрация и обслуживание пользователя в сервисе;
- предоставление платного/бесплатного функционала, включая библиотеку промптов;
- учёт платежей, подписок, продлений, возвратов и истории операций;
- обеспечение информационной безопасности, антифрод и защита от злоупотреблений;
- обратная связь, поддержка и обработка претензий;
- анализ качества сервиса, разработка и улучшение функционала.
6. Сроки хранения данных
- Данные хранятся не дольше, чем этого требуют цели обработки и/или требования закона.
- Платежные и учетные данные хранятся в течение срока, необходимого для исполнения договора, бухгалтерского/налогового учета и защиты прав сторон.
- Технические и аналитические данные могут храниться ограниченный срок и периодически очищаться/агрегироваться.
7. Передача данных третьим лицам
Оператор может передавать данные третьим лицам только в объеме, необходимом для оказания услуг и исполнения обязанностей:
- ЮKassa — обработка платежей и подтверждение транзакций.
- Telegram — работа бота и доставка сервисных сообщений.
- Supabase/Vercel и иные инфраструктурные провайдеры — размещение и техническая поддержка сервиса.
Полные реквизиты банковских карт не обрабатываются и не хранятся Оператором.
8. Трансграничная передача
При использовании зарубежной инфраструктуры возможна трансграничная передача персональных данных в пределах, необходимых для работы сервиса и в соответствии с требованиями законодательства РФ.
Оператор применяет правовые, организационные и технические меры для защиты персональных данных при такой передаче.
9. Cookies, localStorage и аналитика
- Сервис использует cookies/localStorage для авторизации, стабильной работы интерфейса, хранения пользовательских настроек и состояния сессии.
- Отключение cookies/localStorage может привести к ограничению части функций.
10. Безопасность и модерация контента
- Оператор использует автоматизированные и организационные меры для предотвращения неправомерного доступа, утечки и злоупотреблений.
- В сервисе действуют ограничения на запрещённый контент (в том числе NSFW, насилие, экстремизм, иное противоправное содержание).
- При нарушении правил запросы могут блокироваться, а доступ — ограничиваться в соответствии с Офертой и законом.
11. Права субъекта персональных данных
- получать сведения об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
- обжаловать действия Оператора в уполномоченный орган или в суд.
Запросы направляются на deepspeakai@mail.ru и рассматриваются в сроки, установленные законодательством РФ.
12. Порядок отзыва согласия
Согласие на обработку персональных данных может быть отозвано путем направления письменного или электронного обращения на адрес Оператора.
Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и может ограничить доступ к функциям сервиса, требующим обработки данных для исполнения договора.
13. Изменение Политики
Оператор вправе обновлять Политику. Новая редакция вступает в силу с даты публикации на этой странице, если в самой редакции не указано иное.
Пользователь обязуется самостоятельно отслеживать актуальную редакцию Политики.
14. Сервисные уведомления
Оператор вправе, но не обязан, направлять сервисные уведомления, связанные с подпиской, оплатой и статусом доступа, если иное прямо не установлено обязательными требованиями законодательства.
Пользователь самостоятельно контролирует состояние подписки, дату следующего списания и срок действия оплаченного периода в интерфейсе сервиса.