Политика конфиденциальности STIVA.AI

ООО «СТИВА» (далее — «Оператор», «Компания», «мы») настоящей Политикой конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса STIVA.AI (далее — «Сервис», «Сайт»), доступного по адресу: stiva.ai.

Используя Сервис, Пользователь подтверждает своё согласие с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он обязан немедленно прекратить использование Сервиса.

---

1.1. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику без уведомления Пользователей. Новая редакция Политики вступает в силу с момента её размещения на Сайте. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией Политики.

1.3. Сервис доступен лицам, достигшим 14 лет. Лица в возрасте от 14 до 18 лет используют Сервис с согласия родителей или законных представителей.

---

2.1. При регистрации и использовании Сервиса Оператор собирает следующие персональные данные:

  • Адрес электронной почты (email)
  • Пароль (в хешированном виде)
  • Уникальный идентификатор пользователя (User ID)
  • IP-адрес и данные об устройстве
  • Дата и время регистрации и активности
  • Никнейм (имя пользователя)
  • Имя и фамилия
  • Информация «О себе»
  • Ссылки на профили в социальных сетях
  • Аватар (фотография или изображение)

При авторизации через Яндекс ID, ВКонтакте или Telegram часть данных может передаваться в Сервис автоматически в соответствии с политиками соответствующих платформ. Пользователь самостоятельно регулирует объём передаваемых данных в настройках соответствующей платформы.

Данные банковских карт обрабатываются и хранятся исключительно платёжным сервисом Robokassa. Оператор не хранит реквизиты банковских карт Пользователей. Robokassa направляет фискальные чеки (робочеки) на email Пользователя в соответствии с требованиями законодательства.

2.2. Оператор не собирает номера телефонов и даты рождения Пользователей.

---

3.1. Оператор обрабатывает персональные данные в следующих целях:

  • Предоставление доступа к функционалу Сервиса
  • Идентификация и аутентификация Пользователей
  • Обработка платежей и ведение финансовой отчётности
  • Направление уведомлений об изменениях в работе Сервиса
  • Рассылка информационных и рекламных материалов (при наличии согласия)
  • Проведение кросс-промо акций совместно с партнёрами Оператора
  • Улучшение качества Сервиса и пользовательского опыта
  • Исполнение требований законодательства Российской Федерации
  • Защита прав и законных интересов Оператора

---

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

  • Согласие Пользователя (ст. 9 Федерального закона № 152-ФЗ)
  • Исполнение договора, стороной которого является Пользователь
  • Исполнение обязанностей, предусмотренных законодательством РФ
  • Законные интересы Оператора

---

5.1. Оператор вправе передавать персональные данные Пользователей следующим категориям третьих лиц:

5.2. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам в коммерческих целях без согласия Пользователя, за исключением случаев, указанных в настоящей Политике.

---

6.1. Деятельность Сервиса предполагает использование зарубежных ИИ-моделей и поставщиков технологий. В связи с этим персональные данные Пользователей, включая содержание их запросов и генераций, могут передаваться и обрабатываться за пределами Российской Федерации.

6.2. Оператор принимает разумные меры для обеспечения защиты данных при трансграничной передаче, однако не несёт ответственности за политику обработки данных третьих лиц — поставщиков ИИ-моделей.

6.3. Используя Сервис, Пользователь даёт явное и информированное согласие на трансграничную передачу своих персональных данных.

---

7.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения работы Сайта, сбора аналитики и показа рекламы.

7.2. На Сайте используются:

  • Яндекс.Метрика — для анализа посещаемости и поведения пользователей
  • Пиксель ВКонтакте — для таргетированной рекламы

7.3. Пользователь может отключить сбор данных через настройки браузера или через соответствующие инструменты opt-out указанных сервисов.

---

8.1. Персональные данные хранятся бессрочно с момента регистрации Пользователя.

8.2. При удалении аккаунта Пользователем данные помечаются как удалённые и становятся недоступны для публичного просмотра, однако могут сохраняться в резервных копиях и технических журналах в соответствии с требованиями законодательства.

8.3. Если Пользователь не оплачивает подписку более 3 (трёх) месяцев подряд, Оператор вправе удалить чаты, историю генераций и иной пользовательский контент. Персональные данные аккаунта при этом сохраняются.

---

9.1. Утечки и взломы. Оператор принимает технические и организационные меры для защиты персональных данных, однако не может гарантировать абсолютную защищённость. Оператор не несёт ответственности за убытки, возникшие вследствие несанкционированного доступа третьих лиц к данным Пользователей, если такой доступ произошёл не по вине Оператора.

9.2. Действия третьих лиц. Оператор не несёт ответственности за обработку персональных данных третьими лицами, которым данные переданы в соответствии с настоящей Политикой.

9.3. Ответы ИИ. Оператор не несёт ответственности за содержание ответов, генераций и иных результатов, созданных нейросетевыми моделями, доступными через Сервис.

---

10.1. Пользователь имеет право:

  • Получить информацию об обработке своих персональных данных
  • Требовать уточнения, блокирования или уничтожения персональных данных
  • Отозвать согласие на обработку персональных данных
  • Обратиться с жалобой в Роскомнадзор

10.2. Для реализации прав Пользователь направляет обращение на адрес: support@stiva.ai

---

Юридический адрес: Россия, г. Москва, ул. Новослободская, д. 67/69

Email: support@stiva.ai

Сайт: stiva.ai