Политика конфиденциальности ООО «СТИВА»

ООО «СТИВА» ИНН 9724240194 ОГРН 1267700123470, находящимся по адресу: 115408 Россия, г. Москва, Братеевская ул, д.16, корп. 6, пом. 7/1 (далее — «Оператор», «Компания», «мы») настоящей Политикой конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса STIVA.AI (далее — «Сервис», «Сайт»), доступного по адресу: stiva.ai.

Используя Сервис, Пользователь подтверждает своё согласие с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он обязан немедленно прекратить использование Сервиса.

Содержание

  1. Общие положения
  2. Порядок сбора и обработки данных
  3. Цели и правовые основания
  4. Условия обработки и передача данных
  5. Трансграничная передача данных
  6. Файлы cookie и аналитика
  7. Сроки хранения данных
  8. Ответственность сторон
  9. Права и обязанности сторон
  10. Контактные данные и реквизиты

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику без уведомления Пользователей. Новая редакция Политики вступает в силу с момента её размещения на Сайте. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией Политики.

1.3. Сервис доступен лицам, достигшим 18 лет. Лица в возрасте до 18 лет используют Сервис с согласия родителей или иных законных представителей. Оператор не несёт ответственности за достоверность персональных данных, предоставляемых субъектом. Субъект самостоятельно несёт ответственность за полноту, точность и актуальность предоставляемых сведений, включая информацию о возрасте.

1.4. Политика конфиденциальности применяется только к Сайту. Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

↑ Наверх

2. Порядок сбора и обработки данных

2.1. При регистрации и использовании Сервиса Оператор собирает следующие персональные данные:

Данные аккаунта

  • Адрес электронной почты (email)
  • Пароль (в хешированном виде)
  • Никнейм (имя пользователя)
  • Имя и фамилия
  • Уникальный идентификатор пользователя (User ID)

Данные профиля

  • Информация «О себе»
  • Ссылки на профили в социальных сетях
  • Аватар (фотография или изображение)

Технические данные

  • IP-адрес
  • Тип и версия браузера, операционной системы, устройства
  • Дата и время регистрации и активности
  • Файлы cookie и аналогичные идентификаторы

Данные об использовании Сервиса

  • Тексты запросов к нейросетевым моделям
  • Результаты генераций (ответы нейросетей)
  • История взаимодействия с Сервисом (чаты, избранное)
  • Выбранные модели и параметры генерации

Платёжные данные

  • Информация о совершённых платежах (сумма, дата, статус)
  • Данные банковских карт НЕ хранятся Оператором

2.2. При авторизации через Яндекс ID, ВКонтакте или Telegram часть данных может передаваться в Сервис автоматически в соответствии с политиками соответствующих платформ. Пользователь самостоятельно регулирует объём передаваемых данных в настройках соответствующей платформы.

2.3. Данные банковских карт обрабатываются и хранятся исключительно платёжным сервисом Robokassa. Оператор не хранит реквизиты банковских карт Пользователей. Robokassa направляет фискальные чеки (Робочеки) на email Пользователя в соответствии с требованиями законодательства.

2.4. Оператор обрабатывает персональные данные в следующих целях:

  • Предоставление доступа к функционалу Сервиса
  • Идентификация и аутентификация Пользователей
  • Обработка платежей и ведение финансовой отчётности
  • Направление уведомлений об изменениях в работе Сервиса
  • Рассылка информационных и рекламных материалов (при наличии согласия)
  • Проведение кросс-промо акций совместно с партнёрами Оператора
  • Улучшение качества Сервиса и пользовательского опыта
  • Исполнение требований законодательства Российской Федерации
  • Защита прав и законных интересов Оператора

2.5. Сайт собирает и хранит только ту персональную информацию, которая необходима для функционирования сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством РФ предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

↑ Наверх

3. Цели и правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

  • Согласие Пользователя (ст. 9 Федерального закона № 152-ФЗ)
  • Исполнение договора, стороной которого является Пользователь
  • Исполнение обязанностей, предусмотренных законодательством РФ
  • Законные интересы Оператора

3.2. Сайт собирает и хранит только ту персональную информацию, которая необходима для функционирования сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством РФ предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

↑ Наверх

4. Условия обработки персональных данных и передача данных третьим лицам

4.1. Сайт хранит персональную информацию Пользователей в соответствии с внутренними регламентами конкретных сервисов.

4.1.1. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

4.1.2. Обработка персональных данных Пользователя осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».

4.1.3. При утрате или разглашении персональных данных администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.

4.2. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4.3. Оператор вправе передавать персональные данные Пользователя третьим лицам в следующих случаях:

  • Пользователь выразил согласие на передачу
  • Передача необходима для предоставления функционала Сервиса (в том числе передача запросов поставщикам нейросетевых моделей)
  • Передача предусмотрена законодательством РФ (по запросу суда, правоохранительных органов и т.д.)
  • Передача необходима для обработки платежей
  • Передача необходима для защиты прав и законных интересов Оператора

4.4. Категории третьих лиц, которым могут передаваться данные:

Поставщики нейросетевых моделей

  • OpenAI (США) — модели GPT
  • Anthropic (США) — модели Claude
  • Google (США) — модели Gemini
  • другие провайдеры

При использовании нейросетевых моделей через Сервис поставщикам передаются:

  • Тексты запросов Пользователя
  • Загруженные файлы и изображения (если применимо)
  • Технические параметры запроса

Обработка данных поставщиками осуществляется в соответствии с их собственными политиками конфиденциальности. Оператор рекомендует Пользователям ознакомиться с ними:

Платёжные сервисы

ООО «РОБОКАССА» (Россия)

Аналитические сервисы

Яндекс.Метрика (ООО «Яндекс», Россия)

Рекламные сервисы

Пиксель ВКонтакте (ООО «ВКонтакте», Россия)

Хостинг и инфраструктура

Yandex Cloud.

5.3. Оператор не продаёт персональные данные Пользователей третьим лицам.

5.4. При использовании определённых функций Сервиса часть информации профиля Пользователя (никнейм, аватар) может быть доступна другим пользователям Сервиса. Пользователь самостоятельно определяет объём публично доступной информации в настройках профиля.

↑ Наверх

6. Трансграничная передача данных

6.1. Деятельность Сервиса предполагает использование зарубежных ИИ-моделей и поставщиков технологий. В связи с этим персональные данные Пользователей, включая содержание их запросов и генераций, могут передаваться и обрабатываться за пределами Российской Федерации.

6.2. Оператор принимает разумные меры для обеспечения защиты данных при трансграничной передаче, однако не несёт ответственности за политику обработки данных третьих лиц — поставщиков ИИ-моделей.

6.3. Используя Сервис, Пользователь даёт явное и информированное согласие на трансграничную передачу своих персональных данных.

↑ Наверх

7. Файлы cookie и аналитика

7.1. Сервис использует файлы cookie и аналогичные технологии для:

  • Обеспечения корректной работы Сайта
  • Сохранения настроек и предпочтений Пользователя
  • Сбора статистики посещаемости
  • Показа релевантной рекламы

7.2. На Сайте используются следующие сторонние сервисы:

7.3. Пользователь может отключить или ограничить использование файлов cookie через настройки браузера. Отключение cookie может привести к ограничению функциональности Сервиса.

7.4. Пользователь может отказаться от сбора данных аналитическими сервисами:

↑ Наверх

8. Сроки хранения данных

8.1. Персональные данные хранятся до достижения цели обработки либо до окончания деятельности работы Оператора с момента регистрации Пользователя.

8.2. При удалении аккаунта Пользователем данные помечаются как удалённые и становятся недоступны для публичного просмотра, однако могут сохраняться в резервных копиях и технических журналах в соответствии с требованиями законодательства.

8.3. Если Пользователь не оплачивает подписку более 3 (трёх) месяцев подряд, Оператор вправе удалить чаты, историю генераций и иной пользовательский контент. Персональные данные аккаунта при этом сохраняются.

↑ Наверх

9. Ответственность сторон

9.1. Утечки и взломы. Оператор принимает технические и организационные меры для защиты персональных данных, однако не может гарантировать абсолютную защищённость. Оператор не несёт ответственности за убытки, возникшие вследствие несанкционированного доступа третьих лиц к данным Пользователей, если такой доступ произошёл не по вине Оператора.

9.2. Действия третьих лиц. Оператор не несёт ответственности за обработку персональных данных третьими лицами, которым данные переданы в соответствии с настоящей Политикой.

9.3. Ответы ИИ. Оператор не несёт ответственности за содержание ответов, генераций и иных результатов, созданных нейросетевыми моделями, доступными через Сервис.

9.4. Пользователь обязуется предоставить информацию о персональных данных, необходимую для пользования Сайтом, информация должна быть полной, достоверной и корректной. В противном случае Оператор не несет ответственность за действия, которые наступили после предоставления такой информации.

↑ Наверх

10. Права и обязанности сторон

10.1. Пользователь имеет право:

  • Получить информацию об обработке своих персональных данных
  • Требовать уточнения, блокирования или уничтожения персональных данных
  • Отозвать согласие на обработку персональных данных
  • Обратиться с жалобой в Роскомнадзор
↑ Наверх

11. Контактные данные оператора и реквизиты

Название компании:

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «СТИВА»

АдресРоссия, г. Москва, ул. Братеевская, д. 16, к. 6, кв./оф. ПОМЕЩ. 7/1
ИНН9724240194
ОГРН1267700123470
БанкАО «АЛЬФА-БАНК»
КПП772401001
БИК044525593
К/С30101810200000000593
Р/С40702810701860002584
Emailsupport@stiva.ai
Сайтstiva.ai
↑ Наверх