Политика конфиденциальности

1.1Оператором (контролёром) персональных данных, обрабатываемых через A1 Clip Aladdin («Сервис»), является ООО «Армосфера» (Armosphera LLC), регистрационный номер 273.110.1201950 (уникальный идентификатор 52893729), Армения, 0009, г. Ереван, ул. Верин Антараин 131-27, Республика Армения («мы»). Контакт по вопросам ПД: support.aladdin@armosphera.com.

1.2Политика составлена с учётом Закона Республики Армения «О защите персональных данных», Общего регламента ЕС и Великобритании по защите данных (GDPR) — где применим, и Федерального закона РФ № 152-ФЗ «О персональных данных» — где применим. Раздел 13 содержит дополнительную информацию для пользователей из России.

• Данные аккаунта: email, имя или никнейм, хеш пароля, способ входа, язык, страна, тариф, настройки.
• Платёжные данные и данные о транзакциях: тариф, суммы, валюта, баланс и история кредитов, идентификаторы транзакций провайдеров, частичные данные карты или идентификаторы плательщика от провайдера (полные номера карт мы не храним), страна плательщика, счета.
• Исходные материалы: промпты, тексты, изображения, видео, аудио и образцы голоса, включая изображения лиц и записи голоса.
• Результаты: изображения, видео, аудио, клоны голоса, аватары и модели ИИ-инфлюенсеров, созданные для вас.
• Данные о лице: изображения вашего лица или лиц других людей, загруженные для эффектов (поцелуй/объятия, возраст, прогноз ребёнка, примерка, говорящее фото, аватары).
• Данные о голосе: записи голоса и производная голосовая модель (клон голоса).
• Данные проверки возраста: результат проверки и, в зависимости от метода, дата рождения или токен проверки.
• Данные маркетплейсов: ваши API-ключи (в зашифрованном виде), идентификаторы магазинов, данные карточек и данные, возвращаемые API маркетплейсов.
• Технические данные и данные об использовании: IP-адрес, данные устройства и браузера, логи, временные метки, история генераций, логи ошибок, события безопасности, cookie и аналогичные технологии.
• Переписка: обращения в поддержку, жалобы и требования об удалении, записи о согласиях.

3.1Мы используем изображения лиц и записи голоса только для выполнения запрошенного вами эффекта или генерации (например, чтобы анимировать фото или синтезировать речь клонированным голосом). Мы не используем их для идентификации или аутентификации людей, не создаём баз распознавания лиц и не используем их для обучения ИИ-моделей.

3.2Поскольку данные о лице и голосе в ряде юрисдикций могут считаться биометрическими или специальными категориями данных, мы обрабатываем их на основании вашего явного согласия, которое вы даёте до первого использования таких функций и можете отозвать в любое время (отзыв не влияет на ранее осуществлённую обработку). Загружая данные другого человека, вы подтверждаете, что получили его явное согласие на такую обработку и можете предоставить его по запросу.

3.3Клоны голоса хранятся в вашем аккаунте до их удаления вами или закрытия аккаунта и могут быть удалены нами, если согласие не подтверждено.

• Предоставление Сервиса, ведение аккаунта, генерация, хранение вашей библиотеки — исполнение договора (ст. 6(1)(b) GDPR; закон РА — договор; п. 5 ч. 1 ст. 6 152-ФЗ).
• Обработка лица и голоса, проверка возраста для раздела 18+ — явное согласие (ст. 9(2)(a) GDPR; ст. 9, 11 152-ФЗ, где применимо; правила о согласии по закону РА).
• Платежи, бухгалтерский и налоговый учёт, предотвращение мошенничества — договор, обязанность по закону (ст. 6(1)(c) GDPR) и законные интересы (ст. 6(1)(f)).
• Безопасность, модерация контента, предотвращение злоупотреблений, обеспечение соблюдения правил, ответы на законные запросы — законные интересы и обязанность по закону.
• Служебные (транзакционные) письма — договор; маркетинговые письма — согласие, которое можно отозвать в любое время.
• Маркетинговые письма (новости, предложения, ранний доступ к новым моделям) — ваше согласие (ст. 6(1)(a) GDPR; п. 1 ч. 1 ст. 6 152-ФЗ и ст. 18 Федерального закона «О рекламе»), которое даётся только нажатием кнопки «Забрать бонус» рядом с текстом «Получать письма от Aladdin. Отписаться — в один клик.» или включением переключателя «Письма от Aladdin» в настройках аккаунта. Согласие никогда не отмечено заранее, отделено от Условий и не является условием пользования Сервисом; разовые бонусные кредиты — это благодарность, а не плата за данные. Мы фиксируем время, источник (карточка или настройки), страну (по запросу, а не по IP-адресу) и версию текста, с которым вы согласились. Отозвать согласие можно в любой момент — по ссылке «отписаться» в каждом маркетинговом письме или переключателем в настройках; отзыв действует сразу и не влияет на обработку до него. Служебные (транзакционные) письма направляются в рамках договора независимо от этого.
• Аналитика и улучшение Сервиса (агрегированные данные, без содержимого) — законные интересы или согласие, где оно требуется для cookie.

5.1Промпты и медиа автоматически проверяются фильтрами (в том числе на несовершеннолетних, реальных людей в разделе 18+ и незаконный контент). Заблокированные запросы могут логироваться и проверяться уполномоченными сотрудниками. Автоматическая фильтрация может привести к отказу в генерации; иных юридических последствий для вас она не порождает, и вы можете запросить проверку человеком.

6.1Мы передаём персональные данные только в необходимом объёме: (а) поставщикам ИИ-моделей и вычислений, обрабатывающим промпты и медиа для создания Результатов; (б) поставщикам облачного хостинга, хранилищ и CDN; (в) платёжным провайдерам (PayPal, а после запуска — участники СБП и банки-эквайеры, напр. ЗАО «ВТБ-Армения Банк»); (г) провайдерам email и коммуникаций; (д) поставщику проверки возраста; (е) провайдерам аналитики и мониторинга ошибок; (ж) подключённым вами маркетплейсам (Ozon, Wildberries, Amazon, eBay) — по вашему поручению; (з) профессиональным консультантам, органам власти и судам — если требует закон; (и) правопреемнику при реорганизации или продаже бизнеса.

6.2Наши обработчики действуют по нашему поручению на основании письменных договоров и связаны обязательствами конфиденциальности и безопасности. Мы требуем от поставщиков ИИ не использовать ваши данные для обучения моделей, если это предусмотрено договорными возможностями. Перечень категорий обработчиков и стран их нахождения предоставляется по запросу: support.aladdin@armosphera.com.

6.3Мы не продаём персональные данные.

6.4Для маркетинговых писем и оценки их эффективности мы привлекаем Mixpanel, Inc. (США) в качестве обработчика. Только при наличии вашего согласия на маркетинг в профиле Mixpanel, привязанном к внутреннему идентификатору пользователя, хранятся ваш email и статус согласия (дано/отозвано, время, источник, версия текста); промпты и медиа туда не передаются. При отзыве согласия email удаляется из профиля, а профиль помечается как отписанный. Продуктовая аналитика в Mixpanel работает только после того, как вы разрешили аналитические cookie.

7.1Мы зарегистрированы в Армении. Наши серверы находятся в Республике Армения, а для персональных данных пользователей из России — на территории Российской Федерации (Яндекс Облако). Наши обработчики могут находиться в других странах, включая США и Европейский союз. Где требуется, мы применяем надлежащие гарантии — стандартные договорные условия, решения об адекватности или ваше согласие — и соблюдаем требования об уведомлении о трансграничной передаче по праву Армении и России.

• Данные аккаунта: в течение существования аккаунта и 30 дней после удаления.
• Загруженные исходные материалы (включая изображения лиц): в течение срока, необходимого для выполнения генерации и хранения в вашей библиотеке, и в любом случае до их удаления вами или закрытия аккаунта.
• Результаты в вашей библиотеке: до их удаления вами или закрытия аккаунта.
• Образцы и клоны голоса: до их удаления вами, закрытия аккаунта или отзыва согласия владельцем голоса.
• Логи и записи безопасности: в течение срока, необходимого для обеспечения безопасности и предотвращения мошенничества.
• Данные проверки возраста: в течение существования аккаунта.
• Платёжные и бухгалтерские документы: в течение срока, установленного налоговому и бухгалтерскому законодательству.
• Контент и данные, связанные с грубыми нарушениями, могут храниться дольше для исполнения обязанностей по закону или защиты от претензий.
• Записи о маркетинговом согласии (решение, время, источник, страна, версия текста): пока согласие действует и до 3 лет после отзыва — как доказательство согласия; email удаляется из Mixpanel при отзыве.

9.1Мы применяем меры, соразмерные рискам: шифрование при передаче, шифрование API-ключей маркетплейсов при хранении, контроль доступа, журналирование, минимально необходимый доступ сотрудников. Ни одна система не является полностью защищённой; об инцидентах с персональными данными мы уведомляем вас и органы власти, если этого требует закон (напр. в течение 72 часов по GDPR; в течение 24/72 часов Роскомнадзор по ч. 3.1 ст. 21 152-ФЗ).

10.1В зависимости от местонахождения вы вправе: получить доступ к своим данным; исправить их; удалить; ограничить обработку или возразить против неё; на переносимость данных; отозвать согласие в любое время; не подвергаться решениям, основанным исключительно на автоматизированной обработке и порождающим юридические или сходные значимые последствия; подать жалобу в надзорный орган (в Армении — Агентство по защите персональных данных Министерства юстиции; в России — Роскомнадзор; в ЕС/Великобритании — местный надзорный орган или ICO).

10.2Для реализации прав напишите на support.aladdin@armosphera.com или воспользуйтесь настройками аккаунта. Мы отвечаем в сроки, установленные законом (как правило, 30 дней по GDPR; 10 рабочих дней по 152-ФЗ с возможным продлением на 5 рабочих дней). Нам может потребоваться подтвердить вашу личность.

10.3Лица, изображённые в контенте, загруженном другим пользователем, могут обратиться на support.aladdin@armosphera.com с требованием удаления (см. Правила допустимого использования).

10.4Согласие на маркетинговые письма можно отозвать в любой момент, в один клик и без объяснения причин: по ссылке «отписаться» в любом маркетинговом письме или выключив «Письма от Aladdin» в настройках аккаунта.

11.1Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем их данные. Изображения несовершеннолетних нельзя загружать для эффектов, запрещённых Правилами допустимого использования. Если мы узнаем, что храним данные несовершеннолетнего пользователя, мы их удалим.

12.1Мы используем строго необходимые cookie для входа и безопасности и, с вашего согласия, где оно требуется, аналитические cookie. Управлять настройками можно в баннере cookie или в браузере.

13.1Если применяется 152-ФЗ, мы выступаем оператором. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ. Персональные данные пользователей из России хранятся на серверах Яндекс Облака, расположенных на территории Российской Федерации.

13.2Согласие на обработку собирается отдельно от иных документов, где это требуется (ст. 9). Согласие на трансграничную передачу и на обработку специальных и биометрических данных, где применимо, собирается отдельно.

13.3Трансграничная передача осуществляется после уведомления Роскомнадзора (ст. 12).

13.4Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение; автоматизированная и смешанная обработка.

13.5Запросы по ст. 14 направляются на support.aladdin@armosphera.com или почтой по адресу Армения, 0009, г. Ереван, ул. Верин Антараин 131-27.

14.1Мы обрабатываем персональные данные с соблюдением принципов законности, соразмерности, достоверности и минимального вовлечения согласно Закону РА «О защите персональных данных». Биометрические данные обрабатываются только с согласия. Передача в третьи страны осуществляется в соответствии со ст. 26 указанного Закона (адекватная защита, договорные гарантии или разрешение).

15.1О существенных изменениях мы уведомим вас. Контакты: support.aladdin@armosphera.com, +374 55 98 1151; ООО «Армосфера» (Armosphera LLC), Армения, 0009, г. Ереван, ул. Верин Антараин 131-27.