Политика обработки персональных данных
1. Общие положения
1.1. ИП Буянов Василий Витальевич (Оператор) обрабатывает персональные данные пользователей Storywall, их представителей, участников семейных записей, дикторов каталога и лиц, обращающихся к Оператору. Политика распространяется на сайт storywall.ru, приложение и связанные с ними обращения.
1.2. Реквизиты и контакты Оператора для обращений по вопросам обработки персональных данных приведены в разделе 7.
2. Цели, данные и основания обработки
2.1. Регистрация и предоставление услуг. Обрабатываются email, идентификатор аккаунта, сведения о входе и сеансах, устройстве, версии приложения, IP-адрес, настройки, история прослушивания, избранное, статус подписки и использования квот. Основание — заключение и исполнение договора с пользователем. Поручение обработки осуществляется с согласия субъекта, если закон не предусматривает иное.
2.2. Детский профиль и персонализация. По согласию законного представителя обрабатываются дата рождения, выбранные имя или псевдоним и аватар, интересы, предпочтения, особенности характера, ограничения тем и история использования, относящаяся к профилю. Цель — возрастной подбор и создание персональных историй. Необязательные сведения предоставляются по выбору представителя.
2.3. Персональные истории. Обрабатываются текст задания, выбранные сведения профиля, идентификаторы и результаты задания, созданные тексты и аудиозаписи. Основание для данных заказчика — исполнение договора; для сведений о ребёнке — согласие его законного представителя; для сведений об иных совершеннолетних участниках — их согласие.
2.4. Расчёты. Обрабатываются email для чека, номер заказа, сумма, способ и статус оплаты, сведения о возврате и расчётные документы. Основания — исполнение договора и обязанности, установленные законодательством о расчётах и налогах. Платёжные реквизиты вводятся на странице платёжного сервиса.
2.5. Семейные записи. По отдельному согласию совершеннолетнего участника, а для несовершеннолетнего участника — по согласию его законного представителя, обрабатываются голос, содержание записи, обозначение участника и роли, исходные и обработанные файлы, идентификаторы и технические сведения. Цель — запись, монтаж, хранение и воспроизведение материалов семейного чтения.
2.6. Синтез голоса взрослого. По отдельному согласию владельца обрабатываются образец и характеристики голоса, производный голосовой профиль, его идентификатор, задания и результаты синтеза. Цель — озвучивание сказок и материалов семейного чтения. Голос не используется Оператором для установления личности.
2.7. Обращения и защита прав. Обрабатываются контактные данные, содержание обращения, относящиеся к нему сведения об аккаунте, заказе или ошибке, переписка и результат рассмотрения. Основания — рассмотрение обращения в связи с заключением или исполнением договора, выполнение обязанностей по закону, а в применимых случаях — согласие либо законные интересы при соблюдении прав субъекта.
2.8. Безопасность и предупреждение злоупотреблений. Обрабатываются технические события, идентификаторы аккаунтов и заданий, необходимые для проверки конкретного предполагаемого нарушения материалы, жалобы и решения по ним. Основания — исполнение закона и договора, защита законных интересов Оператора и других лиц при соблюдении прав субъектов. Решение об ограничении аккаунта, затрагивающее права пользователя, подлежит рассмотрению уполномоченным лицом.
2.9. Работа сайта и оценка качества Сервиса. При загрузке страниц и файлов обрабатываются IP-адрес, время и адрес запроса, сведения о браузере и устройстве, результат соединения. Собственная аналитика использует вид и время события, платформу и версию приложения, результат действия, сведения об ошибках, задержках и воспроизведении. Цели — обеспечение работы сайта, выявление ошибок и оценка востребованности функций. Основание — законные интересы Оператора в обеспечении качества Сервиса при соблюдении прав и свобод субъектов. Эти сведения не используются для рекламы. Отправку необязательной статистики можно отключить в настройках приложения; это не препятствует обработке данных, необходимых для работы и безопасности Сервиса.
3. Порядок обработки
3.1. Данные получают от субъекта или его представителя, а также при использовании сервиса. При получении данных от другого лица Оператор выполняет предусмотренные законом обязанности по информированию субъекта.
3.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, передачу в форме предоставления или доступа, блокирование, удаление и уничтожение. Применяются автоматизированный и неавтоматизированный способы. При сборе данных граждан РФ используются базы данных в РФ с соблюдением требований законодательства о локализации.
3.3. Семейные материалы не становятся общедоступными вследствие загрузки. Если пользователь создаёт ссылку для доступа, материал может получить лицо, которому передана ссылка, в том числе при её дальнейшей пересылке. Предоставление доступа допускается при наличии необходимых прав и оснований обработки данных участников. Согласие на распространение, когда оно необходимо, оформляется отдельно. Доступ Оператора и привлечённых лиц допускается для исполнения задания, обслуживания, рассмотрения обращения или проверки конкретного нарушения в необходимом объёме.
4. Лица, участвующие в обработке
4.1. АО «Селектел», ИНН 7810962785, адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, литера А привлекается для размещения приложения и баз данных, хранения файлов и отправки служебных писем регистрации и восстановления доступа. Эти операции выполняются в РФ в пределах поручения Оператора.
4.2. Для переписки используется Яндекс 360 для бизнеса: ООО «Яндекс 360 для бизнеса», ИНН 9704259180, адрес: 119021, г. Москва, ул. Тимура Фрунзе, д. 11, стр. 44. Обрабатываются адрес отправителя, содержание обращения, приложения и ответы. Для расчётов используется ООО «РОБОКАССА», ИНН 5047063929, адрес: г. Москва, ул. Искры, д. 31, корп. 1, ком. 15А, пом. III, а также участвующие в расчётах кредитные организации. Платёжный сервис получает сведения, необходимые для оплаты и формирования чека; его условия обработки доступны на платёжной странице.
4.3. Для синтеза речи используется Eleven Labs Inc. (США); адрес для обращений по защите данных: 169 Madison Ave #2484, New York, NY 10016, United States; dpo@elevenlabs.io. Для создания голосового профиля передаётся аудиозапись голоса совершеннолетнего лица и техническое обозначение задания; для синтеза речи — текст для озвучивания и идентификатор голосового профиля. Иные персональные данные подлежат исключению из текста и аудиозаписи до передачи.
4.4. Для соединения с ElevenLabs используется сервер AWS Lightsail в Стокгольме (Швеция). Поставщик — Amazon Web Services EMEA SARL, адрес: 38 Avenue John F. Kennedy, L-1855, Luxembourg. Через сервер передаётся зашифрованное содержимое; транзитный узел обрабатывает сведения о соединении.
4.5. У ElevenLabs хранение данных по умолчанию осуществляется в США; обработка API-запросов возможна в США, Нидерландах и Сингапуре. Состав передаваемых персональных данных, цели, получатели и страны определяются отдельным согласием. Изменение этих условий допускается после получения необходимого согласия и выполнения требований законодательства о трансграничной передаче.
4.6. Обработка детских профилей осуществляется в РФ. Передача персональных данных несовершеннолетних иностранным сервисам, включая сведения в текстах заданий и голосовые записи, условиями Storywall не разрешается. Для зарубежной генерации и озвучивания допускаются задания, из которых исключены сведения, позволяющие определить ребёнка.
4.7. Обработка по поручению осуществляется в пределах установленных договором целей, данных и действий. Передача органам власти осуществляется на законном основании. Сведения о получателях и условиях передачи предоставляются по запросу субъекта.
4.8. Для создания и автоматической проверки текстов используется Kimi — сервис MOONSHOT AI PTE. LTD. (Сингапур). Через API передаются текст задания, характеристики героев и мира, возрастная группа, требуемая длительность и текст для проверки. Email аккаунта и идентификаторы детских профилей в эти запросы не включаются. Перед отправкой выполняется очистка текста от распознанных персональных сведений. В такие задания запрещено включать документы, контакты и иные сведения о реальных лицах.
5. Сроки хранения и уничтожение
5.1. Данные аккаунта обрабатываются в течение его использования; данные детского профиля — до удаления профиля или прекращения соответствующего основания обработки. Созданные истории хранятся до удаления семьёй либо закрытия аккаунта. Окончание подписки само по себе не означает удаления созданных историй.
5.2. Исходные семейные записи, их обработанные версии и производный семейный голосовой профиль хранятся в течение активной оплаченной подписки и не более 30 дней после окончания оплаченного периода либо удаления аккаунта. При прекращении основания обработки создание новых результатов прекращается; более ранние требования закона об удалении сохраняются.
5.3. События собственной аналитики хранятся 7 дней, сводные статистические показатели — 90 дней. Обычные журналы безопасности и соединений хранятся не более 30 дней. Сведения о конкретном инциденте сохраняются отдельно до его разрешения; переписка и материалы проверки — до разрешения обращения, устранения ошибки или завершения проверки. Сведения, необходимые для исполнения обязанности по закону либо защиты конкретного права, могут храниться далее только на самостоятельном основании и в необходимом объёме. Сохранение доказательств не разрешает дальнейшее использование голоса или материалов в новых заданиях.
5.4. При достижении цели, отзыве согласия или выявлении неправомерной обработки данные подлежат уничтожению в сроки и с учётом исключений статьи 21 Федерального закона № 152-ФЗ. Уничтожению подлежат также соответствующие резервные копии и копии у привлечённых обработчиков.
5.5. Голосовые материалы и профили дикторов каталога используются в течение пяти лет на основании заключённых соглашений и отдельных согласий. Документы о предоставленных правах и согласиях хранятся в объёме и в течение срока, необходимых для исполнения договора, обязанностей по закону и защиты конкретных прав. Основания прекращения обработки и права субъектов сохраняются.
6. Права субъекта и защита данных
6.1. Субъект вправе получить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования, прекращения обработки или уничтожения в предусмотренных законом случаях, отозвать согласие, обратиться в Роскомнадзор или суд. Обращение направляется по контактам раздела 7 и должно позволять определить заявителя, данные и требование. Полномочия представителя проверяются в соответствии с законом.
6.2. Информация об обработке персональных данных и доступ к ним по запросу субъекта или его представителя предоставляются в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления о причинах продления. Требования об исправлении, прекращении обработки и уничтожении исполняются в сроки статей 20–21 Федерального закона № 152-ФЗ. Отзыв согласия не отменяет обработку, для которой сохраняется самостоятельное законное основание.
Удаление аккаунта можно запросить в настройках приложения либо письмом на info@storywall.ru с адреса, связанного с аккаунтом. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения принадлежности аккаунта или полномочий представителя. Удаление аккаунта не заменяет заявление о возврате оплаты; такое заявление рассматривается по Оферте и закону.
6.3. Оператор принимает правовые, организационные и технические меры защиты: разграничивает доступ, защищает соединения и учётные данные, учитывает действия с данными и организует реагирование на нарушения. Доступ предоставляется в объёме служебной необходимости.
6.4. Актуальная редакция Политики публикуется на сайте и в приложении с указанием даты. Необходимое согласие на изменение условий обработки получается до начала соответствующей обработки.
7. Реквизиты оператора
ИП Буянов Василий Витальевич. ИНН 771823457983. ОГРНИП 326774600441836. Адрес для корреспонденции: 107564, г. Москва, ул. Краснобогатырская, д. 40, кв. 270. Электронная почта: info@storywall.ru. Телефон: +7 985 885-53-74.