Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей платформы «МояАудитория» (далее — Платформа) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является Индивидуальный предприниматель Кузнецова Елена Александровна (ОГРНИП 322745600142638, ИНН 744917197416, далее — Оператор). Контакт ответственного за обработку персональных данных: privacy@myaudiense.ru.

Регистрируясь на Платформе, вы даёте согласие на обработку персональных данных в соответствии с настоящей Политикой. Если вы не согласны с условиями Политики, пожалуйста, не используйте наши услуги.

2. Какие данные мы собираем

Мы собираем следующие категории персональных данных:

• Регистрационные данные: имя, адрес электронной почты, пароль (в хешированном виде)
• Данные проектов: описания проектов, ниша, целевая аудитория
• Данные опросов: вопросы, которые вы создаёте, и ответы вашей аудитории
• Данные Telegram: информация о подключённых каналах (название, ID, статистика)
• Данные отзывов: импортированные отзывы из внешних источников (обезличиваются при импорте)
• История AI-взаимодействий: запросы к AI-ассистенту и полученные ответы
• Платёжная информация: факт оплаты, тариф, дата подписки (реквизиты карт не хранятся)
• Техническая информация: IP-адрес, тип браузера, время посещения

3. Данные, получаемые при входе через сторонние сервисы

Вы можете войти на Платформу через сторонний сервис (Google, Яндекс, VK, GitHub). В этом случае мы получаем от провайдера следующие данные:

• Идентификатор аккаунта — уникальный ID в стороннем сервисе
• Имя — отображаемое имя пользователя
• Email — адрес электронной почты (при наличии)
• Аватар — ссылка на изображение профиля (при наличии)

Мы не получаем и не храним ваш пароль от стороннего сервиса. Стороннему сервису не передаётся информация о ваших действиях на Платформе. Вы можете в любой момент отвязать сторонний аккаунт в разделе «Настройки» → «Безопасность», при условии наличия альтернативного способа входа.

4. Цели обработки данных

Ваши персональные данные обрабатываются для:

• Предоставления доступа к функциям Платформы и исполнения договора
• Идентификации и аутентификации пользователя
• AI-анализа целевой аудитории и генерации рекомендаций
• Обработки платежей и управления подпиской
• Отправки уведомлений о событиях на Платформе
• Улучшения качества наших услуг и устранения технических проблем
• Обеспечения безопасности и предотвращения мошенничества
• Исполнения требований законодательства РФ

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 152-ФЗ):

• Согласие субъекта — при регистрации вы даёте явное согласие на обработку
• Исполнение договора — обработка необходима для предоставления услуг Платформы по публичной оферте, стороной которой вы являетесь
• Законный интерес — обеспечение безопасности и улучшение сервиса
• Исполнение закона — выполнение обязанностей, возложенных на Оператора законодательством РФ (в частности, 152-ФЗ и 402-ФЗ), и ответы на запросы государственных органов

6. Хранение данных

Сроки хранения данных:

• Данные аккаунта: в течение срока действия договора — до удаления аккаунта пользователем
• При удалении аккаунта: учётная запись, проекты, исследования, опросы, полученные ответы и связанные с ними записи удаляются сразу после подтверждения удаления
• Платёжные записи: сведения о платежах (сумма, дата, статус, идентификатор операции) хранятся в течение 5 лет в соответствии с требованиями 402-ФЗ. При удалении аккаунта связь такой записи с вашим профилем удаляется, и запись остаётся обезличенной
• Техническая информация: до 12 месяцев

7. Передача данных третьим лицам

Мы можем передавать ваши данные следующим третьим лицам:

• ООО «ЮКасса» (Россия) — для обработки платежей. Реквизиты банковских карт не хранятся на наших серверах, вся обработка карточных данных осуществляется ЮKassa в соответствии с PCI DSS
• Telegram — для интеграции с вашими каналами (публичная статистика)
• Провайдеры OAuth (Google, Яндекс, VK, GitHub) — при входе через сторонний сервис, для аутентификации. Передаётся только запрос на получение вашего профиля, данные о действиях на Платформе не передаются
• Государственные органы — по законному запросу в соответствии с законодательством РФ

Мы не продаём ваши персональные данные третьим лицам.

8. Трансграничная передача данных

Для работы AI-функций Платформа может использовать настроенного администратором внешнего AI-провайдера, включая OpenAI или OpenRouter. При использовании AI-анализа часть данных передаётся выбранному провайдеру в следующем порядке:

• Какие данные передаются: текст, необходимый для выбранной AI-функции: описание проекта, вопросы и ответы опросов, отзывы, фрагменты исследования или сообщения чата
• Цель передачи: AI-анализ целевой аудитории, генерация рекомендаций и отчётов
• Меры защиты: данные передаются по зашифрованному каналу (TLS); при импорте отзывов email-адреса и номера телефонов удаляются из текста
• Условия обработки: зависят от выбранного AI-провайдера и регулируются его актуальными условиями использования API

Трансграничная передача данных осуществляется на основании вашего согласия в соответствии со ст. 12 152-ФЗ. Вы можете отказаться от использования AI-функций, при этом основной функционал Платформы останется доступным.

9. Защита данных

Мы принимаем необходимые организационные и технические меры для защиты персональных данных:

• Шифрование данных при передаче (HTTPS/TLS)
• Хранение паролей только в хешированном виде
• Защищённые сессионные cookie и проверка запросов средствами системы аутентификации
• Ограничение доступа к персональным данным по ролям
• Автоматическое обезличивание email-адресов и телефонов при импорте отзывов

10. Права субъекта персональных данных

В соответствии с 152-ФЗ вы имеете право:

• Получить информацию об обработке ваших персональных данных
• Требовать уточнения, блокирования или уничтожения данных
• Отозвать согласие на обработку персональных данных
• Обжаловать действия Оператора в Роскомнадзор или в суд

Удалить аккаунт и связанные с ним данные можно самостоятельно в разделе «Настройки» Личного кабинета — действие подтверждается паролем и необратимо. Остальные запросы направляйте на privacy@myaudiense.ru. Запросы обрабатываются в течение 10 рабочих дней.

11. Файлы cookie

Мы используем файлы cookie для обеспечения работы Платформы и аутентификации. Подробная информация о cookie приведена в Политике использования cookie.

12. Изменения в политике

Мы оставляем за собой право вносить изменения в настоящую Политику. О существенных изменениях мы уведомим вас по электронной почте или через уведомления на Платформе. Продолжение использования Платформы после изменений означает ваше согласие с обновлённой Политикой.

13. Контактная информация оператора

Если у вас есть вопросы относительно обработки персональных данных, вы можете обратиться:

Индивидуальный предприниматель Кузнецова Елена Александровна

ОГРНИП: 322745600142638

ИНН: 744917197416

Email по вопросам обработки персональных данных: privacy@myaudiense.ru

Email для общих вопросов: support@myaudiense.ru