Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей веб-сайта smoozy.co и десктопного приложения Smoozy (далее — «Сервис»).

Оператор персональных данных: ИП Керимов К.К. (ОГРН: 326774600336785, ИНН: 772590497485).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативно-правовыми актами Российской Федерации.

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку персональных данных в описанном порядке.

2. Основные понятия

В настоящей Политике используются следующие понятия:

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
  • Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
  • Оператор — лицо, осуществляющее обработку персональных данных.
  • Пользователь — физическое лицо, использующее Сервис.

3. Состав и категории обрабатываемых данных

В рамках использования Сервиса могут обрабатываться следующие категории данных:

  • Данные учётной записи: адрес электронной почты, хэшированный пароль, OAuth-идентификаторы (при авторизации через сторонние сервисы).
  • Платёжная информация: данные о заказах и статусе платежей. Реквизиты банковских карт не хранятся на серверах Сервиса — обработка осуществляется через сертифицированные платёжные системы.
  • Пользовательский контент: голосовые фрагменты и распознанный текст, передаваемые для генерации ответов AI-моделями.
  • Технические данные: IP-адрес, тип и версия браузера, операционная система, данные об устройстве, логи действий.
  • Аналитические данные: обезличенные сведения о поведении пользователя в Сервисе для улучшения качества работы.

3.1. Использование файлов cookie

Сервис использует файлы cookie для аутентификации пользователей, сохранения настроек и сбора аналитических данных. Вы можете управлять использованием cookie через настройки вашего браузера. Отключение cookie может повлиять на функциональность Сервиса.

4. Принципы обработки персональных данных

Обработка осуществляется на основе следующих принципов:

  • Законность и справедливость обработки.
  • Соответствие целям, заявленным при сборе данных.
  • Минимизация данных — обрабатываются только данные, необходимые для заявленных целей.
  • Точность и актуальность данных.
  • Ограничение срока хранения.

5. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

  • Исполнение пользовательского соглашения и предоставление доступа к функциям Сервиса.
  • Аутентификация и авторизация пользователя.
  • Обработка платежей и управление подписками.
  • Распознавание речи и генерация ответов с помощью AI-моделей.
  • Техническая поддержка и обработка обращений пользователей.
  • Аналитика и улучшение качества Сервиса.
  • Выполнение требований законодательства Российской Федерации.

6. Меры по защите персональных данных

Для обеспечения безопасности персональных данных применяются следующие меры:

  • Шифрование паролей и чувствительных данных.
  • Передача данных по защищённому протоколу HTTPS.
  • Ограничение круга лиц, имеющих доступ к персональным данным.
  • Регулярные аудиты безопасности.
  • Хранение данных на защищённых серверах.

7. Использование сторонних сервисов

Для обеспечения работы Сервиса данные могут передаваться сторонним поставщикам услуг: облачным платформам для хостинга, API-провайдерам для распознавания речи и генерации текста (OpenAI, Anthropic, Google и др.), платёжным системам для обработки платежей.

Обработка данных указанными сервисами регулируется их собственными политиками конфиденциальности. Оператор принимает меры для выбора надёжных поставщиков, обеспечивающих адекватный уровень защиты данных.

8. Передача данных третьим лицам

Персональные данные не передаются третьим лицам, за исключением следующих случаев:

  • Наличие явного согласия пользователя.
  • Необходимость исполнения договора с пользователем.
  • Требования законодательства Российской Федерации.
  • Передача данным обработчикам (подрядчикам) в целях, описанных в настоящей Политике.

9. Обработка платежей

Все платёжные операции осуществляются через сторонние сертифицированные платёжные системы, соответствующие стандартам PCI DSS. Реквизиты банковских карт не собираются и не хранятся на серверах Оператора.

10. Права пользователя

Пользователь имеет право:

  • Получать информацию об обработке своих персональных данных.
  • Требовать уточнения, блокирования или удаления персональных данных.
  • Отозвать согласие на обработку персональных данных.
  • Обращаться в уполномоченный орган по защите прав субъектов персональных данных.

Для реализации своих прав пользователь может направить запрос на адрес электронной почты: hello@smoozy.co.site или через Telegram: @smoozy_ai.

11. Удаление данных и отзыв согласия

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующий запрос на адрес hello@smoozy.co.site.

После получения запроса Оператор прекращает обработку персональных данных и удаляет их в срок, не превышающий 30 дней, за исключением данных, хранение которых предусмотрено законодательством Российской Федерации. Обезличенные аналитические данные могут сохраняться в агрегированном виде.

12. Срок хранения персональных данных

Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, или до момента отзыва согласия пользователем, за исключением случаев, когда более длительный срок хранения предусмотрен законодательством Российской Федерации.

13. Использование Сервиса несовершеннолетними

Сервис не предназначен для использования лицами, не достигшими 16 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. Если вам стало известно, что несовершеннолетний предоставил нам свои данные, пожалуйста, свяжитесь с нами для их удаления.

14. Изменение Политики конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия Политики размещается на данной странице с указанием даты последней редакции. Продолжение использования Сервиса после внесения изменений означает согласие с обновлённой Политикой.

15. Контактная информация

По вопросам, связанным с обработкой персональных данных, вы можете обратиться: