Согласие на обработку персональных данных

1. Зачем это согласие

1.1. Оператор оказывает мне услуги сервиса FlowSave (flowsave.ru) по публичной оферте (https://flowsave.ru/oferta). Мои данные он обрабатывает для исполнения этого договора (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон).

1.2. Этим согласием я разрешаю оператору поручить обработку моих данных лицам, названным в разделе 4 (ч. 3 ст. 6 Закона).

1.3. Цель — оказание мне услуг сервиса по оферте.

2. Какие данные

2.1. Данные аккаунта:

• адрес электронной почты;
• идентификатор Яндекс ID — если я вхожу через Яндекс;
• идентификатор и имя пользователя в социальной сети — если я привязываю её аккаунт.

2.2. Что я присылаю и создаю в сервисе:

• ссылки, фото, видео и другие сообщения боту;
• мои заметки, вопросы к ИИ, поисковые запросы, названия и описания папок;
• созданные сервисом по присланному: кадры, расшифровки и карточки;
• мои письма в поддержку и ответы на них.

2.3. Технические данные: IP-адрес, сведения о браузере и устройстве, записи о сеансах, ключи доступа для входа (если я их создаю), подписка на уведомления (если я их включаю), отметка «мне есть 18 лет», записи о принятии документов, история использования и лимитов.

2.4. Данные о платежах — если я оформляю подписку: адрес почты для чека; номер, сумма, дата и статус платежа; тариф; маска карты (первые 6 и последние 4 цифры), её тип, срок действия и банк; IP-адрес и страна платежа; идентификатор аккаунта.

3. Действия и способы обработки

3.1. Лица из раздела 4 могут совершать с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

3.2. Обработка смешанная, в основном автоматизированная, с передачей по сети Интернет.

4. Кому оператор поручает обработку

4.1. Оператор поручает обработку лицам следующих видов:

• хостинг — хранение базы данных, медиа и резервных копий на серверах в России;
• отправка служебных писем — в России: получает мой адрес почты и текст письма;
• почта поддержки — в России: хранит письма, которые я пишу на support@flowsave.ru, и ответы на них;
• приём оплаты и кассовые чеки — в России: получает адрес почты для чека и сведения о платеже, только если я оформляю подписку;
• разбор с помощью ИИ — OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, США (раздел 5).

4.2. Поимённый перечень этих лиц — наименование, адрес, какие данные и зачем они получают — опубликован на странице https://flowsave.ru/processors. У каждого лица указано, с какого и по какое число оно получает данные.

4.3. Внутри видов из п. 4.1 оператор может заменить лицо или добавить новое в России. До того как новое лицо получит данные, оно появляется в перечне, а изменение — на странице «История изменений» (https://flowsave.ru/changes). Поручение обработки лицу нового вида, в другой стране или с другими данными — только с новым согласием.

4.4. Данные карты я ввожу на странице платёжного сервиса, оператор их не получает. Банк, который принимает оплату, и оператор фискальных данных обрабатывают сведения о платеже как самостоятельные операторы — по закону и своим договорам, а не по поручению оператора.

5. Разбор с помощью ИИ

5.1. OpenRouter, Inc. обрабатывает мои данные на серверах в США. Это трансграничная передача; оператор осуществляет её по ст. 12 Закона. США не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных.

5.2. Цель — разбор присланного мной содержимого и работа с моей библиотекой с помощью ИИ в рамках услуг по оферте: определить тип публикации и проверить её содержимое, расшифровать и перевести речь, составить карточку, разложить по папкам, построить поиск по смыслу, ответить на мои вопросы.

5.3. Передаются:

• текст, аудиодорожка и кадры присланного мной содержимого;
• подписи к публикациям;
• мои заметки, вопросы к ИИ, поисковые запросы, названия и описания папок;
• тексты карточек.

Не передаются мои имя, адрес почты и идентификаторы аккаунтов.

5.4. OpenRouter направляет запрос поставщику модели ИИ. Для одних задач оператор выбирает поставщиков, которые по условиям OpenRouter не хранят запросы, для других — тех, кто не использует запросы для обучения моделей; такие поставщики могут хранить запросы по своим правилам.

6. Срок действия и отзыв

6.1. Согласие действует со дня, когда я его дал, до удаления моего аккаунта или до отзыва согласия.

6.2. Отозвать согласие я могу в любой момент одним из способов:

• удалить аккаунт в профиле;
• написать на support@flowsave.ru с адреса почты аккаунта;
• отправить письмо на адрес оператора.

6.3. После отзыва оператор прекращает обработку и удаляет мои данные, в том числе из резервных копий, не позднее чем через 30 дней. Данные, которые закон обязывает хранить (сведения о платежах), журнал принятия документов, журнал уничтожения, переписку с поддержкой, запись журнала проверки содержимого (без связи со мной) и историю доставки писем у сервиса рассылок оператор хранит в сроки, указанные в Политике (ч. 2 ст. 9, ч. 5 ст. 21 Закона).

6.4. Без поручения обработки лицам из раздела 4 оператор не может оказывать услуги сервиса. После отзыва согласия я могу удалить аккаунт, а оператор вправе отказаться от договора в порядке п. 18.3 оферты. Право на возврат денег по оферте сохраняется.

Подробнее об обработке данных — в Политике обработки персональных данных: https://flowsave.ru/privacy.