Политика конфиденциальности

1. Общие положения

Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.

Оператор персональных данных: ИП Иванин Михаил Андреевич
ИНН: 772514178705
ОГРНИП: 322508100547731

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта mandarinedu.ru.

Используя Сервис, вы соглашаетесь с условиями настоящей Политики конфиденциальности и даёте своё согласие на обработку ваших персональных данных в соответствии с указанными ниже условиями.

2. Какие данные мы собираем

При регистрации и использовании Сервиса мы можем собирать следующие данные:

• Имя и фамилия (если вы указываете их при регистрации)
• Адрес электронной почты
• Данные Telegram-аккаунта (ID, username, фото профиля) при авторизации через Telegram
• Данные OAuth-провайдеров (Google, Яндекс, VK) при авторизации через эти сервисы
• IP-адрес и данные браузера (User-Agent)
• Файлы cookie для обеспечения работы сессии
• Загружаемые вами медиафайлы (видео, изображения) для обработки в рамках предоставления услуг
• История использования Сервиса (создание проектов, расход кредитов, API-запросы)

3. Как мы используем ваши данные

Мы используем собранные данные для следующих целей:

• Предоставление доступа к функционалу Сервиса (генерация видео, каруселей, игровых сценариев)
• Идентификация пользователей и управление учётными записями
• Обработка платежей и начисление кредитов
• Отправка уведомлений о состоянии проектов, балансе кредитов и важных изменениях в Сервисе
• Улучшение качества работы Сервиса и анализ использования
• Обеспечение безопасности и предотвращение мошенничества
• Соблюдение требований законодательства

4. Хранение данных

Ваши данные хранятся:

• База данных: PostgreSQL (Neon), серверы расположены в EU (eu-central-1)
• Медиафайлы: Cloudflare R2 (хранилище объектов)
• Срок хранения: данные хранятся до удаления учётной записи или до истечения периода, установленного законодательством

Мы применяем технические и организационные меры для защиты ваших данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

5. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

• AI-сервисы: OpenAI (GPT-4, DALL-E) для обработки контента. Данные передаются в зашифрованном виде и обрабатываются в соответствии с политикой OpenAI
• Платёжные системы: Tinkoff Acquiring для обработки платежей (передаются только данные, необходимые для проведения транзакции)
• Хостинг: Vercel (серверы приложения), Neon (база данных), Cloudflare (хранилище и CDN)
• Требование законодательства: если это необходимо для соблюдения законодательных требований или судебных предписаний

6. Файлы cookie

Мы используем файлы cookie для обеспечения работы сессий пользователей (JWT токены в httpOnly cookie). Эти файлы необходимы для функционирования Сервиса и не используются для отслеживания вашей активности на других сайтах.

Вы можете отключить cookie в настройках вашего браузера, но это может привести к ограничению функциональности Сервиса.

7. Ваши права

В соответствии с законодательством о защите данных вы имеете право:

• Получить доступ к вашим персональным данным
• Исправить неточные или неполные данные
• Удалить ваши данные (право на забвение)
• Ограничить обработку ваших данных
• Отозвать согласие на обработку данных
• Запросить экспорт ваших данных в машиночитаемом формате

Для реализации этих прав свяжитесь с нами по адресу t.me/philigranchik.

8. Удаление данных

Вы можете удалить свою учётную запись в любой момент через настройки профиля или отправив запрос на t.me/philigranchik.

После удаления учётной записи:

• Ваши персональные данные будут удалены в течение 30 дней
• Загруженные медиафайлы будут удалены немедленно
• Данные о транзакциях могут храниться до 3 лет в соответствии с требованиями законодательства

9. Безопасность несовершеннолетних

Сервис предназначен для лиц старше 18 лет. Мы намеренно не собираем персональные данные от лиц младше 18 лет. Если вы узнали, что несовершеннолетний предоставил нам свои данные, свяжитесь с нами, и мы незамедлительно удалим эти данные.

10. Изменения в Политике конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. Обо всех существенных изменениях мы будем уведомлять вас по электронной почте или через уведомления в Сервисе.

Дата последнего обновления указана в начале документа. Рекомендуем периодически проверять эту страницу на предмет изменений.

11. Контактная информация

Если у вас есть вопросы о настоящей Политике конфиденциальности или обработке ваших персональных данных, свяжитесь с нами:

• Telegram: t.me/philigranchik
• Веб-сайт: mandarinedu.ru