Политика обработки персональных данных

1. Какие данные мы обрабатываем

• Данные аккаунта: имя, адрес электронной почты, пароль (хранится только в виде необратимого хеша), ник, фото профиля, часовой пояс.
• При входе через Яндекс ID или VK ID (по выбору Пользователя): идентификатор аккаунта у этого сервиса, имя и адрес почты, которые сервис передаёт с разрешения Пользователя. Пароль в этом случае не задаётся, пока Пользователь не задаст его сам.
• Материалы и результаты: тексты запросов, загруженные фото и файлы, созданные изображения и тексты, схемы, заметки, обращения в поддержку.
• Данные об оплате: суммы, даты, тариф, идентификатор платежа. Данные банковских карт вводятся на стороне платёжного сервиса ЮKassa, Оператор их не получает. При оплате переводом — сведения о плательщике, которые показывает банк (ФИО или его часть, часть номера телефона или карты, банк).
• Технические данные: IP-адрес, сведения о браузере и устройстве, время посещений, журналы действий в сервисе, cookies; идентификатор устройства — хеш, вычисляемый из характеристик браузера только при вводе промокода и покупке входного тарифа BONUS (сами характеристики не сохраняются).

Оператор не запрашивает и не использует специальные категории персональных данных и биометрические данные для установления личности. Фото, загруженные Пользователем, используются только для создания результата по его запросу, а не для идентификации; распознавания и поиска по лицу в сервисе нет. Не указывайте в запросах сведения о здоровье, убеждениях и интимной жизни — своих и чужих.

2. Цели и правовые основания

• Исполнение договора (оферты): регистрация и работа аккаунта, выполнение запросов, хранение материалов и результатов, учёт тарифов и молний, приём оплаты и возвраты, служебные письма, ответы поддержки, разбор обращений и оценок — в том числе просмотр Оператором материалов и результатов, к которым они относятся.
• Законный интерес Оператора: защита от автоматических регистраций (капча), защита промокодов и входного тарифа BONUS от злоупотреблений (идентификатор устройства), журналы безопасности, статистика использования сервиса для его развития, защита прав в спорах.
• Согласие Пользователя: передача данных за рубеж для обработки нейросетями; cookies статистики на публичных страницах.
• Исполнение обязанностей по закону, в том числе налоговому.

3. Где и как храним

Первичная запись, хранение и обновление персональных данных граждан РФ осуществляются в базах данных, находящихся на территории Российской Федерации.

Оператор применяет правовые, организационные и технические меры защиты: шифрование соединений, хранение паролей в виде хеша, разграничение доступа, приватное хранилище файлов с доступом по временным ссылкам, резервное копирование, журналирование действий.

4. Кому передаём

Данные передаются лицам, указанным на странице «Кому мы передаём данные», для их функции: размещение инфраструктуры, отправка писем, приём оплаты, защита от ботов, статистика, обработка запросов нейросетями. Поставщики нейросетей обрабатывают запросы на своих условиях и могут хранить их ограниченный срок для контроля злоупотреблений.

Трансграничная передача. Тексты запросов и загруженные для них материалы (в том числе фото) передаются для обработки нейросетями на территорию следующих государств: Соединённые Штаты Америки, Китайская Народная Республика, Республика Казахстан. Другие страны в этот перечень не входят; если он изменится, Оператор запросит согласие заново. Не указывайте в запросах лишние персональные данные — свои и чужие.

Голосовой ввод (кнопка микрофона) работает через встроенное распознавание речи браузера: звук обрабатывает разработчик браузера — Google LLC (Chrome), Microsoft Corporation (Edge), Apple Inc. (Safari) или иной разработчик вашего браузера, в том числе за пределами РФ. Исполнитель звук не получает и не хранит — в сервис приходит только распознанный текст. Не диктуйте персональные данные; можно пользоваться сервисом без микрофона.

Если указать ссылку на видео YouTube как образец для обложки, браузер загружает превью видео напрямую с серверов Google LLC (i.ytimg.com, youtube.com), и Google получает IP-адрес и данные браузера Пользователя. Исполнитель в этом обмене не участвует; в сервис попадает только загруженная картинка-превью.

Государственным органам данные передаются только в случаях, предусмотренных законом.

5. Что видят другие пользователи

Участники схемы, которой Пользователь поделился, видят его имя, ник, фото профиля и то, что он сейчас на схеме. Схему с открытой ссылкой может открыть любой, у кого есть ссылка. Остальные материалы и результаты видит только сам Пользователь.

6. Сколько храним и когда удаляем

• Пока существует аккаунт — данные аккаунта, материалы и результаты.
• При удалении аккаунта сразу удаляются материалы, результаты, фото профиля и ИИ-аватарки, схемы, чаты, обращения в поддержку, уведомления и активные сессии; имя, почта и ник обезличиваются. Файлы удаляются из хранилища в течение 3 суток, из резервных копий — по мере их замены, не позднее 12 месяцев.
• Сохраняются без содержания запросов: записи о согласиях с документами — 3 года после удаления аккаунта (срок исковой давности); операции с молниями и оплатами — в обезличенном виде без ограничения срока (учёт); журнал действий с аккаунтом — 3 года. Идентификатор устройства, связанный с промокодом, — 12 месяцев.
• Загруженные файлы, которые больше не используются в сервисе, удаляются автоматически в течение 3 суток. Удалённые Пользователем обложки хранятся 30 дней.
• Технические журналы: завершённые сессии входа (с IP-адресом) — 30 дней после завершения, события использования сервиса — 12 месяцев, журналы серверов — ограниченного объёма (до 100 МБ на сервис) и перезаписываются по мере заполнения.

7. Cookies и статистика

Сервис использует необходимые cookies для входа в аккаунт и сохранения настроек — без них сервис не работает.

На публичных страницах (главная, тарифы, вход, регистрация) после согласия в баннере подключается Яндекс Метрика (ООО «Яндекс») с Вебвизором — для статистики посещений. Метрика получает идентификатор cookie, IP-адрес, сведения об устройстве и браузере и запись действий на странице; поля ввода в записи скрыты. Внутри сервиса Метрика не используется. Отказаться можно кнопкой «Без cookies» в баннере или настройками браузера.

При регистрации данные браузера проверяет Yandex SmartCaptcha (ООО «Яндекс») для защиты от автоматических регистраций.

8. Права Пользователя

Пользователь вправе получить сведения об обработке своих данных и их копию, потребовать уточнения, блокирования или удаления, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или суде. Удалить аккаунт можно самостоятельно в настройках профиля.

Запросы — на support@tollo.pro с адреса из аккаунта; если доступа к аккаунту нет — укажите сведения, по которым мы найдём вас и ваши данные (ссылку или описание материала, дату, способ оплаты), мы можем попросить подтверждение. Срок ответа — 10 рабочих дней, может быть продлён на 5 рабочих дней с объяснением причин. Лица без аккаунта (например, изображённые на загруженных фото) могут потребовать удалить свои данные тем же способом.

Отзыв согласия не прекращает обработку, необходимую для исполнения договора и по иным основаниям ч. 2 ст. 9 Закона, в том числе хранение сведений о согласиях, операциях и переписке (раздел 6). Если без обработки оказать услугу нельзя (например, отозвано согласие на передачу запросов нейросетям за рубежом), договор прекращается с возвратом по разделу 6 оферты.

9. Прочее

Сервис не предназначен для лиц младше 18 лет. Если выяснится, что аккаунт принадлежит несовершеннолетнему, он закрывается, данные удаляются; законный представитель может написать на support@tollo.pro.

О нарушениях безопасности, затронувших персональные данные, Оператор уведомляет Роскомнадзор и затронутых пользователей в сроки, установленные законом.

Оператор вправе изменять Политику; новая редакция публикуется в разделе «Документы». Если меняются цели обработки или получатели данных, Оператор запрашивает согласие заново при входе в сервис.

Оператор: Казаков Анатолий Вадимович (физическое лицо — плательщик налога на профессиональный доход), ИНН 525720581234. Адрес для обращений и юридически значимых сообщений — электронная почта support@tollo.pro.