Политика конфиденциальности STREAMSLOP

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей платформы STREAMSLOP (далее — «Сервис», «Оператор»).

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в актуальной редакции, включая изменения, внесённые Федеральным законом от 14.07.2022 № 266-ФЗ) и иными применимыми нормами законодательства Российской Федерации.

Используя Сервис, вы подтверждаете, что ознакомлены с условиями настоящей Политики. Согласие на обработку персональных данных предоставляется отдельным документом («Согласие на обработку персональных данных»). Если вы не согласны с её положениями — прекратите использование Сервиса.

Политика находится в открытом доступе на официальном сайте Сервиса.

2. Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель Митасов Дмитрий Сергеевич (ОГРНИП 326774600273627, ИНН 772484765799), владелец платформы STREAMSLOP.

Оператор назначает лицо, ответственное за организацию обработки персональных данных. По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться по адресу: support@streamslop.ru.

3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными (сбор, запись, хранение, использование, передача, обезличивание, удаление и др.), с использованием средств автоматизации или без них.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Блокирование — временное прекращение обработки персональных данных.

Уничтожение — действия, в результате которых восстановить содержание персональных данных становится невозможным.

Обезличивание — действия, в результате которых становится невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

Конфиденциальность персональных данных — требование не допускать распространения персональных данных без согласия субъекта или иного законного основания.

4. Категории пользователей

Сервис предусматривает две роли пользователей, объём обработки данных для которых различается:

• Зритель — авторизованный пользователь, взаимодействующий с трансляциями, направляющий текстовые запросы (промпты) и инициирующий генерацию контента;
• Стример — пользователь, подключающий свой канал к Сервису. Фрагменты трансляции стримера могут использоваться как исходный материал для генерации контента по запросам зрителей.

Один пользователь может выступать в обеих ролях.

5. Какие данные мы собираем

При регистрации и использовании Сервиса обрабатываются следующие категории персональных данных:

5.1. Данные из сторонних сервисов авторизации (Яндекс ID, VK ID):

• Идентификатор пользователя
• Имя пользователя (никнейм / логин)
• Имя, фамилия (при наличии у провайдера)
• Адрес электронной почты (если предоставлен платформой)
• URL аватара профиля

Объём передаваемых данных определяется настройками авторизации на стороне соответствующей платформы. Оператор не хранит пароли пользователей: вход осуществляется через сторонний сервис авторизации либо по одноразовому коду.

5.2. Данные при регистрации и входе по электронной почте:

При использовании входа по электронной почте Оператор обрабатывает адрес электронной почты пользователя. На указанный адрес направляется одноразовый код подтверждения (OTP). Адрес электронной почты используется как идентификатор учётной записи и для подтверждения входа.

5.3. Данные, получаемые при авторизации стримера через iHAQ Donate:

Для подключения приёма донатов стример авторизуется через сервис iHAQ Donate. При этом Оператор получает: идентификатор стримера в iHAQ, имя пользователя (никнейм) стримера, адрес электронной почты стримера.

5.4. Данные об использовании Сервиса:

• История интерактивных действий (отправленные ИИ-видео)
• Баланс и история начисления доступных генераций
• Настройки канала (для стримеров)
• Текстовые запросы (промпты) для генерации AI-контента
• Служебные сведения о начислении генераций (идентификатор транзакции, дата, стример), получаемые от сервиса iHAQ Donate для начисления доступных генераций
• Фрагменты (кадры) трансляции, выбранные пользователем для генерации контента (см. п. 7)

5.5. Технические данные:

• IP-адрес, тип и версия браузера, данные об устройстве
• Дата и время обращений к Сервису
• Сведения о посещениях разделов Сервиса (факт, дата и время посещения) — для оценки нагрузки, предотвращения злоупотреблений и поддержания работоспособности
• Файлы cookie и аналогичные технологии

Оператор не принимает платежи напрямую и не обрабатывает платёжные реквизиты пользователей. Приём донатов, расчёты и выплаты осуществляет сторонний сервис iHAQ Donate, выступающий оператором соответствующих платежей. Оператор получает от iHAQ Donate только сведения, необходимые для начисления доступных генераций, и не хранит платёжную (финансовую) первичную документацию.

Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей (принцип минимизации данных). Оператор не использует изображения для установления личности; изображение в кадре трансляции обрабатывается как графический материал.

6. Цели обработки персональных данных

Ваши данные обрабатываются в следующих целях:

• Идентификация пользователя и обеспечение доступа к Сервису
• Подтверждение регистрации и входа по электронной почте
• Предоставление функционала платформы (ИИ-видео, доступные генерации)
• Приём донатов и начисление доступных генераций (через интеграцию с iHAQ Donate)
• Обеспечение безопасности и защиты от мошенничества
• Модерация контента и соблюдение правил Сервиса
• Улучшение качества Сервиса и техническая поддержка
• Исполнение требований законодательства Российской Федерации

7. Передача данных третьим лицам

Мы не продаём персональные данные третьим лицам в коммерческих целях. Передача данных возможна в следующих случаях:

• Поставщику услуг генерации контента (США) — обработанный запрос и выбранный фрагмент (кадр) трансляции, для выполнения функции генерации. Учётные данные пользователя (адрес эл. почты, имя, идентификаторы аккаунта) поставщику услуг генерации не передаются;
• Сервису iHAQ Donate — в рамках авторизации стримера и приёма донатов. При перенаправлении зрителя на страницу доната передаются идентификатор (никнейм) стримера и технический идентификатор сессии; персональные данные зрителя при этом не передаются;
• по требованию уполномоченных государственных органов в соответствии с законодательством РФ;
• техническим подрядчикам, обеспечивающим работу инфраструктуры, при наличии обязательств по конфиденциальности.

Трансграничная передача персональных данных осуществляется на территорию Соединённых Штатов Америки (страна, не обеспечивающая адекватную защиту прав субъектов персональных данных) — при передаче запроса и фрагмента трансляции поставщику услуг генерации, на основании согласия субъекта персональных данных.

8. Файлы cookie

Сервис использует технически необходимые файлы cookie, обеспечивающие работу платформы: поддержание сессии авторизации, сохранение пользовательских настроек и обеспечение безопасности. Оператор не использует cookie и иные технологии для рекламного профилирования или передачи данных третьим лицам в маркетинговых целях. Техническая статистика посещений (количество визитов, посещённые разделы, дата и время) обрабатывается исключительно в целях обеспечения безопасности, предотвращения злоупотреблений и поддержания работоспособности Сервиса.

Поскольку указанные файлы cookie необходимы для функционирования Сервиса, их отключение в настройках браузера может привести к неработоспособности отдельных функций.

9. Хранение и защита данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (требование о локализации — ст. 18 Закона № 152-ФЗ).

Фрагмент (кадр) трансляции, передаваемый для генерации, обрабатывается временно: он записывается на период выполнения запроса и удаляется после передачи поставщику услуг генерации. Постоянному хранению кадр не подлежит.

Для защиты данных применяются следующие технические и организационные меры:

• Шифрование передаваемых данных (HTTPS/TLS)
• Ограничение доступа по принципу минимальных привилегий
• Регулярное резервное копирование
• Мониторинг безопасности инфраструктуры
• Регулярное обновление программного обеспечения и средств защиты информации
• Назначение лиц, ответственных за безопасность ПД
• Оценка вреда, который может быть причинён субъектам ПД

Данные хранятся в течение срока действия учётной записи, а также в течение сроков, установленных законодательством. После достижения целей обработки данные уничтожаются или обезличиваются.

Сроки хранения:

• Данные учётной записи — в течение всего периода использования Сервиса и до удаления учётной записи пользователем либо отзыва согласия;
• Служебные данные о начислении и расходовании доступных генераций (включая идентификатор транзакции, полученный от iHAQ Donate) — в течение периода использования Сервиса и до удаления учётной записи либо отзыва согласия;
• Технические данные и файлы cookie — не более 1 (одного) года;
• Фрагмент (кадр) трансляции — обрабатывается временно и удаляется после передачи на генерацию (постоянному хранению не подлежит);
• Сгенерированное видео (Нейрослоп) — хранится в течение 3 (трёх) недель с момента генерации, после чего автоматически удаляется. Повторная отправка ранее созданного видео обновляет срок его хранения.

По истечении срока хранения персональные данные уничтожаются или обезличиваются.

10. Порядок реагирования на инциденты (утечки данных)

В соответствии со ст. 21.1 Закона № 152-ФЗ при выявлении инцидента, связанного с неправомерной или случайной передачей персональных данных, Оператор обязан:

• В течение 24 часов уведомить Роскомнадзор через ГосСОПКА о факте инцидента, предполагаемых причинах и возможном вреде;
• В течение 72 часов уведомить Роскомнадзор о результатах внутреннего расследования.

Оператор принимает меры по устранению последствий инцидента и недопущению его повторения.

11. Права субъектов персональных данных

В соответствии с Федеральным законом № 152-ФЗ вы имеете право:

• Получать информацию об обработке ваших персональных данных
• Требовать уточнения, блокирования или уничтожения данных
• Отозвать согласие на обработку в любое время
• Требовать прекращения обработки
• Возражать против решений, принятых на основе исключительно автоматизированной обработки
• Обжаловать действия Оператора в Роскомнадзор и в суд

Для реализации прав обратитесь на support@streamslop.ru. Запрос рассматривается в течение 30 дней. Отзыв согласия не затрагивает законность обработки, осуществлённой до отзыва.

12. Удаление, деактивация профиля и обезличивание данных

Пользователь может управлять своими данными следующими способами:

Деактивация профиля. В личном кабинете пользователь может самостоятельно деактивировать свой профиль. При деактивации доступ к учётной записи приостанавливается; данные сохраняются в течение периода, необходимого для возможного восстановления профиля и исполнения требований законодательства.

Обезличивание по запросу. По запросу, направленному на support@streamslop.ru, Оператор производит обезличивание персональных данных пользователя: адрес электронной почты, никнейм, идентификаторы и иные идентифицирующие данные затираются и приводятся к виду, не позволяющему определить их принадлежность конкретному лицу. При этом обезличенная учётная запись может сохраняться в системе (например, для целостности истории действий и статистики), но перестаёт быть связанной с личностью пользователя.

Прекращение обработки. После обезличивания обработка персональных данных пользователя прекращается. Отдельные данные, обязанность хранения которых установлена законодательством (например, сведения о финансовых операциях), сохраняются в течение установленных законом сроков.

13. Обработка изображений и удаление сгенерированного контента

Лицо, изображённое в трансляции, а также стример вправе направить обращение об удалении сгенерированного контента со своим изображением на support@streamslop.ru. Оператор рассматривает такие обращения и удаляет соответствующий контент в разумный срок.

14. Данные несовершеннолетних

Сервис не предназначен для лиц младше 18 лет. Оператор не собирает намеренно данные несовершеннолетних. Если вам стало известно, что несовершеннолетний передал данные без согласия законного представителя — сообщите на support@streamslop.ru.

15. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на официальном сайте. При существенных изменениях Оператор уведомляет пользователей через интерфейс Сервиса не позднее чем за 10 дней до вступления изменений в силу.

16. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав обращайтесь на support@streamslop.ru, указав адрес электронной почты (или идентификатор учётной записи), с которым вы зарегистрированы, и суть обращения.