Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса Velvet (velvetchapters.com; далее — «Сервис»).
Оператор персональных данных: самозанятый гражданин РФ Плужник Евгений Александрович, ИНН 251111757067 (далее — «Оператор»). Вопросы по персональным данным: .
1. Какие данные обрабатываются
- учётные данные: адрес электронной почты, отображаемое имя (если указано), дата рождения — используется только для проверки возраста и доступа к материалам 18+;
- данные Яндекс ID (для пользователей, входящих через Яндекс): идентификатор и логин аккаунта Яндекса, отображаемое имя, адрес электронной почты;
- технические данные: IP-адрес, сведения о браузере (user-agent), даты и время обращений, журналы работы Сервиса;
- сведения об операциях: история начислений и расходования виртуальной валюты, суммы платежей. Реквизиты банковских карт Оператору не передаются и им не хранятся — их обработку осуществляет платёжный сервис;
- пользовательский контент: созданные пользователем истории и персонажи, внешность и имя героини, выбранные варианты ответа и ход партий;
- отметки о принятии документов Сервиса: какая редакция, когда и с какого IP-адреса и браузера принята.
Специальные категории персональных данных и биометрические данные не обрабатываются. Сервис не предназначен для их размещения.
2. Цели обработки
- регистрация и аутентификация, работа аккаунта;
- предоставление функций Сервиса, включая создание повествования и иллюстраций средствами искусственного интеллекта;
- исполнение договора оферты: учёт платежей и балансов, возвраты, выдача чеков;
- проверка возраста для доступа к Сервису и к материалам 18+;
- защита Сервиса: противодействие автоматизированным регистрациям и злоупотреблениям, модерация историй;
- поддержка пользователей, рассмотрение обращений, в том числе обращений правообладателей в порядке Уведомления о нарушении прав;
- исполнение обязанностей, предусмотренных законодательством.
3. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных (даётся при регистрации отдельной отметкой), договора, стороной которого является субъект (Договор оферты, Пользовательское соглашение), и требований законодательства Российской Федерации.
4. Порядок и условия обработки
4.1. Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.1.1. Во исполнение ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение и уточнение (обновление, изменение) персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации. Для работы Сервиса может использоваться рабочая копия данных на инфраструктуре за её пределами (трансграничная передача, п. 5.2).
4.2. Данные хранятся, пока существует аккаунт. После удаления аккаунта данные удаляются или обезличиваются, за исключением сведений, хранение которых требуется законодательством или необходимо для защиты прав Оператора (в частности, сведений об операциях и об отметках о принятии документов), — такие сведения хранятся не дольше установленных законом сроков.
4.3. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных: шифрование каналов связи (TLS), хранение паролей в необратимо преобразованном виде, шифрование ключей доступа к внешним сервисам, разграничение доступа, журналирование.
5. Передача данных третьим лицам
5.1. Для работы Сервиса данные передаются следующим категориям получателей в минимально необходимом объёме:
- поставщикам моделей искусственного интеллекта — тексты истории и партии (выбранные варианты, имя и внешность героини), а также описания и образцы изображений, необходимые для создания повествования и иллюстраций; тексты не сопровождаются адресом электронной почты или иными контактными данными;
- платёжному сервису — данные, необходимые для проведения платежа и выдачи чека;
- почтовому сервису — адрес электронной почты для отправки служебных писем (подтверждение адреса, восстановление пароля, чеки);
- ООО «ЯНДЕКС» — при входе через Яндекс ID, в объёме, необходимом для входа;
- сервисам защиты от автоматизированных обращений (Cloudflare Turnstile, Yandex SmartCaptcha — ООО «ЯНДЕКС») — технические данные браузера и IP-адрес при проверке «я не робот» во время регистрации;
- системе статистики Яндекс.Метрика (ООО «ЯНДЕКС») — сведения о посещениях страниц Сервиса: адрес страницы, источник перехода, технические данные браузера и устройства, идентификатор, присвоенный самой системой статистики, а также действия на странице (п. 6.2);
- хостинг-провайдеру — в составе размещённой инфраструктуры Сервиса.
5.2. Инфраструктура Сервиса и отдельные получатели из п. 5.1 могут находиться за пределами Российской Федерации; в таких случаях осуществляется трансграничная передача персональных данных. Принимая Политику, пользователь даёт согласие на такую передачу.
5.3. Персональные данные не продаются и не передаются третьим лицам в маркетинговых целях. Данные могут быть переданы уполномоченным государственным органам по законному требованию.
6. Cookie и localStorage
6.1. Сервис хранит в браузере пользователя (localStorage) технические данные: токен сессии, выбранный язык, тему и другие настройки интерфейса. Отключить localStorage можно в настройках браузера, однако без него вход в Сервис невозможен.
6.2. Сервис использует систему статистики Яндекс.Метрика (ООО «ЯНДЕКС»). Она устанавливает собственные cookie и хранит идентификатор браузера, чтобы Оператор видел посещаемость и общие сведения о поведении посетителей: какие страницы открывают, откуда приходят, какие технические характеристики у устройства. Включены карта кликов и Вебвизор — запись прокрутки, нажатий и переходов на страницах для улучшения интерфейса; содержимое полей ввода (почта, пароль, дата рождения и другие поля форм) не записывается. Эти данные обрабатываются в обезличенном виде и не используются для принятия решений в отношении конкретного пользователя. Условия обработки данных Яндекс.Метрикой определяются документами ООО «ЯНДЕКС». Отказаться можно, запретив cookie в настройках браузера или воспользовавшись официальным блокировщиком Яндекс.Метрики.
6.3. Сервисы защиты от автоматизированных обращений (Cloudflare Turnstile, Yandex SmartCaptcha) могут устанавливать технически необходимые cookie на странице регистрации.
7. Права субъекта персональных данных
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения неточных данных (в том числе через профиль);
- отозвать согласие на обработку и потребовать удаления данных — для этого направить запрос по адресу с адреса, привязанного к аккаунту, либо иным способом, позволяющим удостоверить владение аккаунтом. Отзыв согласия влечёт удаление аккаунта, поскольку без обработки данных работа Сервиса невозможна;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
Запросы рассматриваются в течение 10 рабочих дней.
8. Изменения Политики
Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты; при существенных изменениях Сервис дополнительно запрашивает подтверждение согласия.