Политика конфиденциальности

1.1. Оператором персональных данных является Индивидуальный предприниматель Фомичев Антон Павлович (ИНН 502103422107, ОГРНИП 324508100159404), email privacy@vluvvi.com (далее — «Оператор», «Сервис», «Мы»).

1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей платформы vluvvi и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

1.3. Используя Сервис, регистрируясь и/или направляя свои данные, Пользователь даёт согласие на обработку персональных данных на условиях настоящей Политики. Сервис предназначен для лиц старше 18 лет.

Мы обрабатываем следующие категории данных:

• Данные аккаунта — адрес электронной почты, имя пользователя, аватар, идентификаторы внешних сервисов входа (Telegram, Google, Яндекс)
• Данные взаимодействия — сообщения в чатах с AI-компаньонами, созданные персонажи и настройки
• Технические данные — IP-адрес, тип устройства и браузера, операционная система
• Данные аналитики — действия на платформе, просмотры страниц, продолжительность сессий (Яндекс.Метрика)
• Платёжные данные — история транзакций (данные карт обрабатываются платёжным провайдером, мы их не храним)
• Данные подтверждения возраста и личности — при прохождении проверки: изображение документа, удостоверяющего личность, и фотография (селфи), а также результаты автоматизированной оценки возраста. Эти данные обрабатываются исключительно в целях, указанных в разделе 4

Персональные данные обрабатываются для:

• обеспечения работы и персонализации Сервиса
• исполнения договора с Пользователем (Пользовательское соглашение, Публичная оферта)
• подтверждения совершеннолетия Пользователя и соблюдения правил Сервиса
• улучшения качества AI-компаньонов и алгоритмов генерации
• модерации контента и обеспечения безопасности
• аналитики и улучшения пользовательского опыта
• исполнения требований законодательства

Правовые основания обработки (ст. 6 Федерального закона № 152-ФЗ):

• согласие субъекта персональных данных
• необходимость исполнения договора, стороной которого является Пользователь
• осуществление прав и законных интересов Оператора (безопасность, улучшение продукта, предотвращение злоупотреблений) при условии соблюдения прав субъекта
• исполнение обязанностей, возложенных на Оператора законодательством

Мы не продаём персональные данные. Мы можем поручать обработку и передавать данные в необходимом объёме следующим категориям лиц: провайдеры AI (обработка запросов), аналитические сервисы (например, Яндекс.Метрика), платёжные платформы, провайдеры инфраструктуры и хранения. Мы не получаем и не храним данные банковских карт.

Мы можем автоматически обрабатывать данные, в том числе с использованием автоматизированных систем (включая автоматическую оценку возраста и системы предотвращения мошенничества), для обеспечения безопасности Сервиса.

4.1. Для подтверждения совершеннолетия Оператор может предложить Пользователю пройти проверку: загрузить изображение документа, удостоверяющего личность, и фотографию (селфи). Также может применяться автоматизированная оценка возраста.

4.2. Эти данные используются исключительно в целях подтверждения возраста и личности и недопущения доступа несовершеннолетних. Доступ к ним строго ограничен и предоставляется только уполномоченным лицам для проведения проверки.

4.3. Документ и селфи хранятся в защищённом хранилище с ограниченным доступом и удаляются после завершения проверки (после принятия решения по заявке). Они не используются для иных целей и не передаются третьим лицам, кроме случаев, прямо предусмотренных законом.

Сообщения в чатах с AI-компаньонами хранятся на наших серверах для:

• обеспечения истории переписки и контекста диалога
• модерации и выявления нарушений
• улучшения качества AI-моделей (в обезличенном виде)

Пользователь осознаёт, что может добровольно передавать в сообщениях чувствительные данные, включая личную, финансовую, медицинскую или иную информацию, и делает это на свой риск. Рекомендуем не сообщать в чатах данные, раскрытие которых нежелательно.

При удалении аккаунта все сообщения удаляются в течение 30 дней.

6.1. Отдельные операции по обработке (например, генерация ответов AI, аналитика, приём платежей, хранение медиафайлов) могут осуществляться с привлечением третьих лиц и инфраструктуры, в том числе расположенных за пределами Российской Федерации.

6.2. Трансграничная передача персональных данных осуществляется с соблюдением требований ст. 12 Федерального закона № 152-ФЗ, на основании согласия Пользователя и преимущественно в страны, обеспечивающие адекватную защиту прав субъектов персональных данных.

6.3. Привлекаемые лица обрабатывают данные исключительно по поручению Оператора и в объёме, необходимом для оказания услуг.

Все данные хранятся в защищённых хранилищах с применением шифрования при передаче и хранении. Мы применяем организационные и технические меры защиты информации.

Срок хранения персональных данных определяется целями обработки и периодом активности аккаунта. Неактивные аккаунты и связанные данные могут быть удалены через 12 месяцев неактивности. Документы, предоставленные для подтверждения возраста и личности, удаляются после завершения проверки (раздел 4). Технические и аналитические данные могут храниться обособленно в течение разумного срока.

Несмотря на принимаемые меры, передача данных через интернет не может быть полностью безопасной, и мы не можем гарантировать абсолютную защиту данных.

Платформа использует файлы cookies и аналитические сервисы:

• Необходимые cookies — авторизация и работа платформы
• Аналитические (Яндекс.Метрика) — аналитика поведения пользователей, тепловые карты, вебвизор

Некоторые аналитические инструменты (например, вебвизор Яндекс.Метрики) могут записывать действия пользователя на сайте, включая движения мыши, клики и взаимодействие с интерфейсом, за исключением полей, защищённых от записи.

Пользователь может отказаться от аналитических cookies, выбрав «Только необходимые» в баннере cookies, а также управлять cookies в настройках браузера. Подробнее — в нашей Политике cookies.

В соответствии с Федеральным законом № 152-ФЗ Вы вправе:

• Получать информацию об обработке Ваших персональных данных и доступ к ним
• Требовать уточнения данных в случае их неточности
• Требовать блокирования или удаления данных, если они обрабатываются с нарушением закона или более не нужны
• Отозвать согласие на обработку персональных данных
• Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде

Если Вы находитесь в юрисдикции, где применяется GDPR, Вам также могут принадлежать права на доступ, исправление, удаление, переносимость, ограничение обработки и возражение против обработки.

Для реализации прав свяжитесь с нами по адресу privacy@vluvvi.com. Мы рассмотрим запрос в установленный законом срок (как правило, в течение 30 дней).

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив запрос на privacy@vluvvi.com, либо удалив аккаунт.

После отзыва согласия Оператор прекращает обработку, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях (например, для исполнения требований закона). Отзыв согласия может сделать невозможным дальнейшее использование отдельных функций Сервиса.

Сервис vluvvi предназначен исключительно для лиц, достигших возраста 18 лет. Мы не собираем сознательно персональные данные у лиц младше 18 лет.

Если нам станет известно, что пользователь не достиг 18-летнего возраста, его аккаунт будет заблокирован, а связанные с ним персональные данные удалены в разумный срок.

Если вы являетесь родителем или законным представителем и считаете, что несовершеннолетний предоставил нам персональные данные без вашего согласия, свяжитесь с нами по адресу privacy@vluvvi.com — мы удалим такие данные в кратчайшие сроки.