Политика конфиденциальности

1. Общие положения

Оператор обрабатывает персональные данные в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными актами и настоящей Политикой. Используя Сервис, Вы соглашаетесь с условиями обработки, если иное не вытекает из обязательных правил применимого права.

2. Какие данные мы обрабатываем

Может обрабатываться, в частности:

• идентификационные и контактные данные — адрес электронной почты (email), имя или псевдоним в профиле, если Вы их указали;
• технические данные — IP-адрес, тип браузера и устройства, идентификаторы сессии, метки времени запросов, данные об ошибках и событиях для обеспечения безопасности и работоспособности;
• содержимое, которое Вы создаёте в Сервисе — тексты, настройки проектов, запросы к ИИ-функциям и сгенерированные результаты в объёме, необходимом для предоставления функционала;
• платёжная информация — как правило, обрабатывается платёжным оператором (например, ЮKassa); Оператор может получать подтверждение оплаты, идентификатор транзакции и сумму без хранения полных реквизитов банковской карты на стороне Oliviabook, если это предусмотрено интеграцией.

3. Цели обработки

• регистрация и ведение учётной записи, аутентификация и авторизация;
• предоставление доступа к функциям Сервиса, в том числе ИИ-функциям и учёту Олив;
• обработка платежей и учёт платных опций;
• связь с Пользователем по вопросам использования Сервиса и поддержки;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• улучшение качества Сервиса, аналитика в обезличенном или агрегированном виде;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (включая акцепт пользовательского соглашения и настоящей Политики), а также на основании исполнения договора (оферты) — когда обработка необходима для работы Сервиса.

5. Файлы cookie и аналогичные технологии

Сервис использует cookie и схожие технологии, в том числе:

• необходимые — сессия авторизации, защита доступа, язык интерфейса, тема оформления;
• аналитические — Яндекс.Метрика (счётчик посещений и обезличенная статистика использования);
• маркетинговые / атрибуции — идентификатор посетителя и UTM-метки первого визита для учёта источника регистрации (без передачи данных сторонним рекламным сетям сверх указанного).

Вы можете ограничить cookie в настройках браузера; при этом часть функций может стать недоступной. Применение рекомендательных технологий описано отдельно: /legal/recommendations.

6. Передача данных третьим лицам

Оператор может передавать данные подрядчикам, обеспечивающим хостинг, инфраструктуру, платежи, доставку электронных сообщений и работу ИИ-моделей, при условии обеспечения конфиденциальности и безопасности в объёме, требуемом законом. Трансграничная передача может осуществляться при наличии оснований, предусмотренных ст. 12 ФЗ-152-ФЗ.

7. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом или договором. После удаления учётной записи Оператор удаляет или обезличивает данные в разумный срок, за исключением случаев, когда закон требует их сохранения.

8. Меры по защите данных

Оператор применяет организационные и технические меры, соответствующие угрозам и характеру обрабатываемых данных, включая использование шифрования при передаче по каналам связи там, где это применимо к архитектуре Сервиса.

9. Права субъекта персональных данных

Вы вправе:

• получать сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или незаконно обработаны;
• отозвать согласие на обработку, если обработка опиралась на согласие и иное не предусмотрено законом;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

Обращения

Запросы по персональным данным направляйте на адрес электронной почты support@oliviabook.com. Оператор рассматривает обращения в сроки, установленные законодательством.

10. Изменение Политики

Оператор вправе обновлять Политику; актуальная версия публикуется на странице /legal/privacy. Существенные изменения могут дополнительно доводиться до сведения через интерфейс Сервиса или email, если это требуется законом.