Согласие на обработку персональных данных

Отмечая согласие при регистрации в сервисе Creova или при входе в него через сервис входа или мессенджер, я (далее — Пользователь) свободно, своей волей и в своём интересе даю ИП Акимов Максим Владимирович (ИНН 701741301155, ОГРН 326700000035837, адрес: 634059 г. Томск, ул. Смирнова 30 оф. 35; далее — Оператор) согласие на обработку моих персональных данных на условиях ниже, по статье 9 Федерального закона № 152-ФЗ «О персональных данных».

1. Какие данные

• имя и адрес электронной почты;
• при входе через Яндекс ID или VK ID — идентификатор, имя, логин, адрес почты и фото профиля, которые передаёт сервис входа;
• при входе через мессенджер (MAX, Telegram, ВКонтакте) — идентификатор, имя, имя пользователя, язык и платформа;
• фотографии и другие файлы, которые я загружаю для генераций и примерки, сохраняю в Гардероб или прикладываю к обращениям, и результаты генераций — если на них есть люди или иные персональные данные;
• описания (запросы) и обращения в поддержку;
• сообщения ИИ-помощнику, его ответы и рекомендации, подготовленные формы, исходные и улучшенные описания (промпты), выбранный инструмент и значения полей его формы, даты обращений — если они содержат персональные данные;
• данные о платежах: сумма, дата, статус, выбранный пакет и скидка (её размер, цена пакета без скидки и промокод, если скидка по нему), а при оплате через ЮKassa — маскированные данные карты (первые 6 и последние 4 цифры номера, тип и срок действия) или номер кошелька ЮMoney;
• персональная скидка на пополнение, если её предоставил сотрудник: размер, срок действия и причина;
• данные заявки на участие в партнёрской программе, если я её подаю: имя или название, способ связи, площадки и их аудитория, способы привлечения, описание, ожидаемое число регистраций, налоговый статус и желаемый код;
• код партнёра и метка публикации, если я пришёл по ссылке партнёра, и хеш моего идентификатора устройства, IP-адреса и браузера или аккаунта в мессенджере, по которому считаются переходы по ссылкам партнёров;
• метки рекламной ссылки, по которой я пришёл (UTM-метки, идентификатор клика Яндекс Директа, промокод), страницу, которую она открыла, сайт, с которого был переход, и время перехода;
• технические данные: IP-адрес, идентификатор устройства, который веб-приложение и мини-приложения создают и хранят в браузере, сведения о браузере и устройстве, cookie, действия в сервисе и на сайте, в том числе собранные Яндекс Метрикой и пикселем VK Рекламы.

Изображения людей не используются для установления их личности: биометрические персональные данные не обрабатываются.

2. Зачем

• чтобы зарегистрировать Пользователя, дать ему войти и вести его аккаунт;
• чтобы связывать аккаунт с сервисами входа и мессенджерами и объединять аккаунты по его просьбе;
• чтобы выполнять генерации и примерку одежды, хранить их результаты и Гардероб;
• чтобы по моему запросу подбирать инструменты, уточнять задачу, готовить форму генерации, улучшать описания, показывать историю диалогов с ИИ-помощником, проверять корректность его работы и разбирать ошибки и обращения о помощи;
• чтобы принимать платежи, предоставлять скидки на пополнение и вести учёт кредитов;
• чтобы рассматривать заявки на участие в партнёрской программе, связываться с заявителями, начислять вознаграждение партнёрам и показывать им, сколько людей перешло по их ссылкам и зарегистрировалось;
• чтобы отправлять служебные письма и сообщения: подтверждение адреса, восстановление пароля, ответы поддержки, а если Пользователь их включил — сообщения о готовых результатах;
• чтобы бонусы за регистрацию, по приглашению и к первой покупке получал один человек один раз, а вознаграждение партнёров начислялось только за новых пользователей: для этого Оператор сопоставляет идентификаторы устройств, IP-адреса, почтовые ящики и маскированные данные карт разных аккаунтов;
• чтобы считать посещения сайта и веб-приложения, понимать, как ими пользуются, и измерять, как работает реклама (Яндекс Метрика);
• чтобы измерять, как работает реклама Creova во ВКонтакте, и показывать её тем, кто уже был на сайте или в веб-приложении (пиксель VK Рекламы);
• чтобы понимать, какая реклама приводит новых пользователей, и начислять бонус или давать скидку на пополнение по промокоду;
• чтобы отвечать на обращения, защищать сервис от злоупотреблений и исполнять требования закона.

3. Что Оператор может делать с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.

4. Кому передаются данные

Только то, что нужно для целей выше:

• ЮKassa (ООО НКО «ЮМани») и Робокасса (ООО «Робокасса») — для приёма платежей и чеков;
• поставщикам нейросетей (fal.ai, AITUNNEL) — описание и файлы, в том числе фотографии, для выполнения генерации. Часть поставщиков находится за пределами России, в том числе в США: Пользователь согласен на трансграничную передачу этих данных;
• fal.ai (Features & Labels, Inc., США), использующему OpenRouter и поставщиков текстовых моделей, — текст запроса помощи, необходимая часть предыдущей переписки, выбранный инструмент и значения полей формы для ответов ИИ-помощника, подготовки формы и улучшения описаний, в том числе без последующего запуска генерации. Эти данные могут передаваться за пределы России, в том числе в США;
• ООО «ЯНДЕКС» — для входа через Яндекс ID, проверки Yandex SmartCaptcha и статистики посещений сайта и веб-приложения (Яндекс Метрика);
• ООО «ВК» и MAX — для входа и работы мини-приложений и ботов, сообщений сообщества ВКонтакте, а ООО «ВК» — ещё и для статистики посещений сайта и веб-приложения и рекламы во ВКонтакте (пиксель VK Рекламы);
• хостинг-провайдерам и сервисам отправки писем — для работы сервиса.

5. Срок действия и отзыв

Согласие действует со дня, когда оно дано, пока Пользователь его не отзовёт или не удалит аккаунт. Файлы, IP-адреса, идентификаторы устройств, заявки на участие в партнёрской программе и записи о переходах по ссылкам партнёров хранятся в сроки, указанные в Политике конфиденциальности. Отозвать согласие можно письмом на info@creova.ru. После отзыва Оператор прекратит обработку и уничтожит данные в течение 30 дней, кроме случаев, когда закон обязывает хранить их дольше или разрешает обрабатывать их без согласия.

Сроки хранения переписки с ИИ-помощником и запросов улучшения описаний, порядок удаления и особенности обработки поставщиками указаны в разделе 7 Политики конфиденциальности. Для удаления отдельного запроса улучшения можно обратиться к Оператору по указанному выше адресу.

Как Оператор обрабатывает и защищает данные, описано в Политике конфиденциальности.