Политика конфиденциальности Flami

Flami помогает создавать и обрабатывать изображения, видео, аудио и тексты с помощью AI-инструментов. Здесь описано, какие сведения связаны с использованием сервиса, для каких задач они нужны и как пользователь может управлять своими данными.

Документ относится к сайту flami.pro, личному кабинету, обращениям в поддержку и материалам, которые пользователь передаёт для работы инструментов. Он касается посетителей сайта, владельцев аккаунтов и людей, сведения о которых содержатся в загруженных материалах.

Оператор персональных данных — индивидуальный предприниматель Литвинцев Игорь Евгеньевич, ИНН 781394158508, ОГРНИП 326784700142011. Регион регистрации — г. Санкт-Петербург. По вопросам обработки персональных данных можно обратиться на support@flami.pro.

Политика объясняет обработку, но сама по себе не является согласием на любые действия с данными. Когда для определённой цели требуется согласие, оно должно запрашиваться отдельно. Отказ от необязательной обработки не означает автоматического отказа от всего сервиса.

Состав данных зависит от того, что делает пользователь. Для простого просмотра сайта не требуется передавать те же сведения, что для регистрации, оплаты или обработки собственного видео.

Аккаунт и вход. Имя или выбранное обозначение профиля, email, сведения о способе входа, идентификатор пользователя во внешнем сервисе, доступный аватар и настройки аккаунта. При регистрации с паролем сервис использует его защищённое представление для проверки входа.

Работа инструментов. Введённые запросы, загруженные изображения, видео и аудио, параметры заданий, история их выполнения и полученные результаты. Такие материалы могут содержать сведения об авторе или других людях, даже если их имена отдельно не указаны.

Оплата и обращения. Сведения о выбранном тарифе, платеже, начислении и использовании кредитов; контактные данные, переписка и вложения, которые пользователь передаёт поддержке. Платёжный способ может предполагать дополнительную обработку данных платёжной организацией.

Работа сайта. IP-адрес, сведения о браузере и устройстве, время и адреса запросов, технические события, cookie и идентификаторы сессии. Аналитические инструменты также могут получать сведения о просмотренных страницах и взаимодействии с интерфейсом.

Пользователь самостоятельно выбирает материалы для задания и отвечает за правомерность их предоставления, в том числе за наличие необходимых разрешений в отношении данных других людей. Перед отправкой удалите или закройте номера документов, адреса, платёжные реквизиты и другие сведения, не требующиеся для обработки изображения или выполнения иной выбранной функции. Не загружайте сведения о здоровье, интимной жизни и другие специальные категории персональных данных, если для соответствующей функции не предусмотрено отдельное законное основание и порядок обработки. Эти обязанности пользователя не освобождают Flami от собственных обязанностей оператора персональных данных.

Предоставить доступ к аккаунту. Данные профиля и входа нужны для регистрации, подтверждения доступа, восстановления входа, связи внешней учётной записи с профилем Flami и сохранения настроек. Основным основанием для необходимой обработки выступает заключение и исполнение договора с пользователем; для действий, требующих согласия, применяется отдельное согласие.

Выполнить задание пользователя. Материалы, запрос и параметры передаются на обработку выбранным инструментам, связываются с заданием и используются для возврата результата. Объём обработки определяется функцией, которую запускает пользователь. В отношении данных других людей основание обработки должно оцениваться отдельно: договор с владельцем аккаунта не означает согласия всех изображённых или упомянутых лиц.

Провести оплату и учесть оказанные услуги. Данные операций используются для применения тарифа, учёта кредитов, проверки статуса платежа, возвратов и выполнения обязанностей по законодательству. Подробный состав сведений зависит от способа расчёта.

Ответить на обращение. Контактные данные и содержание сообщения нужны для проверки обстоятельств обращения, устранения проблем и направления ответа. Необязательные сведения, которые пользователь решил приложить сам, не становятся необходимыми для всех остальных функций сервиса.

Обеспечить устойчивость и безопасность. Технические сведения помогают проверять доступ, расследовать ошибки и препятствовать злоупотреблениям.

Изучить использование сайта. Статистика посещений и взаимодействий помогает находить неудобные места интерфейса. Разрешение на аналитическую обработку не является разрешением на рекламные рассылки.

Для входа можно использовать VK ID или Яндекс ID. После выбора соответствующей кнопки пользователь проходит авторизацию на стороне выбранного сервиса. Состав разрешений отображается в его интерфейсе и зависит от настроек интеграции и предоставленного доступа.

Flami получает идентификатор учётной записи, сведения для отображения профиля и, если сервис предоставляет их в рамках разрешённого доступа, email и изображение профиля. Эти сведения позволяют создать профиль Flami или найти уже связанную учётную запись. Пароль от ВК или Яндекса вводится у соответствующего провайдера, а не передаётся Flami как пароль от социальной сети.

Привязкой внешнего аккаунта можно управлять в доступных настройках профиля. Отключение связи не означает удаления аккаунта у ВК или Яндекса. Отзыв разрешений у провайдера также не заменяет обращение об удалении данных, уже полученных Flami.

ВК и Яндекс обрабатывают сведения о работе собственных сервисов по своим документам. Их разрешение на передачу данных при входе не заменяет отдельного основания для аналитики, рассылок или передачи материалов AI-провайдерам.

Чтобы инструмент выполнил запрос, ему нужны исходный текст, выбранные настройки и предусмотренные функцией файлы. Например, для обработки изображения может потребоваться само изображение, а для работы со звуком — аудиозапись и текст задания. Содержимое файлов может быть персональными данными, если позволяет определить человека.

Изображения, которые пользователь прикрепляет к параметрам генерации, используются для выполнения выбранного задания. Если выбранный инструмент работает через внешний API, прикреплённое изображение направляется этому инструменту вместе с запросом и настройками генерации. Цель такого обращения — обработка выбранных пользователем материалов.

Данные аккаунта и содержимое прикреплённого изображения — разные категории сведений. Изображение может содержать персональные данные, например узнаваемое лицо человека. В таком случае его предоставление внешнему инструменту является обработкой персональных данных, даже если имя и email владельца аккаунта не входят в параметры генерации.

Если для задачи не нужны сведения о человеке, удалите их из текста или файла перед отправкой. Передача чужого лица, голоса или переписки требует той же внимательности к основаниям обработки, что и передача иных персональных данных.

Основные серверы, база данных и хранилище Flami находятся в Российской Федерации. Для выполнения генерации сервис обращается в том числе к иностранным API, которым направляются параметры задания и прикреплённые к нему материалы.

Отдельные функции сайта связаны с внешними сервисами: ВК и Яндекс обеспечивают вход, Яндекс.Метрика — статистику посещений, платёжные организации — проведение расчётов. Состав сведений, используемых при выполнении этих функций, определяется соответствующей операцией.

Для авторизации внешний сервис получает сведения о попытке входа и передаёт Flami разрешённые пользователем данные профиля. Для оплаты платёжный сервис получает сведения о расчёте; он не получает исходные изображения только из-за участия в оплате. Для аналитики Яндекс получает технические сведения браузера и события посещения, а не доступ ко всему аккаунту Flami. Внешнему генератору передаются материалы конкретного задания, а не база пользователей платформы.

Информацию о получателях персональных данных и условиях конкретной обработки можно запросить по адресу support@flami.pro. Объём раскрытия и сроки ответа определяются законодательством. Название модели само по себе не определяет юридическое лицо, которое обрабатывает запрос.

Когда прикреплённые материалы содержат персональные данные и направляются иностранному получателю, к их передаче применяются требования законодательства о трансграничной передаче персональных данных.

Передача сведений по законному требованию государственного органа осуществляется в пределах такого требования и предусмотренных законом полномочий.

Flami использует технические cookie и похожие средства для входа, защиты запросов, сохранения языка и работы интерфейса. Отключение таких средств в браузере может повлиять на вход и отдельные функции сайта.

На публичных страницах Flami предлагает единый выбор аналитики сайта и личного кабинета: «Разрешить всё» или «Разрешить необходимые». Повторный вопрос в кабинете не показывается: там применяется тот же выбор. До разрешения счётчик Яндекс.Метрики не загружается. Продолжение просмотра страницы и принятие оферты сами по себе не включают аналитику.

«Разрешить всё» включает необходимые средства работы сайта и аналитические cookie. «Разрешить необходимые» оставляет аналитику выключенной. Эти кнопки не дают разрешения на рекламные рассылки или иные самостоятельные цели обработки.

При разрешённой аналитике используется Яндекс.Метрика для учёта посещений и переходов на публичных страницах и в личном кабинете. На публичных страницах дополнительно используются Вебвизор и карта кликов для анализа взаимодействия с интерфейсом. В личном кабинете Вебвизор и карта кликов отключены; параметры URL не включаются в отправляемые события просмотра. Для работы счётчика браузер обращается к серверам Яндекса. Условия разрешения изложены отдельно в Согласии на аналитику.

Изменить выбор можно через кнопку «Настройки cookie» на публичных страницах. После отказа отправка новых событий прекращается в текущей странице. Другие открытые вкладки получают изменение через уведомление браузера или повторную проверку сервера; проверка выполняется также при возвращении во вкладку и не реже одного раза в минуту, когда браузер позволяет выполнение фонового кода. Выбор сохраняется в защищённой cookie вместе с серверным временем и номером версии согласия; после входа эти сведения связываются с аккаунтом. Для авторизованного пользователя наличие действующего согласия проверяется по записи в аккаунте, а при отзыве отметка принятия снимается. Отзыв не означает автоматического удаления ранее собранных сведений: для такого требования можно обратиться в поддержку.

Обработка Яндексом регулируется также его документами: условиями Яндекс.Метрики и политикой конфиденциальности Яндекса.

Срок зависит от цели и категории сведений. Данные для работы аккаунта нужны в период предоставления доступа, материалы — для выполнения задач и предусмотренного сервисом хранения результатов, обращения — для решения описанной проблемы, а сведения об оплате могут сохраняться в силу требований законодательства.

Временные файлы инструментов генерации изображений Imagine и карточек маркетплейсов получают срок удаления через сутки. Исходные изображения инструмента Market Video — через 30 дней. Очистка выполняется технической процедурой после истечения срока, поэтому дата истечения и момент физического удаления могут различаться. Эти сроки не означают удаления всех результатов генерации: для остальных материалов общего автоматического срока в сервисе не установлено; они хранятся для предоставления выбранных функций до удаления или прекращения соответствующей цели обработки.

Удаление аккаунта и прекращение доступа не тождественны отзыву всех ранее выданных разрешений у внешних сервисов. При запросе удаления Flami определяет связанные с аккаунтом сведения, материалы и операции, прекращает обработку без сохраняющегося законного основания и сообщает о предусмотренных законом исключениях. Для совместного рабочего пространства учитываются права других участников и самостоятельные законные основания хранения.

Технические и резервные копии не используются как самостоятельное основание бессрочного хранения удалённых данных. Порядок удаления распространяется на соответствующие копии; сроки и ограничения конкретной обработки можно уточнить в поддержке. Копии, ранее скачанные пользователем или правомерно полученные другим самостоятельным оператором, не удаляются автоматически при удалении аккаунта Flami.

После достижения цели, отзыва согласия или получения требования пользователя обработка прекращается и данные уничтожаются либо обезличиваются в случаях и сроки, установленные законом. Если остаётся самостоятельное законное основание для хранения определённых сведений, оно оценивается отдельно; отзыв согласия не означает обязательного уничтожения платёжных документов вопреки требованиям закона.

Для защиты данных применяются ограничение доступа, проверка полномочий, меры безопасности при передаче и хранении и обработка выявленных нарушений.

По вопросам персональных данных можно обратиться на support@flami.pro с темой «Персональные данные». Опишите, какие сведения или действия вас интересуют, и укажите данные, позволяющие найти ваш аккаунт или обращение.

Пользователь вправе получить сведения об обработке, потребовать исправления неточных данных, а при предусмотренных законом основаниях — блокирования, прекращения обработки или уничтожения. Согласие можно отозвать в отношении обработки, которая на нём основана. Действия оператора можно обжаловать в Роскомнадзор или суд.

Для защиты от раскрытия информации постороннему лицу может потребоваться подтверждение полномочий заявителя. Состав такого подтверждения зависит от вида обращения и требований закона. Не направляйте скан паспорта обычным письмом по собственной инициативе.

Запрос сведений об обработке рассматривается в течение десяти рабочих дней; закон допускает продление не более чем на пять рабочих дней с мотивированным уведомлением. Для исправления, прекращения обработки и уничтожения применяются соответствующие сроки закона, а не один общий срок ответа на все обращения.