Политика конфиденциальности МПульса
1. Кто обрабатывает данные
1.1. Оператор — ИП Корнилаев Анатолий Алексеевич, ИНН 550414461097, ОГРНИП 326554300100796, Россия, г. Омск. Для вопросов о данных и реализации своих прав пишите на support@mpuls.ru. Адрес для бумажной корреспонденции предоставляется по запросу; электронное обращение не требуется дублировать на бумаге. Иные законные способы обращения сохраняются.
1.2. Политика относится к mpuls.ru, гостевой работе, аккаунтам, проектам, оплате и поддержке. Обработка регулируется Федеральным законом № 152-ФЗ «О персональных данных» и другими применимыми нормами РФ.
1.3. Данные относятся к посетителям, пользователям, плательщикам, представителям заказчиков, обратившимся в поддержку и людям, чьи сведения законно включены в проекты. Мы получаем данные от пользователя и, в необходимом для его действий объёме, от выбранного им сервиса идентификации, платёжных и технических сервисов.
1.4. Политика объясняет обработку, но сама по себе не является согласием. Посещение сайта и принятие оферты не разрешают любую обработку. Необходимое согласие оформляется отдельно; реклама и общедоступная публикация не включаются в регистрацию автоматически.
2. Какие данные и зачем нужны
| Цель | Данные | Правовое основание |
|---|---|---|
| Аккаунт, вход и настройки | Название сервиса идентификации и устойчивый идентификатор в нём, внутренний идентификатор аккаунта, предоставленные имя и email, контактная почта и источник её подтверждения, данные попытки входа и сессии, настройки | Заключение и исполнение договора по инициативе пользователя — п. 5 ч. 1 ст. 6 № 152-ФЗ |
| Гостевой черновик, проект и результат | Фотографии, референсы, характеристики и тексты товара, параметры, планы, исходные и полученные изображения, свойства файлов, идентификаторы и даты операций | Договор с субъектом данных; для чужих данных — законное поручение заказчика и основание у него либо другое применимое основание |
| Оплата, баланс, чеки и возвраты | Email для чека, идентификаторы заказов и платежей, суммы, статусы, пакет и движения токенов; необходимые реквизиты плательщика и представителя при выставлении счёта или возврате | Договор, № 54-ФЗ и налоговое законодательство — п. 2 и п. 5 ч. 1 ст. 6 |
| Поддержка, претензии и запросы о данных | Контакт, текст, необходимые приложения, связь с аккаунтом или заказом, история рассмотрения | Договор и законные обязанности; для отдельного недоговорного обращения — согласие, если нет иного основания |
| Безопасность и устранение сбоев | IP-адрес, время, браузер и устройство, идентификаторы сеанса и запроса, ошибки, события входа и операций | Обязанности по защите данных и законные интересы при соблюдении прав субъектов — п. 2 и п. 7 ч. 1 ст. 6, ст. 19 |
| Подтверждение договора, согласий и защита в споре | Принятые условия, время и способ подтверждения, идентификатор пользователя или сеанса, относящиеся к спору записи | Закон, договор и соразмерная защита прав — п. 2, п. 5 и п. 7 ч. 1 ст. 6 |
2.1. Телефон и имя для обычного входа не обязательны. Добровольно сообщённый контакт используется для соответствующего обращения или расчёта. Полный номер карты, CVC/CVV и банковские пароли МПульс не запрашивает и не хранит: платёжные данные вводятся у обслуживающего платёжного сервиса.
2.2. Фотография товара не всегда содержит персональные данные, но они могут присутствовать на изображении человека, этикетке, в тексте или имени файла. Не включайте сведения о здоровье, убеждениях и другие специальные категории данных, документы личности и посторонние контакты. МПульс не предназначен для установления личности по биометрии.
2.3. Для чужих данных пользователь обеспечивает законное основание, информирование и необходимые согласия; нельзя выдавать согласие за другого человека без полномочий. Для порученной обработки применяется раздел 8 оферты. Оператор при этом сохраняет собственные обязанности по закону.
3. Порядок обработки
3.1. Данные обрабатываются автоматически, а при работе с обращениями и документами — также без автоматизации: собираются, записываются, систематизируются, хранятся, уточняются, извлекаются, используются, предоставляются определённым получателям, блокируются и удаляются. Действия ограничены соответствующей целью и основанием.
3.2. При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение выполняются в базах на территории РФ по части 5 статьи 18 № 152-ФЗ. Рабочая база, файлы и собственные резервные копии размещаются в России. Возможная последующая передача за границу регулируется отдельно разделом 6.
3.3. Пользователь получает доступ к своим проектам через аккаунт или действующий гостевой сеанс. Доступ оператора и обслуживающих лиц ограничен задачами поддержки и безопасности. Проекты не публикуются автоматически в галерее или портфолио и не используются для самостоятельного обучения моделей оператором.
3.4. Для генерации передаются нужные изображения, сведения о товаре и параметры задания. Email аккаунта и платёжные реквизиты не добавляются в AI-запрос без необходимости. Персональные данные могут содержаться в самих исходниках.
4. Cookies и письма
4.1. Необходимые cookies поддерживают вход и гостевой черновик; сеанс и гостевой идентификатор действуют до 24 часов. Для защиты перехода к выбранному сервису входа используются отдельная привязка попытки к браузеру и ограничитель частоты со сроком до 10 минут. Настройки интерфейса в локальном хранилище браузера остаются до изменения или очистки пользователем; незаписанные изменения могут временно сохраняться в хранилище вкладки для восстановления после входа. Новый подтверждённый вход создаёт новый сеанс.
4.2. С согласия посетителя на публичных страницах сайта используется Яндекс Метрика, счётчик №114075061: статистика посещений, кликов, прокрутки и запись действий Вебвизором для улучшения удобства сайта. Получатель — ООО «ЯНДЕКС», Россия, 119021, Москва, ул. Льва Толстого, д. 16; политика Яндекса. Обрабатываются IP-адрес, технические сведения о браузере и устройстве, идентификаторы cookies и действия на публичных страницах. Основание — согласие (п. 1 ч. 1 ст. 6 №152-ФЗ). До нажатия «Понятно» в уведомлении о cookies счётчик не загружается. Без этого согласия вход, генерация и оплата остаются доступны. Прежнее ознакомление с техническими cookies не разрешает аналитику.
4.2.1. Счётчик не запускается на страницах входа, аккаунта, оплаты, проектов и служебной области; загрузки и описание товара на главной скрыты от Вебвизора. МПульс не передаёт Метрике email, коды входа, содержимое проектов, сведения о платежах или идентификатор аккаунта. Отдельные рекламные счётчики и передача покупок в аналитику не подключены.
4.2.2. Согласие сохраняется в браузере до очистки данных или обновления условий. Чтобы прекратить дальнейший сбор в этом браузере, удалите cookies и локальное хранилище сайта mpuls.ru в настройках браузера и перезагрузите страницу. До нового нажатия «Понятно» Метрика не включается. Это также сбросит вход и настройки сайта. Очистка не удаляет ранее собранную статистику; для отзыва согласия, удаления данных и реализации других прав можно обратиться на support@mpuls.ru.
4.3. Письма с подтверждением контактной почты, чеками, сведениями о заказе, безопасности, возврате и окончании хранения служат исполнению услуги. Ссылка подтверждения контактной почты действует 30 минут, требует входа в тот же аккаунт и сама по себе не предоставляет доступ к нему. Рекламная подписка не является условием доступа; служебные письма не используются для скрытого добавления рекламы.
5. Кому передаются данные
Для работы сервиса привлекаются перечисленные ниже поставщики. Некоторые функции подключаются поэтапно: данные передаются только при использовании соответствующей функции и только в необходимом объёме.
| Задача и поставщик | Какие данные нужны |
|---|---|
| Хостинг — ParkWeb, ИП Ханаев Вадим Альбертович | База аккаунтов, файлы проектов, технические журналы и резервные копии на российской инфраструктуре: Москва и Казань. Доступ ограничен ролью поставщика |
| Служебные письма — Yandex Cloud Postbox, ООО «ЯНДЕКС.ОБЛАКО» | Email получателя, текст письма и сведения о доставке; российская конфигурация сервиса |
| Почта поддержки — Рег.ру | Контакты отправителя, переписка, необходимые приложения и технические сведения писем |
| Оплата и возвраты — ЮKassa, ООО НКО «ЮМани» | Сведения о платеже и заказе, необходимые реквизиты плательщика, контакт для чека |
| AI-генерация — Timeweb AI Gateway, ООО «ТАЙМВЭБ.КЛАУД», и сервисы моделей OpenAI | Необходимые изображения, тексты, параметры и технические сведения задания; для передачи за пределы РФ действуют условия раздела 6 |
| Аналитика посещений — Яндекс Метрика, ООО «ЯНДЕКС» | При отдельном согласии: IP-адрес, технические сведения о браузере и устройстве, идентификаторы cookies и действия на публичных страницах; счётчик №114075061, ограничения п. 4.2 |
| Вход — VK ID, условия и политика | При выборе пользователем: запрос входа, технические параметры его защиты и возврата; сервис передаёт устойчивый идентификатор, доступные имя и email |
| Вход — Яндекс ID, условия и политика | При выборе пользователем: запрос входа, технические параметры его защиты и возврата; сервис передаёт устойчивый идентификатор, доступные имя и email |
| Вход — Google, условия и политика | При выборе пользователем: запрос входа, технические параметры его защиты и возврата; сервис передаёт устойчивый идентификатор, доступные имя, email и сведения о его подтверждении; применяются условия раздела 6 |
5.1. При выдаче чеков обязательные сведения о расчёте передаются участникам подключённой схемы фискализации, оператору фискальных данных и ФНС России. Состав участников определяется до начала расчётов; сведения предоставляются пользователю по запросу и отражаются в кассовых документах в предусмотренном законом объёме.
5.2. Порученная обработка оформляется договором о целях, данных, действиях, конфиденциальности, защите и прекращении обработки. Согласие на поручение получается в предусмотренных законом случаях. Платёжные и иные самостоятельные операторы также выполняют собственные обязанности по закону.
5.3. Продажа пользовательских баз и передача материалов для самостоятельной рекламы поставщиков не входят в цели МПульса. Государственным органам сведения предоставляются на законном основании. Имена, адреса и другие предусмотренные законом сведения об обработчиках доступны по запросу; необходимые для согласия сведения сообщаются до его получения.
5.4. Вход через внешний сервис доступен после его подключения и выполнения применимых требований. На странице входа до выбора способа не загружаются сторонние виджеты входа или автоматический выбор аккаунта. После перехода на страницу выбранного сервиса действуют его собственные условия, включая использование cookies. Файлы проектов и баланс при входе ему не передаются. Совпадение email не объединяет аккаунты автоматически. При отсутствии достаточного подтверждения владения адресом МПульс просит отдельно подтвердить контактную почту для служебных уведомлений.
6. Передача за границу и смена поставщиков
6.1. Вход через иностранный сервис идентификации, работа с иностранными AI-сервисами и доставка на иностранную почту могут включать передачу данных за пределы РФ. До передачи персональных данных оператор сообщает конкретных получателей, страны и условия обработки, обеспечивает законные основания и защиту, выполняет требования статьи 12 № 152-ФЗ об уведомлении Роскомнадзора и ограничениях передачи.
6.2. Новая цепочка передачи персональных данных не включается до выполнения необходимых условий; права по уже оплаченным заказам сохраняются. При смене получателей, стран или целей сведения обновляются заранее, а новое согласие получается, если оно требуется. Принятие политики не является согласием на любые будущие изменения.
6.3. Поддержка принимает и хранит обращения на российском почтовом хостинге. Автоматическая пересылка всей переписки на иностранный личный ящик в описанную схему не входит. При ответе на выбранный пользователем иностранный адрес учитывается передача его почтовому оператору. Не направляйте в поддержку коды доступа, документы личности и посторонние данные без необходимости.
7. Хранение и удаление
| Данные | Срок или условие |
|---|---|
| Аккаунт, настройки, минимальные сведения о балансе | Пока нужны для действующего договора и аккаунта либо исполнения обязательств по предоплате; после закрытия лишние данные удаляются |
| Непривязанный гостевой черновик | 24 часа с создания; после привязки — срок обычного проекта с первоначальной даты создания |
| Проект, исходники и результаты | 90 календарных дней с создания; можно запросить более раннее удаление |
| Попытки входа, подтверждение контакта и сессии | Попытка входа — до 10 минут, ссылка контакта — до 30 минут, сеанс — до 24 часов; контекст продолжения гостевой работы и подтверждение идентичности для переноса — до 24 часов. Недействующие записи удаляются в следующие 24 часа, кроме необходимых событий безопасности и доказательств акцепта |
| Обычные технические журналы | До 30 дней; необходимые фрагменты конкретного инцидента — на срок расследования и защиты прав |
| Переписка поддержки | До решения вопроса и 30 дней после него; необходимые претензии и доказательства выделяются в ограниченный архив |
| Расчёты, чеки и налоговые документы | Обязательные сроки по закону; документы налогового учёта — не менее пяти лет с учётом правил исчисления срока |
| Доказательства договора, согласий и споров | Обязательный срок по закону, а при его отсутствии — до трёх лет после прекращения соответствующих отношений или обработки; при действующем споре — до его окончания и исполнения решения |
7.1. За 7 дней до конца хранения обычного проекта направляется предупреждение. После окончания 90 дней доступ прекращается, рабочие файлы удаляются в следующие 24 часа, собственные резервные копии — в течение 7 календарных дней. Для гостевого черновика очистка отсчитывается от конца его 24 часов. По подтверждённому запросу пользователя рабочие данные удаляются в течение 24 часов, собственные копии — 7 дней, если закон не требует быстрее или отдельные сведения не подлежат сохранению на другом законном основании.
7.2. Копии защищены и не используются для новых генераций. При восстановлении системы повторно применяются ранее зарегистрированные удаления. Оператор обеспечивает исполнение законных требований у обработчиков. Цикл резервного копирования не оправдывает превышения обязательного срока уничтожения.
Журнал метаданных Timeweb AI Gateway хранится 90 дней; по документации сервиса тексты запросов и ответов в него не входят. Резервные копии почты Рег.ру хранятся 30 дней. Эти сроки не определяют хранение у дальнейших AI-получателей и не отменяют обязательных сроков прекращения обработки и удаления.
7.3. При утрате основания, достижении цели, отзыве согласия и требовании прекратить обработку применяются сроки статьи 21 № 152-ФЗ. При отсутствии другого основания после отзыва согласия данные уничтожаются не позднее 30 дней; требование о прекращении обработки исполняется в течение 10 рабочих дней с допустимым законом мотивированным продлением до 5 рабочих дней. Более короткие обязательные сроки имеют приоритет; проверка запроса не используется для их обхода.
7.4. Остаток токенов не позволяет бессрочно хранить все проекты. При закрытии аккаунта можно потребовать возврат. Для расчёта, обязательного хранения и конкретного спора сохраняются только необходимые сведения, отдельно от обычных проектов и без использования для рекламы или новых генераций.
8. Права пользователя
8.1. Можно получить сведения об обработке, потребовать уточнения, блокирования или уничтожения в установленных законом случаях, отозвать согласие и обратиться в Роскомнадзор или суд. Отзыв согласия не отменяет самостоятельных законных оснований обработки, например хранения обязательных документов.
8.2. Напишите на support@mpuls.ru, указав аккаунт или ситуацию и суть требования. Предпочтительно использовать подтверждённую почту аккаунта. Если закон требует специальных реквизитов запроса, оператор объяснит их и предложит соразмерный способ предоставления. Полная копия паспорта для любого обращения не требуется.
8.3. Сведения об обработке предоставляются в течение 10 рабочих дней; при предусмотренных законом обстоятельствах срок продлевается не более чем на 5 рабочих дней с мотивированным уведомлением. Для исправления и удаления действуют специальные сроки закона. Отказ от необходимых для услуги данных может сделать услугу невозможной, но не лишает права на обращение, расчёт и возврат.
9. Защита и изменения
9.1. Оператор ограничивает доступ по задачам, защищает соединения и проекты, ограничивает попытки входа, ведёт необходимые журналы, организует резервное копирование, обновления и обработку инцидентов. При инциденте принимает меры по ограничению последствий и выполняет обязательные уведомления. Абсолютная безопасность не обещается. О подозрении на посторонний доступ сообщите поддержке.
9.2. Актуальный текст размещается на этой странице; история изменений сохраняется оператором. Существенные изменения сообщаются затронутым пользователям до начала соответствующей обработки. Новая публикация не заменяет правового основания и требуемого согласия. Условия услуги, расчётов и прав на результаты изложены в оферте.