Оператор: Власов Федор Андреевич, ИНН 772875063300, самозанятый, применяет налог на профессиональный доход.
Сайт: https://kirpi-gpt.ru/
Email для обращений субъектов персональных данных: Eric@Myval.ru

Политика применяется к данным пользователей, покупателей, посетителей сайта, стримеров, подключающих интеграции, и лиц, которые направляют обращения оператору.

Оператор обрабатывает только данные, необходимые для работы сервиса: email, идентификатор аккаунта, хеш пароля, дату регистрации и подтверждения email, сведения о роли аккаунта, тарифе, сроке доступа, промокодах, реферальном коде, заказах, статусах оплаты, суммах, номерах и технических идентификаторах платежей, IP-адресе платежного callback, технических логах, cookie/session-идентификаторах, user-agent и обращениях в поддержку.

При подключении интеграций могут обрабатываться идентификаторы, логины, отображаемые имена, аватары, OAuth-токены, webhook- и widget-токены, сведения о донатах, сообщениях, наградах, подписках, рейдах, фолловерах, чат-сообщениях и иных событиях, полученных из DonationAlerts, Donatty, DonateX, Twitch, VK Play и других подключенных пользователем платформ.

При использовании AI- и OBS-функций могут обрабатываться настройки персонажей, промпты, история сообщений, имена зрителей, тексты донатов и чата, статистика использования AI, пользовательские голосовые и медиафайлы, публичная карточка стримера, ссылки, описания и изображения, которые пользователь самостоятельно загружает или публикует в сервисе.

Данные обрабатываются для регистрации и авторизации, подтверждения email, восстановления доступа, предоставления личного кабинета, настройки OBS-виджетов и AI-функций, подключения стриминговых и донат-платформ, приема и учета платежей, формирования чеков НПД, активации тарифов, поддержки пользователей, предотвращения злоупотреблений, защиты сервиса, исполнения требований закона, рассмотрения обращений и защиты прав оператора.

Обработка выполняется на основании согласия субъекта персональных данных, заключения и исполнения договора оказания цифровых услуг, исполнения обязанностей, предусмотренных законодательством РФ, а также законного интереса оператора в обеспечении безопасности, учете платежей, предотвращении злоупотреблений, технической поддержке и защите прав.

Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Пользователь не должен передавать такие данные или персональные данные третьих лиц без законного основания.

Оператор может совершать с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в пределах целей обработки, обезличивание, блокирование, удаление и уничтожение. Данные обрабатываются как автоматизированным, так и неавтоматизированным способом.

Для оказания услуги данные могут передаваться платежному провайдеру, сервисам отправки email, хостингу, техническим подрядчикам, AI/API-провайдерам, стриминговым и донат-платформам, которые пользователь подключает к аккаунту. Передача ограничивается объемом, необходимым для оплаты, авторизации, работы интеграций, поддержки, безопасности и исполнения закона.

Данные банковских карт оператор не получает и не хранит: они обрабатываются платежным провайдером на его стороне. При использовании иностранных платформ и API возможна трансграничная передача данных, если она необходима для работы выбранной пользователем функции и выполняется с соблюдением требований законодательства РФ.

При сборе персональных данных граждан Российской Федерации оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законодательством РФ.

Трансграничная передача может происходить при подключении пользователем иностранных платформ, стриминговых сервисов, донат-сервисов, AI/API-провайдеров или иных внешних инструментов. Такая передача ограничивается технически необходимым объемом данных и прекращается при отключении соответствующей интеграции, если дальнейшее хранение не требуется для исполнения закона, договора или защиты прав оператора.

Данные аккаунта, настроек и интеграций хранятся в течение срока использования сервиса. Платежные и учетные сведения хранятся в сроки, необходимые для налогового, претензионного и договорного учета. Технические события, логи безопасности и статистика использования хранятся в течение периода, необходимого для защиты сервиса, диагностики и урегулирования спорных ситуаций. После достижения целей обработки данные удаляются, обезличиваются или блокируются, если дальнейшее хранение требуется законом или необходимо для защиты прав оператора.

Оператор применяет организационные и технические меры защиты: ограничение доступа к административным функциям, авторизацию пользователей, хранение паролей в виде хеша, шифрование OAuth- и API-секретов, использование HTTPS на публичном сайте, защиту webhook-подписей, журналирование технических событий, резервное копирование и разграничение прав доступа. Пользователь обязан хранить пароль, API-ключи и токены в тайне.

Пользователь вправе запросить сведения об обработке своих персональных данных, требовать уточнения, блокирования, удаления, прекращения обработки или отозвать согласие в случаях, предусмотренных законодательством РФ. Запрос направляется на Eric@Myval.ru. В запросе нужно указать email аккаунта и суть требования. Оператор может запросить подтверждение принадлежности аккаунта, чтобы не раскрыть данные третьему лицу.

Оператор может обновлять политику при изменении сервиса, состава данных, способов обработки или требований законодательства. Новая редакция действует с момента публикации на сайте, если в ней не указан иной срок. Актуальная версия всегда доступна по адресу /privacy.