Настоящая Политика конфиденциальности объясняет, какие персональные данные собирает АР СТУДИО («мы»), с какой целью, кому мы их передаём и какие права есть у вас.

Она распространяется как на наш сайт https://web-ar.studio, так и на платформу Web-AR.Studio, в которую вы входите, чтобы создавать, публиковать и размещать AR-проекты.

Оператором персональных данных является АР СТУДИО. По любым вопросам об этой Политике или о ваших данных пишите на cto@web-ar.studio.

1. Две роли, в которых мы действуем

В отношении данных о вас как о нашем клиенте — учётной записи, платёжных сведений, того, как вы пользуетесь сервисом, — мы являемся оператором и сами определяем порядок обработки. Именно эта обработка описана в настоящей Политике.

В отношении загружаемого вами контента и персональных данных ваших собственных пользователей, которые в нём могут содержаться, оператором являетесь вы, а мы действуем как обработчик по вашему поручению: обрабатываем их только для оказания вам услуги и только по вашим указаниям. Если с вами заключено отдельное соглашение об обработке данных, оно имеет приоритет над настоящей Политикой.

При необходимости мы предоставляем по запросу на cto@web-ar.studio отдельное соглашение об обработке данных, включая стандартные договорные условия, если они применимы к трансграничной передаче.

2. Какие данные мы обрабатываем

В зависимости от того, как вы пользуетесь Web-AR.Studio, мы обрабатываем следующие категории данных:

• Данные учётной записи — имя, адрес электронной почты, пароль в виде хеша, выбранные язык и страна, а также ваш тариф.

• Создаваемый вами контент — 3D-модели, изображения, видео, аудио, тексты, метки и собираемые из них AR-проекты вместе с их настройками и статусом публикации.

• Входные данные для ИИ — запросы, которые вы формулируете, и файлы, которые вы передаёте при использовании функций генерации с помощью искусственного интеллекта.

• Платёжные данные — тариф, даты и суммы платежей, а также предоставленные вами реквизиты для выставления счетов. Данные банковской карты вводятся непосредственно у нашего платёжного провайдера и никогда не хранятся в наших системах.

• Технические данные и данные об использовании — IP-адрес, тип браузера и устройства, посещённые страницы и используемые функции, отметки времени, а также диагностические записи: отчёты об ошибках и измерения производительности.

• Обращения — то, что вы направляете нам через формы, чат или электронную почту, и наши ответы.

Мы не запрашиваем и не намерены обрабатывать специальные категории данных: о состоянии здоровья, биометрические идентификаторы, политические взгляды или религиозные убеждения. Пожалуйста, не загружайте такие данные на платформу.

3. Цели обработки и правовые основания

• Оказание услуги — создание и ведение вашей учётной записи, хранение и публикация проектов, доставка AR-проектов их зрителям, поддержка. Основание: исполнение договора с вами.

• Приём платежей и выполнение требований бухгалтерского учёта. Основание: исполнение договора и выполнение обязанности, установленной законом.

• Обеспечение безопасности и надёжности сервиса — предотвращение злоупотреблений и мошенничества, расследование инцидентов, контроль доступности и устранение неисправностей. Основание: наш законный интерес в безопасной работе сервиса.

• Анализ и улучшение продукта с помощью аналитических сервисов. Основание: ваше согласие, если аналитика использует cookie или аналогичные технологии, в остальных случаях — наш законный интерес в развитии продукта.

• Отправка вам служебных сообщений и — отдельно — новостей о функциях и предложениях. Основание: договор для служебных сообщений и ваше согласие для рассылок. Отказаться от рассылок можно в любой момент по ссылке в письме или письмом на cto@web-ar.studio.

Мы не принимаем в отношении вас решений, порождающих юридические или сходные значимые последствия, исключительно на основе автоматизированной обработки.

4. Функции на основе искусственного интеллекта

Отдельные части платформы могут создавать контент — 3D-объекты, изображения, видео — с помощью искусственного интеллекта. Эти функции опциональны: они выполняются только тогда, когда вы сами их запускаете, и отказ от них не ограничивает остальную часть сервиса.

Мы не разрабатываем и не обучаем собственные модели искусственного интеллекта. При использовании такой функции ваш запрос и переданные файлы направляются стороннему провайдеру ИИ исключительно для того, чтобы вернуть запрошенный вами результат.

Мы не используем ваш контент, ваши запросы или данные ваших клиентов для обучения или улучшения каких-либо моделей искусственного интеллекта — ни своих, ни чужих, — и договоры с нашими провайдерами ИИ запрещают им делать это.

Ваши данные никогда не объединяются и не смешиваются с данными других клиентов.

5. Кто ещё обрабатывает ваши данные

Мы не продаём ваши данные и не передаём их для того, чтобы третьи лица направляли вам рекламу. При этом мы привлекаем ограниченный круг поставщиков услуг, обрабатывающих данные по нашему поручению на основании договоров, обязывающих их защищать данные и использовать их только для указанной нами цели:

• Облачный хостинг и хранение — поставщики облачной инфраструктуры, на которой работает платформа и хранятся данные вашей учётной записи и ваш контент.

• Сеть и доставка контента — поставщик сетевой защиты и доставки контента, который терминирует шифрованные соединения, фильтрует вредоносный трафик и доставляет опубликованные AR-проекты.

• Мониторинг и отчёты об ошибках — сервисы, собирающие диагностические данные и метрики производительности, чтобы мы могли выявлять и устранять неисправности.

• Аналитика — сервисы веб-аналитики, помогающие нам понимать, как используются сайт и продукт.

• Платежи — наш платёжный провайдер, который обрабатывает данные карты напрямую и передаёт нам только подтверждение и сведения, необходимые для выставления счёта.

• Провайдеры ИИ — сторонние поставщики моделей, получающие запросы и входные файлы только тогда, когда вы используете функцию генерации, как описано выше.

Мы также можем раскрыть данные, если обязаны сделать это по закону либо если это необходимо для установления, осуществления или защиты правовых требований. Получив такой запрос, мы рассмотрим его и, если это не запрещено законом, сообщим об этом соответствующему клиенту.

Мы поддерживаем этот перечень в актуальном состоянии. Если мы добавляем или заменяем поставщика, обрабатывающего клиентский контент, мы обновляем настоящую Политику до вступления изменения в силу. Поимённый перечень поставщиков предоставляется по запросу на cto@web-ar.studio.

6. Трансграничная передача данных

Web-AR.Studio работает на облачной инфраструктуре, которая может находиться за пределами вашей страны, и часть перечисленных выше поставщиков ведёт деятельность на международном уровне. Поэтому ваши данные могут передаваться через границу.

При передаче данных за пределы Европейской экономической зоны или Великобритании мы опираемся на предусмотренные применимым правом гарантии — решение о достаточном уровне защиты, если оно принято, а в остальных случаях стандартные договорные условия, согласованные с соответствующим поставщиком. Все передачи выполняются в зашифрованном виде. Аналитические cookie устанавливаются только после вашего согласия, и если поставщик аналитики находится за пределами Европейской экономической зоны, передача этих аналитических данных осуществляется на основании такого согласия. Аналитика работает только на нашем сайте и не затрагивает контент клиентов и данные учётных записей платформы.

Если вам необходимо, чтобы данные оставались в определённом регионе, напишите нам на cto@web-ar.studio, и мы сообщим, что можем предложить.

7. Сроки хранения данных

• Данные учётной записи и контент — пока ваша учётная запись активна. После её закрытия либо после шестидесяти месяцев неактивности бесплатной учётной записи мы удаляем их в течение 30 дней.

• Резервные копии — зашифрованные копии хранятся до 90 дней, после чего автоматически удаляются; восстановить удалённые данные после этого невозможно.

• Запросы и входные файлы для ИИ — хранятся только в течение времени, необходимого для получения и передачи результата.

• Платёжные документы — в течение срока, установленного законодательством о бухгалтерском учёте и налогах, как правило шесть лет.

• Технические журналы и диагностические записи — до 12 месяцев.

• Обращения и переписка со службой поддержки — до 24 месяцев после завершения обращения.

8. Как мы защищаем данные

Данные шифруются при передаче, а при хранении — средствами наших хостинг-провайдеров. Доступ к продуктивным системам имеет ограниченный круг сотрудников, которым он необходим; доступ требует многофакторной аутентификации, предоставляется по принципу минимальных привилегий и журналируется. Продуктивные среды изолированы от сред разработки и тестирования, клиентские данные для тестирования не используются.

Резервное копирование выполняется по регулярному графику в хранилище, отделённое от рабочих систем. Инфраструктура находится под непрерывным мониторингом, зависимости обновляются в ходе обслуживания, а каждое изменение сервиса проходит обязательное ревью перед выпуском.

Ни один сервис не может гарантировать абсолютную безопасность. Используйте надёжный уникальный пароль и не передавайте свои учётные данные третьим лицам.

9. Инциденты безопасности

Если нарушение безопасности приводит к случайному или неправомерному уничтожению, утрате, изменению, несанкционированному раскрытию персональных данных или доступу к ним, мы незамедлительно проводим расследование и принимаем меры по локализации.

Если нарушение с большой вероятностью повлечёт риск для прав и свобод людей, мы уведомляем компетентный надзорный орган без неоправданной задержки и, если это осуществимо, в течение 72 часов с момента, когда нам стало о нём известно. При высоком риске мы также информируем затронутых лиц.

Если инцидент затрагивает контент, который вы размещаете на платформе, мы уведомляем вас как оператора без неоправданной задержки и предоставляем сведения, необходимые для выполнения ваших собственных обязанностей. Наши поставщики по договору обязаны уведомлять нас на тех же условиях.

10. Ваши права

С учётом условий, установленных применимым законодательством о защите данных, вы вправе:

• запросить, какие данные о вас у нас есть, и получить их копию;

• потребовать исправления неточных и дополнения неполных данных;

• потребовать удаления ваших данных;

• потребовать ограничения обработки на время разрешения спора о ней;

• возразить против обработки, которую мы основываем на законных интересах, и в любой момент возразить против прямого маркетинга;

• получить предоставленные вами данные в переносимом формате и потребовать передать их другому поставщику;

• в любой момент отозвать согласие, если обработка основана на согласии, — это не влияет на обработку, совершённую до отзыва;

• подать жалобу в национальный орган по защите персональных данных.

Для реализации любого из этих прав напишите на cto@web-ar.studio. Мы отвечаем в течение одного месяца и сообщим, если из-за сложности запроса потребуется больше времени. Плата за это не взимается; мы можем попросить вас подтвердить личность перед выполнением запроса.

Если ваш запрос касается данных внутри проекта клиента, мы направим вас к этому клиенту как к оператору таких данных и окажем ему содействие в подготовке ответа.

11. Cookie и аналитика

Мы используем cookie и аналогичные технологии, строго необходимые для работы сайта и сохранения вашей сессии. Они не требуют согласия.

Мы также используем аналитические cookie, чтобы понимать, как используются сайт и продукт. Они устанавливаются только после вашего согласия, и вы можете изменить или отозвать его в любой момент через баннер cookie или настройки браузера. Перечень используемых аналитических сервисов предоставляется по запросу на cto@web-ar.studio.

Блокировка аналитических cookie не влияет на возможность пользоваться сервисом.

12. Несовершеннолетние

Web-AR.Studio — профессиональный инструмент, он не адресован детям. Мы сознательно не собираем данные лиц младше 16 лет. Если вы полагаете, что ребёнок передал нам персональные данные, напишите на cto@web-ar.studio, и мы их удалим.

13. Изменения настоящей Политики

Мы обновляем эту Политику при изменении наших практик. Дата последней редакции указана в конце. Если изменение существенно затрагивает то, как мы обращаемся с вашими данными, мы сообщим об этом по электронной почте или в продукте не менее чем за 30 дней до вступления в силу, чтобы у вас было время возразить или закрыть учётную запись.

14. Контакты

АР СТУДИО. Вопросы, запросы и жалобы по вопросам конфиденциальности: cto@web-ar.studio. Мы хотели бы иметь возможность решить любой вопрос напрямую, но вы всегда вправе обратиться в национальный орган по защите персональных данных.