Политика обработки персональных данных
Контакт по вопросам ПДн: mail@pikaro.ru
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса Pikaro (далее — Сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормами РФ.
Используя Сервис, вы подтверждаете, что ознакомились с Политикой. Отдельное согласие на обработку ПДн оформляется при регистрации и/или в иных предусмотренных случаях.
2. Какие данные мы обрабатываем
- Учётные данные: имя (при указании), адрес электронной почты, хеш пароля.
- Данные авторизации через VK ID: идентификатор VK, имя/аватар (если переданы провайдером), токены сессии в объёме, необходимом для входа.
- Данные использования: история генераций, настройки, баланс/тариф, технические логи (IP, user-agent, время запросов) — для работы Сервиса и безопасности.
- Контент пользователя: загруженные референс-изображения, текстовые промпты, результаты генерации.
- Платёжные сведения: статус оплаты, идентификаторы платежей YooMoney/ЮKassa; данные карты обрабатываются платёжным провайдером и нам не передаются в полном виде.
- Cookie и локальные данные: см. Политику cookie.
3. Цели обработки
- создание и ведение учётной записи, аутентификация;
- оказание услуг генерации изображений и связанных функций Сервиса;
- приём и учёт оплат, выдача чеков (при наличии);
- поддержка пользователей, ответы на обращения;
- обеспечение безопасности, предотвращение злоупотреблений;
- улучшение Сервиса (в т.ч. обезличенная аналитика — только при согласии на cookie);
- исполнение требований законодательства РФ.
4. Правовые основания
Обработка осуществляется на основании: согласия субъекта; договора (оферты) на оказание услуг; законных интересов оператора в части безопасности и работоспособности Сервиса; требований закона.
5. Передача третьим лицам и трансграничная передача
Для работы Сервиса данные могут передаваться:
- OpenAI (и связанные инфраструктуры) — для генерации изображений по вашим запросам и файлам. Обработка может осуществляться с участием инфраструктуры за пределами РФ;
- VK — при входе через VK ID;
- YooMoney / ЮKassa — для приёма платежей;
- хостинг и инфраструктура сервера — для хранения и доставки Сервиса.
Мы не продаём персональные данные. Передача ограничена объёмом, необходимым для указанных целей.
6. Сроки хранения
Данные аккаунта хранятся, пока учётная запись активна, и в течение разумного срока после удаления — для исполнения закона, разрешения споров и безопасности. Логи и технические записи — не дольше, чем требуется для целей обработки. Платёжные сведения — в сроки, установленные законодательством о бухучёте и ККТ (если применимо).
7. Меры защиты
Применяются организационные и технические меры: разграничение доступа, защищённая передача (HTTPS), хеширование паролей, ограничение сессий. Полное исключение рисков в сети Интернет невозможно.
8. Права субъекта персональных данных
Вы вправе запросить уточнение, блокирование или удаление данных, отозвать согласие, получить сведения об обработке, обратиться в Роскомнадзор. Запросы направляйте на mail@pikaro.ru. Для удаления аккаунта используйте обращение в поддержку с адреса, привязанного к аккаунту.
9. Изменения Политики
Актуальная версия публикуется на этой странице с указанием даты редакции. Существенные изменения могут сопровождаться уведомлением в интерфейсе Сервиса.
См. также: Согласие на обработку ПДн · Cookie · Пользовательское соглашение