Политика обработки персональных данных

Оператор — Индивидуальный предприниматель Ипатов Артём Александрович, ИНН 272199861719, ОГРНИП 326270000029189. По вопросам данных: support@choicervoicer.ru, +7 (962) 502-10-76.

1. Область действия

Политика действует при использовании https://choicervoicer.ru, https://app.choicervoicer.ru, аккаунта, студии, оплаты, поддержки и публичных страниц дублей. Оператор обрабатывает данные для конкретных целей с соблюдением законности, минимизации и ограничения сроков.

2. Какие данные обрабатываются

• email, отображаемое имя, внутренний идентификатор и данные входа; пароль хранится как стойкий хеш;
• идентификатор Яндекс ID, имя и email, которые пользователь разрешил передать;
• голосовые записи, роли, готовые дубли, параметры синхронизации и действия публикации;
• заказы, сумма, пакет, статус платежа и сведения для чека; реквизиты карты обрабатывает ЮKassa;
• IP-адрес, user-agent, время и результат запросов, сессия, события безопасности и ошибок;
• обращения в поддержку и правообладателей, контакты и приложенные доказательства;
• обезличенные или псевдонимизированные сведения об использовании и поиске.

Голос не используется для установления личности и не обрабатывается как биометрический идентификатор. При изменении цели потребуется отдельное основание и обновление документов.

3. Цели и основания

• регистрация, вход и функции — исполнение договора и согласие при регистрации;
• запись, хранение и монтаж — исполнение договора и действие пользователя;
• платёж, чек, бухгалтерский и налоговый учёт — договор и обязанности по закону;
• поддержка, безопасность и борьба со злоупотреблениями — договор и законный интерес;
• Яндекс Метрика — отдельное добровольное согласие в настройках cookie.

4. Локальные данные и cookie

Авторизационные cookie имеют HttpOnly, SameSite и Secure в HTTPS и недоступны JavaScript. Черновики записи могут временно храниться в IndexedDB. Выбор аналитики хранится в localStorage. Метрика не загружается до разрешения; Вебвизор отключён. Отказ не влияет на функции сервиса.

5. Получатели и обработчики

В необходимом объёме данные могут обрабатывать: Яндекс — для Яндекс ID и, после согласия, Метрики; ЮKassa, банк, оператор фискальных данных и ФНС — для оплаты и чека; провайдеры хостинга, объектного хранилища, email и мониторинга — по поручению оператора и с обязанностью обеспечивать конфиденциальность. Данные не продаются.

6. Публичная ссылка

Дубль становится доступным неограниченному кругу лиц только после отдельного действия «Опубликовать и получить ссылку». До этого результат доступен владельцу. Публичную ссылку может открыть любой получатель. Согласие на распространение запрашивается отдельно в момент публикации и не включается в общее согласие. Имя аккаунта, email и платёжные сведения на публичной странице не показываются.

7. Сроки и удаление

• аккаунт и дубли — до удаления аккаунта или достижения цели, кроме обязательного хранения;
• активные refresh-токены — до 30 дней, истёкшие/отозванные — ещё до 30 дней;
• платёжные и кассовые документы — в сроки бухгалтерского и налогового хранения;
• журналы безопасности — до 12 месяцев, если инцидент не требует большего срока;
• частые поиски — окно 7 дней; локальная история удаляется пользователем.

После срока данные удаляются или обезличиваются, если закон или защита прав не требуют хранения.

8. Защита и локализация

Применяются шифрование контактов, хеширование паролей и ключей поиска, краткоживущие токены, ротация refresh-токенов, разграничение прав, журналирование, ограничения запросов и загрузок, резервирование и контроль уязвимостей. Первичная запись данных граждан РФ организуется в базах данных в РФ. Трансграничная передача допускается после выполнения требований закона и отражается в актуальной политике.

9. Права пользователя

Можно запросить сведения, доступ, уточнение, блокирование, удаление, прекращение обработки или отзыв согласия через support@choicervoicer.ru. Для защиты данных оператор вправе проверить личность. Отзыв не отменяет уже законную обработку и обязательное хранение. Можно также обратиться в Роскомнадзор или суд.

10. Связанные документы

Отдельное согласие, согласие на публичный доступ, оферта и порядок обращения правообладателей.