Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Зыряновым Артемом Андреевичем, действующим в качестве физического лица, применяющего специальный налоговый режим "Налог на профессиональный доход" (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта по адресу https://gptea.ru .

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://gptea.ru .

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В случае настоящей Политики Оператором является: Зырянов Артем Андреевич, физическое лицо, применяющее специальный налоговый режим "Налог на профессиональный доход".

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://gptea.ru .

2.9. Пользователь — любой посетитель веб-сайта https://gptea.ru .

2.10. Согласие субъекта персональных данных на обработку персональных данных — конкретное, информированное и добровольное волеизъявление субъекта персональных данных, направленное на обработку его персональных данных.

3. Расширение «Срисуй» от GPTEA для Google Chrome

3.1. Для предоставления одной бесплатной генерации без регистрации расширение получает через Chrome Identity API стабильный идентификатор основного Google-профиля браузера. Адрес электронной почты Google расширением не передаётся Оператору.

3.2. Идентификатор преобразуется на сервере в необратимый криптографический хеш и используется только для учёта бесплатной попытки и предотвращения злоупотреблений. Также для этих целей могут обрабатываться IP-адрес, User-Agent, язык, часовой пояс, платформа и разрешение экрана.

3.3. Изображение-референс и фотография пользователя передаются в GPTEA только после явного нажатия кнопки генерации. Расширение не получает пароль от Google или GPTEA.

3.4. Технические события использования расширения не содержат изображений, текст промптов и адреса электронной почты и применяются для работы сервиса, безопасности и улучшения продукта.

3.5. Использование данных, полученных через API браузера Chrome, соответствует правилам Chrome Web Store о пользовательских данных, включая требования Limited Use. Эти данные используются только для работы заявленных функций расширения и защиты бесплатной попытки от злоупотреблений. Они не продаются, не передаются рекламным сетям и не используются для персонализированной рекламы или кредитной оценки.

3.6. Сотрудники Оператора не просматривают переданные изображения и тексты вручную, кроме случаев, когда пользователь сам обращается за поддержкой и предоставляет материалы, либо когда доступ необходим для расследования злоупотребления, обеспечения безопасности или исполнения требований закона.

4. Обработка данных для работы нейросети

4.1. При использовании функций чата, генерации изображений и видео необходимые для обработки данные направляются на серверы GPTEA, а затем — сторонним провайдерам искусственного интеллекта для формирования ответа нейросети.

4.2. Могут обрабатываться: текст сообщений и промптов, загруженные изображения и файлы, технические параметры запроса, необходимые для генерации ответа.

4.3. Цель обработки — формирование ответов нейросети и генерация медиаконтента по запросу Пользователя.

4.4. Стороннние провайдеры искусственного интеллекта, которым передаются данные, указанные в п. 4.2: OpenAI (модели GPT), Google (модели Gemini), xAI (модели Grok). Данные обрабатываются на серверах этих провайдеров в соответствии с их собственными политиками конфиденциальности. Оператор требует от партнёров обеспечения уровня защиты персональных данных не ниже установленного настоящей Политикой.

4.5. В мобильном приложении для iOS запрос согласия на передачу данных сторонним AI-провайдерам показывается Пользователю при первом запуске приложения. Поскольку функциональность приложения полностью основана на работе с нейросетью, при отказе от согласия использование приложения (чат, генерация изображений и видео) невозможно; Пользователю предлагается повторно рассмотреть и принять условия обработки данных.

Более подробная информация, а также вопросы по обработке персональных данных могут быть направлены на адрес: gpttea@yandex.ru