Политика в отношении обработки персональных данных (Политика конфиденциальности)

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта и сервиса scenarium (далее — «Сервис»).

1.2. Оператор персональных данных:

Индивидуальный предприниматель Марычев Родион МихайловичИНН: 132810773043ОГРНИП: 321132600011492Сайт: https://scenarium.onlineКонтакт по вопросам персональных данных: privacy@scenarium.onlineПоддержка пользователей: support@scenarium.online

1.3. Политика применяется ко всем персональным данным, которые Оператор получает в связи с использованием Сервиса, регистрацией аккаунта, обращениями в поддержку и обеспечением безопасности Сервиса.

1.4. Оператор руководствуется законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.5. Сервис предназначен для пользователей, достигших 18 лет.

2. Принципы обработки

Оператор:

• обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей;
• не собирает данные, избыточные по отношению к заявленным целям;
• принимает меры для обеспечения точности и актуальности данных;
• ограничивает сроки хранения целями обработки и требованиями законодательства;
• применяет правовые, организационные и технические меры защиты;
• не продаёт персональные данные пользователей и не использует их для рекламного профилирования.

3. Какие данные обрабатываются

3.1. Данные аккаунта и авторизации

В зависимости от используемых функций:

• адрес электронной почты;
• внутренний идентификатор пользователя;
• сведения о подтверждении email;
• криптографический хэш пароля; пароль в открытом виде не хранится;
• сведения о сессиях и входах в аккаунт;
• дата создания и изменения аккаунта.

3.2. Настройки профиля

Если пользователь указывает или сохраняет такие сведения:

• ниша и подниша;
• тема личного блога;
• параметры целевой аудитории;
• язык;
• форма обращения;
• другие настройки, используемые для персонализации результата.

3.3. Данные генерации

В зависимости от запроса:

• тема сценария;
• ключевые слова;
• CTA;
• формат публикации;
• тип подачи;
• тон и стиль;
• длительность;
• формат съёмки;
• дополнительные инструкции пользователя;
• выбранные крючки;
• сгенерированные материалы;
• история генераций и связанные технические идентификаторы.

Пользователь не должен вводить в поля генерации пароли, банковские данные, API-ключи, специальные категории персональных данных, биометрические данные, данные несовершеннолетних и персональные данные третьих лиц без законного основания.

3.4. Технические данные и безопасность

Для работы и защиты Сервиса могут обрабатываться:

• IP-адрес;
• User-Agent;
• тип браузера и устройства;
• cookie и идентификаторы сессии;
• дата и время запросов;
• события входа и выхода;
• данные rate limiting;
• результаты CAPTCHA-проверок;
• технические журналы ошибок и событий безопасности.

3.5. Уведомления и email

Могут обрабатываться:

• email пользователя;
• сведения о статусе подтверждения email;
• настройки уведомлений;
• технические сведения об отправке сервисных писем;
• данные, необходимые для подтверждения email и восстановления доступа.

3.6. Обращения в поддержку

При обращении пользователя могут обрабатываться:

• email и иные контактные данные, которые пользователь сообщает сам;
• содержание обращения;
• приложенные материалы;
• данные аккаунта и операций, необходимые для рассмотрения обращения.

Переход в Telegram осуществляется по внешней ссылке. scenarium не помещает в Telegram-ссылку email, внутренний user ID, session ID и иные идентификаторы аккаунта.

4. Цели и правовые основания обработки

4.1. Регистрация, авторизация и обслуживание аккаунта

Цель: создание и обслуживание аккаунта, вход в Сервис, управление сессиями и безопасностью доступа.Данные: email, идентификаторы аккаунта и сессии, сведения о подтверждении email, технические данные.Основание: заключение и исполнение Пользовательского соглашения; в применимых случаях — согласие пользователя и требования законодательства.

4.2. Предоставление функций scenarium

Цель: формирование сценариев и других материалов по запросу пользователя, сохранение истории и настроек.Данные: настройки профиля, пользовательский ввод, параметры генерации, результаты и история.Основание: исполнение Пользовательского соглашения; для необязательных данных — согласие пользователя.

4.3. Сервисные письма

Цель: подтверждение email, повторное подтверждение, восстановление пароля, уведомление о смене пароля и иные необходимые сервисные сообщения.Данные: email и технические данные соответствующей операции.Основание: исполнение Пользовательского соглашения, обеспечение безопасности аккаунта и действия по запросу пользователя.

4.4. Поддержка

Цель: ответы на обращения и устранение технических проблем.Данные: содержание обращения, контактные сведения, связанные идентификаторы аккаунта и операций в объёме, необходимом для разбора проблемы.Основание: действия по запросу пользователя и исполнение Пользовательского соглашения.

4.5. Безопасность и предотвращение злоупотреблений

Цель: защита аккаунтов и инфраструктуры, предотвращение атак, массовой регистрации, обхода лимитов и иных нарушений.Данные: IP, User-Agent, сессии, журналы, CAPTCHA, rate limiting и иные минимально необходимые технические сведения.Основание: выполнение обязанностей Оператора по обеспечению безопасности и законные интересы, не нарушающие права пользователей.

4.6. Выполнение требований законодательства

Цель: исполнение обязанностей Оператора, ответы на законные запросы уполномоченных органов, защита прав Оператора и пользователей.Данные: только необходимые для соответствующей обязанности сведения.Основание: законодательство Российской Федерации.

5. Поставщики и лица, привлекаемые к обработке

Для работы Сервиса Оператор может привлекать поставщиков инфраструктуры и программных сервисов в необходимом объёме.

На текущем этапе к таким категориям относятся:

• российский хостинг-провайдер для размещения приложения и основной базы данных;
• Yandex SmartCaptcha для защиты форм и предотвращения автоматизированных злоупотреблений;
• Yandex Cloud Postbox для отправки сервисных писем;
• Яндекс 360 для работы публичных адресов поддержки и privacy-обращений;
• поставщик AI-модели DeepSeek для формирования текста по пользовательскому запросу.

Оператор стремится не передавать AI-провайдеру email пользователя, пароль, данные сессии, платёжные данные и другие прямые идентификаторы аккаунта, если они не нужны для выполнения запроса.

6. AI-генерация и трансграничная передача

6.1. Для формирования материалов Сервис использует внешнюю AI-модель DeepSeek, связанную с иностранным поставщиком.

6.2. Для генерации может передаваться содержание запроса и параметры, необходимые для получения результата.

6.3. Если пользователь самостоятельно включает в запрос персональные данные, соответствующая передача может иметь характер трансграничной передачи персональных данных.

6.4. Пользователь обязан не передавать через генератор специальные категории персональных данных, биометрические данные, данные несовершеннолетних, секреты, платёжные реквизиты и данные третьих лиц без законного основания.

6.5. Оператор обязан соблюдать требования законодательства Российской Федерации к трансграничной передаче персональных данных, включая применимые уведомительные и иные процедуры.

7. Локализация и хранение

7.1. Основная production-база данных аккаунтов и истории scenarium размещается на серверной инфраструктуре в Российской Федерации.

7.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства о локализации баз данных.

7.3. Данные хранятся до достижения целей обработки, удаления аккаунта, отзыва согласия — если обработка основана на согласии — либо возникновения иного законного основания для прекращения обработки.

7.4. Отдельные сведения могут сохраняться в течение сроков, необходимых для выполнения требований законодательства, подтверждения факта получения согласия, обеспечения безопасности и разрешения споров.

7.5. Резервные копии используются для восстановления после технических сбоев. Данные, удалённые из рабочей базы, могут сохраняться в резервных копиях в пределах установленного цикла их ротации и не используются для обычной работы Сервиса.

8. Cookie и аналогичные технологии

8.1. Сервис использует технически необходимые cookie и аналогичные идентификаторы для:

• авторизации и поддержания сессии;
• защиты от CSRF и иных атак;
• работы CAPTCHA;
• предотвращения злоупотреблений;
• сохранения минимально необходимых технических настроек.

8.2. На дату настоящей редакции Сервис не использует рекламные cookie и не осуществляет рекламное поведенческое профилирование.

8.3. До подключения необязательной аналитики или рекламы Оператор проводит отдельную правовую оценку, обновляет документы и, когда это требуется законом, получает необходимое согласие пользователя.

Подробнее: https://scenarium.online/cookies

9. Права пользователя

Пользователь вправе в предусмотренных законом пределах:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных данных;
• требовать блокирования или уничтожения данных при наличии законных оснований;
• отозвать согласие, когда обработка основана на согласии;
• обратиться в Роскомнадзор или суд;
• реализовать иные права, предусмотренные законодательством Российской Федерации.

Обращения по вопросам персональных данных принимаются по адресу: privacy@scenarium.online.

10. Отзыв согласия и удаление данных

10.1. Согласие может быть отозвано обращением на privacy@scenarium.online.

10.2. Отзыв не влияет на законность обработки, выполненной до его получения.

10.3. Если после отзыва отсутствует другое законное основание, Оператор прекращает соответствующую обработку и уничтожает данные в порядке и сроки, установленные законодательством.

10.4. Если без соответствующих данных невозможно технически поддерживать аккаунт или исполнять Пользовательское соглашение, отзыв может повлечь прекращение соответствующих функций или удаление аккаунта.

11. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры, включая, в зависимости от системы:

• разграничение доступа;
• HTTPS;
• хранение секретов вне клиентского кода;
• хэширование паролей;
• CAPTCHA и rate limiting;
• контроль сессий и прав доступа;
• резервное копирование;
• журналирование событий безопасности;
• обновление программного обеспечения;
• проверку уязвимостей и ограничение доступа к production-инфраструктуре.

12. Инциденты

При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор действует в порядке и сроки, предусмотренные законодательством Российской Федерации, включая применимые уведомления уполномоченного органа.

13. Изменение Политики

13.1. Политика может обновляться при изменении законодательства, функциональности, состава данных и поставщиков.

13.2. Актуальная версия всегда размещается по адресу: https://scenarium.online/privacy.

13.3. Если изменения требуют нового отдельного согласия, Сервис запросит его до применения соответствующей обработки.

14. Контакты

Оператор: ИП Марычев Родион МихайловичИНН: 132810773043ОГРНИП: 321132600011492Сайт: https://scenarium.onlinePrivacy: privacy@scenarium.onlineПоддержка: support@scenarium.online