Политика конфиденциальности

Настоящая Политика описывает, как платформа Avatar (далее — Платформа, мы) обрабатывает персональные данные пользователей сайта, клиентов сервиса (владельцев и сотрудников рабочих пространств) и покупателей, которые оплачивают заказы по ссылкам из эфиров.

1. Оператор

Оператором персональных данных является юридическое лицо, с которым заключён договор: российское юридическое лицо — для клиентов с оплатой через ЮKassa и для покупателей российских магазинов; иностранное юридическое лицо — для клиентов с оплатой через Stripe. Реквизиты указываются в оферте, счёте и в разделе «Биллинг». Для обращений по вопросам персональных данных используйте адрес, указанный на странице «Контакты».

2. Какие данные мы обрабатываем

Пользователи и клиенты: адрес электронной почты, хэш пароля, имя (если указано), страна, часовой пояс и язык рабочего пространства, роль в команде, факты и версии согласий с отметкой времени и IP-адресом, журнал действий (вход, смена ролей, запуск эфиров, изменения биллинга), технические данные сессии.

Платёжные данные клиентов: идентификаторы клиента и подписки у платёжного провайдера, тип и последние четыре цифры карты, платёжный email, адрес для счетов. Полные реквизиты карты Платформа не получает и не хранит — их обрабатывают Stripe и ЮKassa.

Покупатели: имя и контакт (email или телефон), адрес доставки, если он нужен для заказа, состав и статус заказов, идентификатор на площадке трансляции (например, имя в чате YouTube), история вопросов и предпочтения (размер, интересы), которые аватар использует для рекомендаций.

Данные площадок: при подключении YouTube — OAuth-токены доступа к каналу, которые хранятся в зашифрованном виде в системе управления ключами.

3. Цели и основания обработки

• Исполнение договора: регистрация, предоставление сервиса, проведение эфиров, обработка заказов и платежей, поддержка.
• Исполнение требований закона: чеки и бухгалтерский учёт, ответы на запросы уполномоченных органов.
• Законный интерес: безопасность, предотвращение мошенничества, журнал аудита, улучшение сервиса на основе обезличенной статистики.
• Согласие: аналитические и маркетинговые cookies, рассылки о продукте (можно отозвать в любой момент).

Для пользователей из России дополнительно запрашивается отдельное согласие на обработку персональных данных и на автоматические списания в соответствии с законодательством РФ.

4. Где хранятся данные

Данные рабочих пространств с регионом данных «ru» (клиенты из России и их покупатели) хранятся на серверах, расположенных на территории Российской Федерации. Данные остальных рабочих пространств хранятся в Европейском союзе. Регион определяется при создании рабочего пространства по стране и не меняется без запроса клиента.

5. Кому передаются данные

• Платёжные провайдеры: Stripe (для международных клиентов) и ЮKassa (для России) — для проведения платежей и формирования чеков.
• Площадки трансляций: YouTube (Google) — при подключении канала по вашей инициативе.
• Провайдеры аватаров, синтеза речи и языковых моделей — получают только текст реплик и настройки голоса, без идентификаторов покупателей.
• Инфраструктурные провайдеры (хостинг, почтовые сервисы) — на основании договоров об обработке данных.

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей.

6. Сроки хранения

Данные аккаунта — на время действия договора и 30 дней после удаления рабочего пространства (период восстановления), затем удаляются. Журнал аудита — 1 год. Финансовые документы — в сроки, установленные законом (в РФ — 5 лет). Данные покупателей — пока клиент использует сервис, либо до запроса на удаление, если это не противоречит требованиям хранения чеков.

7. Ваши права

Вы вправе запросить доступ к своим данным, их исправление, экспорт в машиночитаемом формате, ограничение обработки и удаление, а также отозвать согласие. Владелец рабочего пространства может экспортировать и удалить данные своих покупателей в интерфейсе или по запросу. Мы отвечаем на запросы в течение 30 дней. Жалобу можно подать в надзорный орган вашей страны (в России — Роскомнадзор).

8. Безопасность

Пароли хранятся в виде хэша Argon2id. Токены сессий ротируются, повторное использование старого токена отзывает всю цепочку. Секреты клиентов (ключи ЮKassa, OAuth-токены) хранятся в системе управления ключами с шифрованием. Данные рабочих пространств изолированы на уровне базы данных. Доступ сотрудников к данным клиентов ограничен ролями и логируется.

9. Дети

Сервис предназначен для бизнеса и не рассчитан на лиц младше 18 лет.

10. Изменения

При изменении Политики новая версия публикуется на этой странице с обновлённой датой. О существенных изменениях мы уведомляем по электронной почте.