Политика конфиденциальности

ООО «Миррор ИИ» является Оператором персональных данных в соответствии с законодательством Российской Федерации и самостоятельно определяет цели и способы обработки персональных данных Пользователей сервиса Mirror Avatar.

Настоящая Политика распространяется на следующие категории субъектов персональных данных:

• Пользователи — физические лица, зарегистрированные в сервисе Mirror Avatar, в том числе Подписчики, оформившие платную подписку.
• Посетители сайта — физические лица, просматривающие сайт mirror-ai.app без регистрации (обрабатываются только технические данные сессии).

Оператор не обрабатывает персональные данные лиц, не достигших 18 лет. При наличии оснований полагать, что субъект является несовершеннолетним, обработка данных прекращается, учётная запись блокируется.

3.1 Данные, предоставляемые при регистрации:

• Имя и/или псевдоним (никнейм)
• Адрес электронной почты (email)
• Номер мобильного телефона (при регистрации через телефон)
• Данные аккаунтов сторонних сервисов (при регистрации через OAuth: Google, Apple, Telegram)

3.2 Платёжные и транзакционные данные:

• Информация о совершённых платежах (дата, сумма, статус транзакции, тарифный план)
• Маскированные реквизиты платёжного средства (последние 4 цифры карты — передаются исключительно в АО «ТБанк»; полные реквизиты карты Оператором не хранятся)

3.3 Данные о деятельности в сервисе:

• История диалогов с AI-аватарами (содержимое переписки)
• Информация об использованных минутах общения и остатке подписки
• Выбранные аватары и предпочтения пользователя
• Дата и время последнего входа в сервис

3.4 Технические данные:

• IP-адрес устройства
• Тип и версия браузера / операционной системы
• Данные cookie и аналогичных технологий отслеживания
• Идентификаторы устройства (Device ID) — для мобильных приложений
• Данные о сетевом провайдере и геолокации на уровне страны/региона

3.5 Данные поддержки:

• Содержимое обращений в службу поддержки
• Техническая информация, переданная при описании проблемы

Оператор обрабатывает персональные данные в следующих целях:

• Предоставление услуг подписки — идентификация Пользователя, ведение учётной записи, управление балансом минут, предоставление доступа к функциям согласно тарифу.
• Обработка платежей — взаимодействие с платёжной системой АО «ТБанк», выставление счетов, учёт транзакций, выставление закрывающих документов.
• Обеспечение функционирования AI-аватаров — хранение истории диалогов для обеспечения контекстности общения.
• Техническая поддержка — рассмотрение обращений, диагностика и устранение технических проблем.
• Аналитика и улучшение сервиса — анализ агрегированных (обезличенных) данных об использовании для улучшения качества услуг.
• Безопасность — предотвращение мошенничества, несанкционированного доступа, технических атак.
• Коммуникация — направление уведомлений об изменениях сервиса, статусе подписки, ответов на обращения.
• Соблюдение законодательства — исполнение требований налогового, бухгалтерского и иного применимого законодательства РФ.

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Федерального закона № 152-ФЗ):

• Ч. 1 п. 5 ст. 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект персональных данных (договор-оферта на оказание услуг Mirror Avatar).
• Ч. 1 п. 1 ст. 6 152-ФЗ — согласие субъекта персональных данных, выраженное при регистрации (акцепт Политики конфиденциальности).
• Ч. 1 п. 6 ст. 6 152-ФЗ — обработка необходима для осуществления прав и законных интересов Оператора (обеспечение безопасности сервиса, аналитика).
• Ч. 1 п. 2 ст. 6 152-ФЗ — обработка необходима для достижения целей, предусмотренных законом (исполнение законодательных обязательств).

Оператор осуществляет следующие операции с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка персональных данных осуществляется с использованием средств автоматизации через информационные системы Оператора. Обработка без использования средств автоматизации применяется исключительно при рассмотрении обращений и при выполнении законодательных требований.

Оператор вправе передавать персональные данные следующим категориям получателей:

• АО «ТБанк» (T-Bank) — платёжный партнёр. Передаются: email, данные транзакций. Цель: проведение платежей, предотвращение мошенничества. Правовое основание: исполнение договора, требования законодательства о платёжных системах.
• Поставщики облачной инфраструктуры — технические партнёры, обеспечивающие хостинг и вычислительные мощности. Передача осуществляется в обезличенной или зашифрованной форме.
• Провайдеры AI-сервисов — при обработке диалогов с аватарами могут привлекаться технические партнёры по обработке языковых данных. С данными партнёрами заключаются договоры, обеспечивающие надлежащий уровень защиты данных.
• Государственные органы — по законным требованиям судов, правоохранительных органов, надзорных ведомств в порядке, установленном законодательством РФ.

Передача персональных данных третьим лицам в иных целях, не указанных в настоящей Политике, без согласия субъекта не производится.

Трансграничная передача персональных данных осуществляется только в страны, обеспечивающие надлежащую защиту прав субъектов персональных данных, либо с соблюдением условий, предусмотренных ст. 12 Федерального закона № 152-ФЗ.

Персональные данные хранятся в течение следующих сроков:

• Данные учётной записи — в течение срока действия учётной записи и 3 лет после её удаления (на случай спорных ситуаций).
• История диалогов с аватарами — в течение срока подписки; тариф «Старт» — до 30 дней; тариф «Стандарт» — до 90 дней; тариф «Про» — без ограничений в течение срока подписки.
• Платёжные документы и транзакционные данные — 5 лет с даты транзакции (требование налогового и бухгалтерского законодательства РФ).
• Технические логи — не более 12 месяцев.
• Обращения в поддержку — 3 года с даты закрытия обращения.

По истечении установленных сроков персональные данные уничтожаются путём безвозвратного удаления из информационных систем или обезличиваются.

В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет следующие права:

• Право на доступ (ст. 14) — получить сведения о факте обработки, целях, составе обрабатываемых данных, источниках их получения.
• Право на уточнение (ст. 21) — требовать исправления неточных, неполных или устаревших персональных данных.
• Право на удаление (ст. 21) — требовать удаления персональных данных при наличии оснований: достижение цели обработки, отзыв согласия, незаконная обработка.
• Право на блокирование (ст. 21) — требовать временного прекращения обработки при проверке достоверности данных.
• Право на отзыв согласия (ст. 9) — отозвать согласие на обработку персональных данных в любой момент.
• Право на жалобу — обратиться в Роскомнадзор (rkn.gov.ru) при нарушении Оператором законодательства о персональных данных.

Для реализации перечисленных прав Пользователь направляет письменное заявление по адресу: aimirror630@gmail.com. Ответ направляется в течение 30 (тридцати) дней с даты получения обращения.

Регистрируясь в сервисе Mirror Avatar и акцептуя настоящую Политику, Пользователь даёт согласие на обработку своих персональных данных в целях и объёме, описанных в настоящем документе.

Пользователь вправе отозвать согласие на обработку персональных данных в любое время путём направления заявления об отзыве согласия на адрес aimirror630@gmail.com.

Отзыв согласия влечёт прекращение обработки персональных данных и удаление учётной записи. При этом Оператор вправе продолжать хранить данные, обработка которых обусловлена иными правовыми основаниями (в частности, платёжные данные — в силу требований налогового законодательства).

Обратите внимание: отзыв согласия не является основанием для возврата денежных средств за оплаченный расчётный период подписки. Возврат осуществляется в соответствии с Условиями возврата.

Оператор принимает следующие технические и организационные меры по защите персональных данных:

• Шифрование данных при передаче (протокол HTTPS/TLS 1.2+)
• Хеширование паролей с использованием криптографических алгоритмов (bcrypt/argon2)
• Разграничение прав доступа сотрудников к персональным данным по принципу наименьших привилегий
• Регулярное создание резервных копий баз данных
• Мониторинг несанкционированного доступа и ведение журналов безопасности
• Своевременное обновление программного обеспечения и устранение уязвимостей
• Обучение персонала требованиям защиты персональных данных

Оператор уведомит Пользователей о нарушении безопасности, повлёкшем риск нарушения их прав, в течение сроков, установленных законодательством РФ.

Сервис Mirror Avatar использует файлы cookies и аналогичные технологии для обеспечения корректной работы, анализа трафика и улучшения пользовательского опыта. Cookie не содержат персональных данных в явном виде и используются исключительно в технических и аналитических целях.

Пользователь вправе отключить cookies в настройках браузера. Обратите внимание: отключение cookies может нарушить работу некоторых функций сервиса, в частности функцию авторизации.

Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Обновлённая версия Политики публикуется на сайте mirror-ai.app в разделе «Юридические документы». Пользователи уведомляются об изменениях через email или уведомление в сервисе.

Продолжение использования сервиса после вступления в силу новой редакции Политики означает согласие с её условиями.

По вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных, отзывом согласия, а также по любым иным вопросам, касающимся настоящей Политики, обращайтесь: