Политика обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных (ПДн) в сервисе Flowly в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными актами РФ.
1. Оператор
Оператором персональных данных является лицо, оказывающее услуги Сервиса Flowly (далее — Оператор).
Контакт для запросов субъекта ПДн: privacy@myflowly.ru.
2. Какие данные мы обрабатываем
В зависимости от использования Сервиса могут обрабатываться:
- Учётные данные: адрес электронной почты, пароль (в виде хеша), имя / наименование при указании Пользователем.
- Данные бренда и контента: название бренда, описание, УТП, тон голоса, аудитория, URL сайта/соцсетей, тексты промптов и сгенерированные материалы, история генераций.
- Технические данные: IP-адрес, идентификаторы сессии, логи доступа, сведения о браузере/устройстве в объёме, необходимом для работы и безопасности.
- Платёжные метаданные: идентификаторы платежей и счетов, статус оплаты, выбранный тариф, промокод — без хранения полных данных банковской карты у Оператора (карточные данные обрабатывает платёжный партнёр).
- Файлы cookie и аналоги — см. Политику cookie.
3. Цели и правовые основания
| Цель | Основание |
|---|---|
| Регистрация, доступ в ЛК, оказание услуг SaaS | Договор (оферта); п. 5 ч. 1 ст. 6 152-ФЗ |
| Генерация контента, хранение профиля бренда и истории | Договор; согласие при регистрации при необходимости |
| Оплата тарифов, счета, антифрод | Договор; законные интересы; требования платёжного законодательства |
| Информационная / маркетинговая email-рассылка (только при добровольной подписке) | Отдельное согласие (текст); не смешивается с согласием на обработку ПДн |
| Поддержка, ответы на обращения | Договор; законный интерес Оператора |
| Безопасность, предотвращение злоупотреблений | Законный интерес; исполнение договора |
4. Сроки хранения
- Данные аккаунта и контента ЛК — пока аккаунт активен и срок, необходимый для исполнения договора и защиты прав (как правило, до удаления аккаунта + разумный срок архива логов).
- Платёжные метаданные — в сроки, требуемые бухгалтерским и налоговым учётом и правилами платёжного партнёра (обычно не менее 5 лет для первичных учётных документов, если применимо).
- Технические логи безопасности — ограниченный срок (ориентир: до 12 месяцев), если иной срок не нужен для расследования инцидентов.
По истечении сроков данные удаляются или обезличиваются, если сохранение не требуется законом.
5. Передача третьим лицам (обработчики)
Оператор может поручать обработку ПДн привлечённым лицам (обработчикам) в объёме, необходимом для работы Сервиса, на основании договоров / оферт и при соблюдении 152-ФЗ. К таким лицам относятся, в частности:
- провайдеры облачной инфраструктуры и языковых моделей — хостинг и инференс LLM в контуре Российской Федерации (промпты и связанные тексты могут передаваться таким провайдерам);
- платёжные партнёры — приём оплаты; данные банковских карт обрабатываются на стороне платёжного партнёра;
- провайдеры доставки служебных email и уведомлений — при подключении таких сервисов.
Запросы к языковым моделям вне контура Российской Федерации Сервисом не используются.
Трансграничная передача ПДн осуществляется только при наличии правовых оснований и соблюдении порядка, установленного 152-ФЗ (в т.ч. уведомление уполномоченного органа, если требуется).
6. Меры защиты
Оператор принимает организационные и технические меры: разграничение доступа, хеширование паролей, защищённые каналы (HTTPS), доступ к служебным API по ключам, журналирование значимых операций. При инциденте Оператор действует в порядке, предусмотренном законом (включая уведомление Роскомнадзора и субъектов при необходимости).
7. Права субъекта ПДн
Вы вправе:
- получать сведения об обработке ваших ПДн;
- требовать уточнения, блокирования или удаления при наличии оснований;
- отозвать согласие (если обработка основана на согласии);
- обжаловать действия Оператора в Роскомнадзор или суд.
Запрос можно отправить из личного кабинета (раздел Профиль → права субъекта ПДн) или на privacy@myflowly.ru с адреса, указанного в аккаунте (или приложите данные для идентификации). Срок ответа — до 30 календарных дней с момента получения запроса (в пределах, установленных 152-ФЗ; при необходимости срок может быть продлён в порядке закона). В кабинете доступны выгрузка своих данных и удаление аккаунта. Платёжные/бухгалтерские сведения могут сохраняться в обезличенном виде после удаления учётной записи.
8. Изменение Политики
Актуальная редакция публикуется на этой странице. Существенные изменения могут сопровождаться уведомлением в интерфейсе Сервиса.