Политика обработки персональных данных

Редакция от Не опубликовано: платные операции отключены до завершения юридической настройки.. Применимое право: Не опубликовано: платные операции отключены до завершения юридической настройки..

1. Оператор и контакт

1.1. Оператор: Не опубликовано: платные операции отключены до завершения юридической настройки., Не опубликовано: платные операции отключены до завершения юридической настройки., номер Не опубликовано: платные операции отключены до завершения юридической настройки., адрес Не опубликовано: платные операции отключены до завершения юридической настройки..

1.2. Запрос о данных, отзыв согласия или удаление аккаунта: [email protected].

2. Какие данные обрабатываются

2.1. Аккаунт родителя: email, имя/обращение, хэш пароля, Cookie сессии и настройки.

2.2. Данные ребёнка, введённые родителем: имя без фамилии, возраст, интересы и ситуация для истории. Родитель подтверждает право предоставить эти сведения.

2.3. Контент: запросы, созданные тексты, изображения, PDF и аудио. По желанию пользователь может загрузить фотографию-референс или образец голоса; эти материалы не требуются для базовой генерации.

2.4. Технические данные: IP-адрес, user-agent, диагностические события, время и результат операций.

2.5. Платёжные данные сейчас не собираются: платежи и платёжные заявки не подключены.

3. Цели и основания

3.1. Создание аккаунта, генерация и хранение книг, поддержка, безопасность, учёт квот и исполнение оплаченного заказа.

3.2. Обработка выполняется по согласию пользователя, для исполнения договора и выполнения обязательных требований применимого права. Отдельное согласие запрашивается при регистрации.

3.3. Данные не продаются и не используются для обучения публичных моделей самим TuckBook.

4. Передача данных для работы сервиса

4.1. Книга создаётся не только на наших серверах. Чтобы сделать текст, иллюстрации и озвучку, мы передаём внешним сервисам искусственного интеллекта то, что нужно для конкретного заказа: описание истории, имя и возраст ребёнка, а если вы их загрузили — фотографию-референс и образец голоса. Мы передаём только материалы вашего заказа и только на время его выполнения.

4.2. Мы не разрешаем этим сервисам использовать переданные материалы для обучения их моделей и не передаём данные кому-либо для рекламы или продажи.

4.3. Часть обработки происходит за пределами страны хранения: внешние сервисы работают на своих площадках. Загружая фотографию или голос, вы соглашаетесь на такую передачу. Без загрузки этих материалов сервис работает — они не обязательны.

4.4. Кроме AI-сервисов данные в минимальном объёме получают хостинг и почтовый сервис (адрес и текст письма). Платёжные операции идут через Telegram по его правилам.

4.5. Основное хранение: Не опубликовано: платные операции отключены до завершения юридической настройки., провайдер Не опубликовано: платные операции отключены до завершения юридической настройки..

4.6. Аналитика: сторонняя веб-аналитика не подключена.

5. Сроки хранения

5.1. Аккаунт и библиотека хранятся, пока аккаунт активен, либо до обоснованного запроса на удаление. Обязательные платёжные записи могут храниться дольше в установленный законом срок.

5.2. После подтверждённого запроса рабочие данные удаляются или обезличиваются в срок до 30 дней; локальные резервные копии ротируются в течение 14 дней.

5.3. Пользователь может отдельно удалить загруженные фотографии, голосовые образцы и созданные книги в разделе «Аккаунт».

5.4. Удалить аккаунт целиком можно самостоятельно: «Аккаунт» → «Удаление аккаунта». Вместе с ним удаляются книги, фотографии, портреты героев и образцы голоса, включая копию голоса у внешнего сервиса. Сохраняются только обезличенные записи об оплатах, которые мы обязаны хранить для учёта.

6. Безопасность

6.1. Пароли хранятся только как стойкий хэш; сессии подписываются; административные и webhook-маршруты защищены отдельными секретами; публичный трафик передаётся по HTTPS.

6.2. Доступ сотрудников и подрядчиков ограничивается задачей и необходимым объёмом.

7. Cookie и права пользователя

7.1. Необходимые Cookie поддерживают вход, CSRF-защиту и гостевую сессию. Без них часть функций не работает.

7.2. Пользователь может запросить копию данных, исправление, ограничение, удаление или отзыв согласия, а также обратиться в компетентный орган своей страны.

8. Дети

8.1. Сервис предназначен для использования родителем или законным представителем. Ребёнок не должен самостоятельно создавать аккаунт или отправлять персональные данные.

9. Изменения

9.1. Существенные изменения публикуются на этой странице с новой датой редакции. По вопросам: [email protected].