Политика обработки персональных данных

1.Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель Круч Фёдор Игоревич, ИНН 244202994716, ОГРНИП 324665800007338, адрес: 662713, Красноярский край, Шушенский район, пгт. Шушенское, ул. Светлая, д. 34 (далее — Оператор).

Политика определяет порядок обработки персональных данных пользователей сайта factorika.ai и сервиса app.factorika.ai (далее — Сервис) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика является неотъемлемой частью публичной оферты. Сервис не предназначен для лиц младше 18 лет; Оператор осознанно не собирает данные несовершеннолетних.

2.Какие данные мы обрабатываем

Оператор обрабатывает только те данные, которые нужны для работы Сервиса:

• Регистрационные данные: адрес электронной почты и номер телефона — они обязательны для регистрации; имя и имя пользователя в Telegram — если ты указываешь их сам.
• Данные об оплате: платёж проводит ЮKassa. Оператор не получает и не хранит номера банковских карт и иные платёжные реквизиты; в Сервисе сохраняются только идентификатор платежа, сумма, статус и дата.
• Материалы, которые ты загружаешь: видео, аудио, изображения и тексты, а также описания бизнеса и запросы к генерации.
• Биометрические персональные данные: изображение лица и запись голоса — обрабатываются только для функции «Цифровой двойник» и только при наличии твоего отдельного согласия (раздел 6).
• Данные подключённых аккаунтов: токены доступа и идентификаторы аккаунтов социальных сетей и мессенджеров, которые ты подключаешь для публикации.
• Технические данные: IP-адрес, тип и версия браузера (user-agent), сведения об устройстве, cookie-файлы, журналы обращений к Сервису, события продуктовой аналитики.

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических взглядах, вероисповедании и т. п.) и просит не загружать такие сведения в Сервис.

3.Цели обработки

• регистрация, авторизация и ведение учётной записи;
• оказание услуг: генерация сценариев, изображений, озвучки, монтаж, субтитры, публикация материалов;
• приём оплаты, учёт токенов, формирование кассовых чеков и бухгалтерская отчётность;
• связь с тобой по вопросам оказания услуг — по электронной почте и по номеру телефона, указанным при регистрации (в том числе для подтверждения учётной записи и решения проблем с генерацией и оплатой);
• поддержка пользователей и ответы на обращения;
• уведомления о статусе генерации, оплате и изменениях в Сервисе;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• улучшение Сервиса на основе обезличенной статистики.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

4.Правовые основания

• договор — публичная оферта, стороной которой является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• согласие субъекта — для биометрических данных, трансграничной передачи, рассылок и аналитики (п. 1 ч. 1 ст. 6, ст. 11, ст. 12 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законом, — налоговый и бухгалтерский учёт, применение контрольно-кассовой техники;
• законные интересы Оператора — защита Сервиса от злоупотреблений, в объёме, не нарушающем права субъекта.

5.Кому передаются данные и трансграничная передача

Для оказания услуг Оператор поручает обработку данных следующим категориям лиц (обработчикам), в объёме, необходимом для конкретной операции:

• ЮKassa — приём платежей и формирование кассовых чеков (Россия).
• Хостинг-провайдер — размещение серверов и хранение данных.
• Поставщики технологий искусственного интеллекта — Anthropic (генерация текста и сценариев), ElevenLabs (синтез речи), fal.ai (генерация изображений и видео), HeyGen (цифровой двойник). Им передаются тексты запросов и загруженные материалы, необходимые для генерации.
• Resend — доставка писем (коды подтверждения, уведомления).
• Telegram — доставка уведомлений в мессенджер, если ты подключил бота.
• Социальные сети и платформы, которые ты подключаешь сам, — в объёме публикуемых материалов.

Серверы Сервиса и часть привлечённых обработчиков расположены за пределами территории Российской Федерации, поэтому оказание услуг предполагает трансграничную передачу персональных данных. Такая передача осуществляется на основании согласия субъекта персональных данных (ч. 4 ст. 12 152-ФЗ), которое ты даёшь, принимая настоящую Политику при регистрации в Сервисе. Без такой передачи оказание услуг технически невозможно; согласие можно отозвать в порядке, описанном в разделе «Твои права», — оказание услуг при этом прекращается.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных целей. Передача возможна также по мотивированному требованию государственных органов в порядке, установленном законом.

6.Согласие на обработку биометрических персональных данных

Функция «Цифровой двойник» создаёт цифровую модель твоей внешности и голоса на основе загруженных тобой видеозаписей. Изображение лица и запись голоса, используемые для установления личности, относятся к биометрическим персональным данным и обрабатываются только при наличии отдельного письменного согласия (ст. 11 152-ФЗ).

Текст согласия показывается в Личном кабинете при создании Цифрового двойника: обучение не запускается, пока согласие не дано. Согласие оформляется в виде электронного документа и фиксируется вместе с датой и временем.

• Состав данных: видеозаписи с твоим изображением, изображение лица, образцы голоса, производная модель (цифровой двойник).
• Цель: создание видеороликов с твоим изображением и голосом по твоему заданию.
• Обработчики: поставщик технологии цифрового аватара (HeyGen) и поставщик синтеза речи (ElevenLabs), включая трансграничную передачу.
• Отзыв согласия: в любой момент — через Личный кабинет или письмом на почту поддержки. После отзыва функция отключается, модель и исходные материалы удаляются.

Создавать цифрового двойника другого человека без его согласия запрещено. Если ты загружаешь материалы с изображением или голосом третьих лиц, ответственность за получение их согласия лежит на тебе.

7.Подключение Instagram и данные Meta

Если ты подключаешь профессиональный аккаунт Instagram (Business или Creator), Factorika запрашивает разрешения на сведения об аккаунте, публикацию выбранных тобой роликов и чтение статистики. Разрешения предоставляются на странице Instagram. Пароль от Instagram не передаётся в Factorika.

• Данные аккаунта: идентификатор, имя пользователя, тип профессионального аккаунта, выданные разрешения и срок доступа — чтобы показать подключённый аккаунт и направить публикацию в него.
• Токен доступа: хранится на сервере в зашифрованном виде, используется для разрешённых операций и продлевается, пока подключение активно и Instagram разрешает продление.
• Данные публикаций: идентификаторы и ссылки на опубликованные ролики, состояние публикации и доступные показатели — просмотры, охват, реакции, комментарии, сохранения, репосты и время просмотра. Они нужны для истории публикаций и аналитики в твоём кабинете; доступность отдельных показателей определяет Instagram.
• Передаваемые в Instagram материалы: выбранное видео и подпись к нему. Публикация выполняется по твоей команде или установленному тобой расписанию.

Это подключение не запрашивает доступ к личной переписке, управление комментариями или рекламными кабинетами. Данные Instagram используются для работы подключённого аккаунта, публикаций и аналитики; они не продаются и не передаются третьим лицам для их собственных рекламных целей.

Кнопка «Отключить» в разделе «Соцсети» удаляет токен доступа из рабочего хранилища Factorika и отменяет ещё не начатые публикации этого подключения. Идентификатор аккаунта и история могут оставаться для повторного подключения и отображения прошлых результатов. Отключение само по себе не является удалением всех ранее полученных данных.

Для удаления данных Instagram из Factorika направь отдельный запрос по инструкции об удалении данных. До запроса сведения об аккаунте и история хранятся в рамках срока жизни учётной записи, указанного в разделе «Сроки хранения». Удаление данных в Factorika не удаляет сам аккаунт Instagram или уже опубликованные в нём материалы.

8.Сроки хранения

• данные учётной записи и созданные материалы — до удаления учётной записи и 30 календарных дней после (технический период на восстановление и резервные копии);
• биометрические данные и модель Цифрового двойника — до отзыва согласия и 30 календарных дней после;
• журналы обращений и технические логи — 90 календарных дней;
• документы, подтверждающие оплату, — 5 лет, как того требует законодательство о бухгалтерском учёте и налогах;
• обращения в поддержку — 1 год с момента закрытия обращения.

По истечении срока данные удаляются или обезличиваются. Обезличенная статистика может храниться бессрочно.

9.Твои права

Как субъект персональных данных ты вправе:

• получать сведения об обработке своих данных и их состав;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку — полностью или в части (например, только на биометрию или только на рассылки);
• удалить учётную запись вместе с материалами;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на support@factorika.ai с адреса электронной почты, указанного в учётной записи, либо через поддержку в Личном кабинете. Срок ответа — 10 рабочих дней с момента получения запроса; в отдельных случаях, предусмотренных законом, срок может быть продлён с уведомлением заявителя.

Отзыв согласия на обработку данных, необходимых для исполнения договора, влечёт невозможность оказания услуг и прекращение договора.

10.Cookie и аналитика

• технические cookie — авторизация, сохранение сессии и настроек интерфейса; без них Сервис не работает;
• аналитические cookie и события — обезличенная статистика посещений и использования функций, чтобы понимать, что в Сервисе работает плохо.

Для статистики посещений сайта Оператор использует сервис «Яндекс Метрика» (ООО «Яндекс», Россия, 119021, г. Москва, ул. Льва Толстого, д. 16). Метрика ставит собственные cookie и собирает обезличенные сведения о посещении: страницы, источник перехода, тип устройства и браузера, действия на странице. Условия обработки — в политике конфиденциальности Яндекса. Отключить сбор можно расширением «Яндекс Метрика — блокировщик» или запретом cookie в браузере.

Кроме того, Оператор ведёт собственную статистику посещений. В cookie сохраняется обезличенный случайный идентификатор браузера (без имени, почты и телефона), по которому считаются просмотры страниц, нажатия кнопок и регистрации. Вместе с событием сохраняются страница, источник перехода, рекламные метки, тип устройства и браузера, язык и разрешение экрана. IP-адрес в статистике посещений в открытом виде не хранится: от него остаётся только необратимый хэш с ежедневно меняющимся ключом, нужный для защиты от накрутки и ограничения частоты запросов. Такие данные хранятся не дольше 180 дней, после чего удаляются автоматически.

Управлять cookie можно в настройках браузера: их можно удалить или запретить. При отключении технических cookie авторизация станет невозможна.

11.Безопасность

Оператор принимает правовые, организационные и технические меры защиты данных:

• передача данных по защищённому соединению HTTPS (TLS);
• хранение паролей только в виде необратимых хешей;
• разграничение и минимизация доступа сотрудников к данным, доступ — только по необходимости;
• журналирование действий и мониторинг подозрительной активности;
• резервное копирование и контроль сроков хранения.

Абсолютная безопасность передачи данных через интернет невозможна; Оператор снижает риски доступными техническими средствами. О факте утечки Оператор уведомляет уполномоченный орган в сроки, установленные законом.

12.Изменения политики

Оператор вправе изменять Политику. Актуальная редакция всегда размещена по адресу factorika.ai/privacy. Существенные изменения вступают в силу через 7 календарных дней после публикации; о них Оператор сообщает в Личном кабинете или по электронной почте.

13.Контакты

Вопросы об обработке персональных данных, запросы и отзыв согласия — на support@factorika.ai. Почтовый адрес для корреспонденции: 662713, Красноярский край, Шушенский район, пгт. Шушенское, ул. Светлая, д. 34.