Обработка персональных данных

1. Общие положения

1.1. Настоящий документ описывает политику fanfy в отношении обработки персональных данных. Если для отдельной операции требуется отдельное согласие пользователя, такое согласие запрашивается отдельно от настоящего документа, условий сервиса и оферты.

1.2. Сервис fanfy доступен на сайте https://fanfy.ru и в связанных интерфейсах: публичная библиотека, студия автора, чтение историй, комментарии, подписки, избранное, Premium-функции, платежи и AI-инструменты.

1.3. Оператор персональных данных: ИП Баранов Дмитрий Алексеевич, ИНН 772345783945, ОГРНИП 324774600877308, адрес для юридически значимых сообщений: 109451, г. Москва, ул. Новомарьинская, д. 19, кв. 319.

1.4. Контакт по вопросам персональных данных и юридических обращений: hello@fanfy.ru.

1.5. Обработка персональных данных осуществляется в соответствии с применимым законодательством о персональных данных, условиями сервиса, договором оферты, настоящим документом и отдельными согласиями пользователя, если они требуются.

1.6. Пользователь не обязан указывать реальные ФИО, фото, адрес, телефон или иные избыточные идентифицирующие сведения в публичном профиле, историях, комментариях и иных публичных полях.

2. Какие данные обрабатываются

2.1. Данные аккаунта: email, идентификатор пользователя, дата регистрации, дата входа, настройки аккаунта, признаки согласий, технические данные авторизации и данные восстановления доступа.

2.2. Данные профиля: username, отображаемое имя, аватар, bio, публичная статистика автора и сведения, которые пользователь сам добавляет в профиль.

2.3. Пользовательский контент: истории, главы, неопубликованные версии, описания, теги, фандомы, комментарии, обложки, изображения, ассеты, заметки, данные мира истории, версии глав, промпты и результаты генераций.

2.4. Читательская активность: прогресс чтения, закладки, лайки, избранное, подписки на авторов, просмотренные главы, настройки отображения, история взаимодействий с публичным контентом и пользовательские предпочтения внутри Сервиса.

2.5. Данные модерации и безопасности: жалобы, решения модерации, причины ограничения доступа, события безопасности, IP-адрес, user-agent, технические логи, сведения об ошибках, признаки злоупотреблений и данные для расследования инцидентов.

2.6. Данные платежей: выбранный тариф или пакет, период доступа, сумма, валюта, статус оплаты, идентификатор транзакции, идентификатор подписки, сведения для фискального чека и данные поддержки по платежам. Полные данные банковских карт fanfy не хранит; они обрабатываются платежным провайдером, указанным в платежной форме.

2.7. Данные AI-функций: пользовательские запросы, фрагменты текста, изображения, настройки генерации, входные материалы, результаты генерации, сведения о модели, статус задачи, usage-метрики, лимиты, очереди и технические данные выполнения запроса.

2.8. Cookies и аналогичные технологии: сессионные cookies авторизации, настройки темы и режима, подтверждение возраста, технические cookies безопасности, аналитические cookies, рекламные и атрибуционные идентификаторы при подключении аналитики и рекламной атрибуции.

3. Цели обработки

3.1. Регистрация, вход, поддержание сессии, восстановление доступа и защита аккаунта.

3.2. Работа студии автора, редактора, публичной библиотеки, чтения, комментариев, подписок, закладок, профилей и иных функций fanfy.

3.3. Публикация пользовательского контента по запросу пользователя, отображение публичных профилей, индексация публичных страниц и обеспечение доступа к публичным материалам.

3.4. Сохранение читательского прогресса, избранного, подписок, настроек и пользовательского опыта без избыточных запросов к базе данных.

3.5. Работа AI-инструментов: генерация, редактирование, анализ текста, изображений и иных материалов по запросу пользователя, учет лимитов и предотвращение злоупотреблений.

3.6. Обработка платежей, предоставление Premium и иных платных цифровых функций, учет доступа, автопродление подписки, отмена подписки, направление чеков и поддержка по оплате.

3.7. Модерация, рассмотрение жалоб, обработка обращений правообладателей, предотвращение нарушений закона, документов Сервиса, прав третьих лиц и угроз безопасности.

3.8. Аналитика, атрибуция рекламы, измерение эффективности рекламы, улучшение стабильности, безопасности, производительности, интерфейса и пользовательского опыта.

3.9. Выполнение требований закона, запросов уполномоченных органов, фискальных обязанностей, бухгалтерского и налогового учета, разрешение споров и защита прав оператора, пользователей и третьих лиц.

4. Правовые основания и действия с данными

4.1. Оператор вправе совершать с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, поручение обработки, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

4.2. Обработка может выполняться с использованием средств автоматизации и без них.

4.3. Правовыми основаниями обработки являются согласие пользователя, заключение и исполнение условий сервиса и оферты, исполнение обязанностей по закону, осуществление прав и законных интересов оператора, пользователей и третьих лиц, а также иные основания, предусмотренные применимым законодательством.

4.4. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не прекращает обработку, если она необходима для исполнения договора, закона, фискальных обязанностей, рассмотрения спора, предотвращения мошенничества, безопасности или защиты прав.

5. Публичные данные и распространение

5.1. Публичными могут быть username, отображаемое имя, аватар, bio, опубликованные истории, главы, обложки, комментарии, публичная статистика и иные данные, которые пользователь сам сделал доступными в публичных полях или публикациях.

5.2. Публикуя профиль, историю, главу, комментарий, обложку, аватар, bio или иной публичный материал, Пользователь понимает, что выбранные им данные будут доступны неограниченному кругу лиц в пределах публичных функций Сервиса.

5.3. Если для обработки персональных данных, разрешенных пользователем для распространения, требуется отдельное согласие, оператор запрашивает его отдельно или ограничивает публикацию соответствующих данных до получения надлежащего основания.

5.4. Публичные данные могут быть просмотрены, сохранены третьими лицами, проиндексированы поисковыми системами и распространены вне fanfy. После удаления данных из Сервиса оператор не контролирует копии, сделанные третьими лицами вне Сервиса.

5.5. Пользователь может использовать псевдоним и не указывать реальные ФИО, фото, адрес, телефон и иные идентифицирующие сведения в публичных полях.

6. Специальные категории и чувствительные интересы

6.1. fanfy не требует указывать сведения о здоровье, интимной жизни, политических взглядах, религии, национальности, биометрические данные или иные специальные категории персональных данных.

6.2. Пользователь не должен публиковать в профиле, историях, комментариях, промптах, изображениях или обращениях специальные категории персональных данных о себе или третьих лицах, если у него нет законного основания на такую обработку и публикацию.

6.3. Избранное, подписки, прогресс чтения, история взаимодействий и контентные предпочтения могут косвенно раскрывать чувствительные интересы пользователя. fanfy обрабатывает такие сведения как приватные данные аккаунта и не публикует их, кроме случаев, когда пользователь сам сделал данные публичными или раскрытие требуется законом.

7. Передача и поручение обработки

7.1. Для работы Сервиса fanfy может передавать данные или поручать обработку поставщикам инфраструктуры, авторизации, базы данных, хостинга, CDN, хранения файлов, почтовых сообщений, платежей, фискализации, аналитики, рекламной атрибуции, мониторинга, защиты от злоупотреблений и AI-функций.

7.2. На момент редакции сервиса используются или могут использоваться Supabase для авторизации, базы данных и хранения, Vercel или иной хостинг/CDN для доставки приложения, Venice AI или иной AI-провайдер для отдельных AI-функций, Yandex Metrika и Yandex Direct для аналитики и рекламной атрибуции, а также платежный провайдер, указанный пользователю в платежном интерфейсе при оплате.

7.3. Такие лица обрабатывают данные только в пределах поручения, договора, собственных условий оказания услуг, требований закона и технической необходимости для работы fanfy.

7.4. fanfy может раскрыть данные по законному запросу суда, правоохранительного органа, Роскомнадзора, налогового органа, платежного провайдера или иного уполномоченного лица, а также для защиты прав, расследования нарушений и предотвращения мошенничества.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации оператор принимает меры, предусмотренные законодательством о локализации персональных данных, если такие требования применимы к конкретной операции обработки.

8.2. Данные могут обрабатываться с использованием инфраструктуры, провайдеров и сервисов, расположенных за пределами Российской Федерации, если это необходимо для работы продукта, платежей, аналитики, доставки приложения, хранения файлов, безопасности или отдельных AI-функций.

8.3. При трансграничной передаче fanfy применяет меры, предусмотренные статьей 12 152-ФЗ и иными применимыми требованиями, включая оценку получателя и уведомление уполномоченного органа, если оно требуется законом.

8.4. Если Пользователь не согласен с такой обработкой, он должен прекратить использование функций, требующих соответствующей передачи данных, и может обратиться по адресу hello@fanfy.ru.

9. Cookies, аналитика и реклама

9.1. Технические cookies используются для авторизации, безопасности, сохранения настроек, подтверждения возраста, предотвращения злоупотреблений и корректной работы интерфейса.

9.2. После принятия cookie-уведомления аналитические cookies, пиксели, рекламные идентификаторы и параметры атрибуции могут использоваться для измерения посещений, конверсий, эффективности рекламы, улучшения продукта и предотвращения мошенничества.

9.3. Пользователь может ограничить cookies в настройках браузера. Это может привести к недоступности части функций, ошибкам авторизации, невозможности оплаты или некорректной работе Сервиса.

9.4. Маркетинговые сообщения направляются только при наличии отдельного согласия пользователя, если такое согласие требуется законом. Пользователь может отказаться от маркетинговых сообщений через ссылку в письме, настройки сервиса или обращение на hello@fanfy.ru.

9.5. Сервисные сообщения, связанные с аккаунтом, безопасностью, модерацией, оплатой, чеками, подпиской и работой функций, могут направляться без отдельного маркетингового согласия, если они необходимы для исполнения договора, закона или защиты прав.

10. Сроки хранения

10.1. Данные аккаунта хранятся до удаления аккаунта или пока они необходимы для исполнения условий сервиса, закона, разрешения спора, безопасности, предотвращения мошенничества или защиты прав.

10.2. Неопубликованные версии, истории, главы, ассеты, изображения, промпты и редакции хранятся до удаления пользователем, удаления аккаунта, модерационного удаления или истечения технически необходимого срока хранения резервных копий.

10.3. Данные платежей, подписок, чеков, возвратов, претензий и бухгалтерского учета хранятся в сроки, установленные налоговым, бухгалтерским, потребительским и иным применимым законодательством.

10.4. Технические логи, данные безопасности, жалобы, модерационные действия и сведения о нарушениях хранятся ограниченный срок, необходимый для безопасности, расследования инцидентов, повторных нарушений, споров и защиты прав.

10.5. Резервные копии могут храниться ограниченный технический срок после удаления данных из активных систем и удаляются или перезаписываются по штатному циклу резервного копирования.

11. Права пользователя и запросы

11.1. Пользователь вправе запросить сведения об обработке своих данных, уточнение, блокирование, удаление, прекращение обработки, отзыв согласия и иные действия в случаях, предусмотренных законом.

11.2. Пользователь может самостоятельно изменить часть данных в настройках профиля, удалить свои истории или главы, отменить подписку и управлять отдельными настройками, если такая функция доступна.

11.3. Чтобы отозвать согласие или направить запрос по персональным данным, нужно написать на hello@fanfy.ru с темой "Персональные данные". fanfy может запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу.

11.4. Запрос должен позволять идентифицировать пользователя и аккаунт, к которому он относится. Если запрос явно необоснован, чрезмерен, относится к данным третьих лиц или нарушает права других пользователей, оператор вправе запросить уточнения или отказать в пределах, допускаемых законом.

11.5. После отзыва согласия fanfy прекращает обработку данных, кроме случаев, когда дальнейшая обработка допускается или требуется законом, договором, рассмотрением спора, фискальными обязанностями, предотвращением мошенничества, безопасностью или защитой прав.

12. Безопасность

12.1. fanfy применяет правовые, организационные и технические меры защиты: разграничение доступа, RLS-политики, аутентификацию, HTTPS, резервное копирование, журналирование действий, ограничение доступа к административным функциям, минимизацию данных и контроль доступа к данным.

12.2. Пользователь обязан хранить пароль и доступ к аккаунту в тайне, использовать актуальные контакты, не передавать доступ третьим лицам и незамедлительно сообщать о подозрении на несанкционированный доступ.

12.3. Ни один интернет-сервис не может гарантировать абсолютную безопасность. При инциденте fanfy принимает разумные меры по ограничению последствий, восстановлению работы и выполнению применимых обязанностей по уведомлению.

13. Изменение документа

13.1. fanfy может обновлять настоящий документ. Новая редакция публикуется по постоянному адресу /legal/privacy.

13.2. Существенные изменения, влияющие на права пользователя, сопровождаются заметным уведомлением в сервисе или по email, если это технически возможно и требуется законом.

13.3. Если для новой операции обработки требуется отдельное согласие, fanfy запрашивает такое согласие отдельно до начала соответствующей обработки.

14. Реквизиты и контакты

Оператор: ИП Баранов Дмитрий Алексеевич.

ИНН: 772345783945.

ОГРНИП: 324774600877308.

Адрес: 109451, г. Москва, ул. Новомарьинская, д. 19, кв. 319.

Email: hello@fanfy.ru.