Политика конфиденциальности

Кратко для пользователя

Полный юридический текст — ниже. Смежные документы: оферта, оплата, возвраты, FAQ.

Частые вопросы о данных

1. Оператор персональных данных

Оператор включён в реестр операторов, осуществляющих обработку персональных данных Роскомнадзора. Номер уведомления: 100322519 (направлено через портал pd.rkn.gov.ru). Сведения об операторе публикуются в реестре РКН.

2. Какие данные обрабатываются

3. Цели обработки

• регистрация, аутентификация и управление аккаунтом;
• предоставление цифровых AI-услуг TheatreAI Studio;
• расчёт и учёт баланса токенов, проведение платежей и возвратов;
• техническая поддержка пользователей и обработка обращений;
• обеспечение безопасности сервиса, предотвращение злоупотреблений;
• исполнение требований законодательства РФ (в том числе 54-ФЗ о применении ККТ);
• улучшение качества сервиса, анализ использования функций и персонализация AI-результатов в рамках проекта пользователя;
• направление сервисных уведомлений (статус генерации, оплата, изменение тарифа).

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• ст. 6 Федерального закона № 152-ФЗ «О персональных данных» — согласие субъекта персональных данных (регистрация, cookies аналитики, подключение интеграций);
• ст. 6 ч. 1 п. 5 152-ФЗ — исполнение договора, стороной которого является субъект (публичная оферта, оказание оплаченных услуг);
• ст. 6 ч. 1 п. 2 152-ФЗ — исполнение обязанностей, возложенных на оператора законом (налоговый и бухгалтерский учёт, фискализация);
• ст. 6 ч. 1 п. 7 152-ФЗ — законные интересы оператора (обеспечение безопасности, защита от мошенничества), при условии, что права субъекта не нарушаются.

5. Cookies и аналитика

После явного согласия пользователя (кнопка «Принять» в баннере cookies) сайт может загружать:

• счётчик веб-статистики №1 — идентификатор G-GG806RCJEN;
• счётчик веб-статистики №2 — идентификатор 109888771.

Скрипты аналитики загружаются через first-party прокси на домене theatreai.ru (/gtag/*, /ga/*, /metrika/*), что ограничивает передачу данных напрямую сторонним доменам. До получения согласия аналитические скрипты не активируются.

Системы статистики могут использовать технические cookies, карту кликов и агрегированные события интерфейса. Сбор ведётся в обезличенном виде с включённой анонимизацией IP (anonymize_ip) и предназначен только для улучшения качества сервиса.

Отказ от аналитики возможен кнопкой «Только необходимые» в баннере, через настройки браузера или обращение на support@theatreai.ru. Выбор сохраняется локально в браузере (theatreai_analytics_consent в localStorage).

6. Передача данных третьим лицам

Оператор может передавать персональные данные:

• платёжному провайдеру Robokassa — для проведения платежей и возвратов;
• облачному хранилищу REG.RU Object Storage (s3.regru.cloud, РФ) — для размещения и хранения данных аккаунта, медиафайлов и резервных копий;
• государственным органам — при наличии законного основания и надлежащего запроса.

Материалы для AI-генераций (промпты, изображения, файлы) направляются внешним исполнителям без e-mail, имени и иных идентификаторов аккаунта — только содержимое конкретной задачи.

Оператор не продаёт персональные данные и не передаёт их для рекламных рассылок третьих лиц без отдельного согласия.

7. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных пользователей (адрес e-mail, имя, идентификатор аккаунта, платёжные метаданные, данные профиля): они обрабатываются и хранятся на территории Российской Федерации (объектное хранилище REG.RU, платёжный провайдер Robokassa).

Отдельное уведомление о трансграничной передаче персональных данных оператором не подаётся, поскольку персональные данные пользователей за пределы РФ не передаются.

Для выполнения генераций внешним исполнителям передаются только материалы конкретной задачи (текст, изображения, файлы), без привязки к аккаунту — без e-mail, имени и иных персональных идентификаторов. Содержание материалов определяет пользователь; оператор рекомендует не включать в них персональные данные третьих лиц без правового основания.

Технические журналы сервиса содержат обезличенные идентификаторы (user_id) без e-mail. Медиафайлы и зашифрованные данные аккаунта хранятся в REG.RU Object Storage (РФ) и отдаются через first-party прокси theatreai.ru.

7.1. Голосовой ввод ассистента

По желанию пользователя ассистент может принимать голосовой ввод. Перед первой записью в интерфейсе запрашивается отдельное согласие.

• Web Speech API (если доступен в браузере, чаще Chrome/Edge): распознавание речи выполняет движок браузера; аудио может обрабатываться сервисом производителя браузера (в типичной конфигурации Chromium — сервисы Google). TheatreAI не получает сырой аудиофайл в этом режиме, только итоговый текст в поле запроса.
• Серверный STT (fallback, если Web Speech недоступен и функция включена): короткий аудиофрагмент (до 6 МБ) временно передаётся исполнителю транскрипции OpenAI Whisper API без e-mail и идентификатора аккаунта; файл удаляется сразу после распознавания. Хранение аудио на серверах TheatreAI не ведётся. DeepSeek STT не предоставляет — DeepSeek используется для текстового ассистента; для речи нужен отдельный speech-to-text (сейчас Whisper).

Пользователь может отказаться от голосового ввода и пользоваться только текстом. Не диктуйте персональные данные третьих лиц без правового основания. Отзыв согласия — через очистку локального согласия в браузере или обращение на support@theatreai.ru.

8. Сроки хранения

• данные аккаунта — на период использования сервиса и до 3 лет после удаления аккаунта (для разрешения споров и исполнения требований закона);
• платёжные записи и данные для налогового учёта — не менее 4 лет с даты операции;
• творческие материалы и результаты генераций — до удаления пользователем или аккаунта;
• технические журналы — до 12 месяцев;
• данные аналитики — обезличенные агрегаты (см. раздел 5), только при согласии на cookies.

По истечении сроков данные удаляются или обезличиваются, если иное не требуется законом.

9. Меры защиты

Оператор применяет организационные и технические меры: HTTPS, разграничение доступа, хранение медиафайлов в приватном облачном хранилище с pre-signed URL, отсутствие хранения платёжных реквизитов карт на серверах TheatreAI Studio.

10. Права пользователя

В соответствии с 152-ФЗ пользователь вправе:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обрабатываются незаконно;
• отозвать согласие на обработку (в том числе на аналитику и интеграции);
• запросить экспорт материалов проекта;
• удалить аккаунт и связанные данные (за исключением сведений, хранение которых обязательно по закону).

Запросы направляются на support@theatreai.ru. Оператор отвечает в срок до 30 дней. Пользователь вправе обжаловать действия оператора в Роскомнадзор или в суд.

11. Изменение политики

Оператор может обновлять настоящую политику. Актуальная версия публикуется на этой странице. При существенных изменениях пользователи уведомляются через сайт или e-mail.

12. Контакты

По вопросам обработки персональных данных: support@theatreai.ru, тел. +7 982 484-45-17. Дополнительные реквизиты — на странице Контакты.