Политика обработки персональных данных

1. Оператор персональных данных

Оператор: ИП Саакян Вардуи Саргисовна (ИНН/ՀՎՀՀ 40552876).
Адрес: Республика Армения, Котайкская область, г. Раздан, Микрорайон, д. 25, кв. 7, почтовый индекс 2302.
Контакты: info@contentsfactory.tech, +374 77 607 207.

2. Состав обрабатываемых данных

• идентификационные данные: адрес электронной почты;
• аутентификационные данные: пароль (хранится в виде хэша);
• профиль и настройки: язык, параметры генерации, брендбук, подключённые площадки и источники;
• пользовательский контент: загруженные материалы и созданные результаты;
• технические данные: IP, браузер, cookies, журналы действий;
• платёжные метаданные: статус, сумма, валюта, сеть, ID заказа и транзакции, публичные адреса (приватные ключи недоступны оператору);
• переписка с поддержкой.

Специальные категории данных (здоровье, убеждения и т.п.) не запрашиваются и целенаправленно не обрабатываются.

3. Цели и правовые основания

• заключение и исполнение договора (регистрация, доступ, биллинг);
• законный интерес: безопасность, предотвращение злоупотреблений;
• согласие: аналитические cookies, информационные рассылки;
• исполнение правовых обязанностей (налоговый учёт).

4. Сроки хранения

• данные аккаунта — пока существует аккаунт;
• после удаления — удаление/обезличивание в течение 30 дней;
• платёжные документы — по налоговому законодательству РА;
• технические логи — до 12 месяцев;
• переписка с поддержкой — до 24 месяцев.

5. Передача третьим лицам

Только в объёме, необходимом для оказания услуг: провайдерам ИИ-обработки, инфраструктурным провайдерам, платёжной системе Fast Bank, подключённым пользователем площадкам, а также уполномоченным органам по законному требованию. Трансграничная передача — при обеспечении адекватного уровня защиты, как требует законодательство РА.

6. Права субъекта данных

• доступ к своим данным и получение их копии;
• уточнение (исправление) данных;
• удаление данных;
• отзыв согласия;
• ограничение обработки в предусмотренных законом случаях;
• обращение в уполномоченный орган РА и в суд.

7. Порядок удаления данных

Запрос направляется на info@contentsfactory.tech с адреса, привязанного к аккаунту. Оператор подтверждает получение, выполняет удаление в течение 30 дней и уведомляет субъекта. Данные с обязательными сроками хранения сохраняются с ограничением доступа.

8. Безопасность хранения

Шифрование каналов связи, хэширование паролей, шифрование учётных данных интеграций, разграничение прав доступа, журналирование административных действий, резервное копирование, хранение секретов отдельно от кода.

9. Заключительные положения

Актуальная редакция публикуется на этой странице. Продолжение использования платформы после изменений означает согласие с новой редакцией.