На главную

Политика конфиденциальности

Порядок обработки и защиты данных пользователей theLuma

Политика конфиденциальности («Политика») определяет порядок обработки и защиты персональных данных пользователей веб-сайта Общества с ограниченной ответственностью «ЯРКОСТЬ», (ИНН: 9725198890, ОГРН: 1257700567882, юр. адрес: 115432, Россия, г. Москва, проезд Проектируемый 4062-й, д. 6, корпус строение 1, оф Помещение 79А/5), расположенного по адресу https://theluma.io/

Политика конфиденциальности может быть изменена. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на сайте.

Общие положения

Настоящая Политика конфиденциальности (далее - Политика) определяет порядок сбора, хранения, обработки, использования, раскрытия и защиты данных пользователей сервиса theLuma (далее - Сервис), функционирующего по адресу https://theluma.io/

Оператором персональных данных является ООО «ЯРКОСТЬ», (ИНН: 9725198890, ОГРН: 1257700567882) (далее - Оператор, Исполнитель).

Используя Сервис, регистрируясь или иным образом взаимодействуя с ним, Пользователь выражает полное согласие с условиями настоящей Политики.

Настоящая Политика является неотъемлемой частью Публичной оферты на предоставление доступа к Сервису. Термины, определённые в Оферте, применяются в настоящей Политике в том же значении.

Политика может обновляться в одностороннем порядке. Актуальная редакция всегда размещена на сайте Исполнителя. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с обновлённой редакцией.

Категории обрабатываемых данных

Персональные данные Пользователя

Сервис может обрабатывать следующие персональные данные Пользователя при их фактическом предоставлении или автоматическом сборе в ходе использования Сервиса:

Идентификационные данные: Имя, фамилия, адрес электронной почты, номер телефона (при указании)

Профессиональные данные: Название компании, должность

Технические данные: IP-адрес, cookie, user-agent, дата и время входа/регистрации

Данные об активности:Действия в Личном кабинете, выбранный тариф.

Платёжные данные:Сумма, дата, статус и идентификатор платежа (Полные данные банковской карты Пользователя Оператором не собираются и не хранятся)

Продуктовые данные

Продуктовые данные - это сведения, которые Пользователь вводит в Сервис для осуществления мониторинга и аналитики. Сами по себе они не являются персональными данными, однако в отдельных случаях могут содержать информацию о физических лицах

К Продуктовым данным относятся:

  • бренды и торговые наименования, добавленные в аккаунт;
  • сайты и домены брендов;
  • перечни конкурентов;
  • темы и категории мониторинга;
  • поисковые запросы и запросы к ИИ-системам;
  • результаты ответов ИИ-систем на поступившие запросы;
  • источники, URL и домены, упомянутые в ответах ИИ-систем;
  • рассчитанные Аналитические данные: метрики видимости, упоминаний, цитирования, тональности и конкурентного сравнения;
  • сформированные отчёты, выгрузки и история изменений в рамках аккаунта.

Продуктовые данные хранятся отдельно от персональных данных аккаунта и платёжных данных. Доступ к Продуктовым данным конкретного Пользователя предоставляется только уполномоченным сотрудникам Оператора в целях технической поддержки и обеспечения работы Сервиса.

Персональные данные в составе продуктовых данных

Пользователь обязуется не вводить в Сервис персональные данные третьих лиц при отсутствии законного основания для их обработки и передачи. Ответственность за соблюдение данного требования несёт исключительно Пользователь.

В случае если такие данные всё же введены, Пользователь выступает самостоятельным оператором персональных данных и несёт все связанные с этим обязанности. Оператор Сервиса действует в отношении этих данных как обработчик - исключительно по инструкции Пользователя и в целях оказания услуг.

Взаимодействие с ИИ-системами

Для выполнения своей основной функции Сервис направляет запросы к внешним ИИ-системам, LLM-сервисам, поисковым системам (далее - Внешние ИИ-системы). Взаимодействие с ними осуществляется исключительно в целях получения ответов, необходимых для расчёта аналитических метрик.

Оператор придерживается следующих правил при взаимодействии с Внешними ИИ-системами:

Персональные данные Пользователя не передаются во Внешние ИИ-системы.

Во Внешние ИИ-системы передаются только Продуктовые данные, необходимые для анализа: наименование бренда, сайт / домен, тема, поисковый запрос, наименование конкурента.

Данные аккаунта, авторизации и оплаты хранятся отдельно от данных, отправляемых на анализ, и не смешиваются с ними.

Оператор не передаёт Внешним ИИ-системам информацию, позволяющую идентифицировать конкретного Пользователя как субъекта данных.

В составе аналитических запросов Внешним ИИ-системам могут передаваться Продуктовые данные, а именно:

  • наименование бренда / торговой марки;
  • сайт или домен бренда;
  • наименования конкурентов;
  • темы и категории мониторинга;
  • поисковые запросы и формулировки вопросов для ИИ-систем

По состоянию на дату последнего обновления настоящей Политики Сервис может использовать следующие Внешние ИИ-системы:

OpenAI (ChatGPT, GPT-4 и иные модели) - OpenAI, L.L.C., США;

Google Gemini (Gemini Pro и иные модели) - Google LLC, США;

Yandex YandexGPT / Алиса - ООО «Яндекс», Россия;

GigaChat – ПАО «Сбербанк», Россия.

Обработка данных каждым из указанных поставщиков регулируется его собственной политикой конфиденциальности и условиями использования. Оператор рекомендует Пользователю ознакомиться с соответствующими документами поставщиков.

Трансграничная передача данных

В связи с использованием Внешних ИИ-систем, серверная инфраструктура которых расположена за пределами Российской Федерации, Продуктовые данные Пользователя могут передаваться в иностранные государства.

К данным, передаваемым трансгранично в составе аналитических запросов, относятся исключительно Продуктовые данные, указанные в п. 3.3: наименование бренда, домен, конкуренты, темы и запросы. Персональные данные Пользователя при этом не передаются.

Трансграничная передача Продуктовых данных осуществляется на основании:

согласия Пользователя, выраженного путём акцепта Оферты и настоящей Политики;

необходимости исполнения договора, стороной которого является Пользователь.

Передача данных трансгранично осуществляется поставщикам, деятельность которых в части обработки данных регулируется их собственными политиками конфиденциальности и применимым законодательством.

Пользователь, акцептуя Оферту, даёт согласие на трансграничную передачу Продуктовых данных, введённых им в Сервис, в целях осуществления мониторинга и аналитики.

Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные Пользователя третьим лицам в коммерческих целях.

Данные могут передаваться следующим категориям третьих лиц:

Внешние ИИ-системы и LLM-сервисы

Платёжные провайдеры

Провайдеры облачной инфраструктуры

Сервисы аналитики и мониторинга (технические)

Сервисы почтовых рассылок

Государственные органы и суды

Использование cookie и технологий отслеживания

Сервис использует файлы cookie и аналогичные технологии для обеспечения работоспособности, безопасности и улучшения качества Сервиса.

Типы cookie, используемых Сервисом:

  • Необходимые - обязательны для работы Сервиса: авторизация, сессии, безопасность. Не могут быть отключены.
  • Аналитические - сбор обезличенной статистики об использовании Сервиса. Могут быть отключены через настройки браузера или баннер cookie.
  • Функциональные - запоминание пользовательских настроек и предпочтений.

Пользователь вправе управлять настройками cookie в браузере или через механизм управления согласием на сайте Сервиса. Отключение необходимых cookie может повлечь нарушение работоспособности Сервиса.

Хранение и защита данных

Оператор хранит данные Пользователя в течение следующих сроков:

  • Данные аккаунта (email, имя, профиль) - в течение срока действия аккаунта и 30 (тридцати) дней после его удаления.
  • Продуктовые данные и аналитика - Исполнитель вправе после прекращения Подписки осуществлять дальнейшее хранение и использование обезличенных и агрегированных данных, сформированных в результате использования Сервиса, без ограничения срока, исключительно в целях статистического анализа, улучшения качества Сервиса, разработки новых функций, а также обучения и оптимизации алгоритмов, включая системы искусственного интеллекта.
  • Логин и технические данные - до 12 (двенадцати) месяцев.
  • Данные, необходимые для рассмотрения споров - до разрешения спора и истечения срока исковой давности.

Оператор применяет следующие технические и организационные меры защиты данных:

  • шифрование данных при передаче;
  • разграничение прав доступа сотрудников к данным по принципу минимальных привилегий;
  • раздельное хранение персональных данных аккаунта и Продуктовых данных, отправляемых на анализ;
  • регулярное резервное копирование данных;
  • процедуры реагирования на инциденты безопасности.

В случае обнаружения утечки или несанкционированного доступа к данным Оператор обязуется уведомить Пользователей в установленные законодательством сроки и принять меры по устранению последствий.

Использование продуктовых данных и аналитики в статистических и исследовательских целях.

Продуктовые данные и аналитические данные, накопленные в ходе работы Сервиса, могут использоваться Оператором в следующих дополнительных целях:

  • формирование агрегированной и обезличенной статистики;
  • улучшение алгоритмов расчёта метрик, применяемых в Сервисе;
  • обучение и валидация собственных ИИ-моделей и алгоритмов Оператора, используемых для анализа ответов внешних ИИ-систем.

Условия использования данных в указанных целях:

  • данные используются исключительно в обезличенном и / или агрегированном виде, не позволяющем идентифицировать конкретного Пользователя, его компанию или конкретный бренд;
  • передача необезличенных продуктовых данных третьим лицам в целях обучения ИИ не осуществляется;
  • персональные данные Пользователя (email, имя, IP-адрес, платёжные данные) в указанных целях не используются.

Правовым основанием для обработки в указанных целях является законный интерес Оператора в развитии и совершенствовании Сервиса. Пользователь вправе возразить против такого использования своих данных, направив соответствующий запрос в порядке, предусмотренном п. 8.2 настоящей Политики. В случае обоснованного возражения Оператор исключает данные конкретного Пользователя из соответствующих процессов обработки.

Права пользователя в отношении своих данных

Пользователь имеет следующие права в отношении своих персональных данных:

Право на доступ - получить подтверждение факта обработки и копию обрабатываемых персональных данных.

Право на исправление - потребовать исправления неточных или устаревших данных.

Право на удаление - потребовать удаления персональных данных при наличии оснований, предусмотренных законодательством.

Право на ограничение обработки - в случаях, предусмотренных применимым законодательством.

Право на переносимость - получить свои данные в машиночитаемом формате.

Право на отзыв согласия - отозвать ранее данное согласие на обработку данных, включая согласие на маркетинговые рассылки.

Право на возражение - возразить против обработки данных на основании законного интереса Оператора.

Для реализации прав Пользователь направляет запрос на адрес электронной почты Оператора, указанный в разделе 9. Оператор рассматривает запрос в течение 30 (тридцати) календарных дней с момента его получения.

Оператор вправе отказать в удалении данных, если их хранение необходимо для исполнения законодательных требований, защиты законных интересов Оператора или разрешения споров.

Маркетинговые коммуникации

Оператор вправе направлять Пользователю транзакционные уведомления (подтверждение регистрации, уведомления об оплате, изменениях в Сервисе) без дополнительного согласия, поскольку они необходимы для исполнения договора.

Маркетинговые рассылки (новости, акции, обновления продукта) направляются только при наличии явного согласия Пользователя.

Пользователь вправе в любое время отказаться от маркетинговых рассылок, перейдя по ссылке отписки в письме или направив запрос Оператору.

Контактные данные Оператора

По всем вопросам, связанным с обработкой персональных данных и реализацией прав Пользователя, следует обращаться:

ООО «ЯРКОСТЬ»

ИНН: 9725198890

ОГРН: 1257700567882

Банк: ООО «Банк Точка»

Расчетный счет: 40702810920000272535

Корреспондентский счет: 30101810745374525104

БИК: 044525104

Юридический адрес: 115432, Россия, г. Москва, проезд Проектируемый 4062-й, д. 6, корпус строение 1, оф Помещение 79А/5

Эл. почта: hello@advanc-media.ru

Сайт https://theluma.io/