Обработка персональных данных

Оператор — —, БИН/ИИН —, адрес: —. Вопросы об обработке: support@arzangen.kz.

Адрес электронной почты — он же вход в аккаунт.

Имя, если вы его указали, и язык интерфейса.

Пароль — только в виде необратимого хеша; исходный пароль сервис не хранит и восстановить не может.

IP-адрес и время запроса — для защиты от перебора и рассылок.

Описания генераций, загруженные файлы и переписка с моделями.

История оплат: сумма, дата, назначение и номер заказа. Данные карты сервис не получает и не хранит — их обрабатывает платёжная система.

Для выплаты реферального вознаграждения — имя и номер телефона, привязанный к счёту получателя.

Вход в аккаунт и подтверждение адреса.

Выполнение генераций и хранение их результата.

Расчёты, чеки и возвраты.

Защита сервиса: ограничение частоты запросов, разбор злоупотреблений.

Служебные письма о ваших работах и деньгах. Рекламные письма отправляются только с вашего согласия, отозвать которое можно в профиле или по ссылке в самом письме.

Согласие, которое вы даёте при регистрации, — для обработки описаний, файлов и переписки.

Исполнение договора — для оплат, генераций и хранения результата.

Требование закона — для хранения сведений об операциях и расчётах.

Поставщикам моделей — только то, что нужно для выполнения работы: описание, параметры и загруженные вами файлы. Персональные данные аккаунта им не передаются.

Часть поставщиков находится за пределами Республики Казахстан, поэтому обработка включает трансграничную передачу. Отправляя описание или файл на генерацию, вы соглашаетесь с ней.

Платёжной системе — сумма, назначение и номер заказа.

Почтовому сервису — адрес и текст письма.

Государственным органам — в объёме и порядке, установленных законом.

Сервис не продаёт персональные данные и не передаёт их для чужой рекламы.

Результаты работ — 90 дней, затем удаляются.

Данные аккаунта — пока аккаунт существует.

Сведения об оплатах и списаниях — в течение срока, установленного законодательством о бухгалтерском учёте, независимо от удаления аккаунта. Такие записи обезличиваются: в них остаются суммы и даты, но не остаётся вас.

Узнать, какие данные о вас есть, и получить их копию.

Исправить неточные данные — имя и адрес меняются в профиле.

Отозвать согласие на рекламные письма — в профиле или по ссылке в письме.

Удалить аккаунт — кнопка в профиле. Вместе с ним удаляются описания, файлы и переписка; остаются обезличенные записи об операциях, которых требует закон.

Обратиться с жалобой к оператору по адресу support@arzangen.kz или в уполномоченный орган по защите персональных данных.

Соединение с сайтом шифруется. Пароли хранятся хешами с индивидуальной солью. Доступ к базе ограничен и ведётся журнал административных действий.

Файлы отдаются по адресам с ограниченным сроком жизни, чтобы ссылка, попавшая в чужие руки, переставала работать.

Используются только необходимые: сессия входа, выбранный язык и тема оформления. Рекламных и сторонних следящих файлов сервис не ставит.