Согласие на обработку персональных данных

Я, пользователь сервиса «Лекха AI», действуя свободно, своей волей и в своём интересе, подтверждая дееспособность, установкой отдельного флажка и отправкой формы регистрации даю Обществу с ограниченной ответственностью «Лекхаген» (ООО «Лекха»), ИНН 5800019401, КПП 580001001, ОГРН 1255800007540, адрес: 440046, Пензенская область, г. Пенза, ул. Мира, д. 64, кв. 5, согласие на обработку моих персональных данных.

Согласие является конкретным, предметным, информированным, сознательным и однозначным. Оно оформляется отдельно от Пользовательского соглашения и не означает согласия на обработку данных другого человека.

• имя, логин и адрес электронной почты;
• необязательный аватар профиля: только подготовленная и повторно преобразованная текущая копия WebP, технические параметры, время и редакция подтверждения права на изображение;
• хеш пароля, сведения о подтверждении email, изменении данных входа и восстановлении доступа;
• при выборе Yandex ID — его устойчивый идентификатор, email, имя, фамилия и логин, предоставленные поставщиком;
• идентификатор аккаунта, организации и роли;
• названия, описания, цели и текстовые материалы, которые я ввожу о себе или своей деятельности;
• сведения о сессиях, виде документа, редакции, контрольной сумме, времени и способе принятия;
• IP-адрес и User-Agent при запросе, а также их HMAC-хеши;
• технически необходимые cookie и выбранная тема.

• зарегистрировать и вести мой аккаунт;
• по моему отдельному действию показать выбранный мной аватар внутри авторизованного личного кабинета;
• подтвердить email и изменения логина или почты, авторизовать меня и восстановить доступ;
• предоставить функции личного рабочего пространства, проектов и кампаний;
• обеспечить безопасность, предотвратить злоупотребления и расследовать инциденты;
• зафиксировать принятую мной редакцию юридических документов;
• рассмотреть моё обращение и исполнить требование о моих данных.

Отказ от обязательных для регистрации данных и согласия делает создание аккаунта невозможным, но не ограничивает просмотр общедоступных страниц сайта.

Я разрешаю сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, привлечённым для указанных целей, блокирование, удаление и уничтожение данных с использованием средств автоматизации и, при поддержке или проверке обращения, без таких средств.

Согласие не включает распространение неопределённому кругу лиц. Публикация моих данных требует отдельного применимого основания и явного действия в конкретном контексте.

Для аватара исходный файл не сохраняется: в российский серверный контур передаётся подготовленная браузером квадратная копия, которая повторно декодируется, очищается от метаданных, уменьшается и хранится в формате WebP. Аватар не используется для распознавания, сравнения лиц или установления личности и не передаётся внешним ИИ.

Для указанных целей данные в необходимом объёме могут обрабатываться в российской инфраструктуре Timeweb Cloud — для хостинга, базы данных, резервирования и транзакционной почты. При выборе Yandex ID данные получаются от его поставщика на условиях политики Yandex.

Передача моих идентифицируемых Материалов внешнему ИИ этим согласием не разрешается. Актуальные режимы и ограничения опубликованы в реестре обработки материалов и ИИ.

Лицо, действующее по поручению Оператора, получает только необходимый объём и обязано соблюдать документированные цели, конфиденциальность, локализацию, безопасность, сроки удаления и требования об инцидентах.

• рекламные или маркетинговые сообщения;
• распространение данных неопределённому кругу лиц;
• обработка специальных категорий или биометрических данных;
• клонирование голоса, распознавание или сопоставление лиц;
• использование Материалов для обучения моделей;
• трансграничная передача до выполнения отдельной законной процедуры;
• самостоятельное использование Материалов Оператором в рекламе, портфолио или публичной галерее.

Если такая функция появится и для неё требуется согласие, Оператор запросит отдельное, необязательное и отзывное волеизъявление до начала обработки.

Согласие считается предоставленным при установке отдельного флажка и отправке регистрационного запроса. Сервер фиксирует время, версию и SHA-256-контрольную сумму документа, а также HMAC-значения, вычисленные из IP-адреса и User-Agent. Одноразовый код подтверждает владение email, но не является отдельным согласием.

Согласие действует до достижения целей, удаления аккаунта или отзыва — в зависимости от того, что наступит раньше. В текущей реализации доказательство принятия удаляется вместе с аккаунтом. Если в будущем для минимального post-account доказательства будет установлено самостоятельное законное основание, Оператор заранее обновит Политику, срок и технический контур.

Хранится только текущий аватар — до его замены, удаления или прекращения аккаунта. При замене или команде удаления байты изображения и его контрольная сумма уничтожаются без сохранения версии для отката. Минимальное событие автоматизированного уничтожения без содержимого изображения хранится три года для подтверждения выполнения операции, затем удаляется.

Согласие можно отозвать письмом на support@lekha-ai.ru или по адресу Оператора. Рекомендуемая тема — «Отзыв согласия на обработку персональных данных». Инструкция опубликована на странице «Ваши права».

После отзыва Оператор прекращает обработку на основании согласия и уничтожает данные не позднее 30 дней, если их сохранение не требуется и не разрешается на другом основании. Отзыв не отменяет законность ранее выполненной обработки.