Политика обработки персональных данных UPSound AI
Обновленная редакция для публикации. Дата последнего обновления: 20 мая 2026 года
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://upsound.ai, https://www.upsound.ai, страницы входа https://upsound.ai/login, личного кабинета и AI-сервиса UPSound AI.
1. Оператор персональных данных
Оператор: Индивидуальный предприниматель Суворов Борис Сергеевич, ОГРНИП 314232313600021, ИНН 232310313717, адрес: 353309, Россия, Краснодарский край, Абинский район, станица Холмская, ул. Крупской, д. 15, email для обращений субъектов персональных данных: welcome@upsound.org.
2. Принципы обработки
- законность и справедливая основа обработки;
- ограничение обработки конкретными, заранее определенными и законными целями;
- недопущение обработки, несовместимой с целями сбора;
- обработка только тех данных, которые необходимы для заявленных целей;
- обеспечение точности, достаточности и актуальности данных;
- хранение данных не дольше, чем этого требуют цели обработки, договор или закон;
- принятие правовых, организационных и технических мер защиты персональных данных.
3. Категории субъектов и персональных данных
Категория субъектов | Категории данных |
|---|---|
Посетители сайта | IP-адрес, cookie-идентификаторы, сведения о браузере и устройстве, дата и время посещения, страницы, источник перехода, действия на сайте, технические логи. |
Пользователи форм и чат-ботов | Имя, email, телефон, мессенджер/никнейм, содержание обращения, выбранный продукт, дата и источник заявки. |
Зарегистрированные пользователи | Имя/никнейм, email, телефон, данные авторизации, user ID, история входов, настройки аккаунта, статусы согласий, история использования функций. |
Пользователи AI-инструментов | Промпты, загруженные файлы, ссылки, описания проектов, результаты генерации, история запросов, технические метаданные генерации. Если Пользователь включает в промпт персональные данные, такие данные также могут обрабатываться. |
Плательщики платного доступа | Данные заказа, тариф, сумма оплаты, статус оплаты, идентификатор платежа, сведения, необходимые для фискализации и бухгалтерского учета. Реквизиты банковских карт обрабатываются платежным провайдером, если оплата подключена. |
Лица, обращающиеся с претензиями | ФИО/наименование, контактные данные, сведения о правах, содержание претензии, приложенные документы. |
4. Цели обработки
Цель | Описание |
|---|---|
Работа сайта и аккаунта | регистрация, идентификация, авторизация, безопасность, предотвращение злоупотреблений, техническая поддержка. |
Предоставление AI-функционала | обработка промптов, файлов и результатов генерации, сохранение проектов, отображение истории, улучшение интерфейса и качества ответа. |
Коммуникация с пользователем | ответы на заявки, консультации, поддержка, сервисные уведомления, сообщения о безопасности и изменении документов. |
Маркетинг и рассылки | направление рекламных и информационных сообщений только при наличии отдельного согласия пользователя либо иного законного основания. |
Аналитика и развитие продукта | анализ использования Сервиса, устранение ошибок, улучшение функциональности, статистика. При возможности используются обезличенные данные. |
Оплата и учет | прием платежей, фискализация, бухгалтерский и налоговый учет, возвраты. |
Защита прав | рассмотрение претензий, предотвращение нарушений, хранение доказательств согласий и действий пользователя, взаимодействие с государственными органами. |
5. Правовые основания обработки
- согласие субъекта персональных данных;
- исполнение договора с пользователем или принятие мер по запросу пользователя до заключения договора;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных;
- иные основания, предусмотренные законодательством Российской Федерации.
6. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без использования таких средств.
7. Источники получения данных
- непосредственно от Пользователя при регистрации, заполнении форм, обращении в поддержку, вводе промптов и загрузке файлов;
- автоматически при использовании сайта и личного кабинета: технические логи, cookie, сведения о браузере и устройстве;
- от платежных, фискальных, коммуникационных и иных подрядчиков в объеме, необходимом для оплаты, поддержки и безопасности;
- от правообладателей, представителей, государственных органов и иных лиц при рассмотрении претензий и исполнении закона.
8. AI-промпты, файлы и результаты генерации
- Промпты, файлы и результаты генерации могут содержать персональные данные, если Пользователь сам включает их в такие материалы.
- Пользователь не должен загружать персональные данные третьих лиц, данные несовершеннолетних, специальные категории данных или биометрические данные без законного основания.
- Промпты, файлы и результаты генерации обрабатываются для предоставления AI-функционала, поддержки, безопасности, рассмотрения претензий и защиты прав.
- По общему правилу Пользовательский контент не должен использоваться для обучения публичных моделей без отдельного правового основания, если такое использование не является необходимым для предоставления Сервиса конкретному Пользователю.
9. Сроки хранения
Категория | Срок/критерий хранения |
|---|---|
Аккаунт и регистрационные данные | в течение срока использования аккаунта и далее в течение срока, необходимого для защиты прав, исполнения закона и рассмотрения претензий. |
История согласий | в течение срока действия согласия и не менее срока, необходимого для подтверждения факта получения согласия и защиты от претензий. |
Промпты, файлы и результаты генерации | в течение срока, установленного настройками Сервиса, договорами и внутренними правилами хранения; пользователь может запросить удаление, если хранение не требуется по закону или для защиты прав. |
Платежные и бухгалтерские данные | в течение сроков, установленных налоговым, бухгалтерским и иным применимым законодательством. |
Технические логи безопасности | в течение срока, необходимого для безопасности, расследования инцидентов, предотвращения фрода и защиты прав. |
Данные обращений и претензий | до завершения рассмотрения и далее в течение срока, необходимого для защиты прав и исполнения закона. |
10. Поручение обработки и получатели данных
Оператор может поручать обработку персональных данных третьим лицам на основании договоров и поручений обработки, если это необходимо для работы Сервиса. К таким лицам могут относиться:
- хостинг-провайдеры и провайдеры облачной инфраструктуры;
- поставщики баз данных, резервного копирования, логирования и мониторинга;
- поставщики AI-инфраструктуры и моделей;
- сервисы авторизации, CRM, поддержки, email/SMS/push/мессенджер-уведомлений;
- аналитические и рекламные сервисы при наличии согласия;
- платежные агрегаторы, банки, фискальные операторы при подключении оплаты;
- юристы, бухгалтеры, аудиторы, разработчики, подрядчики технической поддержки;
- государственные органы и иные лица в случаях, предусмотренных законом.
11. Локализация персональных данных граждан Российской Федерации
При сборе персональных данных граждан Российской Федерации, в том числе посредством сайта и личного кабинета UPSound AI, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
12. Cookie и аналогичные технологии
Сервис использует cookie и аналогичные технологии. Необходимые cookie используются для работы сайта, безопасности и авторизации. Аналитические и маркетинговые cookie используются с учетом настроек cookie-баннера и согласий пользователя. Подробные условия указаны в Политике Cookie.
13. Рекламные сообщения
Рекламные и маркетинговые сообщения направляются пользователю только при наличии отдельного согласия, если такое согласие требуется законом. Пользователь может отказаться от рекламных сообщений через ссылку отписки, настройки аккаунта или обращение на email Оператора. Сервисные сообщения, связанные с безопасностью, аккаунтом, оплатой и исполнением договора, могут направляться без рекламного согласия, если они не содержат рекламу.
14. Права субъекта персональных данных
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
- отозвать согласие на обработку персональных данных;
- отказаться от рекламных рассылок;
- обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
- направлять запросы и обращения на email Оператора.
15. Порядок обращений субъектов
Запросы по персональным данным направляются на welcome@upsound.org. В запросе рекомендуется указать ФИО/имя, контакт для ответа, суть запроса, аккаунт или email, связанный с Сервисом. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя и защиты данных от неправомерного доступа.
В случае отказа Пользователя предоставить персональные данные, необходимые для регистрации, авторизации, предоставления доступа к Сервису, обработки заявки, оплаты или исполнения договора, Оператор может быть не в состоянии предоставить соответствующую функцию Сервиса, обработать заявку, создать Аккаунт, обеспечить доступ к AI-инструментам, оказать поддержку или исполнить иные обязательства перед Пользователем.
Отказ от согласия на рекламные и маркетинговые сообщения не влияет на возможность использования Сервиса, если такие сообщения не являются необходимыми для исполнения договора.
16. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Перечень конкретных мер определяется моделью угроз, архитектурой Сервиса, категориями данных и требованиями законодательства.
17. Уведомление Роскомнадзора
Оператор направляет уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
При изменении целей обработки, категорий персональных данных, категорий субъектов, адресов сайта, сведений о порученной обработке, трансграничной передаче, мерах защиты и иных сведений, подлежащих включению в уведомление, Оператор актуализирует уведомление в установленном законодательством порядке.
18. Несовершеннолетние
Сервис не предназначен для самостоятельного использования лицами, не достигшими возраста, необходимого для самостоятельного заключения соглашений и предоставления согласий. Если Администратору станет известно, что данные предоставлены несовершеннолетним без необходимого согласия законного представителя, Администратор вправе ограничить доступ и удалить такие данные, если их хранение не требуется по закону.
19. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция размещается на Сервисе и применяется с момента публикации, если иное не указано в новой редакции или не требуется законом.
20. Контакты
Индивидуальный предприниматель Суворов Борис Сергеевич
ОГРНИП: 314232313600021
ИНН: 232310313717
Адрес: 353309, Россия, Краснодарский край, Абинский район, станица Холмская, ул. Крупской, д. 15
Email: welcome@upsound.org
Версия документа: 2026-05-20