Политика конфиденциальности и обработки персональных данных

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки ТОО «ITEM TECHNOLOGY» (далее — «Оператор») информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее — «Пользователь», «Субъект персональных данных»), при возникновении следующих правоотношений:

• при использовании сайта в сети Интернет по адресам https://luno.kz, https://luno.daladev.kz и иных доменов, с которых доступен сервис Luno (далее — «Сайт» и «Сервис»);
• при осуществлении Оператором прав и обязанностей, установленных соглашениями и договорами, стороной которых является Оператор (в том числе Условиями использования);
• при обработке обращений, жалоб, запросов и сообщений между Оператором и Субъектом персональных данных.

1.2. Целью Политики является обеспечение надлежащего правового режима персональных данных. Политика не содержит положений, ограничивающих права и свободы Субъекта персональных данных, а также положений, допускающих в качестве условия заключения договора или выражения согласия бездействие Субъекта персональных данных.

2.1. Правовыми основаниями обработки персональных данных являются:

• согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
• исполнение договора (Условий использования Сервиса), стороной которого является Субъект персональных данных;
• Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Закон Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации» и иные нормативные правовые акты Республики Казахстан.

2.2. Субъект персональных данных принимает решение о предоставлении персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие с условиями Политики может быть выражено через прохождение регистрации или авторизации в Сервисе, использование гостевого доступа, заполнение форм на Сайте либо направление Оператору персональных данных по собственной инициативе — при условии, что Пользователю в каждом месте сбора данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.

2.3. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет.

3.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Оператор не собирает паспортные данные и не запрашивает номер телефона у физических лиц для использования Сервиса. Оператор обрабатывает следующие категории данных:

• Данные авторизации. При входе через Google (в том числе с использованием Firebase Authentication), Telegram или гостевой режим Оператор получает имя, фамилию, имя (логин) аккаунта, адрес электронной почты (при наличии у провайдера входа), идентификаторы аккаунта, URL аватара, внутренний код пользователя и сведения о способе входа. Пользователь не вводит эти данные вручную, за исключением данных профиля, которые он добровольно изменяет в интерфейсе Сервиса.
• Технические данные. IP-адрес, вид операционной системы, тип браузера, язык, примерное географическое положение, cookies, идентификатор устройства, сведения об использовании Сервиса (просмотры страниц, клики, параметры сессии, время посещения, диагностические логи и сообщения об ошибках).
• Пользовательский контент. Названия товаров, описания, текстовые запросы (промпты), пожелания, референсы и загружаемые изображения, включая изображения с лицами людей (см. раздел 4).
• Данные использования Сервиса. Параметры и результаты генерации изображений и видео, проекты, папки, история генераций, отзывы о качестве результатов, баланс энергии (внутренняя учётная единица Сервиса).
• Данные об оплате. Факт и параметры транзакции, идентификатор платежа, сумма, валюта, статус оплаты — без хранения полных данных банковской карты на стороне Оператора.
• Данные юридических лиц и индивидуальных предпринимателей. Реквизиты, БИН/ИИН и сведения представителя — только при выставлении счёта и оформлении закрывающих документов.
• Обращения в поддержку. Текст сообщений и приложенные материалы, направленные через электронную почту, Telegram или иные каналы связи.

3.2. Персональные данные не являются общедоступными.

3.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

3.4. Оператор не осуществляет намеренную обработку персональных данных несовершеннолетних лиц и рекомендует пользоваться Сервисом лицам, достигшим 18 лет. Если Оператору станет известно, что он получил персональную информацию о несовершеннолетнем без согласия законных представителей, такая информация будет удалена в возможно короткие сроки.

4.1. Если вы загружаете изображения, содержащие лица людей, Сервис обрабатывает их исключительно для целей генерации визуальных материалов. Обращаем внимание:

• Мы не осуществляем идентификацию личности по изображению, не сопоставляем лица с базами данных и не используем технологии биометрической идентификации в целях распознавания личности.
• Изображения передаются сторонним провайдерам генерации (см. раздел 6) для обработки запроса. Эти провайдеры действуют на основании собственных политик конфиденциальности и условий использования.
• Загружая изображение с лицом третьего лица, вы подтверждаете наличие согласия этого лица на такую обработку или иных законных оснований.
• Изображения хранятся в течение сроков, указанных в разделе 7, после чего удаляются или обезличиваются.

Оператор обрабатывает персональные данные в следующих целях:

• регистрация и предоставление доступа к Сайту и Сервису;
• выполнение генерации визуальных материалов и обработка запросов Пользователя;
• подготовка, заключение и исполнение гражданско-правового договора, приём оплаты и ведение учёта;
• оказание консультационной и технической поддержки Пользователю;
• получение обратной связи, отзывов и проведение опросов;
• осуществление информационных и рекламных рассылок (при наличии соответствующего согласия);
• аналитика действий на Сайте, обеспечение работоспособности, безопасности Сервиса и предотвращение злоупотреблений.

6.1. Оператор привлекает поставщиков услуг и подрядчиков для работы Сервиса. Это может включать передачу данных (в том числе Пользовательского контента) следующим категориям третьих лиц:

• Провайдеры генерации изображений и видео: OpenRouter, Magnific и иные сервисы искусственного интеллекта, задействованные для обработки запросов.
• Провайдеры авторизации: Google, Telegram, Firebase (Google).
• Платёжные сервисы: TipTopPay и банки-эквайеры, участвующие в проведении платежей.
• Хостинг и инфраструктура хранения: поставщики облачных серверов, баз данных, объектного хранилища (в том числе S3-совместимые сервисы, MinIO).
• Аналитика и мониторинг: сервисы мониторинга ошибок и диагностики работы Сервиса.

6.2. Передача осуществляется в объёме, необходимом для оказания услуг. Отдельные провайдеры могут находиться за пределами Республики Казахстан. Передача персональных данных уполномоченным государственным органам осуществляется в соответствии с требованиями законодательства Республики Казахстан.

7.1. Оператор хранит персональные данные в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законом, договором или соглашением:

• данные аккаунта, проекты, референсы и результаты генерации — 12 месяцев с последней активности;
• изображения, в том числе с лицами, — 12 месяцев с последней активности;
• технические логи и события — до 12 месяцев;
• данные об оплате, подлежащие бухгалтерскому учёту, — в сроки, установленные законодательством РК.

7.2. В случае поступления требования об удалении, отзыва согласия на обработку либо в связи с достижением целей обработки Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 календарных дней, если иной срок не предусмотрен законодательством Республики Казахстан.

Вы можете запросить удаление данных, написав на info@luno.kz или в Telegram @luno_ai.

Мы используем файлы cookies для обеспечения работы Сервиса:

Необходимые cookies:

• авторизация и управление сеансом;
• безопасность и защита от злоупотреблений;
• сохранение настроек пользователя.

Аналитические cookies:

• сервисы технической аналитики и диагностики для улучшения Сервиса (при их подключении).

Вы можете удалить cookies или ограничить их использование через настройки браузера. Отключение необходимых cookies может ограничить функциональность Сервиса.

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• устанавливает правила доступа к персональным данным и ведёт учёт действий, совершаемых с ними;
• применяет средства защиты информации, шифрование каналов передачи (TLS/HTTPS) и хранит персональные данные в условиях, исключающих неправомерный доступ к ним.

9.2. Несмотря на предпринимаемые меры, ни один способ передачи данных в сети Интернет не гарантирует абсолютную безопасность.

10.1. Субъект персональных данных имеет право:

• на получение персональных данных, относящихся к нему, и информации, касающейся их обработки;
• на уточнение, блокирование или уничтожение его персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• на отзыв данного им согласия на обработку персональных данных;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков в порядке, установленном законодательством Республики Казахстан;
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10.2. Для реализации своих прав Субъект персональных данных вправе обратиться к Оператору по адресу info@luno.kz.

11.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Республики Казахстан.

11.2. В случае инцидента, связанного с утечкой персональных данных, Оператор принимает меры по расследованию и уведомляет уполномоченные органы в сроки, предусмотренные действующим законодательством Республики Казахстан.

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная версия всегда размещается на этой странице.

Текстовая копия также доступна в файле privacy-policy.md.

ТОО «ITEM TECHNOLOGY», БИН 211140007333.
Адрес: Казахстан, Алматы, проспект Аль-Фараби, дом 77/8, кв/офис 7.

Контакты по вопросам обработки персональных данных и поддержки: info@luno.kz, Telegram @luno_ai.

• Условия использования — правила доступа, оплата, права на результаты генерации