ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (PRIVACY POLICY)Дата публикации: 15 июня 2026 г.
Дата вступления в силу: 15 июня 2026 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Настоящая Политика конфиденциальности (далее – «Политика») является неотъемлемой частью Публичной оферты (Договора) об использовании Сервиса PromoOs, размещённой по адресу https://promoos.io/terms.
1.2. Политика устанавливает порядок обработки и защиты информации о Пользователях, включая персональные данные, которую Компания получает при использовании Сервиса и Сайта.
1.3. Использование Сервиса (включая регистрацию Аккаунта, оплату Тарифного плана, генерацию Контента) означает безоговорочное согласие Пользователя с условиями настоящей Политики.
1.4. В случае несогласия с Политикой Пользователь обязан незамедлительно прекратить использование Сервиса и удалить Аккаунт.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ2.1.
Компания – Общество с ограниченной ответственностью «Промоос» (ОсОО «Промоос»), ИНН 00906202610151, ОКПО 329936-3301-ООО, юридический адрес: Кыргызская Республика, г. Бишкек, Первомайский район, пр. Эркиндик, д. 64б.
2.2.
Сервис – программное обеспечение, доступное по адресу account.promoos.io, предоставляющее возможность генерации контента с использованием технологий искусственного интеллекта.
2.3.
Сайт – маркетинговый сайт Компании по адресу promoos.io.
2.4.
Пользователь – физическое лицо, зарегистрировавшее Аккаунт и/или использующее Сервис, либо уполномоченный представитель юридического лица.
2.5.
Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.6.
Контент – результаты, созданные Сервисом по запросу Пользователя, включая текст, изображения, видео, аватары, контент-планы, аналитические отчёты.
2.7.
Аккаунт – учётная запись Пользователя в Сервисе.
2.8.
Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
3. СОСТАВ СОБИРАЕМЫХ ДАННЫХ3.1. Данные, предоставляемые Пользователем3.1.1. При регистрации Аккаунта Пользователь предоставляет:
- адрес электронной почты;
- имя (псевдоним);
- страну проживания (факультативно).
3.1.2. В процессе использования Сервиса Пользователь может предоставлять:
- текстовые промпты;
- загружаемые файлы (изображения, видео, аудио, документы);
- параметры генерации.
3.1.3. При обращении в службу поддержки Пользователь предоставляет содержание обращения и приложенные файлы.
3.2. Данные, собираемые автоматически3.2.1. Компания автоматически собирает следующие технические данные:
- IP-адрес;
- тип и версия браузера;
- операционная система;
- тип устройства;
- регион (на основе IP-адреса);
- временная зона;
- язык интерфейса.
3.2.2. Компания автоматически собирает следующие данные об использовании Сервиса:
- дата и время регистрации Аккаунта;
- дата и время последнего входа;
- количество запросов к API;
- объём сгенерированного Контента;
- использованные функции Сервиса.
3.3. Платёжные данныеКомпания не обрабатывает и не хранит полные данные банковских карт. Платёжные реквизиты передаются напрямую платёжным партнёрам (Stripe, PayPal, 2checkout). Компания получает только подтверждение платежа, идентификатор транзакции, последние 4 цифры карты (при оплате картой), валюту и сумму.
4. ЦЕЛИ ОБРАБОТКИ ДАННЫХКомпания обрабатывает персональные данные и иную информацию Пользователя исключительно в следующих целях:
4.1.
Предоставление доступа к Сервису – идентификация Пользователя, поддержание Аккаунта, обеспечение функций генерации Контента.
4.2.
Обработка платежей – взаимодействие с платёжными партнёрами для списания и подтверждения оплаты.
4.3.
Генерация Контента – передача входных данных (промптов, загруженных файлов) AI-провайдерам. Без обработки входных данных генерация Контента невозможна.
4.4.
Улучшение Сервиса – анализ обезличенных данных об использовании Сервиса для оптимизации AI-моделей и производительности.
4.5.
Безопасность и предотвращение нарушений – мониторинг активности для выявления запрещённого использования, защиты от несанкционированного доступа, DDoS-атак.
4.6.
Маркетинг и коммуникация – направление информационных и маркетинговых сообщений в соответствии с Согласием на маркетинговые коммуникации.
4.7.
Выполнение юридических обязательств – хранение данных в соответствии с требованиями применимого законодательства.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИОбработка персональных данных осуществляется на следующих основаниях:
5.1. Согласие Пользователя (пп. 1.3, 3.1.1).
5.2. Исполнение договора (Публичной оферты).
5.3. Соблюдение юридических обязательств Компании.
5.4. Законные интересы Компании (обеспечение безопасности, предотвращение мошенничества, улучшение Сервиса).
6. СРОКИ ХРАНЕНИЯ6.1. Данные Аккаунта (email, имя, хеш пароля, настройки) хранятся в течение всего срока существования Аккаунта.
6.2. Контент Пользователя хранится в течение всего срока действия Аккаунта. После удаления Аккаунта Контент подлежит удалению в течение 30 (тридцати) календарных дней.
6.3. Технические логи (IP-адреса, даты запросов) хранятся в течение 12 (двенадцати) месяцев с даты последнего действия Пользователя.
6.4. Исключения:
- данные, необходимые для расследования нарушений, хранятся до окончания разбирательства, но не более 3 (трёх) лет;
- данные, которые Компания обязана хранить по законодательству Кыргызской Республики (включая платёжные транзакции), хранятся в сроки, установленные законом (5 лет);
- обезличенные данные могут храниться бессрочно.
7. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ7.1. Категории получателей7.1.1.
AI-провайдеры и технические операторы (DeepSeek, Sora, Grok, Nanabanana, Kie, поставщики облачных услуг).
7.1.2.
Платёжные партнёры (Stripe, PayPal, 2checkout).
7.1.3.
Аналитические системы (Google Analytics, Yandex Metrica – обезличенные данные).
7.1.4.
Государственные органы – на основании законного запроса в порядке, предусмотренном законодательством Кыргызской Республики.
7.2. Трансграничная передача данныхКомпания осуществляет трансграничную передачу персональных данных Пользователей в США, Российскую Федерацию и страны Европейского Союза. Для Пользователей из ЕС передача осуществляется на основании Стандартных договорных клаузул (SCC).
8. ПРАВА ПОЛЬЗОВАТЕЛЯ8.1. Общие права8.1.1. Право на доступ к обрабатываемым персональным данным.
8.1.2. Право на исправление неполных, неактуальных или недостоверных данных.
8.1.3. Право на удаление персональных данных (с учётом ограничений, установленных п. 6.4).
8.1.4. Право на отзыв согласия на обработку данных, основанную на согласии.
8.2. Права Пользователей из Европейского Союза (GDPR)8.2.1. Право на ограничение обработки.
8.2.2. Право на портативность данных.
8.2.3. Право на возражение против обработки, основанной на законных интересах.
8.3. Права Пользователей из Российской Федерации (ФЗ-152)8.3.1. Право на уточнение, блокирование или уничтожение данных.
8.3.2. Право отозвать согласие на обработку.
9. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ9.1. Запросы направляются по электронной почте: legal@promoos.io.
9.2. Запрос должен содержать адрес электронной почты, привязанный к Аккаунту, и описание требуемого действия.
9.3. Срок рассмотрения запроса – 30 (тридцать) календарных дней.
10. МЕРЫ БЕЗОПАСНОСТИКомпания принимает следующие меры для защиты персональных данных:
- шифрование каналов передачи данных (TLS 1.2 и выше);
- хеширование паролей (bcrypt);
- ограничение доступа к данным сотрудников Компании;
- регулярное обновление программного обеспечения;
- мониторинг инцидентов безопасности.
11. УВЕДОМЛЕНИЯ ОБ УТЕЧКАХПри выявлении утечки персональных данных, создающей риск для прав и свобод Пользователей, Компания обязуется уведомить компетентный орган в течение 72 часов и затронутых Пользователей без неоправданной задержки.
12. ИЗМЕНЕНИЕ ПОЛИТИКИ12.1. Компания вправе изменять настоящую Политику.
12.2. Изменения вступают в силу через 14 (четырнадцать) календарных дней после публикации на Сайте.
12.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.
13. ПРИМЕНИМОЕ ПРАВОК настоящей Политике и отношениям по обработке персональных данных применяется материальное право Кыргызской Республики. Одновременно Компания обеспечивает соблюдение требований применимого законодательства о персональных данных страны проживания Пользователя (включая GDPR, ФЗ-152, CPRA) в части, не противоречащей законодательству КР.
14. КОНТАКТНАЯ ИНФОРМАЦИЯОсОО «Промоос»ИНН: 00906202610151
ОКПО: 329936-3301-ООО
Юридический адрес: Кыргызская Республика, г. Бишкек, Первомайский район, пр. Эркиндик, д. 64б
Электронная почта: legal@promoos.io
Сайт: promoos.io
Сервис: account.promoos.io