Политика обработки персональных данных

Редакция от 29 октября 2026 года · действует с 29 октября 2026 года

Какие сведения используются при работе Busido, для чего они нужны и как запросить их уточнение или удаление.

1. Оператор и область действия

Указанное лицо является оператором персональных данных пользователей сервиса busido.app. Для вопросов об обработке, отзыва согласия и обращений о правах используйте business@busido.app или почтовый адрес выше.

Политика относится к посетителям сайта, пользователям аккаунтов, покупателям, обратившимся в поддержку и лицам, чьи данные предоставлены пользователем для выполнения порученных сервису действий. Она не заменяет собственные правила обработки данных платёжных сервисов, социальных площадок и других самостоятельных операторов.

2. Какие данные используются

• Аккаунт и доступ: электронная почта, имя, если оно указано, защищённое представление пароля, подтверждение почты, сведения о сеансах и времени входа. При выборе входа через Google — идентификатор аккаунта, имя и подтверждённая почта, предоставленные Google; пароль от Google Busido не получает.
• Работа с контентом: проекты, настройки, тексты заданий, загруженные изображения, аудио и видео, выбранные материалы, результаты обработки и история порученных операций. Эти материалы могут содержать персональные данные, если пользователь сам их включил.
• Подключённые площадки: идентификаторы аккаунтов, имена, сведения о выданных разрешениях, служебные ключи доступа, материалы и результаты публикаций, комментарии и сообщения в объёме, необходимом для порученной функции.
• Покупки: почта покупателя, состав заказа, сумма, валюта, идентификатор и статус платежа, начисления, расходование кредитов и возвраты. Полный номер карты и её защитный код не хранятся в Busido: их получает платёжный сервис.
• Обращения: контактные сведения, текст обращения, приложенные материалы и переписка, необходимые для ответа, проверки оплаты или решения спора.
• Приглашения и автоматические ответы: имя пользователя на площадке, выбранный материал, источник и время перехода, сведения о комментарии или обращении, если использована соответствующая функция.
• Технические сведения: сетевой адрес устройства, сведения о браузере и запросе, время обращения, необходимые записи сеанса и выбранного проекта, события безопасности и ошибки.

Сервис не предназначен для сбора сведений о здоровье, политических или религиозных взглядах и других специальных категорий данных. Не включайте такие сведения в материалы без отдельного законного основания. Изображения и голос могут использоваться для заказанной обработки контента; Busido не использует их для установления личности по биометрическим признакам.

3. Цели и основания обработки

• Регистрация, вход, подтверждение почты и восстановление доступа — для заключения и исполнения договора с пользователем.
• Хранение проектов, создание и обработка контента, подключение площадок и выполнение порученных действий — для предоставления выбранных функций сервиса.
• Проверка оплаты, начисление кредитов, возвраты и разрешение обращений — для исполнения заказа и защиты прав сторон.
• Работа и безопасность сайта, предотвращение злоупотреблений, диагностика ошибок — для функционирования сервиса и защиты законных интересов с соблюдением прав пользователей.
• Исполнение обязательных требований государственных органов и законодательства — на соответствующем законном основании.
• Иные действия, для которых закон требует согласия, — только при наличии необходимого отдельного согласия.

Оператор руководствуется применимыми положениями законодательства Российской Федерации о персональных данных, включая Федеральный закон № 152-ФЗ. Само ознакомление с политикой, посещение сайта или оплата не являются универсальным согласием на любую обработку. Рекламные сообщения требуют самостоятельного законного основания; сервисные письма о входе, оплате и безопасности не означают подписку на рекламу. Персональные данные не продаются рекламодателям.

4. Как обрабатываются данные

Применяется автоматизированная обработка и, при работе с обращениями, обработка с участием человека: сбор, запись, систематизация, хранение, уточнение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение. Объём обработки ограничивается выбранной функцией и необходимостью исполнения обязательств.

Не загружайте чужие персональные данные без полномочий и законного основания. Подключайте только собственные аккаунты либо аккаунты, которыми вправе управлять. Публикация предоставленного материала во внешней социальной сети производится по поручению пользователя; после публикации действуют также правила соответствующей площадки.

5. Поставщики и получатели

Для выбранной функции может передаваться необходимая часть сведений. Получатели зависят от действий пользователя:

• Lava Top и её платёжные партнёры: сведения для создания заказа, проверки оплаты и возврата, в том числе почта, сумма, валюта и связь платежа с покупкой. Платёжные реквизиты передаются непосредственно платёжным участникам. Условия Lava Top.
• Resend: почта получателя и содержание сервисного письма, включая ссылку подтверждения или восстановления доступа. Обработка поставщиком осуществляется в том числе в США. Политика Resend.
• Google: данные, необходимые для выбранного пользователем входа через Google. Политика Google.
• Kie.ai и поставщики выбранных моделей: текст задания и материалы, необходимые для заказанного создания или обработки контента. Перед запуском учитывайте, что содержимое задания и вложения передаются внешнему поставщику, в том числе за пределы России. Сервис Kie.ai и его действующие условия.
• Подключённые социальные площадки и посредник Zernio: сведения об аккаунте и выданных разрешениях, материалы и данные для порученной публикации, ответа или иной операции. Сервис Zernio и его действующие условия.
• ScrapeCreators и Apify: ссылки, имена публичных аккаунтов и поисковые запросы, необходимые для выбранного поиска и анализа открытого контента. ScrapeCreators; политика Apify.
• Поставщики размещения, защиты, почты и хранения: сведения для работы сервиса, доставки запросов и писем, хранения материалов и резервных копий. Используются сервер в Казахстане, российское хранилище Beget, Яндекс Диск для резервирования и Cloudflare для обслуживания домена, защиты и пересылки почты. Beget; Яндекс; Cloudflare.
• Уполномоченные государственные органы: только при наличии законного основания и в предусмотренном законом объёме.

Внешние поставщики могут привлекать собственных обработчиков и использовать инфраструктуру в нескольких странах. Их самостоятельная обработка регулируется их условиями. Busido не даёт общего обещания, что любой внешний поставщик никогда не использует переданные материалы для улучшения своих систем: перед загрузкой конфиденциальных материалов необходимо учитывать условия выбранного инструмента.

6. Где хранятся данные и передаются ли они за границу

Основная рабочая база Busido и сервер сервиса находятся в Казахстане, в Астане. Материалы могут храниться на сервере и в российском объектном хранилище Beget. Резервные копии базы создаются на сервере и передаются на Яндекс Диск. Отдельная обработка, включая распознавание речи, может выполняться на российском сервере.

При использовании иностранных платёжных, почтовых, социальных и генеративных сервисов данные могут передаваться за пределы Российской Федерации, в том числе в Казахстан и США. Сведения о других местах обработки зависят от конкретного поставщика и доступны в его действующих условиях; состав необходимой передачи можно уточнить у Оператора до использования соответствующей функции.

Зарубежное размещение основной базы указано как фактическое устройство сервиса, а не как подтверждение выполнения требований к хранению данных российских граждан. Эта политика не заменяет предусмотренные законом требования к размещению баз данных, уведомлению уполномоченного органа и основаниям трансграничной передачи. Согласие пользователя само по себе не отменяет обязательных требований закона.

7. Сроки хранения и удаление

• Данные аккаунта, проекты и материалы хранятся, пока они необходимы для работы аккаунта и предоставления заказанных функций. Пользователь может запросить удаление аккаунта или определённых материалов.
• Сведения об оплате, возвратах и обращениях сохраняются в необходимом объёме на время исполнения обязательств, разрешения заявленного спора и обязательного хранения по закону. Основание и применимый срок хранения конкретных сведений сообщаются по запросу.
• Технические сведения используются на время, необходимое для работы сервиса, диагностики конкретных ошибок и безопасности; после достижения цели они подлежат удалению или обезличиванию, если нет иного законного основания.
• Текущая настройка резервирования базы предусматривает хранение локальных резервных копий около 30 дней, удалённых — около 90 дней. Удаление из рабочей базы не означает мгновенного исчезновения из ранее созданной копии. Данные, обработка которых прекращена, не должны возвращаться в рабочее использование при восстановлении. Если закон требует досрочного уничтожения или блокирования, соответствующее действие должно быть выполнено отдельно, без ожидания обычной ротации копий.

При достижении цели обработки, утрате законного основания или обоснованном требовании сведения удаляются, уничтожаются, блокируются либо обезличиваются в применимые по закону сроки. Если сохранение части данных обязательно, Оператор сообщает основание и ограничивает дальнейшую обработку этой целью. Отзыв согласия не отменяет обработку, допустимую на другом самостоятельном законном основании.

8. Записи в браузере и безопасность

Busido использует необходимые записи в браузере для сохранения входа и выбранного проекта. Их можно удалить или ограничить в настройках браузера; после этого может потребоваться повторный вход и выбор проекта. Внешние страницы оплаты и входа используют собственные технологии по своим правилам.

На публичных страницах также используется Cloudflare Web Analytics для статистики загрузки и производительности сайта. По описанию Cloudflare, инструмент передаёт показатели работы текущей страницы, не читает и не сохраняет записи в хранилищах браузера и не отслеживает отдельных посетителей между сайтами. Обработка этих технических показателей может происходить за пределами России.

Для защиты используются разграничение доступа, защищённое соединение, хранение защищённого представления пароля вместо его открытого текста и резервирование. Доступ предоставляется только в необходимом объёме. Абсолютная защищённость любой информационной системы не гарантируется. Об обнаруженной утечке или доступе посторонних к аккаунту сообщите Оператору.

9. Права и порядок обращения

Вы вправе запросить информацию о своих данных и обработке, уточнить неточные сведения, потребовать блокирования или уничтожения при наличии оснований, отозвать данное согласие, возразить против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.

Для обращения напишите на business@busido.app с почты аккаунта и опишите требование. Если этого недостаточно для подтверждения полномочий, Оператор запросит только необходимые дополнительные сведения. Не отправляйте паспорт или иные документы без обоснованной необходимости.

Сведения об обработке предоставляются в течение 10 рабочих дней с получения запроса; при законном продлении не более чем на 5 рабочих дней сообщаются причины. Иные требования исполняются в специальные сроки, предусмотренные законом; например, при отзыве согласия и отсутствии другого основания обработка прекращается и данные уничтожаются в установленный законом срок, как правило не более 30 дней. Удаление обязательных для работы аккаунта сведений может привести к прекращению соответствующих функций или закрытию аккаунта; вопрос возврата оплаты рассматривается отдельно по политике возвратов.

10. Изменения политики

Действующая редакция доступна по постоянной ссылке busido.app/policy с датой обновления. Новая редакция не заменяет согласие, если изменение целей или состава обработки требует получить его отдельно. По вопросам, не урегулированным политикой, применяются обязательные нормы законодательства.