Политика обработки персональных данных

Редакция от 4 августа 2026 года.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей онлайн-сервиса DioLabs, размещённого по адресу https://diolabs.ru (далее — «Сервис»), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: Юрко Артем Павлович, ИНН 260806803455 (самозанятый, налог на профессиональный доход), место ведения деятельности: г. Ипатово, Ставропольский край, Россия, далее — «Оператор». Контакт по вопросам персональных данных: vopinfo@mail.ru.

1.3. Согласие на обработку персональных данных предоставляется пользователем при регистрации отдельной отметкой; текст согласия опубликован на странице «Согласие на обработку персональных данных».

2. Категории субъектов персональных данных

пользователи Сервиса (зарегистрированные лица);
лица, направившие обращение Оператору по указанным на сайте контактам;
третьи лица, чьи персональные данные могут содержаться в пользовательском контенте (см. п. 3.2).

3. Состав обрабатываемых данных

3.1. Данные пользователей Сервиса:

имя (как обращаться), указанное при регистрации;
адрес электронной почты;
пароль — хранится только в виде криптографического хеша, в открытом виде не сохраняется и не может быть восстановлен;
IP-адрес и технические данные браузера (для защиты от злоупотреблений);
сведения об использовании Сервиса: баланс, история пополнений и списаний, история генераций, сведения о принятых юридических документах (версия, дата, IP);
пользовательский контент: переданные на озвучку тексты и созданные аудиофайлы.

3.2. Пользовательский контент (тексты для озвучки) может содержать персональные данные — как самого пользователя, так и третьих лиц. Ответственность за правомерность передачи таких данных несёт пользователь (это закреплено в Оферте); Оператор обрабатывает такой контент исключительно как данные, необходимые для выполнения запрошенной пользователем генерации, и не использует его в иных целях.

3.3. Специальные категории персональных данных (о здоровье, убеждениях и т.п.) и биометрические персональные данные Сервисом не запрашиваются и целенаправленно не обрабатываются.

4. Цели обработки

регистрация и идентификация пользователя, восстановление доступа;
оказание услуг Сервиса: генерация озвучки, хранение файлов, учёт баланса;
отправка служебных писем: подтверждение адреса, восстановление пароля, уведомления об изменениях условий;
приём платежей и выполнение требований налогового законодательства;
фиксация принятия юридических документов;
защита Сервиса от мошенничества и злоупотреблений;
ответы на обращения пользователей.

Рекламные рассылки не осуществляются; отдельное согласие на них не запрашивается. При появлении таких рассылок будет запрошено отдельное добровольное согласие.

5. Правовые основания обработки

Обработка осуществляется на основании: согласия субъекта персональных данных (предоставляется при регистрации отдельной отметкой); необходимости исполнения договора (публичной оферты), стороной которого является субъект; необходимости исполнения возложенных на Оператора законом обязанностей (в том числе налоговых).

6. Перечень действий с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ — в объёме раздела 8), блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

7. Хранение данных и место обработки

7.1. Данные хранятся в базе данных и файловом хранилище на сервере Оператора.

7.2. Соединение с Сервисом защищено протоколом HTTPS (TLS). Пароли хранятся в виде хешей. Доступ к данным разграничен; доступ к аудиофайлам предоставляется только их владельцу после авторизации. Применяются меры защиты от автоматизированных регистраций (капча, лимиты).

8. Третьи лица, привлекаемые к обработке

Данные передаются третьим лицам только в объёме, необходимом для работы Сервиса:

ООО «Яндекс.Облако» (Россия) — сервис Yandex SmartCaptcha: проверка, что действие выполняет человек; обрабатываются технические данные браузера и IP-адрес;
ООО «ВК» (Россия) — почтовый сервис Mail.ru: отправка служебных писем на указанный пользователем email;
ООО «Робокасса» (Россия) — приём платежей (после запуска приёма платежей): данные банковской карты вводятся на защищённой странице платёжного сервиса, Оператору не передаются и у него не хранятся;
поставщики моделей синтеза речи — для выполнения генерации им передаётся только текст, направленный пользователем на озвучку (без имени, email и иных учётных данных пользователя): Google LLC (США), OpenRouter, Inc. (США), Alibaba Cloud (Сингапур), а также сервисы Apixo и Voicer ;
государственные органы — в случаях, прямо предусмотренных законодательством РФ.

Поскольку часть поставщиков моделей находится за пределами РФ, передача текста на озвучку таким поставщикам является трансграничной передачей данных, содержащихся в тексте. Не включайте в озвучиваемые тексты персональные данные, если не готовы к их передаче поставщику выбранной модели; модель, используемая для генерации, всегда выбирается самим пользователем.

9. Файлы cookie

Сервис использует только технически необходимые cookie: идентификатор сессии (для входа в учётную запись) и cookie сервиса проверки капчи. Рекламные и трекинговые cookie, сторонние счётчики аналитики не используются. Шрифты и статические ресурсы сайта загружаются с собственного домена, без обращений к сторонним CDN. Отключить cookie можно в настройках браузера, однако без сессионной cookie вход в Сервис невозможен.

10. Сроки хранения

учётные данные (имя, email, хеш пароля) — до удаления учётной записи или отзыва согласия;
тексты проектов, глав и абзацев — до удаления пользователем или удаления учётной записи;
аудиофайлы — 30 календарных дней с момента создания, затем удаляются автоматически (см. Оферту, п. 6);
сведения о платежах и операциях с балансом — в течение сроков, установленных налоговым законодательством РФ;
журналы согласий с юридическими документами — в течение срока действия учётной записи и сроков исковой давности;
технические журналы с IP-адресами — не более 12 месяцев.

11. Отзыв согласия, удаление и уничтожение данных

11.1. Согласие на обработку может быть отозвано в любой момент заявлением на vopinfo@mail.ru с адреса почты, на который зарегистрирован аккаунт. Порядок отзыва описан в тексте согласия.

11.2. Для удаления учётной записи направьте запрос на тот же адрес. После удаления учётной записи (или отзыва согласия) данные уничтожаются в срок не более 30 дней, за исключением данных, хранение которых обязательно по закону (например, сведения о платежах) — они блокируются и уничтожаются по истечении установленных законом сроков.

12. Права субъекта персональных данных

Вы вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде. Запросы направляются на vopinfo@mail.ru; ответ даётся в срок, установленный законом (не более 10 рабочих дней с возможностью продления).

13. Изменение политики

Оператор вправе обновлять настоящую Политику; новая редакция публикуется на этой странице с указанием даты и применяется к обработке, осуществляемой после её публикации.

Оператор: самозанятый Юрко Артем Павлович, ИНН 260806803455, email vopinfo@mail.ru.