Политика обработки персональных данных

1. Общие положения

1.1. Оператором является самозанятый Царюк Артём Андреевич, ИНН 504011230198 (далее — «Оператор»).

1.2. Настоящая Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

2.1. Учётные данные: адрес электронной почты, уникальный идентификатор пользователя, имя, хэш пароля.

2.2. Технические данные: IP-адрес и сведения об устройстве (для защиты от атак), сессионные cookie (для авторизации), cookie с выбранным языком, метаданные запросов (время, выбранная модель ИИ, стоимость).

2.3. Содержимое чатов: тексты сообщений, изображения, проекты и настройки Пользователя хранятся в базе данных сервиса, чтобы Пользователь мог вернуться к диалогам. Оператор не просматривает их без необходимости, связанной с обращением Пользователя или требованием закона.

2.4. Платёжные данные: сумма и статус пополнений. Номер банковской карты Оператору не передаётся.

2.5. Данные об использовании сервиса: Яндекс Метрика (просмотры страниц, клики и обезличенные записи сессий, в которых скрыты тексты сообщений, названия чатов и вводимый текст) и собственный журнал событий (например, что чат был открыт, что текст набран, но не отправлен, или что отправка отклонена, с кратким указанием причины; шаги регистрации до создания аккаунта под случайным идентификатором браузера; а также сайт или кампания, с которой вы пришли). Содержимое сообщений в них не попадает.

3. Цели обработки

Идентификация в системе; обеспечение доступа к API; финансовый учёт (выдача чеков самозанятого); техническая поддержка.

4. Передача третьим лицам

4.1. Поставщики ИИ: текст и изображения сообщений передаются через прокси-сервер, расположенный за пределами РФ, в OpenRouter (США) и далее поставщику выбранной модели для генерации ответа.

4.2. Хостинг и базы данных: персональные данные хранятся и обрабатываются на серверах, расположенных на территории РФ (хостинг-провайдер Beget, г. Москва).

4.3. Платёжные системы: данные о платежах передаются в ЮKassa для обработки транзакций.

4.4. Иным третьим лицам данные передаются только по требованию суда или уполномоченных органов в рамках действующего законодательства.

5. Хранение и удаление

5.1. Данные хранятся до удаления аккаунта Пользователем или до прекращения деятельности Оператора.

5.2. Для удаления аккаунта и связанных данных направьте запрос на tokenokot@gmail.com. Удаление производится в течение 30 дней.

5.3. Финансовые документы, подтверждающие платежи, хранятся в течение сроков, установленных законодательством, независимо от удаления аккаунта.

6. Права субъекта персональных данных

Пользователь вправе запросить доступ к своим данным, их уточнение или удаление, а также отозвать согласие на обработку (с ограничением функционала сервиса). Запросы направляются на tokenokot@gmail.com.

7. Безопасность

Применяются стандартные меры: передача данных по TLS, хранение паролей в виде хэшей, шифрование текста сообщений, изображений и названий чатов при хранении, ограничение доступа к базе данных и панелям управления. Шифрование при хранении использует ключ, которым владеет сервис, поэтому сервис может обрабатывать сообщения Пользователя для ответа на его запросы.