Политика конфиденциальности

1. Какие данные мы обрабатываем

Данные аккаунта: адрес электронной почты, хэш пароля, дата регистрации и роль в сервисе. Пароль хранится только в виде необратимого хэша.

Данные использования: отправленные промпты, выбранные модели и параметры генерации, статусы запросов, списанные кредиты, история операций по балансу.

Платёжные данные: сумма, дата и идентификатор платежа от платёжного провайдера. Реквизиты банковских карт обрабатывает исключительно провайдер — мы их не получаем и не храним.

Технические данные: IP-адрес, тип браузера и устройства, время обращения к сервису, а также события интерфейса, необходимые для стабильной работы продукта.

2. Зачем мы обрабатываем данные

Чтобы предоставлять сервис: выполнять генерации, вести баланс кредитов и историю запросов, восстанавливать доступ к аккаунту.

Чтобы поддерживать работу продукта: диагностировать ошибки, защищаться от злоупотреблений и DDoS-атак, ограничивать нагрузку.

Чтобы улучшать сервис в обезличенном виде: анализировать, какими моделями и инструментами пользуются чаще, и развивать приоритетные направления.

Чтобы исполнять требования закона: хранить сведения о платежах и отвечать на законные запросы уполномоченных органов.

3. Передача данных третьим лицам

Тексты промптов и параметры генерации передаются провайдеру выбранной модели исключительно для выполнения запроса. Мы не передаём третьим лицам ваши данные для рекламы и не продаём их.

Платёжный провайдер получает минимально необходимый объём данных для проведения оплаты. Хостинг и инфраструктурные сервисы обрабатывают данные как наши обработчики и связаны обязательствами о конфиденциальности.

Мы можем раскрыть данные по требованию суда или иного уполномоченного органа, если такое требование соответствует применимому законодательству.

4. Хранение и защита

Данные хранятся на серверах в защищённых дата-центрах. Передача между устройством пользователя и сервисом защищена шифрованием TLS.

Доступ сотрудников к персональным данным ограничен и предоставляется только в объёме, необходимом для выполнения рабочих задач, с журналированием действий.

Мы храним данные, пока существует аккаунт, и удаляем их в течение 30 дней после его удаления, если иной срок не требуется законом.

5. Ваши права

Вы можете запросить копию своих персональных данных, потребовать их исправления или удаления, а также отозвать согласие на обработку.

Чтобы удалить аккаунт и связанные с ним данные, напишите нам с адреса, привязанного к аккаунту. Мы подтвердим удаление письмом.

Если вы считаете, что мы обрабатываем данные неправомерно, вы вправе обратиться в надзорный орган по защите персональных данных.

6. Файлы cookie и локальное хранилище

Мы используем технически необходимые cookie и локальное хранилище браузера, чтобы держать сессию авторизации, запоминать выбранную тему оформления и сохранять незавершённый промпт при переходе к регистрации.

Аналитические события не связываются с адресом электронной почты и не используются для показа сторонней рекламы.

7. Изменения политики

Мы можем обновлять политику при изменении законодательства или функциональности сервиса. Новая редакция публикуется на этой странице с датой обновления.

При существенных изменениях мы дополнительно уведомим пользователей письмом или баннером в интерфейсе.