Политика конфиденциальности

1. Кто отвечает за ваши данные

1.1. Контролёр (владелец) персональных данных — ФЛП Пелин Виталий Игоревич, РНОКПП 3427107290 (далее — «мы»). Контакт по вопросам данных: [email protected].

1.2. Мы обрабатываем данные в соответствии с Законом Украины «О защите персональных данных», а в отношении пользователей из Европейского союза и Европейской экономической зоны — также Общим регламентом ЕС по защите данных 2016/679 (GDPR), который применяется к нам согласно статье 3 GDPR.

1.3. В отношении содержимого загружаемых вами файлов и текстов (например, документов с данными других людей) мы действуем как обработчик: обрабатываем их только по вашему заданию для оказания услуги (статья 28 GDPR).

2. Какие данные мы обрабатываем

• Файлы и тексты для серверных инструментов и результаты обработки.
• Данные аккаунта: e-mail; имя и изображение профиля, если вы входите через Google; способ входа; настройки; тариф и баланс кредитов.
• Платёжные данные: сумма, валюта, статус и дата платежа, идентификатор транзакции, ценовая зона, страна и последние цифры карты, которые передаёт WayForPay. Полный номер карты мы не получаем.
• Технические данные: IP-адрес, тип браузера и устройства, язык, примерная страна, время запросов, журналы ошибок и безопасности, анонимный идентификатор посетителя, счётчики лимитов.
• Данные API: API-ключи (хранятся в защищённом виде), журналы вызовов (время, инструмент, объём, результат).
• История запросов: если вы вошли в аккаунт, текст вашего запроса к ИИ-инструменту хранится в истории кабинета 90 дней, чтобы вы могли к нему вернуться. Вы можете очистить историю в кабинете в любой момент.
• Переписка с поддержкой.
• Аналитические и рекламные данные Google — в ЕЭЗ, Великобритании и Швейцарии только с вашего согласия, в других странах — до отказа в «Настройках cookies» (см. Политику cookies).

2.1. Мы не запрашиваем и не нуждаемся в особых категориях данных (здоровье, биометрия и т. п.). Если они есть в ваших файлах — они обрабатываются только технически и удаляются вместе с файлом.

3. Что происходит с вашими файлами

• Браузерные инструменты («Работает в браузере») обрабатывают файл на вашем устройстве — он не отправляется нам.
• Серверные инструменты получают файл по зашифрованному соединению, проверяют антивирусом и обрабатывают в изолированной среде без доступа к сети.
• Файлы и результаты удаляются автоматически через 2 часа или сразу кнопкой «Удалить сейчас». Результат видит только тот браузер или аккаунт, который его создал.
• ИИ-инструменты работают на наших собственных моделях на наших серверах: файлы и тексты не передаются сторонним ИИ-провайдерам и не используются для обучения моделей.
• Сотрудники не просматривают содержимое файлов. Исключение — когда вы сами отправляете файл в поддержку для разбора проблемы.

4. Цели и правовые основания

• Оказание услуг, обработка файлов, ведение аккаунта, вход, начисление и списание кредитов, оплата, служебные письма (коды входа, квитанции, уведомления) — исполнение договора (статья 6(1)(b) GDPR; пункт 3 части 1 статьи 11 Закона Украины «О защите персональных данных»).
• Безопасность, защита от злоупотреблений и мошенничества, лимиты бесплатного доступа, антивирусная проверка, исправление ошибок, собственная обезличенная статистика, внутренние служебные уведомления администрации — законный интерес (статья 6(1)(f) GDPR; пункт 6 части 1 статьи 11 Закона).
• Аналитика Google Analytics 4 и реклама Google Ads, маркетинговые письма (если мы когда-либо будем их отправлять) — согласие (статья 6(1)(a) GDPR; пункт 1 части 1 статьи 11 Закона). Согласие можно отозвать в любой момент, это не влияет на предыдущую обработку.
• Бухгалтерский и налоговый учёт платежей, ответы на законные запросы органов власти — исполнение юридической обязанности (статья 6(1)(c) GDPR; пункт 5 части 1 статьи 11 Закона).

4.1. Мы не продаём персональные данные и не используем содержимое ваших файлов для рекламы.

5. Кому мы передаём данные

Данные получают только те, без кого Сервис не работает, и только в нужном объёме. С обработчиками заключены договоры (условия) о защите данных.

• Хостинг-провайдер (дата-центр) — размещение серверов, баз данных и временных файлов.
• Cloudflare, Inc. — сеть доставки контента, защита от атак и ботов; видит IP-адрес и технические данные запросов.
• Google: Google Workspace (Gmail) — отправка служебных писем с адреса [email protected]; вход через Google (OAuth) — если вы его выбираете; Google Analytics 4, Google Tag Manager, Google Ads — только с согласия.
• WayForPay — приём платежей (карты, Apple Pay, Google Pay); WayForPay является самостоятельным контролёром в отношении платёжных данных.
• Telegram — внутренние служебные уведомления администрации (могут содержать e-mail пользователя, факт регистрации или оплаты, сумму и тариф). Содержимое файлов туда не отправляется.
• Государственные органы — только на законных основаниях и в объёме, предусмотренном законом.

6. Передача данных за границу

6.1. Мы — предприниматель, зарегистрированный в Украине, поэтому данные пользователей из других стран обрабатываются в Украине. Если вы из ЕС/ЕЭЗ, GDPR применяется к этой обработке в полном объёме.

6.2. Отдельные обработчики (Cloudflare, Google, Telegram) могут обрабатывать данные в США и других странах. Мы опираемся на следующие гарантии: решения о надлежащем уровне защиты (в частности EU–U.S. Data Privacy Framework для сертифицированных компаний), стандартные договорные условия ЕС (статья 46 GDPR), а в исключительных случаях — необходимость для исполнения договора с вами (статья 49 GDPR).

6.3. Согласно статье 29 Закона Украины «О защите персональных данных» государства — участники ЕЭЗ признаются обеспечивающими надлежащий уровень защиты; передача в другие государства осуществляется на основаниях, предусмотренных этой статьёй, в частности для исполнения договора в вашу пользу.

7. Сколько мы храним данные

• Файлы и результаты серверной обработки — до 2 часов (или меньше, если вы их удалили).
• Аккаунт — пока он активен; после удаления — до 30 дней в резервных копиях, затем уничтожается.
• Платёжные записи — в течение срока, установленного налоговым законодательством и законодательством о бухгалтерском учёте.
• Журналы безопасности и технические журналы — до 90 дней.
• Переписка с поддержкой — до 2 лет после последнего обращения.
• Аналитические cookies — см. сроки в Политике cookies.

8. Ваши права

Согласно статьям 15–22 GDPR и статье 8 Закона Украины «О защите персональных данных» вы вправе:

• знать, какие ваши данные мы обрабатываем, зачем и кому передаём, и получить их копию;
• исправить неточные данные;
• удалить данные («право быть забытым»), в том числе удалить аккаунт;
• ограничить обработку;
• получить данные в машиночитаемом формате (переносимость);
• возразить против обработки на основании законного интереса;
• отозвать согласие в любой момент — для cookies кнопкой «Настройки cookies».

8.1. Мы не принимаем в отношении вас решений, имеющих юридические последствия, исключительно на основе автоматизированной обработки (статья 22 GDPR). Автоматические лимиты и антивирусные проверки лишь обеспечивают техническую работу Сервиса.

9. Как воспользоваться правами и куда жаловаться

9.1. Напишите на [email protected] с адреса, связанного с аккаунтом. Мы отвечаем в течение 30 календарных дней (с возможным продлением в случаях, предусмотренных статьёй 12 GDPR, о чём сообщим). Для защиты от мошенничества можем попросить подтвердить, что вы — владелец аккаунта.

9.2. Вы вправе подать жалобу Уполномоченному Верховной Рады Украины по правам человека (пункт 8 части 2 статьи 8 Закона Украины «О защите персональных данных») или в суд.

9.3. Если вы находитесь в ЕС/ЕЭЗ, вы можете подать жалобу в надзорный орган по защите данных в стране вашего проживания, работы или места предполагаемого нарушения (статья 77 GDPR). Будем благодарны, если сначала вы дадите нам возможность решить вопрос.

10. Безопасность

10.1. Мы применяем шифрование при передаче (HTTPS), изолированную среду обработки без доступа к сети, антивирусную проверку, автоматическое удаление файлов, ограничение доступа персонала и защищённое хранение ключей.

10.2. Об утечке данных, создающей риск для ваших прав, мы сообщим вам и, где это требуется, надзорному органу в установленные сроки.

11. Дети

11.1. Сервис предназначен для лиц от 16 лет (статья 8 GDPR). Мы сознательно не собираем данные лиц младше. Если вы считаете, что ребёнок предоставил нам данные, напишите нам — мы их удалим.

12. Изменения политики

12.1. Новая редакция публикуется на этой странице с датой. О существенных изменениях зарегистрированные пользователи получают письмо заранее.