Политика конфиденциальности

1. Общие положения

1.1. Политика является информационным документом и не заменяет отдельное согласие на обработку, когда такое согласие требуется законом. Согласие оформляется отдельно от Оферты.

2. Принципы и правовые основания обработки

2.1. Оператор обрабатывает данные законно, добросовестно, соразмерно заявленным целям.

2.2. Основания обработки: исполнение договора по инициативе субъекта; исполнение обязанностей по закону; согласие субъекта (когда требуется); законные интересы Оператора; защита жизни и здоровья.

2.3. Для регистрации и исполнения договора согласие не требуется как единственное основание, если обработка объективно необходима для создания аккаунта, аутентификации, учёта и безопасности.

2.4. Предоставление необязательных данных добровольно. Отказ от них не может служить основанием для отказа в заключении договора с потребителем.

3. Категории обрабатываемых данных

3.1. Данные аккаунта: email, имя, внутренний идентификатор, дата регистрации, настройки, хеш пароля.

3.2. Данные доступа: идентификаторы и хеши API-ключей, их префиксы, лимиты, даты создания, отзыва и последнего использования.

3.3. Платёжные и договорные данные: сумма, валюта, дата, статус и способ платежа, сведения о тарифе и возврате. Полные реквизиты банковской карты Оператором не запрашиваются — они обрабатываются платёжным провайдером.

3.4. Данные использования: модель, режим, время запроса, количество токенов, объём списания, статус ошибки.

3.5. Технические данные: IP-адрес, сведения о браузере и устройстве, cookie, события входа и подозрительная активность.

3.6. Содержимое взаимодействия: тексты запросов, файлы, ответы AI-моделей — в объёме, необходимом для маршрутизации и обработки.

3.7. Данные поддержки: текст обращения, вложения, сведения об аккаунте, сообщённые для разрешения вопроса.

3.8. Оператор не ставит целью обработку специальных категорий персональных данных. Пользователь не должен включать их в запросы без необходимости.

4. Цели обработки

4.1. Регистрация, ведение аккаунта, аутентификация, управление API-ключами.

4.2. Исполнение договора: активация тарифа, маршрутизация запросов, выдача AI-результата, учёт использования.

4.3. Приём платежей, формирование расчётных документов, обработка возвратов, исполнение налоговых обязанностей.

4.4. Обеспечение информационной безопасности, предотвращение мошенничества и злоупотреблений.

4.5. Техническая диагностика, контроль качества, развитие функций, формирование обезличенной статистики.

4.6. Поддержка, рассмотрение претензий, исполнение требований госорганов и судов.

4.7. Информационные и рекламные сообщения направляются только при наличии отдельного согласия, когда оно требуется. Отказ от рекламы не влияет на сервисные уведомления.

5. Обработка API-запросов и AI-контента

5.1. Для исполнения запроса его содержимое передаётся внешнему AI-провайдеру или поставщику вычислительной инфраструктуры.

5.2. Пользователь самостоятельно определяет содержимое запроса. Если запрос содержит данные третьих лиц, Пользователь подтверждает наличие законного основания для их передачи.

5.3. Не следует направлять через Сервис государственную тайну, незаконно раскрытую коммерческую тайну, данные банковских карт, пароли и иные секреты, если их передача не является необходимой и законной.

5.4. Внешний провайдер может применять собственные правила хранения и безопасности. Состав провайдеров может меняться вместе с каталогом моделей.

6. Получатели данных

6.1. Доступ к данным получают только лица, которым он необходим для конкретной цели обработки и которые обязаны соблюдать конфиденциальность.

6.2. В необходимом объёме данные могут обрабатываться: поставщиками хостинга и облачной инфраструктуры; внешними AI-провайдерами; платёжными организациями; сервисами отправки email; подрядчиками поддержки.

6.3. Cloudflare Turnstile может получать IP-адрес и параметры браузера для антибот-проверки. При переходе в Telegram дальнейшая обработка осуществляется по правилам Telegram.

6.4. Государственным органам данные передаются только при наличии законного требования.

7. Локализация и трансграничная передача

7.1. Запись, систематизация и хранение персональных данных граждан РФ осуществляются с использованием баз данных на территории РФ, кроме исключений, предусмотренных законом.

7.2. Маршрутизация запроса к иностранному AI-провайдеру может повлечь трансграничную передачу содержащихся в запросе данных. Такая передача осуществляется при соблюдении требований ст. 12 Федерального закона № 152-ФЗ.

8. Cookie и локальное хранение

8.1. Сервис использует технически необходимые cookie и локальное хранилище для сессии, защиты, настроек и работы интерфейса.

8.2. Необязательная аналитика или реклама внедряется только после получения требуемого согласия.

8.3. Пользователь может ограничить cookie в браузере, однако блокировка технически необходимых может сделать функции недоступными.

9. Сроки хранения

9.1. Данные аккаунта хранятся в течение использования Сервиса, после прекращения — не более трёх лет, если больший срок не нужен по закону.

9.2. Платёжные сведения хранятся не менее пяти лет (срок, установленный для налоговых документов).

9.3. Детальные журналы API-запросов хранятся 24 часа, после чего удаляются с сохранением агрегированной статистики.

9.4. Изображения хранятся 12 часов. История чата — до удаления чата Пользователем или прекращения аккаунта.

9.5. Переписка поддержки хранится до разрешения вопроса и далее до трёх лет.

9.6. Резервные копии могут сохранять удалённые данные до шести месяцев.

9.7. После достижения цели данные уничтожаются либо обезличиваются.

10. Защита данных

10.1. Оператор применяет правовые, организационные и технические меры: разграничение доступа, хеширование паролей и API-ключей, шифрование, журналирование, резервное копирование, реагирование на инциденты.

10.2. Передача данных через Интернет не может быть абсолютно безрисковой. Оператор принимает предусмотренные законом меры, но не гарантирует невозможность любого инцидента.

10.3. Пользователь отвечает за сохранность пароля и API-ключей и обязан отзывать скомпрометированные ключи.

11. Права субъекта персональных данных

11.1. Субъект вправе: получить сведения об обработке; потребовать уточнения, блокирования или уничтожения данных; отозвать согласие; возразить против обработки; потребовать прекращения рекламных сообщений.

11.2. Отзыв согласия не прекращает обработку, для которой существует иное законное основание (исполнение договора, налоговые обязанности, безопасность).

11.3. Субъект вправе обжаловать действия Оператора в Роскомнадзор или суд.

12. Порядок доступа, исправления и удаления

12.1. Запрос направляется через https://t.me/CheapVibeCode_Support с указанием аккаунта и требования.

12.2. Оператор вправе запросить дополнительную проверку для предотвращения раскрытия данных другого лица.

12.3. Данные предоставляются, уточняются или удаляются в сроки, установленные Федеральным законом № 152-ФЗ.

12.4. Удаление аккаунта влечёт прекращение доступа и отзыв API-ключей. Данные, обязательные для хранения по закону, изолируются.

13. Данные третьих лиц и несовершеннолетние

13.1. Пользователь, передающий данные другого лица, обязан иметь законное основание.

13.2. Сервис не предназначен для самостоятельного заключения платного договора малолетними.

13.3. При обнаружении данных, полученных без надлежащего основания, Оператор вправе ограничить обработку.

14. Изменение Политики

14.1. Оператор вправе обновлять Политику. Новая редакция применяется с указанной даты и не легализует обработку, которая была неправомерной до обновления.

14.2. Если изменение требует нового согласия, Оператор запрашивает его отдельно.

14.3. Актуальная редакция доступна по адресу https://cheapvibecode.ru/privacy.

15. Контакты по вопросам данных

15.1. Оператор: физическое лицо, плательщик НПД. ИНН 381807239704.

15.2. Канал обращений: https://t.me/CheapVibeCode_Support.