Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса LinaliAPI (далее — Сервис) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всем данным, которые Оператор получает о пользователе в процессе использования Сервиса.

1.3. Используя Сервис, пользователь подтверждает согласие с настоящей Политикой. Если пользователь не согласен с её условиями, он должен прекратить использование Сервиса.

2. Оператор

Оператор

Самозанятый (НПД), коммерческое обозначение «LinaliAPI»

Электронная почта

i.ljor1k000@gmail.com

Сайт

linaliapi.com

Полные реквизиты Оператора, включая фамилию, имя, отчество и ИНН, предоставляются субъекту персональных данных по запросу на указанный адрес электронной почты в течение 10 (десяти) рабочих дней.

По любым вопросам обработки персональных данных, включая отзыв согласия и удаление данных, следует обращаться на указанный адрес электронной почты.

3. Какие данные обрабатываются

3.1. Оператор обрабатывает только те данные, которые необходимы для работы Сервиса. Ниже приведён исчерпывающий перечень.

При входе через Telegram Сервис получает от Telegram: числовой идентификатор учётной записи, имя, указанное в профиле, имя пользователя (username, если задано) и код языка интерфейса.

При регистрации по логину и паролю обрабатываются: выбранный пользователем логин и пароль. Пароль хранится исключительно в виде необратимого хэша — Оператор не располагает паролем в исходном виде и не может его восстановить или сообщить.

При использовании Сервиса обрабатываются: дата и время запросов, идентификатор использованного API-ключа, название запрошенной модели, количество обработанных токенов, стоимость операции, а также технические данные соединения — сокращённое (хэшированное) значение IP-адреса и строка user-agent браузера.

При оплате обрабатываются: сумма, дата, статус и идентификатор платежа. Реквизиты банковской карты Оператору не передаются и им не обрабатываются — ввод данных карты происходит на стороне платёжного сервиса.

При обращении в поддержку обрабатываются: текст обращения и приложенные пользователем сведения.

3.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

3.3. Сервис не предназначен для использования лицами, не достигшими возраста, с которого допускается самостоятельное заключение договора. Оператор не осуществляет целенаправленный сбор данных таких лиц.

4. Цели и основания обработки

4.1. Оператор не использует персональные данные для рекламы и не передаёт их рекламным сетям.

4.2. Решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных не принимаются.

5. Содержание запросов к языковым моделям

5.1. Это ключевой раздел, требующий внимания пользователя.

5.2. Текст, который пользователь отправляет языковой модели через Сервис, передаётся стороннему поставщику модели, поскольку без такой передачи получить ответ технически невозможно.

5.3. Оператор не сохраняет содержание запросов и ответов в постоянном хранилище. Для тарификации сохраняются только метаданные: количество токенов, название модели, время и стоимость.

5.4. Условия хранения и использования переданного текста на стороне поставщика модели определяются политиками этого поставщика и находятся вне контроля Оператора.

5.5. Пользователю не следует включать в запросы персональные данные третьих лиц, коммерческую тайну, платёжные реквизиты, пароли и иные конфиденциальные сведения. Ответственность за содержание передаваемого текста несёт пользователь.

6. Передача данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме перечисленных ниже случаев, необходимых для работы Сервиса:

• Поставщики языковых моделей — передаётся текст запроса (см. раздел 5); сведения об учётной записи пользователя не передаются;
• Платёжные сервисы — передаются сумма и идентификатор платежа, необходимые для проведения расчётов;
• Telegram — при использовании входа через Telegram и при доставке уведомлений, в объёме, необходимом для работы соответствующей функции;
• Хостинг-провайдер — предоставляет инфраструктуру, на которой размещены данные;
• Государственные органы — по мотивированному запросу в случаях и в объёме, предусмотренных законом.

6.2. Серверы Сервиса расположены на территории, обеспечивающей исполнение требований законодательства Российской Федерации о локализации данных. Передача текста запросов поставщикам моделей может осуществляться за пределы Российской Федерации, что является необходимым условием оказания Услуги и осуществляется с согласия пользователя, выраженного принятием настоящей Политики.

7. Сроки хранения

7.1. Данные учётной записи хранятся в течение всего срока её существования.

7.2. История операций и платежей хранится 5 (пять) лет с даты операции — срок определяется требованиями законодательства к хранению документов о расчётах.

7.3. Технические журналы, содержащие хэш IP-адреса и user-agent, хранятся не более 12 (двенадцати) месяцев.

7.4. Переписка с поддержкой хранится 3 (три) года с даты последнего сообщения.

7.5. По достижении цели обработки либо при отзыве согласия данные удаляются или обезличиваются в течение 30 (тридцати) дней, за исключением данных, хранение которых обязательно по закону (пункт 7.2).

8. Защита данных

8.1. Оператор применяет следующие меры защиты:

• передача данных между браузером пользователя и Сервисом осуществляется по защищённому протоколу HTTPS;
• пароли хранятся в виде необратимых хэшей с индивидуальной солью;
• API-ключи хранятся в зашифрованном виде; в интерфейсе отображается только их часть;
• IP-адреса сохраняются в хэшированном виде, исходное значение не восстанавливается;
• доступ к базе данных ограничен и осуществляется только уполномоченными лицами;
• выполняется регулярное резервное копирование.

8.2. Оператор принимает разумные и достаточные меры для защиты данных, однако передача информации через интернет не может быть гарантированно безопасной. Пользователю следует использовать надёжный пароль и не передавать его третьим лицам.

8.3. При выявлении утечки персональных данных Оператор уведомляет уполномоченный орган и затронутых пользователей в порядке и сроки, установленные законом.

9. Права пользователя

9.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Часть данных пользователь может изменить самостоятельно в личном кабинете.

9.3. Для реализации прав следует направить обращение на адрес i.ljor1k000@gmail.com с адреса или учётной записи, привязанной к профилю. Оператор отвечает в течение 30 (тридцати) дней с момента получения обращения.

9.4. Отзыв согласия влечёт прекращение оказания Услуг, поскольку без обработки перечисленных данных работа Сервиса невозможна. Неизрасходованный остаток баланса возвращается в порядке, предусмотренном публичной офертой.

10. Файлы cookie

10.1. Сервис использует строго необходимые файлы cookie:

• cookie сессии — сохраняет факт входа, чтобы не запрашивать авторизацию на каждой странице; устанавливается с признаками HttpOnly и Secure, недоступна сценариям на странице;
• cookie партнёрской ссылки — сохраняет код пригласившего пользователя для корректного начисления вознаграждения.

10.2. Рекламные и аналитические cookie сторонних сервисов не используются. Отслеживание поведения пользователя за пределами Сервиса не производится.

10.3. Пользователь может удалить или заблокировать cookie средствами браузера; в этом случае вход в личный кабинет станет невозможен.

11. Изменения политики

11.1. Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена по адресу linaliapi.com/legal/privacy с указанием даты редакции.

11.2. Существенные изменения Оператор доводит до пользователей через личный кабинет либо по электронной почте.

11.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией.