Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите при использовании веб-сайта и сервиса «AIFuse» (далее — «Сервис»).
Оператор персональных данных: самозанятый Андреади Христофор Георгиевич (ИНН 230406459801) (далее — «Оператор»). Контактный e-mail для всех вопросов по персональным данным: support@aifuse.ru.
Политика распространяется на всю информацию, которую Оператор получает о Пользователях в рамках Сервиса. Политика постоянно доступна на сайте и применяется к данным, полученным как до, так и после её публикации.
Используя Сервис, Пользователь подтверждает, что ознакомился с Политикой и принимает её условия. Если Пользователь не согласен, он должен прекратить использование Сервиса.
Ответственный за организацию обработки персональных данных — сам Оператор.
2. Состав и категории данных
Данные аккаунта: обязательный e-mail, пароль, баланс.
Коммуникации: обращения в поддержку, e-mail-переписка с Оператором.
Платёжные сведения: факт и параметры транзакции (дата, сумма, статус, идентификатор платежа, маскированные реквизиты, имя плательщика). Полные реквизиты банковской карты (PAN, CVV и т.п.) Оператор не получает и не хранит — их обрабатывает платёжный провайдер.
Технические данные: IP-адрес, user-agent (браузер/ОС/устройство), метки даты и времени, запрошенные URL и действия на сайте, cookie-файлы и иные идентификаторы (см. раздел 4 и отдельную Политику использования cookie).
Специальные категории: сведения о расовом/национальном происхождении, политических взглядах, здоровье, биометрии и т.п. не запрашиваются и не обрабатываются. Пользователь не должен предоставлять такие данные через Сервис.
3. Цели и правовые основания
Предоставление функционала Сервиса (создание и обслуживание аккаунта, аутентификация, сброс пароля, уведомления об операциях) — необходимость исполнения договора/оферты с Пользователем.
Коммуникации (ответы на запросы, сервисные и важные технические сообщения) — исполнение договора или законный интерес в информировании о работе Сервиса.
Платежи и бухгалтерия (подтверждение оплаты, предоставление оплаченного доступа, фискальные обязанности самозанятого) — исполнение договора и выполнение требований закона.
Безопасность, поддержка и развитие Сервиса (мониторинг работоспособности, предотвращение инцидентов, аналитика в обобщённом виде) — законный интерес Оператора; где возможно применяются обезличенные данные.
Оператор не осуществляет автоматизированное принятие решений, влекущее юридические последствия для Пользователя, и не ведёт профилирование, выходящее за пределы указанных целей.
Если Оператор планирует иную обработку, несовместимую с указанными целями, он до начала такой обработки запросит отдельное согласие, если это требуется законом.
4. Cookie и технические данные
Сервис использует файлы cookie и схожие технологии для обеспечения авторизации, безопасности, настроек интерфейса и статистики посещений.
Подробно о видах cookie, сроках хранения и способах управления см. отдельную Политику использования cookie. Пользователь может управлять cookie через настройки браузера; отключение некоторых cookie может ограничить работу Сервиса.
5. Передача третьим лицам
Оператор не раскрывает персональные данные третьим лицам без законных оснований. Передача осуществляется в объёме, необходимом для целей, описанных в Политике.
Платежи: Платёжный провайдер ООО НКО «ЮМани» (ЮKassa) действует как самостоятельный оператор ПДн, обрабатывая ПДн плательщиков в своих целях в соответствии со своей политикой. Мы передаём ему только данные, необходимые для проведения платежа.
Все такие лица действуют как лица, обрабатывающие данные по поручению Оператора, и обязуются обеспечивать конфиденциальность и безопасность переданных данных. Оператор заключает с ними необходимые договорённости/поручения в соответствии с законом.
Список ключевых получателей на текущий момент указан исчерпывающе; при его изменении Политика будет обновлена.
По требованию закона данные могут быть предоставлены уполномоченным госорганам в установленном порядке и объёме.
6. Меры безопасности
Оператор применяет правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
В том числе используются: защищённые соединения (HTTPS/TLS), хэширование паролей, ограничение и разграничение доступа по роли/необходимости, журналирование событий, резервное копирование, актуальные средства защиты, контроль внешних подрядчиков.
Меры подбираются с учётом требований законодательства РФ, включая Закон № 152-ФЗ и подзаконные акты о защите ПДн, и применяются соразмерно рискам и масштабу обработки.
7. Сроки хранения и удаление
Данные обрабатываются и хранятся до достижения целей обработки или истечения сроков, установленных законом.
Аккаунт и связанные с ним данные хранятся, пока аккаунт активен. Пользователь может инициировать удаление аккаунта, направив запрос на support@aifuse.ru либо через функции Сервиса. Данные, которые закон обязывает хранить, сохраняются в установленный срок и затем удаляются или обезличиваются.
8. Права субъекта и обращения
Пользователь имеет права, предусмотренные законодательством РФ, включая: получение информации об обработке его данных, доступ к своим данным, требование их уточнения, блокирования или уничтожения, отзыв согласия.
Запросы направляются исключительно по e-mail: support@aifuse.ru. Для защиты данных Оператор может попросить сведения, необходимые для подтверждения личности заявителя.
Сроки ответов — в соответствии с требованиями Закона № 152-ФЗ. Оператор стремится отвечать как можно быстрее и, как правило, в течение 10 календарных дней. Срок ответа — 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления субъекту ПДн.
9. Локализация и трансграничная передача
Базы данных, содержащие персональные данные граждан РФ, размещаются на территории Российской Федерации в соответствии с требованиями законодательства о локализации.
В текущей конфигурации Сервис не осуществляет трансграничную передачу персональных данных. Мы передаём зарубежным сервисам только анонимизированные промпты и ответы ИИ, без получения или передачи персональных данных пользователей.
10. Заключительные положения
Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на сайте, если не указано иное. Продолжение использования Сервиса означает согласие с новой редакцией.