Политика конфиденциальности

1. Общие положения

Оператор персональных данных: Индивидуальный предприниматель Вихров Никита Станиславович (ИНН 504804469330, ОГРНИП 325508100092599), адрес: 142380, Московская обл., Чехов м.о., п. Любучаны, ул. Парковая, д. 4, кв. 10. Политика определяет порядок обработки персональных данных пользователей сервиса geoweta.com (далее — «Сервис») в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Ниже описано ровно то, как Сервис устроен сегодня. Если что-то в устройстве изменится, мы обновим эту страницу.

2. Какие данные обрабатываются

• Учётные данные. Адрес электронной почты и пароль — пароль хранится только в виде необратимого хеша, в открытом виде он нигде не сохраняется. При входе через Яндекс ID дополнительно сохраняется идентификатор вашей учётной записи Яндекса и адрес почты, полученный от Яндекса.
• Данные об использовании. Баланс, история пополнений и списаний, объём обработанных токенов за день, использованные модели.
• Содержимое запросов и ответов. Тексты ваших сообщений, названия и системные инструкции чатов, ответы моделей, текстовые описания (промпты) для генерации изображений и сами сгенерированные изображения. Всё это хранится, чтобы вы видели свою историю в личном кабинете.
• Платёжные события. Сумма, способ оплаты, статус, номер заказа и идентификатор платежа в системе банка-эквайера. Реквизиты банковской карты Сервис не получает и не хранит — вы вводите их на защищённой странице банка, и на серверы Сервиса они не попадают.
• Технические данные. IP-адрес (нужен для лимитов на частоту запросов и гостевой квоты), файлы cookie сессии, серверные журналы обращений: метод, адрес запроса, код ответа и время обработки.

Сервис не запрашивает и не обрабатывает специальные категории персональных данных, а также данные несовершеннолетних. Не отправляйте в чат сведения, которые вы не готовы передать сторонним провайдерам моделей, — см. раздел 5.

3. Цели обработки

• оказание услуг Сервиса, тарификация и ведение баланса;
• отображение вашей истории чатов, изображений и операций;
• поддержка пользователей и разбор обращений;
• обеспечение безопасности, защита от перегрузок, злоупотреблений и мошенничества;
• исполнение требований законодательства Российской Федерации, в том числе о применении контрольно-кассовой техники.

Рекламные рассылки Сервис не ведёт.

На страницах Сервиса работает Яндекс Метрика (счётчик 110919012) — система веб-аналитики, оператором которой является ООО «ЯНДЕКС». Она собирает обезличенные данные о посещении: страницы и переходы, источник визита, время на сайте, тип устройства, браузер, операционная система, регион по IP-адресу, действия с элементами страниц. В счётчике включён Вебвизор — запись действий на странице: движения мыши, прокрутка, клики и ввод в поля форм, кроме полей пароля. Данные обрабатываются на стороне Яндекса по его политике конфиденциальности. Отказаться от сбора можно расширением «Блокировщик Яндекс Метрики» или блокировщиком рекламы в браузере.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (см. Согласие на обработку ПДн), заключённого договора (публичной оферты), а также требований законодательства Российской Федерации.

5. Передача третьим лицам и трансграничная передача

Мы не продаём и не передаём ваши данные никому, кроме тех, без кого услуга не работает:

• Провайдер доступа к нейросетевым моделям. Содержимое ваших запросов (сообщения, системные инструкции чата, промпты изображений) передаётся через этого провайдера нейросетевым моделям, которые формируют ответ. Учётные данные и платёжная информация провайдеру не передаются.
• Банк-эквайер — АО «ТБанк». Принимает оплату и формирует кассовый чек. Мы передаём в банк ровно четыре вещи: сумму платежа, номер заказа, название позиции чека («Пополнение баланса geoweta.com») и адрес вашей электронной почты — он нужен, чтобы банк как оператор фискальных данных отправил вам чек по 54-ФЗ и уведомление об оплате. Содержимое ваших чатов, промпты и изображения банку не передаются. Реквизиты карты вы вводите на стороне банка — Сервис их не видит, не получает и не хранит.

Часть моделей размещена за пределами Российской Федерации, поэтому содержимое запросов может передаваться на территорию иностранных государств. Такая трансграничная передача осуществляется при наличии вашего согласия.

Кроме того, данные могут быть переданы государственным органам — но только по основаниям и в порядке, установленным законом.

6. Сроки хранения

Учётные данные, история чатов, изображений и операций хранятся, пока существует ваша учётная запись, либо до отзыва согласия или запроса на удаление. Технические журналы обращений хранятся ограниченное время и перезаписываются по мере ротации. Сведения о платежах хранятся в сроки, установленные законодательством о бухгалтерском учёте и налогах, — даже если учётная запись удалена.

По достижении целей обработки данные удаляются или обезличиваются.

7. Права субъекта персональных данных

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Для этого напишите на targetyam@gmail.com с адреса почты, указанного в учётной записи. Ответ направляется в срок, установленный 152-ФЗ.

Удаление учётной записи означает удаление истории чатов и изображений — восстановить их после этого невозможно.

Отдельно про переписку: содержимое ваших диалогов с моделями Яндекс Метрике не передаётся как отдельные данные — но Вебвизор записывает то, что происходит на экране, включая набранный в поле чата текст. Если вы не хотите, чтобы запись велась, отключите сбор блокировщиком.

8. Cookies

Сервис использует только технические cookie: файл сессии (чтобы вы оставались в системе после входа) и короткоживущий служебный файл при входе через Яндекс ID (защита от подмены запроса). Кроме них, Яндекс Метрика ставит собственные аналитические cookie (`_ym_uid`, `_ym_d` и подобные) — они нужны, чтобы отличать посетителей друг от друга и считать визиты. Рекламных cookie Сервис не размещает. Вы можете ограничить cookie в настройках браузера — тогда вход в аккаунт работать не будет.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения и распространения: пароли хранятся в виде хеша, трафик передаётся по HTTPS, доступ к серверу ограничен, сессионные cookie недоступны скриптам страницы.

10. Изменения и контакты

Актуальная редакция Политики всегда публикуется на этой странице. Вопросы об обработке персональных данных: targetyam@gmail.com, +7 916 161-72-39.