⚠ Черновик, не утверждён юристом. Текст подготовлен как шаблон для юридической проверки и будет заменён финальной редакцией. До утверждения не считать действующей редакцией документа.
1. Общие положения
Настоящая Политика описывает, какие персональные данные собирает Оператор при использовании сайта и веб-приложения AlexGPT (далее — Сервис), зачем и на каком основании они обрабатываются. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя Сервис, Пользователь соглашается с условиями Политики. Акцепт согласия на обработку персональных данных фиксируется отдельно при регистрации.
2. Какие данные обрабатываются
- Учётная запись: адрес электронной почты, имя (если указано Пользователем).
- Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращений.
- Cookie и аналитика: файлы cookie, метки источников перехода (utm-метки), идентификаторы систем веб-аналитики.
- Пользовательский контент: промпты и результаты генераций обрабатываются для оказания услуги; к ним применяются меры защиты, описанные в разделе 6.
- Платёжные данные: обрабатываются платёжным провайдером; Оператор получает только факт и сумму платежа.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3. Цели обработки
- регистрация и вход Пользователя, восстановление доступа;
- предоставление доступа к Сервису, начисление и списание кредитов, тарификация генераций;
- исполнение договорных обязательств, выставление счетов, возвраты;
- обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
- анализ использования Сервиса и улучшение его работы (на основе обезличенных и агрегированных данных);
- рассылки со служебными уведомлениями; рекламные рассылки — только при отдельном согласии Пользователя.
4. Основания обработки
Обработка осуществляется на основании: исполнения договора, стороной которого является Пользователь (ст. 6 ч. 1 п. 5 152-ФЗ); согласия Пользователя; законных интересов Оператора, связанных с обеспечением безопасности; требований законодательства РФ.
5. Место хранения
Персональные данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации. Передача данных за пределы РФ не осуществляется, кроме случаев, когда это требуется для работы подключённых моделей генерации в объёме, необходимом для оказания услуги.
6. Сроки хранения и защита
Данные хранятся до достижения целей обработки, но не дольше, чем этого требует законодательство РФ: учётные записи — в течение срока существования аккаунта и 3 лет после его удаления (срок исковой давности); технические и аналитические данные — не более 12 месяцев.
Оператор принимает правовые, организационные и технические меры защиты данных: разграничение доступа, шифрование каналов передачи, журналирование доступа. Пользовательский контент виден только самому Пользователю, если он им не поделился.
7. Права субъекта персональных данных
Пользователь вправе: получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку; получить выгрузку своих данных; обжаловать действия Оператора в Роскомнадзоре или в суде.
Для реализации прав достаточно письма в поддержку. Оператор отвечает в течение 10 рабочих дней.
8. Cookie
Порядок использования файлов cookie и управления ими описан в Cookie-политике на странице /cookies.
9. Изменение политики
Оператор вправе изменять Политику, публикуя новую редакцию на настоящей странице. Изменения вступают в силу с момента публикации, если иной срок не указан в тексте.
10. Контакт
Вопросы по персональным данным направляйте в поддержку.