Политика конфиденциальности и обработки персональных данных

1.1. Оператор персональных данных — лицо, сведения о котором размещены на странице «Контакты и реквизиты». Оператор определяет цели и способы обработки данных при работе сайта https://chatgpt-russia.com/.

1.2. Политика применяется к посетителям, гостям, зарегистрированным пользователям и лицам, обращающимся в поддержку. Она не является сама по себе согласием на все возможные действия с данными. Когда требуется согласие, оно запрашивается отдельно через специальный документ.

1.3. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ, иными применимыми нормами РФ и настоящей политикой.

• Учётные данные: email, хэш пароля, внутренние идентификаторы пользователя, владельца и сессии, статус регистрации и тарифа.
• Пользовательский контент: запросы, ответы моделей, названия и структура чатов и проектов, загруженные документы и изображения, извлечённый текст, результаты OCR, созданные изображения и настройки библиотеки.
• Технические данные: IP-адрес, дата и время запроса, сведения о браузере и устройстве, cookies, журналы ошибок, безопасности, загрузки и антивирусной проверки.
• Использование сервиса: количество генераций, выбранные режимы, действия с чатами и файлами, активация и период подписки.
• Платёжные сведения: email плательщика, идентификатор и статус платежа, сумма, дата, тариф, сведения о возврате и идентификатор сохранённого способа оплаты без полных реквизитов карты.
• Обращения: содержимое переписки с поддержкой и сведения, необходимые для проверки личности и платежа.

2.2. Полные номера карт, сроки действия и CVV/CVC вводятся в платёжной форме провайдера и не сохраняются сервисом. Пользователь не должен включать их в чат.

2.3. Сервис не запрашивает специальные категории персональных данных и биометрические данные. Пользователь обязан избегать их включения в запросы и файлы, а также не загружать данные третьих лиц без законного основания.

3.1. Данные обрабатываются для создания и поддержки аккаунта, гостевой идентификации, исполнения оферты, предоставления AI-функций, хранения истории и библиотеки, обработки платежей и автопродления, возвратов, поддержки, предотвращения злоупотреблений, обеспечения безопасности, диагностики, доказательства оказания услуг и выполнения требований закона.

3.2. Основаниями являются исполнение договора и действия по запросу пользователя до его заключения, отдельное согласие в случаях, когда оно требуется, исполнение обязанностей по закону и осуществление прав и законных интересов в пределах статьи 6 Закона № 152-ФЗ.

3.3. Сервисные уведомления связаны с аккаунтом, оплатой, безопасностью или изменением условий и не являются рекламной рассылкой. Маркетинговые сообщения направляются только при наличии самостоятельного законного основания; отказ от них не прекращает сервисные сообщения.

4.1. Для формирования ответа запрос, необходимый контекст диалога, извлечённый текст документа или изображение могут передаваться OpenRouter и привлекаемым через него провайдерам моделей, включая OpenAI и другие компании. Набор провайдеров зависит от выбранной функции и может изменяться.

4.2. Провайдеры обрабатывают сведения по собственным правилам и настройкам. В текущей конфигурации сервиса OpenRouter используется с разрешением сбора данных (data_collection: allow) без режима нулевого хранения данных. Поэтому не утверждается, что запросы не сохраняются или не используются всеми провайдерами для улучшения их сервисов.

4.3. Пользователь должен считать отправляемый контент доступным цепочке технических поставщиков и не вводить секреты, пароли, платёжные данные, чувствительную или избыточную личную информацию. Локальное извлечение текста и OCR не означают, что последующая обработка извлечённого текста или изображения моделью остаётся локальной.

4.4. Исполнитель выбирает поставщиков для реализации функций, но не гарантирует их независимые действия сверх собственных обязанностей по закону. По вопросам удаления данных, уже полученных независимым провайдером, может потребоваться обращение к такому провайдеру.

5.1. Доступ к данным может получать только необходимый круг поставщиков: AI-шлюз и модели, хостинг и хранение, антивирусная инфраструктура, платёжный сервис ЮKassa, техническая поддержка и консультанты при наличии соответствующего основания. Данные не продаются и не передаются рекламщикам для их самостоятельного маркетинга.

5.2. ЮKassa получает сведения, необходимые для платежа, чека, рекуррентного списания и возврата. Обработка банковских данных осуществляется платёжным провайдером по его правилам.

5.3. При использовании иностранной инфраструктуры возможна трансграничная передача данных. Она допускается только при соблюдении статьи 12 Закона № 152-ФЗ, включая оценку оснований и, когда требуется, предварительное уведомление Роскомнадзора. Передача не осуществляется в государства, для которых установлен запрет.

5.4. При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных на территории РФ в случаях, предусмотренных частью 5 статьи 18 Закона № 152-ФЗ. Последующая передача не отменяет требования к локализации.

5.5. Данные могут раскрываться государственным органам и иным лицам только по законному запросу либо для защиты прав, безопасности пользователей и сервиса в предусмотренных законом случаях.

6.1. Необходимые cookies применяются для гостевого доступа, аутентификации, безопасности и защиты форм. Локальное хранилище может сохранять подтверждение показа уведомления о cookies. Подробный перечень приведён в политике cookies.

6.2. На дату публикации собственные аналитические и рекламные cookies сервиса не используются. При их добавлении политика и механизм выбора будут обновлены до включения соответствующих инструментов.

7.1. Данные хранятся не дольше, чем этого требуют цели обработки, договор, споры и закон. Контент аккаунта хранится до удаления пользователем через интерфейс либо до удаления аккаунта по обращению, если более длительное хранение не необходимо по закону или для защиты прав.

7.2. Гостевые данные связываются с идентификатором сессии; при переносе в аккаунт применяются сроки хранения аккаунта. Удаление cookies на устройстве само по себе не удаляет серверную копию и не отзывает ранее данные согласия.

7.3. Платёжные, налоговые и связанные с чеками сведения хранятся в течение обязательных сроков. Технические журналы и резервные копии удаляются по истечении установленного для них цикла; доступ к ним ограничивается задачами безопасности, восстановления и исполнения закона.

7.4. По завершении срока данные удаляются или обезличиваются, если закон не требует иного. Требование об удалении может быть частично отклонено только при наличии законного основания для дальнейшего хранения.

8.1. Применяются разграничение доступа, приватное файловое хранилище, хэширование паролей, защищённые соединения, антивирусная проверка загрузок, журналирование и иные разумные организационные и технические меры с учётом рисков.

8.2. Ни один способ передачи или хранения не гарантирует абсолютную безопасность. Пользователь обязан применять уникальный пароль, защищать email и устройство, выходить из аккаунта на общем устройстве и сообщать о подозрительном доступе.

9.1. Пользователь вправе получить информацию об обработке, требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

9.2. Запрос направляется через контакты оператора. Для защиты данных может потребоваться подтверждение связи запроса с аккаунтом. Ответ предоставляется в срок, установленный законом.

9.3. Отзыв согласия не влияет на законность прежней обработки и не требует удаления данных, которые оператор вправе продолжать обрабатывать по другим основаниям. Если обработка необходима для сервиса, отдельные функции или аккаунт могут стать недоступными.

10.1. Актуальная редакция публикуется на этой странице с датой обновления. О существенных изменениях зарегистрированным пользователям сообщается способом, соразмерным характеру изменений. Если для новой обработки требуется согласие, оно запрашивается отдельно.