Политика конфиденциальности

• регистрация и аутентификация Пользователя, ведение учётной записи;
• оказание услуг доступа к Сервису, учёт расхода и лимитов;
• приём и обработка платежей, выставление документов;
• техническая поддержка и связь с Пользователем;
• обеспечение безопасности Сервиса и предотвращение злоупотреблений;
• исполнение требований законодательства РФ.

• адрес электронной почты и данные учётной записи;
• данные об использовании Сервиса (объём токенов, используемые модели, время запросов);
• платёжная информация (обрабатывается платёжным сервисом ЮKassa; реквизиты банковских карт Оператором не хранятся);
• технические данные: IP-адрес, сведения об устройстве и браузере, файлы cookie.

Содержимое запросов к моделям не сохраняется Оператором в открытом виде в журналах. Ответы моделей могут временно храниться в кеше шлюза (до одного часа) для ускорения повторных одинаковых запросов; в резервные копии кеш не входит.

Разграничение ролей. В отношении перечисленных выше данных учётной записи Оператор выступает оператором персональных данных: он сам определяет цели обработки и состав данных. В отношении содержимого запросов, которые Пользователь направляет к моделям, оператором является сам Пользователь — состав сведений и цель их обработки определяет он. Оператор Сервиса обрабатывает содержимое запросов исключительно по поручению Пользователя (ч. 3 ст. 6 Федерального закона № 152-ФЗ); условия поручения установлены Публичной офертой. Это не освобождает Оператора от обязанности соблюдать конфиденциальность и требования к защите данных, установленные ст. 19 того же закона.

Обработка осуществляется на основании согласия субъекта персональных данных, необходимости исполнения договора (Публичной оферты), стороной которого является субъект, а также для исполнения обязанностей, возложенных на Оператора законодательством РФ.

Персональные данные обрабатываются в течение срока действия учётной записи и оказания услуг, а также в течение сроков, установленных законодательством (в том числе для бухгалтерского и налогового учёта). По достижении целей обработки или отзыве согласия данные удаляются или обезличиваются, если иное не предусмотрено законом.

Оператор не продаёт персональные данные. Данные могут передаваться: платёжному сервису ЮKassa (для обработки платежей); поставщикам инфраструктуры и моделей — в объёме, необходимом для оказания услуг; уполномоченным государственным органам — в случаях, предусмотренных законом. Передача осуществляется на условиях конфиденциальности.

Часть моделей предоставляется иностранными поставщиками. При обращении Пользователя к таким моделям содержимое его запроса передаётся на территорию иностранных государств — трансграничная передача персональных данных в значении ст. 12 Федерального закона № 152-ФЗ. Такая передача выполняется по поручению Пользователя, который выбирает модель и определяет содержание запроса; условия поручения установлены Публичной офертой.

Обращаем внимание: на текущий момент все доступные в Сервисе модели предоставляются иностранными поставщиками, поэтому обращение к любой из них влечёт трансграничную передачу содержимого запроса. Не включайте в запросы сведения, передача которых за пределы Российской Федерации для вас недопустима.

Запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ст. 18.5 Федерального закона № 152-ФЗ). Маршрутизация запросов Пользователя к внешним моделям выполняется по его поручению и может включать трансграничную передачу содержимого запроса (см. раздел 5).

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа: разграничение доступа, шифрование секретов, аудит действий, ведение журналов без хранения секретов и полного содержания запросов.

Субъект персональных данных имеет право:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или в суде.

Согласие на обработку персональных данных может быть отозвано направлением обращения на support@ai-gatewey.ru. После отзыва согласия Оператор прекращает обработку, за исключением случаев, когда обработка необходима в силу закона. Отзыв согласия может повлечь невозможность дальнейшего оказания услуг.

Сервис использует файлы cookie и аналогичные технологии для аутентификации, обеспечения безопасности и корректной работы. Пользователь может ограничить использование cookie в настройках браузера, однако это может повлиять на работу Сервиса.

Для сбора обезличенной статистики посещений применяется Яндекс.Метрика (ООО «Яндекс», Российская Федерация), включая функцию записи действий на странице. Метрика получает обезличенные данные о посещении: IP-адрес, сведения об устройстве и браузере, просмотренные страницы, источник перехода. Обработка происходит на территории РФ на условиях Политики конфиденциальности Яндекса. Отказаться от сбора можно средствами браузера (блокировка счётчика) либо установив официальный блокировщик Яндекс.Метрики.

Дополнительно Сервис сохраняет в cookie источник первого перехода (рекламная метка или домен-referer) и связывает его с аккаунтом при регистрации — исключительно для оценки эффективности каналов привлечения.