Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Все ГПТ» (далее — «Сервис»). Оператором персональных данных является Индивидуальный предприниматель Корчагин Тимофей Алексеевич (далее — «Оператор»).

Сервис включает сайт gpt.hugmediary.com, бота в мессенджере MAX, а после запуска соответствующих функций — бота в Telegram и веб-интерфейс. Политика применяется ко всем перечисленным способам использования Сервиса.

Политика является информационным документом и не заменяет отдельное Согласие на обработку персональных данных.

2. Какие данные может обрабатывать Сервис

2.1. Данные аккаунта и мессенджера

• идентификатор пользователя и чата в MAX, Telegram или веб-интерфейсе;
• имя, отображаемое имя, никнейм, фотография профиля и язык интерфейса, если платформа передаёт эти сведения;
• сведения, необходимые для проверки выполнения условий доступа к Сервису, включая статус подписки на страницу или канал.

2.2. Пользовательский контент

• текстовые сообщения, запросы, инструкции и история переписки;
• фотографии, изображения, видео, аудиозаписи и расшифровки речи;
• PDF, текстовые документы, таблицы, презентации и другие отправленные файлы;
• результаты, созданные нейросетями по запросам пользователя.

2.3. Данные об использовании Сервиса

• выбранный режим, модель и параметры генерации;
• сессии переписки, команды, нажатия inline-кнопок и время операций;
• баланс внутренних токенов, начисления, списания и история операций;
• количество входящих и исходящих токенов моделей, продолжительность и статус обработки;
• результаты автоматической проверки запросов на безопасность и соблюдение правил Сервиса;
• технические ошибки, идентификаторы запросов и сведения, необходимые для предотвращения злоупотреблений.

2.4. Данные о платежах

• номер и статус заказа, выбранный пакет, сумма, дата и идентификатор платежа;
• адрес электронной почты или номер телефона, если он необходим для направления кассового чека;
• сведения из уведомления о платеже, необходимые для автоматической или ручной проверки покупки.

Оператор не получает и не хранит полные реквизиты банковских карт. Их обработка выполняется платёжной организацией на её защищённой странице.

2.5. Данные сайта

При обращении к сайту технически могут обрабатываться IP-адрес, тип браузера, дата и время запроса, запрошенная страница и диагностические сведения. На дату настоящей редакции сайт не использует рекламные cookies, системы поведенческой аналитики или формы сбора заявок.

3. Цели обработки

Оператор обрабатывает данные для:

• регистрации пользователя и предоставления функций Сервиса;
• поддержания контекста переписки и передачи запросов выбранным моделям;
• расшифровки аудио, анализа файлов, генерации изображений и последующего предоставления результата;
• модерации запросов, предотвращения запрещённого использования и защиты Сервиса;
• учёта внутренних токенов, проведения и проверки платежей, направления кассовых чеков;
• технической поддержки, диагностики ошибок и разрешения обращений;
• исполнения требований законодательства и защиты прав Оператора и пользователей;
• подготовки обезличенной статистики о работе Сервиса.

4. Основания обработки

Основаниями обработки являются отдельное согласие пользователя, заключение и исполнение договора на условиях Пользовательского соглашения, исполнение обязанностей Оператора, установленных законодательством, а также иные предусмотренные законом основания.

Пользователь предоставляет только те данные, которые необходимы для выбранной функции. Если пользователь не хочет передавать конкретный файл или содержащиеся в нём сведения, он может не отправлять этот материал в Сервис.

5. Способы и действия с данными

Обработка выполняется преимущественно автоматически и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение данных.

Оператор не продаёт персональные данные пользователей и не предоставляет их третьим лицам для самостоятельной рекламы.

6. Привлечённые сервисы и передача данных

Для выполнения конкретной операции Оператор может передавать минимально необходимый объём данных следующим категориям получателей:

• операторам MAX и Telegram — для доставки сообщений и работы кнопок;
• поставщикам нейросетевых моделей и API, включая OpenRouter и поставщиков выбранных пользователем моделей;
• OpenAI — для автоматической модерации запросов;
• Groq и другим включённым поставщикам распознавания речи — для расшифровки аудио;
• поставщикам генерации изображений и, после запуска функции, видео;
• платёжным организациям и операторам фискальных данных — для оплаты и формирования чеков;
• поставщикам хостинга, сетевой инфраструктуры, электронной почты и технической поддержки.

Конкретный набор получателей зависит от выбранной пользователем модели и функции. Передача ограничивается целью выполнения запроса, обеспечения работы Сервиса или исполнения закона.

Отдельные привлечённые сервисы могут осуществлять трансграничную обработку данных. Оператор осуществляет такую передачу при наличии правового основания и после выполнения применимых требований законодательства.

7. Сроки обработки и удаления

• данные аккаунта, история операций и переписки обрабатываются в течение использования Сервиса и до достижения целей обработки либо получения законного требования об удалении;
• исходные и созданные файлы могут удаляться раньше, если они больше не нужны для оказания услуги или технической поддержки;
• сведения о расчётах и документах сохраняются в течение сроков, установленных законодательством;
• диагностические журналы обычно хранятся не более 12 месяцев, если более длительный срок не требуется для расследования инцидента или защиты прав;
• обезличенная статистика может храниться без ограничения срока, если по ней нельзя определить пользователя.

Команда /reset завершает текущий контекст переписки, но сама по себе не является запросом на удаление аккаунта, истории операций или всех сохранённых данных.

8. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, защищённые соединения, резервное копирование, журналирование технических операций, контроль доступа к секретам и обновление программного обеспечения.

Ни один способ передачи или хранения информации не гарантирует абсолютной безопасности. При выявлении инцидента Оператор принимает меры для ограничения последствий и выполняет предусмотренные законом обязанности.

9. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших либо неправомерно обрабатываемых данных;
• отозвать согласие на обработку данных;
• обжаловать действия Оператора в уполномоченном органе или суде.

Для обращения необходимо написать на tkorchagin@gmail.com и указать идентификатор пользователя в соответствующем интерфейсе. Оператор может запросить сведения, необходимые для подтверждения принадлежности аккаунта.

10. Данные третьих лиц и несовершеннолетние

Отправляя материалы с данными других людей, пользователь подтверждает наличие законного основания для такой передачи. Не следует отправлять документы, фотографии или иные сведения третьих лиц без их разрешения.

Сервис предназначен для совершеннолетних пользователей. Использование несовершеннолетним допускается только с участием и согласия законного представителя в предусмотренных законом случаях.

11. Изменение Политики

Оператор может обновлять Политику при изменении Сервиса или требований законодательства. Новая редакция публикуется по этому адресу с указанием даты. Существенные изменения могут дополнительно сообщаться через интерфейс Сервиса.