Политика конфиденциальности

1. Оператор

Оператор: ИП Иванов Иван Иванович, ИНН 000000000000, ОГРНИП 000000000000000, адрес: 000000, г. Москва, ул. Примерная, д. 1 (реквизиты приведены в тестовом виде и будут заменены до публичного запуска). Обращения по вопросам обработки персональных данных: support@example.com.

2. Какие данные обрабатываются

Учётные данные: логин, хеш пароля (пароль в открытом виде не хранится), дата регистрации, подтверждение возраста 18+, версия и дата принятия Пользовательского соглашения.

Данные использования: созданные миры, персонажи, чаты и сообщения, сгенерированные изображения, счётчики ходов и токенов, технические журналы (время запроса, IP-адрес, тип ошибки, идентификатор модели).

Специальные категории персональных данных Оператор целенаправленно не собирает. Пользователю не следует указывать в текстах сведения о состоянии здоровья, религиозных убеждениях и иные чувствительные данные — они могут попасть в историю переписки и в запросы к поставщикам моделей.

3. Цели и правовые основания

Цели обработки: предоставление доступа к Сервису и генерация ответов, ведение истории переписки, учёт лимитов, обеспечение безопасности и работоспособности, разбор обращений в поддержку, исполнение требований закона.

Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), исполнение договора с субъектом (п. 5 ч. 1 ст. 6 152-ФЗ), исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ). Согласие даётся при регистрации и может быть отозвано обращением в поддержку; отзыв влечёт прекращение доступа к аккаунту.

4. Передача третьим лицам

Тексты ходов и необходимый контекст передаются поставщикам моделей искусственного интеллекта исключительно для формирования ответа. Передача осуществляется в объёме, необходимом для генерации.

Данные могут предоставляться по мотивированному запросу уполномоченных государственных органов в случаях и порядке, установленных законом.

Оператор не продаёт персональные данные и не передаёт их для рекламных целей.

5. Сроки хранения

Данные аккаунта хранятся до удаления аккаунта. После удаления аккаунта персональные данные удаляются или обезличиваются, за исключением сведений, хранение которых обязательно по закону.

Технические журналы хранятся не более 30 дней, текстовые образцы для отладки — не более 14 дней, история ходов удаляется вместе с чатом.

6. Права субъекта персональных данных

Пользователь вправе: получить сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо обрабатываются незаконно; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на support@example.com с адреса, указанного при обращении, или иным способом, позволяющим идентифицировать заявителя. Срок рассмотрения — до 10 рабочих дней с возможностью продления в случаях, предусмотренных законом. Автоматическая выгрузка персональных данных не предусмотрена: запрос рассматривается индивидуально.

Удаление аккаунта выполняется Оператором по обращению Пользователя. Автоматического восстановления пароля нет: при утрате доступа к аккаунту Пользователь также обращается в поддержку.

7. Меры защиты

Оператор применяет организационные и технические меры: хеширование паролей, ограничение доступа к инфраструктуре, журналирование событий безопасности, шифрование канала передачи данных (HTTPS), резервное копирование.

Ни один способ передачи и хранения данных не даёт абсолютной гарантии. Оператор уведомляет субъектов и уполномоченный орган об инцидентах в случаях, предусмотренных законом.

8. Файлы cookie и локальное хранилище

Сервис использует технически необходимые cookie и локальное хранилище браузера: токен авторизации, выбранный язык, тему оформления. Такие данные не используются для рекламного профилирования.

Пользователь может удалить локальные данные средствами браузера; это приведёт к выходу из аккаунта и сбросу настроек интерфейса.

9. Изменения политики

Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты. При существенных изменениях Оператор запрашивает повторное согласие при следующем входе.