Политика конфиденциальности сервиса AITUNNEL

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») информирует Вас о том, как мы получаем, храним, обрабатываем, используем и защищаем персональные данные и иную информацию, получаемую от Пользователей Сервиса.

Используя Сервис, Вы:

• подтверждаете ознакомление с данной Политикой;
• безоговорочно принимаете все её условия;
• выражаете согласие на получение, хранение, обработку и использование Ваших персональных данных и иной информации в соответствии с Политикой.

Важные замечания:

• Политика конфиденциальности связана с условиями оферты — их также необходимо изучить и принять перед использованием Сервиса.
• Сервис не собирает информацию о лицах младше 14 лет. Запрещено использовать в рамках Сервиса персональные и иные данные таких лиц.
• Для доступа к персонализированным функциям требуется регистрация с предоставлением полной и достоверной информации о себе. В результате создаётся виртуальный Личный кабинет.
• Данные о посылаемых через Сервис запросах и получаемых ответах не хранятся, кроме сведений о непосредственном использовании ресурсов (для корректного расчёта стоимости услуг).
• Политика не регулирует получение, хранение, обработку, использование и раскрытие персональных данных сторонними предприятиями, организациями и физическими лицами, не находящимися во владении или под управлением компании.

2. Информация, которую мы собираем, храним и обрабатываем

Мы собираем, храним и обрабатываем:

• контактные данные, вводимые при регистрации (адрес электронной почты);
• платёжные реквизиты, использованные для оплаты Сервиса;
• сообщения, которыми Вы обмениваетесь с нами;
• иную информацию, указанную в данной Политике.

Персональные данные получаются через Сервис и электронную почту. Мы собираем только информацию, необходимую для выполнения целей взаимоотношений с Вами, и соблюдаем требования законодательства.

3. Цель сбора и использования данных

При регистрации Вы заполняете регистрационную форму и указываете персональные данные, которые мы используем:

• для дальнейшей связи с Вами;
• для предоставления запрошенных через Сервис услуг.

Мы не используем персональные данные в целях, не связанных с Сервисом.

Вы можете запросить удаление своих персональных данных. В некоторых случаях это может быть невозможно — мы обязательно уведомим Вас. После удаления данных некоторые услуги и функции Сервиса станут недоступны.

4. Передача данных

Мы не предоставляем персональные данные третьим лицам без разрешения их владельца, за исключением данных о запросах, отправляемых в сторонние веб-сервисы. Поскольку Сервис выступает посредником при передаче таких запросов, политика обработки и хранения данных на конечном веб-сервисе определяется им самостоятельно.

Дополнительно: информация не передаётся третьим лицам, кроме случаев, предусмотренных законом или необходимых для работы сторонних поставщиков (например, платёжных систем), соблюдающих аналогичные стандарты безопасности.

Мы не продаём персональные данные Пользователей третьим лицам и не передаём их для целей рекламы или маркетинга.

5. Доступ к данным

Вы вправе:

• запросить все свои персональные данные, хранящиеся в программно-аппаратных комплексах Сервиса (мы ответим в течение 30 дней);
• внести изменения, обновить, отключить или удалить данные через Личный кабинет или по электронной почте (если данные изменились или Вы хотите прекратить использование Сервиса).

6. Хранение и безопасность данных

Компания принимает разумные меры для защиты персональных данных от потери, искажения или несанкционированного использования, включая физические, технологические и программные меры безопасности.

Однако передача данных через Интернет и их цифровое хранение не могут быть на 100 % безопасными. Несмотря на наши усилия, мы не гарантируем абсолютную защиту информации. Если Вы не обеспечите сохранность данных авторизации (логин и пароль), третьи лица могут получить доступ к Вашему Личному кабинету и персональным данным.

Мы храним персональные данные:

• пока Ваша учётная запись активна;
• столько времени, сколько необходимо для предоставления Сервиса, разрешения споров и исполнения договорённостей.

После удаления учётной записи связанные с ней персональные данные стираются в разумные сроки, за исключением тех, которые мы обязаны хранить в силу закона (например, бухгалтерская и налоговая отчётность).

7. Жалобы

• Вы имеете право направить жалобу касательно обработки Ваших персональных данных. Жалобы и запросы рассматриваются службой технической поддержки с соблюдением внутреннего распорядка.
• Жалобы можно направить через форму обратной связи на нашем веб-сайте.

Дополнительно:

• Все запросы передаются по защищённым каналам.
• Данные запросов не сохраняются; фиксируется только конечная стоимость для расчётов и статистики.
• Логи технической активности (если ведутся) хранятся ограниченное время и используются только для обеспечения стабильной работы и выявления злоупотреблений.
• Доступ к данным аккаунта (например, электронной почте или API-ключам) ограничен и защищён современными методами шифрования.
• Для предотвращения потери данных используются автоматические резервные копии в зашифрованном виде. Они содержат минимально необходимую информацию и удаляются по окончании срока хранения.
• Сервис использует мониторинг и автоматические средства обнаружения угроз для выявления попыток несанкционированного доступа. В случае инцидента принимаются меры по его локализации и устранению. Если событие затрагивает данные пользователя, мы уведомляем об этом в разумные сроки и сообщаем о предпринятых действиях.
• Существуют процедуры реагирования на инциденты безопасности с быстрым локализованием и устранением угроз, а также уведомлением пользователей при необходимости.
• Регулярно обновляется серверное ПО, библиотеки и фреймворки для устранения известных уязвимостей.

8. Использование данных аккаунтов Google (Google User Data)

Настоящий раздел дополняет Политику для случаев, когда Вы авторизуетесь в Сервисе через аккаунт Google. Он составлен с учётом требований Google API Services User Data Policy, в том числе принципа Limited Use.

8.1. Какие данные Google мы получаем

При входе через Google мы получаем доступ только к базовой информации профиля в минимально необходимом объёме:

• адрес электронной почты;
• имя и/или отображаемое имя профиля;
• уникальный идентификатор Google-аккаунта (Google Account ID);
• URL аватара профиля (для отображения в Личном кабинете).

Мы не запрашиваем доступ к Gmail, Google Drive, Календарю, Контактам, YouTube и другим сервисам Google.

8.2. Как мы используем данные Google

Полученные от Google данные используются исключительно для предоставления и улучшения функций Сервиса:

• создание и идентификация учётной записи в Сервисе;
• авторизация и поддержание сессии;
• служебная переписка (уведомления о безопасности, счетах, сбоях, изменениях условий);
• защита аккаунта от мошенничества и несанкционированного доступа.

Мы не используем данные аккаунтов Google для рекламы, маркетинга, профилирования, обучения обобщённых AI-моделей или любых иных целей, не связанных напрямую с предоставлением и улучшением функций Сервиса.

8.3. С кем мы делимся данными Google

Мы не продаём данные аккаунтов Google и не передаём их третьим лицам в рекламных или маркетинговых целях. Ограниченная передача возможна только в следующих случаях и только в необходимом объёме:

• инфраструктурным подрядчикам (хостинг, хранение резервных копий, email-рассылки) — по договору обработки данных, без права использования в собственных целях;
• по законному требованию государственных органов в рамках законодательства РФ.

Тексты Ваших запросов к AI-моделям не содержат данных Вашего Google-аккаунта и передаются провайдерам моделей независимо от способа авторизации.

8.4. Защита данных Google

К данным аккаунтов Google применяются те же меры защиты, что описаны в разделе 6 настоящей Политики, а также:

• передача по защищённым каналам с использованием TLS/HTTPS;
• шифрование токенов доступа и идентификаторов в хранилище;
• разграничение прав доступа сотрудников по принципу наименьших привилегий и журналирование обращений к данным;
• регулярный аудит и мониторинг аномальной активности.

8.5. Срок хранения и удаление данных Google

• Данные аккаунта Google хранятся, пока активна Ваша учётная запись в Сервисе.
• После удаления аккаунта или отзыва согласия на вход через Google связанные данные стираются в течение 30 дней, за исключением тех, которые мы обязаны хранить по закону.
• Вы в любой момент можете отозвать доступ AITUNNEL к Вашему Google-аккаунту на странице myaccount.google.com/permissions.

8.6. Запросы по данным Google

Чтобы запросить копию, исправление или удаление данных Вашего Google-аккаунта, хранящихся у нас, напишите на support@aitunnel.ru. Мы отвечаем в течение 30 календарных дней.

9. Контакты

Вопросы о конфиденциальности и обработке персональных данных: support@aitunnel.ru. Реквизиты оператора опубликованы на странице Для юридических лиц.