Политика конфиденциальности

• Email — при регистрации, для входа в Сервис и отправки чеков.
• Хеш пароля — для аутентификации. Сам пароль не хранится и не передаётся третьим лицам.
• Платёжные данные — обрабатываются исключительно ЮKassa (АО «НКО ЮMoney»). Сервис получает от ЮKassa только идентификатор транзакции и её статус.
• Логи запросов к AI — фиксируются: id юзера, время, выбранная модель, количество токенов, стоимость. Тексты запросов и ответов на сервере не сохраняются; они передаются AI-провайдеру в момент обработки и после завершения сессии не хранятся в нашей БД.
• История чатов — хранится только локально на устройстве пользователя, не передаётся на серверы Сервиса.
• IP-адрес и User-Agent — фиксируются при выпуске сессии для защиты аккаунта.

Данные передаются третьим лицам только в следующих случаях:

• ЮKassa (АО «НКО ЮMoney», ИНН 7750005725) — для проведения платежей.
• AI-провайдеры (Yandex Cloud, ПАО Сбербанк, OpenAI Inc., Anthropic PBC) — для обработки конкретного запроса пользователя. Передаются только сам запрос и системный промпт. После ответа данные не сохраняются на стороне Сервиса.
• Государственные органы — на основании законных требований.

• Учётные записи — до удаления по запросу пользователя.
• Логи запросов к AI — 12 месяцев, далее агрегируются и анонимизируются.
• Платежи — 5 лет (требование налогового законодательства).

API-ключи AI-провайдеров на стороне сервера хранятся в зашифрованном виде (AES-256-GCM). Соединение между приложением и сервером всегда защищено TLS. Пароли хешируются bcrypt с динамической солью.

Вы можете:

• Запросить копию ваших персональных данных.
• Запросить их исправление или удаление.
• Отозвать согласие на обработку (=удаление аккаунта).

Все запросы направляйте на leenkovcf@yandex.ru. Ответ — в течение 10 рабочих дней.

Яндала Максим Сергеевич, Самозанятый (плательщик НПД), ИНН 561804191366, email leenkovcf@yandex.ru.