Политика конфиденциальности

1. Какие данные мы собираем

• Email — при регистрации, для входа в Сервис и отправки чеков.
• Хеш пароля — для аутентификации. Сам пароль не хранится и не передаётся третьим лицам.
• Платёжные данные — обрабатываются исключительно ЮKassa. Сервис получает только идентификатор транзакции и её статус.
• Логи запросов к AI — фиксируются: id юзера, время, выбранная модель, количество токенов, стоимость. Тексты запросов и ответов на сервере не сохраняются.
• История чатов — хранится только локально на устройстве пользователя.
• IP-адрес и User-Agent — фиксируются при выпуске сессии для защиты аккаунта.

2. Передача данных третьим лицам

Данные передаются третьим лицам только в следующих случаях:

• ЮKassa (АО «НКО ЮMoney», ИНН 7750005725) — для проведения платежей.
• AI-провайдеры (Yandex Cloud, ПАО Сбербанк, OpenAI Inc., Anthropic PBC) — для обработки конкретного запроса. После ответа данные не сохраняются на стороне Сервиса.

3. Сроки хранения

• Учётные записи — до удаления по запросу пользователя.
• Логи запросов к AI — 12 месяцев, далее агрегируются и анонимизируются.
• Платежи — 5 лет (требование налогового законодательства).

4. Безопасность

API-ключи AI-провайдеров хранятся в зашифрованном виде (AES-256-GCM). Соединение между приложением и сервером всегда защищено TLS. Пароли хешируются bcrypt с динамической солью.

5. Ваши права

Вы можете:

• Запросить копию ваших персональных данных.
• Запросить их исправление или удаление.
• Отозвать согласие на обработку (=удаление аккаунта).

Все запросы направляйте на leenkovcf@yandex.ru. Ответ — в течение 10 рабочих дней.

6. Контакты оператора

Яндала Максим Сергеевич, Самозанятый (плательщик НПД), ИНН 561804191366, email leenkovcf@yandex.ru.