Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как AI Portal (далее — "Сервис", "мы") собирает, использует и защищает персональные данные пользователей.

1. Какие данные мы собираем

При использовании Сервиса мы можем собирать следующие данные:

• Данные аккаунта: адрес электронной почты, хешированный пароль.
• Платёжные данные: суммы платежей, идентификаторы транзакций платёжного сервиса ЮKassa. Мы не храним данные банковских карт — они обрабатываются напрямую ЮKassa. При включённом автоматическом пополнении мы храним выданный ЮKassa идентификатор сохранённой карты, по которому нельзя восстановить её реквизиты.
• Данные об использовании: запросы к API (модель, количество токенов, время запроса, статус ответа), статистика использования кредитов.
• Переписка в чате личного кабинета: тексты сообщений и загруженные вами изображения, а также изображения, созданные моделью по вашему запросу.
• Технические данные: IP-адрес, тип браузера, данные об устройстве.

2. Как мы используем данные

• Предоставление и поддержка работы Сервиса.
• Обработка платежей и начисление кредитов.
• Учёт использования API и тарификация.
• Обеспечение безопасности и предотвращение злоупотреблений.
• Отправка сервисных уведомлений (подтверждение email, сброс пароля).
• Улучшение качества Сервиса.

3. Содержимое запросов

Здесь есть разница между двумя способами пользоваться Сервисом, и она существенная.

Обращения к API (api.ai-portal.tech) проходят через наш прокси в транзитном режиме: содержимое запросов и ответов моделей мы не храним. Логируются только метаданные — модель, количество токенов, время, статус ответа.

Чат в личном кабинете устроен иначе: он показывает вам историю переписки, а значит эту переписку хранит. Тексты сообщений и изображения сохраняются в нашей базе данных и хранилище и остаются там, пока вы не удалите сообщение, чат или аккаунт.

4. Передача данных третьим лицам

Мы передаём данные третьим лицам только в следующих случаях:

• Провайдеры AI-моделей — получают содержимое ваших запросов для генерации ответов.
• ЮKassa — обрабатывает платежи.

5. Защита данных

Мы применяем следующие меры защиты:

• Пароли хранятся в виде bcrypt-хешей.
• API-ключи генерируются криптографически стойким генератором.
• Соединения защищены протоколом HTTPS/TLS.
• Доступ к базе данных ограничен.

6. Хранение данных

• Данные аккаунта — до момента удаления аккаунта.
• Логи запросов (метаданные) — 90 дней, после чего удаляются автоматически.
• Переписка в чате — до тех пор, пока вы её не удалите. Сроком мы её не ограничиваем: это ваша история, и стирать её без вашего ведома мы не будем.
• Платёжная информация — в соответствии с требованиями законодательства.

7. Ваши права

Вы имеете право:

• Запросить информацию о хранимых персональных данных.
• Потребовать исправления неточных данных.
• Потребовать удаления аккаунта и связанных данных.
• Отозвать согласие на обработку данных.

8. Файлы cookie

Сервис использует сессионные cookie для поддержания авторизации. Мы не используем рекламные или аналитические cookie третьих сторон.

9. Изменения политики

Мы можем обновлять данную Политику. Актуальная версия всегда доступна на этой странице. При существенных изменениях мы уведомим зарегистрированных пользователей по email.

10. Контакты

По вопросам, связанным с персональными данными, обращайтесь по адресу: support@ai-portal.tech