Политика обработки персональных данных

Оператор персональных данных — индивидуальный предприниматель Сахуадзе Светлана Александровна (ИНН 263503242911, ОГРНИП 326265100121383). Настоящая Политика описывает, какие данные собирает сервис «Умка» (сайт umka.help, Telegram-бот и API), зачем, кому передаёт и как их удалить.

Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Пользуясь Сервисом, вы соглашаетесь с описанным здесь порядком обработки.

1. Какие данные мы обрабатываем

1.1. Данные учётной записи

• Адрес электронной почты — идентификатор учётной записи, вход и восстановление пароля.
• Пароль — хранится только в виде необратимой криптографической свёртки (хеша). Восстановить из неё исходный пароль невозможно; мы не знаем ваш пароль.
• Идентификатор и имя пользователя в Telegram, имя и фамилия — если вы вошли через Telegram или привязали бота к учётной записи.
• Номер телефона — только если вы указали его самостоятельно.

1.2. Содержание вашей работы в Сервисе

• История переписки: ваши запросы и ответы моделей. Хранится, чтобы вы могли вернуться к диалогу с любого устройства.
• Загруженные файлы: извлечённый из документов текст и изображения, которые вы прикрепили к запросу.
• «Память»: короткие факты о вас, которые ассистент сохранил из переписки, чтобы не переспрашивать. Полный список доступен вам в личном кабинете, любой факт можно удалить, а память — очистить целиком.

1.3. Данные о платежах и расходовании

• Факт, сумма и дата пополнения; количество списанных токенов, название использованной модели, объём обработанных данных.
• Реквизиты банковских карт мы не получаем и не храним. Их обрабатывает платёжный сервис на своей стороне.

1.4. Технические данные

• IP-адрес — используется для защиты от подбора паролей и массовой автоматической регистрации; в журналах веб-сервера хранится ограниченное время.
• Случайный идентификатор браузера и метки перехода (utm-метки, адрес страницы, с которой вы пришли). Идентификатор создаётся случайно, хранится в локальном хранилище вашего браузера и ничего о вас не сообщает: очистив данные сайта, вы становитесь новым посетителем. Нужен, чтобы понимать, какая реклама окупается.

2. Чего мы не делаем

• Не продаём и не передаём ваши данные и переписку рекламодателям, брокерам данных и любым иным лицам для их собственных целей.
• Не читаем вашу переписку для обучения собственных моделей — собственных моделей у нас нет.
• Не запрашиваем паспортные данные, сведения о здоровье и иные специальные категории персональных данных.
• Не используем сторонние рекламные и аналитические счётчики на страницах сайта.

3. Цели и правовые основания

4. Кому передаются данные

4.1. Правообладателям нейросетевых моделей. Текст вашего запроса и приложенные к нему файлы передаются той модели, которую вы выбрали, — иначе услугу оказать невозможно. Учётные данные, адрес электронной почты и сведения о платежах при этом не передаются: запрос уходит обезличенным.

4.2. Платёжному сервису — в объёме, необходимом для проведения платежа и формирования кассового чека.

4.3. Государственным органам — только в случаях и в порядке, прямо предусмотренных законом.

4.4. Трансграничная передача. Большинство нейросетевых моделей размещены за пределами Российской Федерации, поэтому обработка вашего запроса означает его трансграничную передачу, в том числе в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных. Инфраструктура Сервиса также размещена на серверах за пределами Российской Федерации. Направляя запрос, вы даёте согласие на такую передачу. Если это для вас неприемлемо — не пользуйтесь Сервисом и не передавайте в запросах персональные данные.

Не отправляйте в запросах то, что не должно покинуть ваш компьютер: паспортные данные, банковские реквизиты, врачебные сведения, коммерческую тайну и персональные данные других людей, на передачу которых у вас нет их согласия.

5. Сроки хранения

• Учётная запись, переписка и «память» — пока существует учётная запись. После удаления учётной записи стираются вместе с ней.
• Сведения о платежах — 5 лет, как того требует законодательство о бухгалтерском учёте, даже после удаления учётной записи. Хранятся обезличенно, без привязки к переписке.
• Журналы веб-сервера с IP-адресами — не более 30 суток.

6. Ваши права и как ими воспользоваться

Всё перечисленное ниже работает прямо сейчас, без обращения в поддержку:

• Посмотреть, что о вас сохранено — раздел «Память» в личном кабинете; история переписки — в списке диалогов.
• Исправить данные — изменить адрес электронной почты и пароль можно в настройках учётной записи.
• Выгрузить историю списаний — кнопка выгрузки в CSV в разделе расходов.
• Удалить память — по одному факту или всю целиком.
• Отвязать Telegram — в настройках учётной записи.
• Удалить учётную запись со всеми данными — в настройках учётной записи; если вы входили через Telegram, командой /delete в боте. Восстановить удалённую запись невозможно.
• Отозвать согласие на обработку — направив обращение в поддержку. Отзыв согласия влечёт удаление учётной записи, так как без обработки данных оказание услуги невозможно.

Обращения по вопросам обработки персональных данных направляйте в Telegram @Umkasupporthelp_bot. Срок ответа — 30 календарных дней.

7. Защита данных

Обмен с сайтом и ботом идёт по протоколу HTTPS. Пароли хранятся только в виде хеша, ключи API — тоже. Доступ к базе данных ограничен и защищён паролем. Полностью исключить риск несанкционированного доступа невозможно, и мы этого не обещаем.

8. Дети

Сервис не предназначен для лиц младше 14 лет. Мы намеренно не собираем данные таких лиц; если это произошло — сообщите, и мы удалим их.

9. Изменения Политики

Новая редакция публикуется на этой странице с указанием даты и вступает в силу с момента публикации. Существенные изменения мы дополнительно сообщаем в интерфейсе Сервиса.

Реквизиты оператора — на странице «Реквизиты». Условия оказания услуг — в публичной оферте.