Политика конфиденциальности

1. Введение и область действия

Политика применяется к персональным данным, обрабатываемым при регистрации, оформлении подписки, использовании AI-консультаций, загрузке документов и ином взаимодействии с сервисом.

Используя сервис, вы подтверждаете ознакомление с Политикой. При необходимости отдельного согласия по 152-ФЗ мы запросим его до начала обработки.

Политика не распространяется на сторонние сайты и сервисы, на которые могут вести ссылки с нашей платформы.

2. Оператор персональных данных

Оператором персональных данных, обрабатываемых через AI-Advisors.online, является юридическое лицо, эксплуатирующее сервис на рынке РФ.

Запросы по конфиденциальности и права субъектов данных: manager@ai-advisors.online

Реквизиты Оператора публикуются в подвале сайта и личном кабинете в соответствии с требованиями законодательства.

3. Какие данные мы собираем

Данные аккаунта: email, имя (если указано), токены аутентификации, журналы сессий и настройки.

Данные использования и контента: сообщения консультаций, запросы, AI-ответы, загруженные документы, метрики использования функций, технические логи (IP-адрес, тип браузера, идентификаторы устройства, метки времени).

Платёжные данные: статус подписки, идентификаторы транзакций, история оплат и ограниченные метаданные. Полные реквизиты карт обрабатывает Stripe и не хранятся у нас.

Коммуникации: обращения в поддержку и обратная связь.

4. Цели и правовые основания

Мы обрабатываем данные для: предоставления и поддержки сервиса; аутентификации; доставки AI-консультаций; управления подписками и биллингом; обеспечения безопасности; исполнения юридических обязанностей; улучшения продукта на основе агрегированной аналитики.

Правовые основания по 152-ФЗ могут включать: согласие; исполнение договора; законные интересы при соблюдении баланса прав (например, мониторинг безопасности); исполнение требований закона.

Мы не продаём персональные данные и не используем содержание диалогов для рекламного профилирования.

5. AI-обработка и данные диалогов

Для генерации ответов ваши сообщения и релевантный контекст (включая выбранные документы и историю диалога в аккаунте) передаются провайдерам AI-моделей и инфраструктуры.

Данные диалогов обрабатываются исключительно для выполнения запросов, поддержания сессии и повышения надёжности. Применяются контроль доступа и договорные гарантии с субобработчиками.

Не передавайте специальные категории персональных данных (здоровье, биометрия, политические взгляды и т.п.) и конфиденциальную информацию третьих лиц без необходимости и правового основания. Вы отвечаете за редактирование чувствительных сведений.

6. Обработка платежей

Оплата подписок осуществляется через Stripe, Inc. Stripe собирает и обрабатывает платёжные данные в соответствии со своей политикой конфиденциальности и требованиями PCI-DSS.

Мы получаем от Stripe ограниченные данные транзакций (статус оплаты, последние цифры карты, срок действия) для учёта, поддержки и предотвращения мошенничества.

По вопросам конфиденциальности платежей вы также можете обратиться в Stripe через каналы, указанные в их документации.

7. Передача данных и трансграничная передача

Мы можем передавать данные: облачным хостинг-провайдерам; провайдерам AI-моделей и API; Stripe для платежей; сервисам email-рассылки; профессиональным консультантам при требовании закона.

Все субобработчики связаны соглашениями об обработке данных с обязательствами конфиденциальности и безопасности, соответствующими контексту рынка РФ.

При передаче данных за пределы РФ мы применяем меры, требуемые 152-ФЗ, включая решения об адекватности, типовые договорные условия или явное согласие, где применимо.

8. Сроки хранения

Данные хранятся, пока активен аккаунт, и столько, сколько необходимо для сервиса, разрешения споров, исполнения договоров и соблюдения юридических, налоговых и бухгалтерских обязанностей.

История диалогов и документы хранятся согласно настройкам аккаунта и умолчаниям продукта, пока вы их не удалите или не запросите удаление, с учётом требований закона к хранению.

После удаления аккаунта мы можем сохранять обезличенные или агрегированные данные и отдельные записи, если это требуется законом или обосновано законными интересами.

9. Ваши права

В соответствии с 152-ФЗ вы вправе: получать информацию об обработке; требовать уточнения неточных данных; требовать удаления при отсутствии правовых оснований; отзывать согласие; ограничивать или возражать против обработки; обжаловать действия в Роскомнадзор.

Для реализации прав обратитесь на email ниже. Мы ответим в сроки, установленные законом, как правило, в течение 30 дней.

Мы можем запросить подтверждение личности для защиты вашего аккаунта и других пользователей.

10. Безопасность, cookie, изменения и контакты

Мы применяем технические и организационные меры: шифрование при передаче, контроль доступа, мониторинг, регулярные проверки. Абсолютная безопасность не гарантируется.

Используем необходимые cookie для аутентификации, сессий и безопасности. Подробности — в уведомлении о cookie, где применимо.

Политика может обновляться. О существенных изменениях сообщим через сервис или email. Дата вступления в силу указана в начале документа.

Запросы по конфиденциальности: manager@ai-advisors.online