Политика конфиденциальности

Настоящая Политика описывает, какие персональные данные и техническая информация обрабатываются при использовании NEXUSAI, для каких целей они нужны, кому могут передаваться, как долго хранятся и какие права имеет Пользователь. Оператором данных в рамках собственной деятельности Сервиса является ООО «NEXUSAI».

1. Общие положения

1.1. Политика применяется к сайту https://nexusais.ltd, личному кабинету, API, функциям генерации текста и изображений, платежным и реферальным функциям, службе поддержки и иным связанным сервисам NEXUSAI.

1.2. Обработка персональных данных осуществляется с учетом Закона Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных», законодательства об электронной коммерции и иных применимых норм.

1.3. Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой. Когда закон требует отдельного согласия на конкретную обработку, NEXUSAI получает такое согласие отдельным действием Пользователя.

1.4. Политика не распространяется на самостоятельную обработку данных сторонними сайтами и сервисами, на которые Пользователь переходит по внешним ссылкам.

2. Категории обрабатываемых данных

2.1. В зависимости от способа использования Сервиса NEXUSAI может обрабатывать следующие категории информации:

• данные аккаунта: адрес электронной почты, имя или никнейм, идентификатор пользователя, сведения о регистрации;
• данные авторизации и безопасности: технические идентификаторы сессии, время входа, сведения о попытках авторизации;
• идентификатор Telegram и связанные технические данные, если Пользователь подключает соответствующую интеграцию;
• Контент Пользователя: текстовые запросы, изображения, файлы и иные материалы, переданные в AI-модели;
• Результаты работы AI: ответы, сгенерированные изображения и связанная с ними история, сохраняемая в личном кабинете;
• данные об использовании: выбранные модели, количество запросов, списания Токенов, баланс, тариф, даты и время операций;
• данные о платежах: сумма, валюта, дата, статус, идентификатор транзакции и иные платежные метаданные; полные данные банковской карты не хранятся NEXUSAI, если они обрабатываются платежным провайдером;
• API-данные: API-ключи в защищенном виде, технические журналы запросов, объем использования и ошибки;
• реферальные данные: реферальная ссылка, источник приглашения, сведения о начисленных бонусах;
• технические данные: IP-адрес, тип браузера и устройства, операционная система, язык, cookies и аналогичные идентификаторы, диагностические журналы;
• обращения в поддержку и переписка с NEXUSAI.

3. Источники данных

3.1. NEXUSAI получает данные непосредственно от Пользователя при регистрации, настройке профиля, отправке запросов, оплате и обращении в поддержку.

3.2. Техническая информация может собираться автоматически при использовании сайта, API и личного кабинета.

3.3. От платежных организаций NEXUSAI может получать статус, идентификатор, сумму и иные необходимые сведения о платеже.

3.4. От интегрированных сервисов NEXUSAI получает данные только в пределах разрешений, предоставленных Пользователем соответствующему сервису.

4. Цели обработки

4.1. Данные обрабатываются для следующих целей:

• создание и администрирование Учетной записи;
• аутентификация и обеспечение безопасности доступа;
• предоставление функций AI, генерации изображений, истории и API;
• расчет и списание Токенов, применение лимитов и тарифов;
• обработка и подтверждение платежей;
• ведение реферальной программы и начисление бонусов;
• ответы на обращения, техническая поддержка и разрешение споров;
• диагностика ошибок, защита от мошенничества, атак и злоупотреблений;
• улучшение надежности, производительности и пользовательского опыта;
• соблюдение требований законодательства, бухгалтерских, налоговых и иных обязательных требований;
• защита прав и законных интересов NEXUSAI, Пользователей и третьих лиц.

5. Основания обработки

5.1. В зависимости от конкретной операции NEXUSAI обрабатывает данные на основании исполнения Пользовательского соглашения, согласия Пользователя, выполнения обязанностей, установленных законом, а также иных оснований, допускаемых применимым законодательством.

5.2. Если Пользователь отзывает согласие, это не влияет на законность обработки, произведенной до отзыва, и не прекращает обработку, которая необходима по другому законному основанию.

6. AI-запросы и сторонние поставщики моделей

6.1. Для выполнения запроса текст, изображение, файл и необходимые технические параметры могут передаваться поставщику выбранной AI-модели или иному техническому партнеру.

6.2. NEXUSAI стремится передавать только тот объем данных, который необходим для выполнения функции.

6.3. Пользователь не должен помещать в AI-запросы персональные данные, коммерческую тайну, медицинскую, финансовую или иную конфиденциальную информацию третьих лиц без законного основания.

6.4. Условия обработки данных конкретным сторонним поставщиком могут зависеть от используемой модели и договорных отношений NEXUSAI с таким поставщиком.

6.5. NEXUSAI может менять поставщиков AI-моделей и инфраструктуры при условии соблюдения применимых требований к защите данных.

7. Платежные данные

7.1. Для приема оплаты NEXUSAI может использовать сторонних платежных провайдеров. Пользователь может быть перенаправлен на защищенную страницу такого провайдера либо взаимодействовать с его платежным интерфейсом.

7.2. NEXUSAI получает платежные метаданные, необходимые для подтверждения оплаты, учета, возврата и разрешения спорных операций.

7.3. Полные реквизиты банковской карты, секретные коды и иные данные, которые обрабатываются непосредственно платежным провайдером, NEXUSAI не запрашивает и не хранит, если иное прямо не указано в платежном интерфейсе.

8. Cookies и технические идентификаторы

8.1. Сайт может использовать cookies, local storage и аналогичные технологии для авторизации, сохранения настроек, безопасности, диагностики и аналитики работы Сервиса.

8.2. Обязательные технические cookies необходимы для функционирования сайта. Необязательные аналитические или маркетинговые технологии, если они используются и если закон требует согласия, подключаются в соответствии с настройками согласия Пользователя.

8.3. Пользователь может ограничить cookies через настройки браузера, однако часть функций Сервиса в таком случае может работать некорректно.

9. Передача данных третьим лицам

9.1. NEXUSAI не продает персональные данные Пользователей.

9.2. Данные могут передаваться следующим категориям получателей в необходимом объеме:

• поставщикам AI-моделей и вычислительной инфраструктуры;
• хостинг-провайдерам, дата-центрам, провайдерам безопасности и технической поддержки;
• платежным организациям и банкам для обработки платежей и возвратов;
• поставщикам коммуникационных и аналитических инструментов, если они используются Сервисом;
• профессиональным консультантам и подрядчикам, связанным обязательствами конфиденциальности;
• государственным органам и иным лицам, если раскрытие требуется законом или законным обязательным требованием.

9.3. Подрядчики получают доступ только к тем данным, которые необходимы им для выполнения соответствующей функции, и должны соблюдать применимые требования к конфиденциальности и безопасности.

10. Хранение и удаление данных

10.1. Данные хранятся не дольше, чем это необходимо для целей, описанных в настоящей Политике, если более длительный срок не требуется законом, бухгалтерскими, налоговыми, антифрод или доказательственными обязанностями.

10.2. История чатов и сгенерированных изображений может храниться в личном кабинете до ее удаления Пользователем, удаления Учетной записи либо наступления иного основания для удаления. Отдельные резервные копии и технические журналы могут удаляться позднее в рамках обычного цикла резервного копирования и безопасности.

10.3. Данные о платежах и документах, которые требуется хранить по закону, сохраняются в течение установленного законодательством срока даже после удаления Учетной записи.

10.4. При удалении данных NEXUSAI может сохранить обезличенную или агрегированную статистику, если она больше не позволяет идентифицировать Пользователя.

11. Трансграничная передача и локализация

11.1. Поскольку отдельные AI-модели и инфраструктурные поставщики могут находиться в других странах, выполнение запросов может предполагать трансграничную передачу данных.

11.2. Такая передача осуществляется в случаях и порядке, допускаемых применимым законодательством, с использованием доступных договорных, организационных и технических мер защиты.

11.3. В отношении данных, для которых законодательством Республики Узбекистан установлены специальные требования к локализации, NEXUSAI обеспечивает соблюдение соответствующих требований в той мере, в какой они применимы к конкретной категории данных и деятельности Сервиса.

12. Информационная безопасность

12.1. NEXUSAI применяет разумные организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, уничтожения и утраты.

12.2. К таким мерам могут относиться разграничение доступа, защищенные каналы связи, управление секретами и ключами, журналы безопасности, резервное копирование и мониторинг подозрительной активности.

12.3. Ни один способ хранения или передачи информации не может обеспечить абсолютную безопасность. Пользователь также обязан защищать пароль, устройство, почту и API-ключи.

13. Права Пользователя

13.1. В пределах, предусмотренных применимым законодательством, Пользователь вправе:

• получать информацию о факте и порядке обработки своих персональных данных;
• требовать уточнения или исправления неточных данных;
• требовать блокирования или удаления данных при наличии законных оснований;
• отзывать ранее предоставленное согласие, когда обработка основана на согласии;
• обжаловать неправомерные действия, связанные с обработкой персональных данных, в установленном законом порядке.

13.2. Для защиты данных NEXUSAI вправе запросить разумную проверку личности перед исполнением запроса Пользователя.

14. Удаление Учетной записи и запросы по данным

14.1. Пользователь может направить запрос на удаление Учетной записи и связанных с ней персональных данных по адресу support@nexusais.ltd либо через доступную функцию личного кабинета.

14.2. После получения запроса NEXUSAI удаляет либо обезличивает данные, которые больше не нужны для исполнения обязательств или соблюдения закона.

14.3. Если немедленное удаление определенных сведений невозможно или запрещено законодательством, Пользователю при необходимости сообщается соответствующая причина.

15. Данные несовершеннолетних

15.1. NEXUSAI не предназначен для самостоятельного использования лицами, которые по применимому законодательству не могут самостоятельно дать необходимое согласие или заключить Пользовательское соглашение.

15.2. Если закон требует согласия родителя или иного законного представителя, такое согласие должно быть получено до использования Сервиса.

15.3. Если NEXUSAI узнает о неправомерной обработке данных несовершеннолетнего, будут приняты разумные меры для их удаления или ограничения обработки.

16. Изменение Политики

16.1. NEXUSAI вправе обновлять настоящую Политику при изменении законодательства, функциональности Сервиса, поставщиков или способов обработки данных.

16.2. Актуальная редакция размещается на сайте с указанием даты последнего обновления.

16.3. При существенных изменениях NEXUSAI может дополнительно уведомить Пользователя через интерфейс Сервиса или по электронной почте, если такой способ доступен.

17. Контакты по вопросам персональных данных

17.1. Вопросы, запросы на доступ, исправление или удаление данных и иные обращения по настоящей Политике направляются на support@nexusais.ltd.

17.2. Для рассмотрения запроса Пользователю рекомендуется указать адрес электронной почты Учетной записи и достаточно подробно описать требование, не направляя лишние конфиденциальные данные.