Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – Политика) описывает, какие персональные данные обрабатываются при использовании сайта nexusais.ltd, его поддоменов, личного кабинета и связанных с ними каналов поддержки (далее – Сайт), для чего это делается, кому и на каких условиях данные могут передаваться, как долго они хранятся и как пользователь может управлять своими данными.

1.2. Оператором персональных данных является владелец Сайта (далее – Оператор). Оператор самостоятельно определяет цели и состав обработки персональных данных, если иное прямо не указано в Политике.

1.3. Сайт предоставляет доступ к сервису, который объединяет в одном интерфейсе модели искусственного интеллекта различных разработчиков для создания текстов, изображений и иного контента, анализа файлов и решения других задач по запросу Пользователя.

1.4. Политика распространяется на всех посетителей Сайта и лиц, которые оформляют заказы, создают учетную запись или обращаются в поддержку (далее – Пользователь). Политика не применяется к сайтам и сервисам третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта, в том числе к сайтам платежных сервисов и правообладателей разработчиков моделей искусственного интеллекта. Их обработку данных регулируют собственные документы этих лиц.

1.5. Оператор руководствуется принципами законности, ограничения обработки заранее определенными целями, минимизации данных, их точности и своевременного удаления. Оператор не запрашивает данные, которые не нужны для выбранной Пользователем услуги, и не ставит оказание услуги в зависимость от согласия на обработку данных, без которых услугу можно оказать.

1.6. Согласие на обработку персональных данных Пользователь дает отдельно от принятия Пользовательского соглашения, путем самостоятельной отметки в соответствующем поле формы на Сайте. Согласие на получение рекламных и информационных рассылок дается еще одной, самостоятельной отметкой. Поля согласия не бывают заполнены заранее.

1.7. Политика является общедоступным документом и размещена на странице Сайта, ссылка на которую доступна в каждой форме, через которую собираются персональные данные. Если Пользователь не согласен с Политикой, ему следует воздержаться от использования Сайта.

2. Основные понятия

2.1. Персональные данные – любая информация, которая прямо или косвенно относится к определенному или определяемому физическому лицу.

2.2. Обработка – любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

2.3. Учетная запись – совокупность данных о Пользователе на Сайте, необходимая для его идентификации, доступа к личному кабинету и истории заказов.

2.4. Обработчик – лицо, которое обрабатывает персональные данные по поручению Оператора и в пределах этого поручения (например, хостинг-провайдер или платежный сервис).

2.5. Иные термины используются в значении, установленном Пользовательским соглашением Сайта, а при его отсутствии – применимым законодательством.

3. Какие данные обрабатываются

3.1. Оператор обрабатывает только те данные, которые Пользователь сообщает сам, и технические сведения, которые автоматически формируются при использовании Сайта. Состав данных зависит от того, какими функциями Сайта пользуется конкретный Пользователь.

3.2. При регистрации учетной записи (если она предусмотрена), оформлении заказа и обращении в поддержку обрабатываются:

• адрес электронной почты, а также имя или псевдоним, если Пользователь их указал;
• номер телефона или идентификатор в мессенджере, если Пользователь выбрал такой способ входа или связи;
• сведения о входе через сторонние сервисы авторизации в объеме, который такой сервис передает с разрешения Пользователя;
• история заказов, их статусы, суммы и выбранные способы оплаты;
• содержание обращений в поддержку, переписка и приложенные к ней файлы;
• текстовые запросы, прикрепленные файлы, ответы моделей и история диалогов;
• сведения о балансе токенов или иных расчетных единиц, их списании, тарифе и подписке.

3.3. При оплате обрабатываются сведения о платеже: идентификатор и статус транзакции, сумма, валюта, дата, тип платежного средства и обезличенная (маскированная) часть его номера. Полные реквизиты банковских карт вводятся на стороне платежного сервиса и Оператору не передаются.

3.4. При посещении Сайта автоматически обрабатываются технические данные: IP-адрес, тип и версия браузера и устройства, язык интерфейса, часовой пояс, страна и регион по IP-адресу, адрес страницы перехода, дата и время посещения, действия на Сайте, а также идентификаторы, сохраненные в файлах cookie и аналогичных технологиях.

3.5. Оператор не запрашивает и намеренно не обрабатывает сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья и интимной жизни, а также биометрические данные, используемые для установления личности. Пароли от учетных записей Пользователя в сторонних сервисах Оператор не запрашивает; если такой запрос поступил якобы от имени Оператора, его следует считать мошенническим.

4. Для чего и на каком основании обрабатываются данные

4.1. Данные обрабатываются для следующих целей:

• создание и обслуживание учетной записи, аутентификация Пользователя и восстановление доступа;
• заключение и исполнение договора с Пользователем, включая прием, обработку и исполнение заказов, передачу запросов выбранной Пользователем модели искусственного интеллекта, хранение истории диалогов и учет израсходованных расчетных единиц;
• прием платежей, проведение возвратов и рассмотрение оспаривания платежей;
• направление сообщений, связанных с заказом: подтверждений, чеков, уведомлений о статусе, изменении условий и безопасности учетной записи;
• ответы на обращения, рассмотрение претензий и запросов о правах в отношении персональных данных;
• предотвращение мошенничества, злоупотреблений и несанкционированного доступа, обеспечение безопасности Сайта;
• аналитика использования Сайта и улучшение его работы;
• направление рекламных и информационных рассылок, если Пользователь дал на это отдельное согласие;
• исполнение обязанностей, установленных законом, в том числе по бухгалтерскому и налоговому учету и по ответам на законные запросы государственных органов.

4.2. Правовым основанием обработки является согласие Пользователя, а в части, необходимой для исполнения договора, стороной которого является Пользователь, – также заключение и исполнение этого договора. Обработка для исполнения обязанностей Оператора, установленных законом, осуществляется на основании соответствующих требований закона. Аналитика, не являющаяся технически необходимой, и рассылки ведутся только при наличии согласия.

4.3. Оператор не использует данные для целей, несовместимых с перечисленными. Если потребуется обрабатывать данные для новой цели, Оператор заранее обновит Политику и, когда это необходимо, запросит новое согласие.

5. Файлы cookie и аналитические инструменты

5.1. Сайт использует файлы cookie и аналогичные технологии. Строго необходимые cookie обеспечивают вход в учетную запись, работу корзины и оформления заказа, защиту от атак и сохранение выбранных настроек. Без них Сайт не может корректно работать, поэтому они устанавливаются всегда.

5.2. Аналитические, функциональные и рекламные cookie, а также счетчики посещаемости используются только с согласия Пользователя, которое он выражает в баннере при первом посещении. По умолчанию такие cookie отключены. Пользователь может изменить выбор в настройках cookie на Сайте в любой момент.

5.3. Пользователь также может удалить или заблокировать cookie в настройках браузера. В этом случае часть функций Сайта, в том числе вход в учетную запись и оформление заказа, может стать недоступной.

5.4. Оператор отдает предпочтение аналитическим инструментам, которые позволяют хранить данные в стране, предусмотренной разделом о месте хранения данных, и настраивает их на обработку данных в обезличенном или агрегированном виде, когда это возможно.

6. Кому передаются данные

6.1. Оператор не продает персональные данные и не передает их третьим лицам для их собственных маркетинговых целей. Данные передаются только в объеме, необходимом для конкретной цели, следующим категориям получателей:

• хостинг-провайдерам и поставщикам облачной инфраструктуры, на мощностях которых размещен Сайт и базы данных;
• платежным сервисам, банкам и платежным агентам – для проведения платежей, возвратов и проверки операций на мошенничество;
• разработчикам и поставщикам моделей искусственного интеллекта – содержание запроса и прикрепленные файлы в объеме, необходимом для получения ответа выбранной модели, без контактных и платежных данных Пользователя;
• сервисам рассылки электронных писем и сообщений, службам поддержки и системам обработки обращений;
• аналитическим сервисам – при наличии согласия Пользователя на аналитические cookie;
• профессиональным консультантам (юристам, аудиторам), связанным обязанностью сохранять конфиденциальность;
• государственным органам и судам – в случаях и в порядке, предусмотренных законом.

6.2. Обработчики, действующие по поручению Оператора, обязаны соблюдать конфиденциальность, принимать меры по защите данных и использовать данные только для исполнения поручения. Лица, которые обрабатывают данные в собственных целях (например, банки или правообладатели игровых платформ), отвечают за такую обработку самостоятельно.

6.3. Если Оператор будет реорганизован или Сайт будет передан другому лицу, данные могут перейти к правопреемнику при условии, что он продолжит обрабатывать их на условиях, не менее защищающих Пользователя, чем Политика. Пользователь будет уведомлен об этом заранее.

7. Где хранятся данные и передача за рубеж

7.1. Персональные данные хранятся в базах данных, расположенных в той стране, где этого требует закон, применимый к Пользователю. В частности, если законодательство страны, гражданином или резидентом которой является Пользователь, требует первичной записи и хранения персональных данных на ее территории, Оператор обеспечивает такую запись и хранение.

7.2. Передача данных в другие страны осуществляется только тогда, когда без нее невозможно исполнить заказ или обеспечить работу Сайта, например при проведении платежа через иностранный платежный сервис, или при обработке запроса моделью искусственного интеллекта, разработчик или вычислительные мощности которой находятся за рубежом. Такая передача осуществляется на основаниях и в порядке, которые установлены применимым законом, включая предварительное уведомление уполномоченных органов и получение согласия Пользователя, если это требуется. Перечень стран, в которые могут передаваться данные, указан в согласии на обработку персональных данных и предоставляется по запросу.

7.3. При передаче данных за рубеж Оператор оценивает уровень защиты в стране получателя и передает данные только в минимально необходимом объеме, по возможности в обезличенном или псевдонимизированном виде.

8. Сколько хранятся данные

8.1. Данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок не установлен законом. Ориентиром служат следующие сроки:

• данные учетной записи – в течение всего срока ее существования и до 30 дней после ее удаления;
• сведения о заказах и платежах – в течение срока, установленного законодательством о бухгалтерском и налоговом учете, а также срока исковой давности по возможным спорам;
• переписка с поддержкой – до 3 лет с момента последнего обращения;
• технические журналы и данные cookie – до 12 месяцев, если более короткий срок не указан в настройках cookie;
• данные для рассылок – до отзыва согласия;
• история диалогов и прикрепленные к ним файлы – до их удаления Пользователем или удаления учетной записи; файлы, загруженные для разовой обработки, – не более 30 дней.

8.2. По истечении срока хранения, при достижении цели обработки или при отзыве согласия данные уничтожаются либо обезличиваются так, что больше не позволяют определить Пользователя. Обезличенные данные Оператор вправе использовать для статистики и улучшения Сайта.

9. Как защищаются данные

9.1. Оператор принимает правовые, организационные и технические меры защиты данных от неправомерного доступа, изменения, раскрытия и уничтожения, в том числе шифрование при передаче по сети, разграничение и журналирование доступа, резервное копирование, регулярное обновление программного обеспечения и обучение сотрудников. Оператор назначает лицо, ответственное за организацию обработки персональных данных.

9.2. Доступ к данным имеют только сотрудники и обработчики, которым он нужен для выполнения их функций и которые приняли обязательства о конфиденциальности.

9.3. Если произойдет инцидент, повлекший неправомерную передачу, предоставление или распространение персональных данных, Оператор в кратчайший срок, не превышающий сроки, установленные законом, уведомит уполномоченные органы, примет меры по устранению последствий и, если инцидент может затронуть права Пользователей, сообщит им о нем.

9.4. Пользователь отвечает за сохранность своих данных для входа и не должен передавать их третьим лицам. При подозрении на несанкционированный доступ к учетной записи следует сразу сменить пароль и сообщить Оператору.

10. Автоматизированные решения

10.1. Для защиты от мошенничества Сайт может автоматически оценивать риски операций, например при необычной активности, множественных платежах с разных карт или признаках использования чужого платежного средства. По результатам такой оценки заказ может быть приостановлен для дополнительной проверки.

10.2. Решения, которые порождают юридические последствия для Пользователя или иным образом затрагивают его права, в том числе об отказе в исполнении заказа или о блокировке учетной записи, не принимаются исключительно на основании автоматизированной обработки без участия сотрудника Оператора, кроме случаев, когда Пользователь дал на это согласие. Пользователь вправе получить разъяснение о таком решении и заявить возражение, которое Оператор рассмотрит в течение 3 рабочих дней.

11. Права Пользователя

11.1. Пользователь вправе:

• получить сведения о том, обрабатывает ли Оператор его данные, какие именно, для каких целей, на каком основании, из каких источников, кому они передаются, где и как долго хранятся;
• требовать уточнения, исправления или дополнения неточных и неполных данных;
• требовать блокирования, удаления или уничтожения данных, которые обрабатываются неправомерно, избыточны или больше не нужны для заявленной цели;
• в любой момент отозвать согласие на обработку данных, согласие на рассылки и согласие на необязательные cookie;
• возразить против решения, принятого на основании исключительно автоматизированной обработки;
• получить копию своих данных в распространенном электронном формате;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных страны своего проживания или в суд;
• требовать возмещения убытков и компенсации морального вреда в порядке, установленном законом.

11.2. Отзыв согласия не влияет на законность обработки, которая велась до отзыва. Если для исполнения уже оформленного заказа или для выполнения требований закона данные необходимы, Оператор вправе продолжить их обработку в объеме, допускаемом законом, и сообщит об этом Пользователю. После отзыва согласия некоторые функции Сайта могут стать недоступны.

12. Как обратиться к Оператору

12.1. Запросы о персональных данных, отзыв согласия и иные обращения направляются на электронную почту support@nexusais.ltd либо через форму обратной связи в личном кабинете. В обращении достаточно указать адрес электронной почты или иной идентификатор, к которому привязана учетная запись, и суть требования. Чтобы защитить данные от посторонних, Оператор может попросить подтвердить, что запрос исходит от самого Пользователя, например ответом с адреса, указанного в учетной записи.

12.2. Оператор отвечает на запрос в течение 3 рабочих дней с момента его получения. Если запрос требует уточнения или проверки, срок может быть продлен в пределах, допускаемых законом, о чем Пользователь будет уведомлен с указанием причин.

12.3. Неточные данные исправляются, а неправомерно обрабатываемые блокируются в течение 1 рабочего дня с момента подтверждения такого требования. При отзыве согласия обработка прекращается не позднее 10 рабочих дней, а данные уничтожаются не позднее 30 дней, если иное не требуется по закону.

12.4. Пользователь может удалить учетную запись в личном кабинете или по запросу в поддержку. При удалении учетной записи данные уничтожаются в сроки, указанные в разделе о хранении данных, за исключением сведений, которые Оператор обязан хранить по закону.

13. Несовершеннолетние

13.1. Сайт не предназначен для лиц младше 14 лет, и Оператор намеренно не собирает их данные. Лица в возрасте от 14 до 18 лет пользуются Сайтом с согласия родителей или иных законных представителей, если более высокий возраст не установлен законом страны их проживания или Пользовательским соглашением.

13.2. Если Оператору станет известно, что данные получены от ребенка без согласия законного представителя, такие данные будут удалены. Законный представитель вправе обратиться к Оператору с требованием об удалении данных ребенка по контактам, указанным в Политике.

14. Запросы к моделям искусственного интеллекта

14.1. Сервис работает с использованием систем искусственного интеллекта, и ответы формируются моделями автоматически. Содержание запроса Пользователь определяет сам, поэтому Оператор рекомендует не включать в запросы и файлы сведения о здоровье, финансовые реквизиты, пароли, а также персональные данные третьих лиц без их согласия. Если такие сведения все же включены, они обрабатываются только для получения ответа и хранятся в составе истории диалогов.

14.2. Запрос передается разработчику той модели, которую выбрал Пользователь. Разработчики моделей могут на ограниченный срок сохранять запросы для предотвращения злоупотреблений и соблюдения закона в соответствии со своими условиями. Оператор отдает предпочтение поставщикам, которые не используют полученные через программный интерфейс данные для обучения моделей, и по запросу сообщает, каким поставщикам передавался запрос.

14.3. Оператор не использует запросы, файлы и ответы Пользователя для обучения моделей и улучшения Сайта иначе как в обезличенном виде, а в иной форме – только с отдельного согласия Пользователя, которое можно отозвать в настройках учетной записи.

14.4. Пользователь может удалить отдельный диалог или всю историю в личном кабинете. Удаленные данные уничтожаются из рабочих систем сразу, а из резервных копий – в ходе их плановой замены, но не позднее 30 дней.

15. Изменение Политики

15.1. Оператор вправе изменять Политику, в том числе в связи с изменением законодательства или функций Сайта. Новая редакция вступает в силу с момента ее размещения на Сайте, если в ней не указан иной срок. О существенных изменениях, касающихся состава данных, целей обработки или получателей, Оператор заранее уведомляет Пользователей с учетной записью по электронной почте или через уведомление на Сайте.

15.2. Если изменение требует нового согласия, обработка в новых целях начинается только после его получения. Предыдущие редакции Политики предоставляются по запросу.

15.3. Политика может быть размещена на нескольких языках. При расхождении текстов на разных языках применяется толкование, наиболее благоприятное для Пользователя.

16. Контактная информация

16.1. Запросы о персональных данных, отзыв согласия и иные обращения к Оператору направляются по адресу электронной почты support@nexusais.ltd.