Политика конфиденциальности

1. Общие положения

Политика определяет, как обрабатываются и защищаются персональные данные пользователей и посетителей веб-сервиса «CVtune» (https://cvtune.apisproxy.com, далее — Сервис), и опубликована во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — физическое лицо Тестовый продавец (заглушка), ИНН 000000000000, плательщик налога на профессиональный доход (далее — Оператор, мы). Контакты для обращений: test@apisproxy.com, почтовый адрес: г. Москва, ул. Тестовая, д. 1 (заглушка).

Пользуясь Сервисом, вы подтверждаете, что ознакомились с Политикой. Если вы не согласны с ней, не пользуйтесь Сервисом.

2. Какие данные мы обрабатываем

Данные аккаунта: email, имя (как вы его указали), пароль — только в виде хэша; дата регистрации и подтверждения почты.

Содержание чатов: ваши сообщения и приложенные файлы (изображения, PDF, текстовые файлы), ответы моделей. Мы не просим указывать в чатах персональные данные; если вы их отправляете, они обрабатываются вместе с сообщением.

Баланс и платежи: начисления и списания кредитов, применённые промокоды, суммы, даты, статусы и идентификаторы платежей в ЮKassa, способ оплаты (например, «банковская карта»), ссылки на чеки. Номер карты целиком, срок её действия и код с обратной стороны мы не получаем.

Технические данные: IP-адрес и сведения о браузере (User-Agent) в записях о сеансах входа, cookie (раздел 8) — для входа, защиты от злоупотреблений и ограничения частоты запросов.

Источник регистрации: UTM-метки ссылки, по которой вы впервые пришли на сайт (например, название рекламной кампании), отметка о переходе по рекламному объявлению (без его идентификатора), домен сайта, с которого вы перешли (без адреса страницы), первая открытая страница и время первого визита. Эти данные видим только мы.

Подтверждение совершеннолетия: отметка «Мне исполнилось 18 лет», её дата и редакция оферты.

Модерация: результаты автоматических проверок запросов, фрагменты запросов, не прошедших проверку, жалобы и ограничения аккаунта (раздел 5 оферты).

Переписка: ваши письма нам и наши ответы.

Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные мы не собираем. Сервис не предназначен для лиц моложе 18 лет.

3. Цели и правовые основания

Регистрация, вход и предоставление Сервиса (ответы моделей, хранение чатов, учёт кредитов) — исполнение договора, заключённого с вами по оферте (п. 5 ч. 1 ст. 6 152-ФЗ).

Приём оплаты, возвраты, чеки и налоговый учёт — исполнение договора и обязанностей, установленных законом (п. 2 и 5 ч. 1 ст. 6 152-ФЗ; Федеральный закон от 27.11.2018 № 422-ФЗ).

Защита Сервиса от злоупотреблений и взлома, ограничение частоты запросов — законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).

Модерация контента и предотвращение нарушений правил Сервиса (раздел 5 оферты): автоматическая проверка запросов, жалобы, ограничения аккаунта — исполнение договора и законный интерес Оператора (п. 5 и 7 ч. 1 ст. 6 152-ФЗ).

Оценка эффективности рекламы Сервиса (источник регистрации) — законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ). Мы не показываем персонализированную рекламу и не передаём эти данные рекламным системам.

Ответы на обращения — исполнение договора и законный интерес Оператора.

Мы отправляем только служебные письма (подтверждение почты, сброс пароля, уведомление о смене пароля); рекламных рассылок нет.

4. Как мы обрабатываем данные

Обработка смешанная — автоматизированная и с участием Оператора: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Решений, порождающих для вас юридические последствия, исключительно на основе автоматизированной обработки мы не принимаем.

Запись, систематизация, накопление и хранение данных пользователей из России ведутся в базах данных, находящихся на территории Российской Федерации. Сервис размещён на серверах хостинг-провайдера, которые арендует Оператор.

Меры защиты: соединение только по HTTPS, пароли хранятся в виде хэша, доступ к данным есть только у Оператора, провайдерам моделей передаётся обезличенный идентификатор вместо ваших данных, резервные копии шифруются до отправки в хранилище.

5. Кому передаются данные

Провайдеры моделей: текст ваших сообщений и история чата и приложенные файлы передаются провайдерам моделей через сервис OpenRouter (OpenRouter, Inc., США); вместо ваших данных передаётся обезличенный идентификатор. Email, имя и IP-адрес моделям не передаются. OpenRouter и провайдеры моделей находятся за пределами России, в том числе в государствах, не обеспечивающих адекватную защиту прав субъектов персональных данных (например, в США): если ваше сообщение содержит персональные данные, это их трансграничная передача, которая нужна для оказания услуги по вашему запросу. Не отправляйте в чат данные, которые не хотите передавать.

Модерация: сообщения в чате передаются для автоматической проверки моделям-классификаторам через тот же сервис OpenRouter, с тем же обезличенным идентификатором и только провайдерам, которые не собирают данные запросов.

Модели с пометкой «может обучаться» (группа «Очень дёшево» в выборе модели): их провайдеры могут сохранять ваши запросы и использовать их для обучения моделей. Такую модель вы выбираете сами; не пишите ей личное. Для остальных моделей мы запрашиваем обработку только у провайдеров, которые по своим правилам не собирают данные запросов и не обучаются на них.

Платежи: ЮKassa (ООО НКО «ЮМани», Россия) получает сумму, описание платежа и наш внутренний номер платежа; ваш email, телефон и IP-адрес мы ЮKassa не передаём. Данные, которые вы вводите на странице оплаты, ЮKassa обрабатывает как самостоятельный оператор по своим правилам.

Служебные письма (раздел 3) отправляются через почтовый сервис: он получает ваш email и текст письма.

Резервные копии: каждую ночь копии базы данных и файлов шифруются на нашем сервере и отправляются в хранилище провайдера хранения данных; без ключа шифрования провайдер прочитать их не может.

Другим лицам данные передаются только в случаях, предусмотренных законом. Мы не продаём данные и не передаём их рекламным системам.

6. Сколько хранятся данные

Данные аккаунта, подтверждение совершеннолетия, чаты, баланс и источник регистрации хранятся, пока существует аккаунт. Удалённый чат удаляется вместе с сообщениями и файлами. Аккаунт удаляется по вашему запросу (раздел 7).

Записи о платежах и начислениях хранятся столько, сколько требует налоговое законодательство, в том числе после удаления аккаунта (без email и имени).

Записи о сеансах входа (IP-адрес, сведения о браузере) удаляются при выходе из аккаунта, остальные — вместе с аккаунтом. Переписка хранится до 3 лет.

Модерация: фрагменты запросов, не прошедших проверку, и жалобы хранятся до 90 дней, при рассмотрении нарушения — до 180 дней; сами записи о нарушениях (без текста) — пока существует аккаунт, после его удаления — без привязки к нему. Файлы, по которым идёт проверка нарушения, хранятся до её завершения, даже если чат или аккаунт удалён (вы их уже не видите), затем удаляются.

После удаления данные ещё остаются в зашифрованных резервных копиях, пока эти копии не будут удалены по графику (не дольше 12 месяцев).

Когда цель обработки достигнута или вы отозвали согласие, мы уничтожаем данные в течение 30 дней, если закон не требует хранить их дольше.

7. Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, отозвать согласие, если обработка ведётся на его основании, и потребовать удалить аккаунт.

Чтобы воспользоваться правами, напишите на test@apisproxy.com с адреса, указанного при регистрации, или письмом по адресу: г. Москва, ул. Тестовая, д. 1 (заглушка). Мы ответим в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим с указанием причины.

Если вы считаете, что мы нарушаем ваши права, вы можете обжаловать наши действия в Роскомнадзоре или в суде.

8. Cookie

Сервис использует только собственные cookie: сессию входа (без неё вход невозможен), настройки интерфейса и источник перехода — UTM-метки и домен сайта-источника, если они были (до 30 дней; удаляется при регистрации, когда источник сохраняется в аккаунте). Сторонних рекламных и аналитических cookie и счётчиков нет.

Cookie можно удалить или запретить в настройках браузера; без cookie сессии войти в Сервис не получится.

9. Изменения

Мы можем обновлять Политику. Новая редакция публикуется на этой странице с новой датой и действует с момента публикации.