Политика конфиденциальности

1. Общие положения и оператор

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Оператором и действует в отношении сайта leantech.ai (включая AI-хаб /ai, блог, статьи и формы обратной связи), а также сервиса app.leantech.ai (далее совместно — «Сервис») — онлайн-сервиса доступа к моделям искусственного интеллекта по подписке и за счёт списания кредитов.

Оператором персональных данных является Общество с ограниченной ответственностью «ЛИНТЭК» (ИНН 5503195940, ОГРН 1215500007282, адрес: 644043, г. Омск, ул. Фрунзе, д.1, кор.4), далее — «Оператор» или «мы».

Обработка персональных данных ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иным применимым законодательством Российской Федерации. Регистрируясь в Сервисе, оформляя подписку, отправляя запросы (промты) или передавая данные через формы, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку персональных данных на изложенных в ней условиях. Если вы не согласны с условиями Политики — воздержитесь от использования Сервиса.

Под обработкой понимается любое действие с персональными данными, совершаемое с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2. Категории обрабатываемых данных

В зависимости от того, как вы используете Сервис, Оператор обрабатывает следующие категории данных.

Данные учётной записи и контактов:

• имя или отображаемое имя, логин;
• адрес электронной почты;
• номер телефона (если вы его указываете);
• пароль в зашифрованном (хешированном) виде либо идентификаторы входа через сторонние сервисы авторизации.

Данные о подписке и платежах:

• выбранный тариф и статус подписки, история списаний и пополнения баланса кредитов;
• сведения о совершённых платежах, суммах, датах и статусах операций, получаемые от платёжного провайдера. Полные реквизиты банковской карты Оператор не получает и не хранит — оплата проходит на стороне платёжного провайдера (см. раздел 6).

Пользовательский контент:

• тексты ваших запросов (промтов), загружаемые файлы и иные входные данные;
• результаты генерации (ответы, изображения, иные сгенерированные материалы), история диалогов и обращений к моделям.

Технические и аналитические данные, собираемые автоматически:

• IP-адрес, тип и версия браузера и устройства, операционная система, идентификаторы cookie и аналогичных технологий;
• источник перехода, просмотренные страницы, действия в интерфейсе, дата и время обращений, лог-файлы сервера;
• данные об ошибках и сбоях, метрики производительности и нагрузки.

Данные обращений в поддержку и через формы обратной связи: текст обращения, контактные данные и любые сведения, которые вы решите сообщить.

Оператор не запрашивает и просит вас не передавать через Сервис специальные категории персональных данных (о здоровье, политических, религиозных взглядах и т. п.), а также данные третьих лиц без законных оснований. Ответственность за содержание передаваемых вами запросов и файлов несёте вы.

3. Цели обработки

Оператор обрабатывает персональные данные для следующих целей:

• регистрация и идентификация пользователя, предоставление доступа к Сервису и его функциям, передача ваших запросов выбранным моделям искусственного интеллекта и возврат результата (оказание услуги);
• приём и обработка платежей, оформление, продление и отмена подписки, ведение баланса кредитов, выставление и хранение расчётных документов, исполнение требований законодательства о бухгалтерском и налоговом учёте (биллинг);
• предотвращение мошенничества, злоупотреблений, обхода лимитов и тарифов, обеспечение информационной безопасности, защита прав и законных интересов Оператора и третьих лиц (антифрод и безопасность);
• техническая поддержка пользователей и ответы на обращения;
• сбор статистики, аналитика использования Сервиса, диагностика и устранение ошибок, нагрузочное и качественное тестирование;
• улучшение и развитие Сервиса, в том числе обучение, настройка, тестирование и оценка качества функций и моделей. В этих целях Оператор вправе использовать тексты запросов (промтов), результаты генерации и иные данные об использовании — в обезличенном или агрегированном виде, а в пределах, допускаемых законом и данным вами согласием, — и в неагрегированном виде;
• направление сервисных и информационных сообщений, связанных с работой Сервиса (уведомления о платежах, изменениях условий, безопасности);
• направление маркетинговых и рекламных сообщений о Сервисе — при наличии вашего согласия, которое вы можете отозвать в любой момент.

Оператор стремится использовать данные максимально широко в указанных целях в пределах, допускаемых законодательством и предоставленным вами согласием. Если для какой-либо цели требуется отдельное согласие, такая обработка осуществляется только после его получения.

4. Правовые основания и согласие

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Федерального закона № 152-ФЗ):

• ваше согласие, выражаемое при регистрации, оформлении подписки, отправке запросов или передаче данных через формы;
• исполнение договора (оферты), стороной которого вы являетесь, а также для заключения договора по вашей инициативе;
• исполнение возложенных на Оператора законом обязанностей (налоговый, бухгалтерский учёт, ответы на законные запросы уполномоченных органов);
• достижение законных интересов Оператора (обеспечение работоспособности и безопасности Сервиса, предотвращение злоупотреблений, развитие и улучшение Сервиса), при условии, что не нарушаются ваши права и свободы.

Объём обработки соответствует целям, для которых получено согласие. Согласие на обработку персональных данных, а также на получение маркетинговых сообщений вы можете отозвать в любой момент, направив запрос на info@leantech.ai. Отзыв согласия не распространяется на обработку, которая необходима для исполнения договора, соблюдения требований закона или защиты прав Оператора, и может повлечь невозможность дальнейшего предоставления Сервиса.

5. Запросы, результаты генерации и улучшение Сервиса

Тексты ваших запросов и результаты их обработки моделями искусственного интеллекта обрабатываются в первую очередь для оказания вам услуги — формирования и возврата результата.

Кроме того, в пределах, допускаемых законодательством и данным вами согласием, Оператор вправе использовать запросы, результаты генерации и сведения об их использовании для анализа качества, отладки, тестирования, обучения и совершенствования функций и моделей Сервиса. Для этих целей Оператор по умолчанию применяет обезличивание и агрегирование, исключающие идентификацию пользователя.

Оператор не публикует ваши запросы и результаты генерации как ваши персональные материалы и не передаёт их третьим лицам в целях, не предусмотренных настоящей Политикой, за исключением передачи провайдерам моделей, необходимой для оказания услуги (см. раздел 6).

Оператор не гарантирует точность, полноту, достоверность, законность или пригодность результатов работы моделей искусственного интеллекта для ваших целей и не несёт ответственности за их содержание и последствия их использования. Результаты предоставляются «как есть».

6. Передача данных и привлекаемые обработчики

Для работы Сервиса Оператор привлекает третьих лиц, действующих по его поручению и на основании договоров, обеспечивающих конфиденциальность и защиту данных. Передаваемый объём ограничен тем, что необходимо для соответствующей функции:

• платёжный провайдер (эквайринг) — общество, обеспечивающее приём платежей (ЮKassa, оператор — соответствующее юридическое лицо группы): обрабатывает платёжные данные, реквизиты карты и сведения о транзакциях на своей стороне в соответствии со своей политикой;
• провайдеры моделей искусственного интеллекта и агрегаторы доступа к ним (в том числе AIMLAPI и иные поставщики моделей) — для передачи ваших запросов и получения результатов генерации; таким провайдерам передаётся содержимое запроса в объёме, необходимом для его обработки;
• сервисы веб-аналитики и мониторинга (в том числе системы аналитики посещаемости и сбора ошибок) — для статистики, диагностики и улучшения Сервиса, преимущественно в обезличенном виде;
• поставщики инфраструктуры, хостинга, рассылки сервисных сообщений и связи — в объёме, необходимом для функционирования Сервиса.

Часть привлекаемых поставщиков может находиться за пределами Российской Федерации; в этом случае трансграничная передача осуществляется с соблюдением требований Федерального закона № 152-ФЗ. Оператор также вправе раскрывать данные уполномоченным государственным органам в случаях и порядке, предусмотренных законом.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в их собственных маркетинговых целях без вашего отдельного согласия.

7. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

• данные учётной записи — в течение срока действия учётной записи и до её удаления по вашему запросу или по основаниям, предусмотренным офертой;
• платёжные и расчётные документы — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте (как правило, не менее 5 лет);
• тексты запросов, результаты генерации и история использования — в течение срока, необходимого для оказания услуги и обеспечения функций Сервиса, после чего удаляются или обезличиваются;
• технические логи и данные безопасности — в течение срока, необходимого для целей диагностики и предотвращения злоупотреблений.

По достижении целей обработки либо в случае отзыва согласия (при отсутствии иных правовых оснований для обработки) персональные данные подлежат удалению или обезличиванию в сроки, установленные законом. Обезличенные и агрегированные данные могут храниться и использоваться без ограничения срока.

8. Защита данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, включая разграничение доступа, хеширование паролей и шифрование передачи данных по сети (HTTPS).

Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную безопасность данных при их передаче через интернет; вы передаёте данные на собственный риск и обязаны обеспечивать сохранность своих учётных данных.

9. Файлы cookie

Сайт и Сервис используют файлы cookie и аналогичные технологии — небольшие файлы, сохраняемые в вашем браузере. Они необходимы для авторизации и корректной работы интерфейса, запоминания настроек, обеспечения безопасности и сбора обезличенной статистики посещений.

Вы можете отключить cookie в настройках браузера; в этом случае часть функций Сервиса может работать некорректно. Продолжая пользоваться Сервисом без изменения настроек, вы соглашаетесь на использование cookie. Подробнее — в уведомлении об использовании cookie.

10. Ваши права

В соответствии с законодательством вы вправе:

• получать сведения об обработке ваших персональных данных и подтверждение факта их обработки;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных и на получение маркетинговых сообщений;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Для реализации прав направьте обращение на info@leantech.ai. Оператор рассматривает обращение и отвечает в установленные законом сроки. Оператор вправе запросить дополнительные сведения для подтверждения вашей личности перед исполнением запроса.

11. Изменения Политики

Оператор вправе изменять настоящую Политику в одностороннем порядке. Актуальная редакция всегда размещается на этой странице с указанием даты. Существенные изменения, затрагивающие условия обработки персональных данных, доводятся до пользователей дополнительно (например, уведомлением в Сервисе или по электронной почте). Продолжение использования Сервиса после вступления изменений в силу означает ваше согласие с обновлённой редакцией.

12. Контакты

По всем вопросам обработки персональных данных обращайтесь к Оператору: Общество с ограниченной ответственностью «ЛИНТЭК», ИНН 5503195940, ОГРН 1215500007282, 644043, г. Омск, ул. Фрунзе, д.1, кор.4, электронная почта info@leantech.ai, телефон +7 951 401 21 39.