Политика обработки персональных данных
1. Оператор и область действия
Оператор: владелец развёртывания Password AI; реквизиты публикуются на этой странице перед открытием сервиса. Контакт по вопросам данных: support@passwordai.example.com. Политика действует для сайта и PWA Password AI.
2. Данные и субъекты
Обрабатываются данные пользователей Password AI: email, имя, данные профиля Яндекс ID, сведения об аккаунте и авторизации, запросы к AI, загруженные файлы, результаты генераций, история диалогов, баланс и платежные статусы, настройки, обращения в поддержку, IP-адрес, user-agent, cookies и технические журналы. Полные реквизиты банковских карт Password AI не получает и не хранит.
3. Цели и основания
- регистрация, авторизация и исполнение пользовательского соглашения;
- выполнение AI-запросов, хранение истории и файлов;
- учет баланса, проведение платежей и возвратов;
- безопасность, предотвращение злоупотреблений и поддержка;
- обязательный учет и исполнение требований закона;
- рассылки — только по отдельному добровольному согласию.
4. Действия, сроки и удаление
Данные собираются, записываются, систематизируются, хранятся, уточняются, используются, передаются необходимым обработчикам, блокируются и уничтожаются автоматизированно. Аккаунт и пользовательский контент хранятся до удаления аккаунта либо достижения цели. Платежные и учетные сведения сохраняются на обязательный по закону срок. Технические журналы хранятся в пределах срока, необходимого для безопасности и разбора инцидентов.
5. Получатели и инфраструктура
В необходимом объеме данные могут обрабатываться российским хостингом, Яндекс ID, ЮKassa, провайдерами AI-моделей, сервисами доставки уведомлений и технической поддержки. Первичная запись и хранение персональных данных граждан РФ выполняются в базе данных на территории РФ. Перед подключением иностранного получателя оператор оценивает законность и выполняет требования к трансграничной передаче.
6. Защита и права пользователя
Применяются разграничение доступа, защищенное соединение, хеширование паролей, журналирование, резервное копирование и контроль инцидентов. Пользователь вправе запросить сведения, уточнение, ограничение или удаление данных, отозвать согласие и обжаловать обработку. Запрос направляется на email оператора; для защиты данных оператор может проверить личность заявителя.
7. Cookies и изменения
Необходимые cookies используются для сессии, безопасности и сохранения состояния. Аналитические идентификаторы применяются только в объеме, описанном настоящей политикой. Новая редакция публикуется по этому адресу; при существенном изменении целей или состава обработки Password AI запросит новое согласие.