Политика обработки персональных данных

Настоящая Политика описывает, какие персональные данные обрабатываются при использовании KVANTYRA AI, для каких целей, на каких основаниях и как Пользователь может реализовать свои права.

1. Оператор

2. К кому применяется Политика

Политика применяется к посетителям сайта, пользователям Telegram-бота и мини-приложения KVANTYRA, покупателям пакетов K и лицам, обращающимся в поддержку.

3. Какие данные обрабатываются

• Данные Telegram: числовой Telegram ID, username, отображаемое имя, язык и иные сведения, которые Telegram передаёт мини-приложению в составе подписанных данных запуска.
• Данные аккаунта и использования: баланс K, история операций, выбранные инструменты и настройки, статусы заданий.
• Пользовательский контент: текстовые запросы, загруженные изображения и иные исходные материалы, а также полученные результаты.
• Платёжные данные: идентификатор заказа и платежа, сумма, валюта, дата, способ и статус оплаты. Полные реквизиты банковской карты Оператор не получает.
• Технические данные: IP-адрес, user-agent, дата и время запросов, диагностические журналы, идентификаторы сессии и сведения об ошибках.
• Обращения: содержание переписки с поддержкой и приложенные материалы.

4. Цели и основания обработки

• регистрация и авторизация через Telegram, предоставление функций Сервиса — исполнение договора и действия по запросу Пользователя;
• обработка запросов AI-моделями и выдача результата — исполнение договора;
• учёт заказов, начисление K, предотвращение повторного начисления и возвраты — исполнение договора и выполнение требований закона;
• поддержка, диагностика ошибок и защита от злоупотреблений — законный интерес Оператора при соблюдении прав Пользователя;
• исполнение налоговых, бухгалтерских и иных обязательных требований — обязанность, установленная законом;
• иные цели, для которых закон требует согласия, — на основании отдельного согласия.

5. Как обрабатываются данные

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным подрядчикам, блокирование и удаление. Оператор применяет автоматизированную обработку и, в необходимых случаях, ручную проверку обращений.

6. Получатели и подрядчики

Для работы Сервиса данные в минимально необходимом объёме могут передаваться:

• Telegram — для запуска бота и мини-приложения;
• платёжному партнёру — для создания и подтверждения оплаты;
• провайдерам AI-моделей — для обработки выбранного Пользователем запроса;
• поставщикам хостинга, хранения, мониторинга и защиты — для эксплуатации Сервиса;
• государственным органам — только при наличии предусмотренного законом основания.

До начала реальной обработки Оператор фиксирует фактический перечень подрядчиков, их роли и местонахождение во внутреннем реестре и выполняет необходимые требования к поручению обработки и трансграничной передаче.

7. Передача запросов AI-провайдерам

Выбранная AI-модель может обслуживаться сторонним провайдером. Для генерации ему передаются запрос, необходимые настройки и прикреплённые материалы. Не включайте в запросы паспортные данные, банковские реквизиты, медицинскую тайну и иную чувствительную информацию, если это не требуется функцией и отдельно не согласовано.

8. Сроки хранения

Данные хранятся не дольше, чем необходимо для заявленных целей, исполнения договора, разрешения споров и соблюдения обязательных требований закона:

• данные аккаунта и баланса — пока используется аккаунт и в течение срока, необходимого для рассмотрения требований после прекращения использования;
• заказы и платёжные записи — в течение обязательного срока хранения налоговых и расчётных документов;
• запросы, исходные материалы и результаты — пока это необходимо для выполнения задания, показа истории и работы функций удаления;
• технические журналы — в течение периода, необходимого для безопасности, диагностики и расследования инцидентов;
• обращения — до завершения вопроса и в течение срока возможного предъявления требований.

Данные удаляются или обезличиваются после достижения цели, истечения срока либо утраты основания обработки, если закон не требует продолжить хранение.

9. Файлы cookie и локальное хранилище

Публичный сайт не использует рекламные cookie. Мини-приложение может использовать локальное хранилище браузера и краткоживущие технические идентификаторы для сессии, безопасности и сохранения интерфейсных настроек.

10. Безопасность

Оператор применяет организационные и технические меры, включая разграничение доступа, проверку подписанных данных Telegram, серверное подтверждение платежей, журналирование событий, резервное копирование, ограничение частоты запросов и защиту публичного сайта через распределённую инфраструктуру.

Ни один способ передачи или хранения не гарантирует абсолютную безопасность. При обнаружении инцидента Оператор принимает предусмотренные законом меры и уведомляет уполномоченные органы и субъектов, когда это требуется.

11. Права Пользователя

Пользователь вправе запрашивать сведения об обработке, требовать уточнения, блокирования или удаления данных, отозвать согласие в отношении обработки на его основании, а также обжаловать действия Оператора. Запрос направляется через поддержку; для защиты аккаунта может потребоваться подтверждение Telegram ID.

12. Данные несовершеннолетних

Сервис не предназначен для самостоятельного заключения платных договоров лицами, которые по закону не могут сделать это без согласия законного представителя.

13. Изменения Политики

Актуальная версия размещается по адресу kvantyra.pages.dev/privacy/. Существенные изменения применяются с указанной в новой редакции даты.