Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки персональных данных пользователей сайта https://routerai.ru/ и программы для ЭВМ «Платформа маршрутизации и доступа к нейросетям «RouterAI»» (далее — «Сервис»).

1.1. Оператором персональных данных является Общество с ограниченной ответственностью «Интер» (ОГРН 1147017006950, ИНН 7017351722) (далее — «Оператор»).

1.2. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

1.3. Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой. Действующая редакция Политики постоянно доступна по адресу: https://routerai.ru/terms/privacy.

1.4. Настоящая Политика применяется совместно с Лицензионным соглашением (публичной офертой), размещённым по адресу: https://routerai.ru/terms. В случае противоречия между настоящей Политикой и Лицензионным соглашением приоритет имеет Лицензионное соглашение.

2.1. Учётные данные: адрес электронной почты (Email); номер телефона (в случае предоставления Пользователем).

2.2. Технические данные: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, данные о действиях на Сайте.

2.3. Метаданные обращений к API и чату: дата и время Запроса, используемая модель, объём Токенов, начисленное лицензионное вознаграждение, статус обработки. Содержимое Запросов (промптов) и ответов нейросетевых моделей Оператор по умолчанию не собирает и не хранит (подробнее — раздел 4 настоящей Политики).

2.4. Платёжные данные: сведения о пополнениях баланса и списаниях. Данные банковских карт Оператором не собираются и не хранятся; их обработка осуществляется платёжным провайдером в соответствии со стандартом PCI DSS.

2.5. Для юридических лиц: реквизиты компании и контактные данные представителя.

2.6. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных (о здоровье, политических взглядах и т.п.) и биометрических персональных данных.

2.7. Обращения: содержание сообщений, направленных Оператору через чат (виджет) на Сайте, по адресу support@routerai.ru или иным каналам связи, приложенные к ним файлы, а также имя и контактные данные, указанные при обращении. Направить обращение через чат на Сайте можно в том числе без регистрации учётной записи.

3.1. Данные обрабатываются в следующих целях и на следующих правовых основаниях:

• регистрация учётной записи, предоставление доступа к Сервису, техническая поддержка и рассмотрение обращений (пункт 2.7), в том числе поступивших до регистрации учётной записи, — исполнение Лицензионного соглашения, а для обращений до его заключения — обработка в целях заключения договора по инициативе обращающегося (статья 6, часть 1, пункт 5 152-ФЗ);
• выставление счетов, расчёты, формирование учётных документов — исполнение договора и требований законодательства о бухгалтерском и налоговом учёте;
• направление сервисных уведомлений о работе Сервиса, состоянии Баланса, расчётах и безопасности учётной записи — по Email, в Личном кабинете, по SMS, в мессенджерах или телефонным вызовом (пункт 7.1 Лицензионного соглашения) — исполнение Лицензионного соглашения;
• обеспечение безопасности Сервиса, предотвращение мошенничества и нарушений — законный интерес Оператора;
• аналитика посещаемости и улучшение Сервиса — согласие Пользователя (cookie, раздел 6);
• информирование о новых возможностях Сервиса, акциях и предложениях (маркетинговые цели) — отдельное согласие Пользователя (раздел 7).

4.1. Оператор в пределах собственной инфраструктуры не осуществляет сбор, хранение, анализ или передачу третьим лицам содержимого Запросов (промптов) и ответов нейросетевых моделей, за исключением:

• а) технически необходимой передачи Запроса провайдеру соответствующей модели для его обработки;
• б) сохранения истории диалогов Пользователя в веб-чате, осуществляемого в интересах Пользователя для работы функции истории чатов; такая история доступна только Пользователю, может быть удалена им в любой момент и удаляется при удалении учётной записи в порядке п. 8.2 Политики;
• в) случаев служебного логирования, предусмотренных пунктом 6.5 Лицензионного соглашения (не более 72 часов по одному инциденту, удаление записей в течение 30 календарных дней после завершения разбора инцидента).

4.2. Оператор не использует содержимое Запросов Пользователя и ответов нейросетевых моделей для обучения нейросетевых моделей — ни собственных, ни третьих лиц.

4.3. Оператор не является оператором персональных данных по смыслу 152-ФЗ применительно к содержимому Запросов. Пользователь обязуется не направлять через Сервис персональные данные третьих лиц; при нарушении этого запрета ответственность перед субъектами персональных данных и уполномоченными органами несёт Пользователь.

5.1. Хранение персональных данных, указанных в разделе 2 Политики, осуществляется на серверах, расположенных на территории Российской Федерации. Сбор персональных данных граждан РФ производится с использованием баз данных, находящихся на территории РФ (часть 5 статьи 18 152-ФЗ).

5.2. Передача содержимого Запросов провайдерам моделей. Персональные данные, указанные в разделе 2 настоящей Политики, за пределы территории Российской Федерации не передаются; трансграничную передачу персональных данных Оператор не осуществляет.

Для исполнения Запроса его текст передаётся в зашифрованном виде провайдеру выбранной Пользователем нейросетевой модели, серверы которого могут находиться за пределами Российской Федерации; перечень провайдеров (вариантов размещения) и стран размещения их инфраструктуры по каждой модели публикуется в каталоге моделей на Сайте и предоставляется через API. Провайдеру передаётся только текст Запроса, сформированный самим Пользователем; учётные данные Пользователя (Email, телефон, платёжные сведения), а также идентификаторы учётной записи провайдерам моделей не передаются. Инфраструктура Оператора — серверы авторизации, Личного кабинета, маршрутизации, учёта и хранения истории диалогов веб-чата — размещена на территории Российской Федерации.

Направление в Запросах персональных данных третьих лиц не допускается (п. 4.3 настоящей Политики, п. 6.4 Лицензионного соглашения). Содержание Запроса Пользователь определяет самостоятельно и с учётом того, что текст Запроса передаётся провайдеру модели в порядке, описанном выше.

Пользователю доступна маршрутизация Запросов исключительно на нейросетевые модели, размещённые на территории Российской Федерации (параметры ограничения маршрутизации в Запросе: разрешённый перечень провайдеров, запрет резервных каналов, ограничение по стране размещения); в этом режиме содержимое Запросов за пределы Российской Федерации не передаётся, а Запрос, который не может быть обработан с соблюдением заданных ограничений, не передаётся иному провайдеру и не оплачивается.

5.3. Оператор может привлекать обработчиков: сервисы почтовых и SMS-рассылок и телефонии (для отправки собственных уведомлений), сервис обработки обращений (чат поддержки на Сайте и учёт обращений), платёжных провайдеров, хостинг-провайдеров. Обработка поручается на основании договора с соблюдением требований статьи 6 части 3 152-ФЗ.

5.4. Оператор не передаёт контактные данные Пользователей третьим лицам для их маркетинговых целей.

5.5. Данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законодательством РФ.

6.1. Сайт использует файлы cookie для авторизации, сохранения настроек, работы чата поддержки на Сайте и анализа посещаемости.

6.2. На Сайте установлен счётчик Яндекс.Метрики (ООО «Яндекс»), который собирает обезличенные данные о посещениях (IP-адрес, сведения о браузере и устройстве, действия на страницах). Условия обработки данных Яндекс.Метрикой определяются документами ООО «Яндекс».

6.3. Пользователь может ограничить или запретить использование cookie в настройках браузера. Это может повлиять на работоспособность отдельных функций Сервиса.

7.1. Согласие на получение рекламных сообщений (Email, SMS, мессенджеры) даётся Пользователем отдельно — путём проставления соответствующей отметки (чекбокса) при регистрации или в Личном кабинете. Регистрация и использование Сервиса не обусловлены дачей такого согласия. Сервисные уведомления (о работе Сервиса, состоянии Баланса, расчётах и безопасности учётной записи) не являются рекламой и направляются без отдельного согласия в порядке пункта 7.1 Лицензионного соглашения.

7.2. Пользователь вправе отозвать согласие в любой момент, перейдя по ссылке «Отписаться» в письме, изменив настройки в Личном кабинете или направив запрос на support@routerai.ru.

8.1. Персональные данные обрабатываются в течение срока действия учётной записи Пользователя.

8.2. После удаления учётной записи или расторжения Лицензионного соглашения данные удаляются в течение 30 (тридцати) календарных дней, за исключением данных, входящих в состав финансово-учётных документов, которые хранятся в течение 5 (пяти) лет в соответствии с законодательством о бухгалтерском учёте, а также иных данных, обязанность хранения которых установлена законом.

8.3. Метаданные технических логов (раздел 2.3) хранятся не более 12 (двенадцати) месяцев, после чего удаляются или обезличиваются.

8.4. По достижении целей обработки либо при отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законом.

9.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных, включая: шифрование каналов передачи данных (TLS версии не ниже 1.2) и данных при хранении; ролевое разграничение прав доступа сотрудников и многофакторную аутентификацию для административного доступа; учёт носителей и регистрацию событий доступа; резервное копирование; внутренние регламенты обработки персональных данных.

9.2. В случае выявления утечки или несанкционированного доступа к персональным данным Оператор уведомляет Роскомнадзор и затронутых Пользователей в порядке и сроки, установленные статьёй 21 152-ФЗ.

10.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• требовать удаления учётной записи и связанных с ней данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

10.2. Запросы направляются на support@routerai.ru либо письменно по адресу: 634045, г. Томск, а/я 13. Оператор предоставляет ответ в течение 10 (десяти) рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением Пользователя.

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется по адресу https://routerai.ru/terms/privacy с указанием даты обновления и вступает в силу с момента публикации, если иное не предусмотрено новой редакцией.