Политика обработки персональных данных

1. Оператор и применимое право

Оператор персональных данных: AI Cloud, администратор сервиса AI Cloud. Политика подготовлена с учетом Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных».

По вопросам обработки персональных данных пишите на support@aicloud.ru.

2. Какие данные обрабатываются

• данные аккаунта: email, имя, идентификатор пользователя, статус подтверждения email;
• данные доступа: сведения об API-ключах, сессиях и действиях в личном кабинете;
• биллинг и usage: баланс, модель, количество токенов, стоимость, время и результат запроса;
• технические данные: IP-адрес, user agent, время обращения, ошибки, задержки, anti-abuse события;
• сообщения веб-чата, если пользователь использует чат в интерфейсе;
• cookie и локальное хранилище браузера, необходимые для входа, безопасности и настроек интерфейса.

AI Cloud не запрашивает специальные категории персональных данных и биометрические данные. Не отправляйте такие данные в промптах, чатах или обращениях поддержки.

3. Цели и основания обработки

Данные обрабатываются для регистрации и входа, предоставления API и веб-чата, создания и защиты API-ключей, расчета стоимости по токенам, отображения баланса, диагностики ошибок, защиты от злоупотреблений, ответа на обращения и выполнения требований закона.

Правовые основания: согласие пользователя, исполнение пользовательского соглашения, законные интересы оператора по обеспечению безопасности сервиса, а также обязанности, установленные законодательством РФ.

4. API, веб-чат и логи

Запросы к API обрабатываются в реальном времени. Промпты и ответы API не сохраняются как история диалогов и не используются для обучения моделей AI Cloud. Для биллинга и мониторинга сохраняются технические сведения: модель, токены, стоимость, статус, задержки и привязка к аккаунту или API-ключу.

Веб-чат сохраняет историю сообщений в аккаунте пользователя. Пользователь может удалить беседу; удаление необратимо. Подробнее о технических логах: Приватность и логи.

5. Хранение и безопасность

Персональные данные хранятся не дольше, чем требуется для целей обработки, исполнения соглашения, биллинга, безопасности и соблюдения закона. Данные аккаунта хранятся до удаления аккаунта, если более долгий срок не требуется по закону. Usage и технические события хранятся столько, сколько нужно для расчетов, диагностики и защиты сервиса.

Оператор применяет организационные и технические меры защиты, ограничивает доступ к данным, использует авторизацию, контроль API-ключей и служебный мониторинг. Обработка персональных данных пользователей из РФ ведется с учетом требований о локализации персональных данных.

6. Передача третьим лицам

Данные не продаются и не публикуются. Они могут быть переданы поставщикам инфраструктуры, авторизации, платежей, связи и технической поддержки, если это нужно для работы сервиса, а также государственным органам в случаях, предусмотренных законом.

Если обработка поручается другому лицу, оператор отвечает перед пользователем за такую обработку в пределах, установленных законодательством РФ.

7. Cookie и локальное хранилище

Сервис использует необходимые cookie и локальное хранилище для авторизации, безопасности, запоминания выбранной модели, активного чата, состояния интерфейса и отметки о cookie-уведомлении. Эти данные не используются для рекламного профилирования.

8. Права пользователя

Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать уточнения, блокирования или удаления данных, отозвать согласие на обработку и обжаловать действия оператора в Роскомнадзор или суд.

Запрос направляется на support@aicloud.ru. Укажите email аккаунта и суть запроса; представитель дополнительно прикладывает подтверждение полномочий.

9. Изменения политики

Оператор может обновлять политику при изменении сервиса, состава данных или законодательства. Новая редакция действует с момента публикации на сайте, если в ней не указан иной срок.