Политика приватности

1. Оператор и область действия

1.1. Оператор персональных данных: [НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ, ИНН, ОГРН], адрес: [ЮРИДИЧЕСКИЙ АДРЕС], ответственный за обработку: [ДОЛЖНОСТЬ, ФИО].

1.2. Политика описывает обработку данных пользователей сайта flycode.example, приложения Flycode и связанных сервисов — включая шлюз, который выполняет запросы к поставщикам услуг искусственного интеллекта.

1.3. Приложение Flycode устанавливается пользователем на собственное устройство. Локальный компонент роутера работает на этом устройстве и не передаёт содержимое запросов за его пределы; сетевой обмен с Оператором возникает только при обращении к облачным сервисам.

2. Какие данные обрабатываются

2.1. Данные, предоставленные пользователем

• адрес электронной почты — для входа, уведомлений и восстановления доступа;
• идентификатор учётной записи и API-ключ (в приложении хранится только хеш ключа и его префикс);
• содержимое запросов, файлы проекта, изображения и макеты — в объёме, необходимом для выполнения задачи;
• текст обращения в поддержку и приложенные к нему файлы.

2.2. Данные об оплате

• идентификатор платежа, сумма, дата, способ оплаты (СБП или карта), статус платежа;
• данные платёжного оператора (например, последние четыре цифры карты, идентификатор операции) — в объёме, который он передаёт по договору;
• операции баланса: пополнения, списания, возвраты, резервы.

2.3. Данные об использовании

• идентификатор запроса, выбранный режим работы, объём входных и выходных токенов, стоимость, длительность, статус;
• история сессий и названия проектов, если они не скрыты настройками локального профиля.

2.4. Технические данные

• IP-адрес, тип устройства и операционной системы, версия приложения, временны́е метки, идентификаторы сессий;
• журналы ошибок без тела запроса: код ответа, идентификатор запроса, текст ошибки.

2.5. Специальные категории персональных данных и биометрические данные Оператор намеренно не собирает. Не передавайте в запросах такие сведения, если ваша задача этого не требует.

3. Цели обработки

• предоставление Сервисов: выполнение задач, маршрутизация запросов, генерация результата;
• авторизация, выпуск и отзыв API-ключей;
• расчёт стоимости, ведение баланса, проведение оплаты и возвратов, выдача чеков;
• поддержка, разбор обращений и улучшение качества Сервиса;
• соблюдение требований законодательства, противодействие злоупотреблениям;
• информирование о статусе сервисов и изменениях в тарифах.

3.2. Содержимое запросов и пользовательские файлы не используются для обучения моделей и не попадают в рекламные профили и сегменты для рассылок.

4. Правовые основания

4.1. Обработка осуществляется на основании: согласия пользователя (пункты 4.2 и 4.3); заключения и исполнения договора на оказание услуг и оплаты; исполнения возложенных законом обязанностей (в том числе требований законодательства о бухгалтерском и налоговом учёте).

4.2. Согласие на обработку персональных данных и на обработку специальных категорий, если они появляются в задаче, запрашивается отдельно в интерфейсе и может быть отозвано.

4.3. Часть обработки (например, идентификация по электронной почте и выпуск ключа) необходима для оказания услуги и не требует отдельного согласия, но может быть отозвана с расторжением договора.

5. Куда уходят данные

• Серверы Оператора (РФ, хостинг-провайдер): учётные записи, баланс, операции, метаданные использования, платёжные идентификаторы;
• Поставщики услуг искусственного интеллекта: содержимое запроса и приложенные файлы — в том объёме, который нужен для выполнения задачи. Перечень поставщиков с указанием юрисдикции: [ПЕРЕЧЕНЬ — ЗАПОЛНИТЬ ПО ФАКТУ];
• Платёжный оператор: реквизиты оплаты, сумма, назначение платежа;
• Поставщик почтовых услуг: адрес электронной почты и содержимое служебных уведомлений;
• Технические подрядчики (хостинг, мониторинг, защита от атак): только необходимые технические данные, на условиях конфиденциальности.

5.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для маркетинга.

5.3. Часть поставщиков может находиться за пределами Российской Федерации. До запуска публичной версии Оператор формирует окончательный перечень трансграничной передачи, оценивает уровень защиты в стране получателя и уведомляет субъекта персональных данных в порядке, предусмотренном статьёй 12 Федерального закона № 152-ФЗ.

6. Сроки хранения

• данные учётной записи — в течение срока действия договора и 12 месяцев после его прекращения;
• метаданные использования и операции баланса — 5 лет с момента операции (требования законодательства о бухгалтерском учёте);
• содержимое запросов и файлы — до завершения задачи и удаления проекта пользователем, но не дольше 30 дней с момента последней активности, если иное не предусмотрено настройками аккаунта;
• технические журналы — не более 90 дней;
• обращения в поддержку — 24 месяца с момента закрытия обращения.

6.2. По истечении срока данные удаляются или обезличиваются. Данные, которые закон обязывает хранить (например, кассовые документы), сохраняются в установленном законом объёме.

7. Трансграничная передача

7.1. Передача персональных данных за пределы Российской Федерации осуществляется только в перечисленных в разделе 5 целях, при наличии договора с поставщиком, содержащего условия о конфиденциальности и об обработке по поручению или на иных законных основаниях.

7.2. Локальный режим роутера на устройстве пользователя обработку на стороне Оператора не порождает. Облачные режимы порождают — передача содержимого запроса происходит.

8. Права пользователя

8.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде;
• удалить проект, сессии и баланс — через интерфейс приложения или обращение в поддержку.

8.2. Оператор отвечает на обращение в течение 30 дней с момента его получения.

8.3. Удаление данных не отменяет обязанность хранить документы, которые закон обязывает сохранять, и не аннулирует ранее проведённые операции по оплате.

9. Защита данных

• шифрование канала передачи (TLS) между приложением, шлюзом и сайтом;
• хранение ключей доступа в системном хранилище приложения, а на сервере — только хеши и префиксы;
• разграничение доступа к сервисам, журналирование административных действий;
• регулярные резервные копии с проверкой восстановления;
• отсутствие содержимого запросов в журналах приложения.

10. Дети

10.1. Сервисы не предназначены для лиц младше 14 лет. Регистрируясь, пользователь подтверждает, что достиг совершеннолетия либо действует с согласия законного представителя.

11. Изменения политики

11.1. Новая редакция публикуется на этой странице. О существенных изменениях Оператор уведомляет пользователей по электронной почте не позднее чем за 10 дней до их вступления в силу.

11.2. Продолжение использования Сервисов после публикации новой редакции означает согласие с ней.

12. Контакты

Электронная почта: [SUPPORT@FLYCODE.EXAMPLE]. Почтовый адрес: [ЮРИДИЧЕСКИЙ АДРЕС]. Уполномоченный орган по защите прав субъектов персональных данных: [ДАННЫЕ УПРАВЛЯЮЩЕЙ ОРГАНИЗАЦИИ].