Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет цели, принципы и условия обработки персональных данных, осуществляемой ИП Правкиным Антоном Николаевичем (далее — Оператор) при предоставлении услуг платформы ITOQ AI по адресу ai.itoq.ru.

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и подзаконными актами Роскомнадзора.

2. Сведения об операторе

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов (ст. 5 152-ФЗ):

• Законность и справедливость обработки.
• Обработка только в целях, для которых собраны данные.
• Соответствие содержания и объёма данных целям обработки.
• Точность данных, их актуальность и достаточность.
• Уничтожение или обезличивание данных по достижении целей обработки.

4. Перечень обрабатываемых персональных данных

4.1. Данные, предоставляемые субъектом при регистрации

• Адрес электронной почты (обязательно)
• Имя пользователя / полное имя (опционально)
• Пароль (в хешированном виде, bcrypt)

4.2. Данные, собираемые автоматически

• IP-адрес при регистрации (для защиты от злоупотреблений)
• Сведения об использовании сервиса (количество запросов, модели, дата/время)
• Данные платёжных транзакций (обрабатываются ЮКасса, Оператор хранит только статус и сумму)
• Идентификатор Telegram (при использовании бота)
• Файлы cookie (согласно Политике Cookie)

4.3. Данные из сообщений чата

Содержание диалогов с AI-моделями хранится для обеспечения функциональности сервиса (история чатов). Диалоги не используются для обучения AI-моделей Оператором, но могут обрабатываться провайдерами моделей согласно их условиям.

5. Цели обработки персональных данных

6. Передача данных третьим лицам

Оператор передаёт персональные данные следующим третьим лицам в рамках оказания услуг:

Трансграничная передача данных в США осуществляется на основании согласия субъекта персональных данных, данного при регистрации (ст. 12 152-ФЗ).

7. Права субъекта персональных данных

В соответствии с 152-ФЗ вы имеете право:

• Доступ — получить информацию об обрабатываемых персональных данных (ст. 14).
• Уточнение — потребовать исправить неточные данные (ст. 21).
• Удаление — потребовать удалить данные при отсутствии законных оснований для хранения (ст. 21).
• Ограничение — потребовать прекратить обработку данных (ст. 21).
• Отзыв согласия — отозвать ранее данное согласие на обработку (ст. 9).
• Жалоба — обратиться в Роскомнадзор (rkn.gov.ru) или суд.

Для реализации прав обратитесь по email: info@itoq.ru. Запрос рассматривается в течение 30 дней.

8. Меры защиты персональных данных

Оператор применяет следующие технические и организационные меры защиты:

• Шифрование паролей алгоритмом bcrypt (cost factor 10).
• Передача данных по протоколу HTTPS (TLS 1.2/1.3).
• Хранение данных на серверах в России (VDSina.ru).
• Ограниченный доступ к базе данных — только с сервера API.
• Токены аутентификации с ограниченным сроком действия (JWT).
• Регулярное резервное копирование данных.

9. Файлы cookie

Информация об использовании файлов cookie содержится в Политике Cookie.

10. Уведомление Роскомнадзора

Оператор уведомил Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) об обработке персональных данных в порядке, предусмотренном ст. 22 Федерального закона № 152-ФЗ.

11. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте. Существенные изменения доводятся до сведения пользователей по электронной почте.

12. Контактная информация