1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки, использования и защиты персональных данных пользователей платформы ModelSwitch (https://modelswitch.ru), далее — «Сервис».
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Техногармония» (ОГРН 1244700027330, ИНН 4705119764, КПП 470501001), расположенное по адресу: 188300, Ленинградская область, Гатчинский р-н, г. Гатчина, пр-кт 25 Октября, д. 42а, помещ. 1 (далее — «Оператор»).
1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и иными нормативно-правовыми актами Российской Федерации в области защиты персональных данных.
1.4. Регистрируясь в Сервисе и используя его функциональность, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия Пользователь обязан прекратить использование Сервиса.
2. Какие данные мы собираем
2.1. В процессе регистрации и использования Сервиса Оператор может собирать следующие категории персональных данных:
- Регистрационные данные: адрес электронной почты, пароль (хранится в виде криптографического хеша), имя и фамилия (при указании).
- Данные аутентификации через Yandex ID: идентификатор пользователя Yandex, имя, адрес электронной почты, полученные с согласия Пользователя от сервиса Yandex ID.
- Платёжные данные: информация о банковской карте (маскированный номер, тип карты, срок действия) обрабатывается платёжным провайдером CloudPayments. Оператор не хранит полные реквизиты банковских карт.
- Данные профиля юридического лица: наименование организации, ИНН, КПП, юридический адрес, банковские реквизиты — при заполнении профиля для получения закрывающих документов.
- Данные об использовании API: журнал запросов (модель, количество токенов, стоимость, временная метка, статус ответа). Содержание запросов и ответов AI-моделей Оператором не сохраняется.
- Технические данные: IP-адрес, тип и версия браузера, операционная система, дата и время обращения к Сервису, URL запрошенной страницы.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
- Регистрация и аутентификация Пользователя в Сервисе.
- Предоставление доступа к функциональности Сервиса и API.
- Обработка платежей, ведение баланса и формирование финансовых документов.
- Информирование Пользователя о состоянии баланса, изменениях тарифов, технических работах и иных событиях, связанных с работой Сервиса.
- Обеспечение безопасности Сервиса: предотвращение мошеннических действий, несанкционированного доступа и злоупотреблений.
- Улучшение качества Сервиса и анализ статистики использования.
- Выполнение обязательств перед Пользователем по договору оферты и требований законодательства.
4. Хранение персональных данных
4.1. Персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 Федерального закона от 27.07.2006 N 152-ФЗ.
4.2. Срок хранения персональных данных определяется достижением целей обработки, требованиями законодательства или отзывом согласия Пользователя.
4.3. После удаления учётной записи персональные данные Пользователя уничтожаются в течение 30 (тридцати) календарных дней, за исключением данных, хранение которых требуется в соответствии с законодательством (бухгалтерская документация — 5 лет, налоговая документация — в соответствии с НК РФ).
5. Передача данных третьим лицам
5.1. Оператор не продаёт, не обменивает и не передаёт персональные данные третьим лицам, за исключением следующих случаев:
- Платёжный провайдер CloudPayments (ООО «КлаудПэйментс») — для обработки платежей. CloudPayments является сертифицированным провайдером платежей, соответствующим стандарту PCI DSS Level 1.
- По требованию законодательства — в случаях, предусмотренных законодательством Российской Федерации, по запросу уполномоченных государственных органов.
- С согласия Пользователя — в иных случаях передача данных осуществляется только с явного согласия Пользователя.
5.2. При использовании API содержание запросов Пользователя передаётся провайдерам AI-моделей (OpenAI, Anthropic, Google и др.) для обработки. Передача осуществляется в обезличенном виде — без привязки к учётной записи Пользователя. Обработка данных провайдерами AI-моделей регулируется их собственными политиками конфиденциальности.
6. Файлы cookie и аналитика
6.1. Сервис использует файлы cookie для обеспечения корректной работы пользовательских сессий и аутентификации.
6.2. Типы используемых cookie:
- Необходимые (session cookies) — для поддержания аутентифицированной сессии. Удаляются при закрытии браузера или по истечении срока действия токена.
- Функциональные — для сохранения пользовательских предпочтений (язык, тема интерфейса).
6.3. Пользователь может отключить cookie в настройках браузера, однако это может привести к ограничению функциональности Сервиса.
6.4. Сервис может использовать анонимизированные данные для анализа статистики использования (количество запросов, популярные модели, средняя нагрузка) в целях улучшения качества обслуживания.
7. Права Пользователя
7.1. Пользователь имеет право:
- На доступ — получить информацию о своих персональных данных, обрабатываемых Оператором. Для этого необходимо направить запрос на hello@modelswitch.ru.
- На исправление — потребовать уточнения или исправления своих персональных данных, если они являются неполными, устаревшими или неточными. Основные данные профиля можно изменить самостоятельно в личном кабинете.
- На удаление — потребовать удаления своих персональных данных путём удаления учётной записи через личный кабинет или путём направления запроса на hello@modelswitch.ru.
- На отзыв согласия — отозвать ранее данное согласие на обработку персональных данных. Отзыв согласия может повлечь невозможность использования Сервиса.
- На обжалование — обратиться в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) в случае нарушения прав в области персональных данных.
7.2. Оператор рассматривает обращения Пользователей в срок не более 30 (тридцати) календарных дней с момента получения запроса.
8. Безопасность данных
8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
8.2. Применяемые меры защиты включают:
- Шифрование данных при передаче по протоколу TLS 1.3 (HTTPS).
- Хеширование паролей с использованием криптографически стойких алгоритмов (bcrypt).
- Хранение API-ключей в виде SHA-256 хешей — исходное значение ключа не сохраняется.
- Разграничение прав доступа к базам данных и системам хранения.
- Регулярное резервное копирование данных.
- Журналирование действий безопасности (security log) в личном кабинете Пользователя.
9. Изменения Политики
9.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия Политики размещается по адресу https://modelswitch.ru/legal/privacy.
9.2. О существенных изменениях Политики Оператор уведомляет Пользователей по электронной почте и/или через уведомление в личном кабинете не менее чем за 14 (четырнадцать) календарных дней до вступления изменений в силу.
9.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с обновлённой Политикой.
10. Контактная информация
По вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:
- Оператор: ООО «Техногармония»
- ОГРН: 1244700027330 (от 15.08.2024)
- ИНН: 4705119764
- Адрес: 188300, Ленинградская область, Гатчинский р-н, г. Гатчина, пр-кт 25 Октября, д. 42а, помещ. 1
- Генеральный директор: Рудаков Андрей Игоревич
- Email: hello@modelswitch.ru
- Telegram: @modelswitch
Дата вступления в силу: 1 сентября 2024 г.