Политика конфиденциальности

1. О чём эта политика

Эта Политика конфиденциальности объясняет, какие данные может обрабатывать ЭлаЙор Chat, зачем они нужны, как используется память чата, как работают технические сервисы, какие права есть у пользователя и куда можно обратиться по вопросам данных.

ЭлаЙор Chat — это цифровое пространство разговора с использованием языковой модели. Сервис может обрабатывать текстовые сообщения пользователя, историю диалога, настройки аккаунта, данные доступа, технические данные устройства и другие сведения, необходимые для работы сервиса.

2. Оператор данных

Оператором персональных данных является владелец и управляющий сервисом ЭлаЙор Chat. Контакт для вопросов по персональным данным, удалению аккаунта, доступу, исправлению или ограничению обработки указан на странице Контакты и запросы по данным.

Если на странице контактов указаны дополнительные юридические сведения оператора, они являются частью этой Политики конфиденциальности.

3. Какие данные мы можем обрабатывать

В зависимости от того, как пользователь использует сервис, ЭлаЙор Chat может обрабатывать следующие категории данных:

• данные аккаунта: имя, email, идентификатор пользователя, план, статус доступа;
• сообщения, которые пользователь отправляет в чат;
• ответы ЭлаЙор Chat и историю переписки;
• память разговора, сохранённые выводы, настройки и признаки контекста;
• данные о выбранном плане, кредитах, лимитах и статусе подписки;
• технические данные: IP-адрес, дата и время запроса, браузер, устройство, ошибки сервиса;
• cookie-файлы и настройки согласия на cookie;
• платёжные сведения, полученные от платёжного провайдера, например статус платежа или подписки.

ЭлаЙор Chat не предназначен для хранения полных данных банковской карты на своих серверах. Платёжные операции обрабатываются через Stripe или другого платёжного провайдера, если он будет подключён.

4. Данные, которые лучше не отправлять в чат

Пользователь не должен отправлять в ЭлаЙор Chat данные, которые не нужны для разговора или которые он не имеет права раскрывать.

• пароли, коды доступа и секретные ключи;
• полные данные банковских карт;
• чужие персональные данные без разрешения;
• медицинские документы, если они не нужны для безопасного общего объяснения;
• данные детей без законного основания;
• конфиденциальные документы, коммерческие тайны или закрытые материалы третьих лиц.

Если пользователь сам вводит такие данные, он несёт ответственность за их раскрытие. ЭлаЙор Chat может технически обработать введённый текст для ответа, безопасности и сохранения истории, если это необходимо для работы сервиса.

5. Зачем мы обрабатываем данные

Данные используются для следующих целей:

• создание и поддержание аккаунта пользователя;
• предоставление доступа к ЭлаЙор Chat;
• генерация ответов на сообщения пользователя;
• сохранение истории разговора и памяти, чтобы путь не обнулялся;
• начисление и использование кредитов;
• обработка подписки, платежей, отмены и статуса доступа;
• защита сервиса от злоупотреблений, взлома, спама и перегрузки;
• исправление ошибок и техническая поддержка;
• улучшение интерфейса, удобства и качества сервиса;
• выполнение юридических обязанностей оператора.

6. Законные основания обработки

В зависимости от ситуации обработка данных может основываться на разных законных основаниях:

• исполнение договора — когда данные нужны для предоставления сервиса, аккаунта, памяти, доступа, подписки и кредитов;
• согласие — например, для необязательных cookie или отдельных дополнительных настроек;
• законный интерес — для безопасности, предотвращения злоупотреблений, диагностики ошибок и улучшения сервиса;
• юридическая обязанность — если данные нужно хранить или обрабатывать по требованиям закона, бухгалтерии, налогов или защиты прав.

Если обработка основана на согласии, пользователь может отозвать согласие там, где это технически доступно, например через управление cookie-файлами или через обращение в поддержку.

7. Память ЭлаЙор Chat

Память — одна из важных функций ЭлаЙор Chat. Она помогает сервису не начинать каждый разговор с нуля и поддерживать линию пути пользователя.

Память может включать историю сообщений, краткие выводы, сохранённые элементы, настройки, выбранный язык, активные разговоры, папки, цели и другие признаки, необходимые для продолжения диалога.

Память пользователя предназначена для его собственного пространства. Данные одного пользователя не должны раскрываться другим пользователям.

8. Использование AI-систем

ЭлаЙор Chat использует языковые модели и другие AI-технологии для генерации ответов, анализа текста, поддержки памяти и улучшения качества диалога.

Сообщения пользователя могут передаваться техническим AI-провайдерам или инфраструктурным сервисам, если это необходимо для генерации ответа и работы чата. Передача должна ограничиваться тем, что нужно для предоставления сервиса.

Ответы AI могут быть неточными, неполными или неподходящими для конкретной ситуации. Пользователь должен учитывать это при принятии решений и обращаться к специалистам в важных медицинских, юридических, финансовых или кризисных вопросах.

9. Платежи и Stripe

Если пользователь выбирает платный план, оплата может обрабатываться через Stripe. В таком случае Stripe может обрабатывать платёжные данные, данные карты, статус подписки, историю платежей и другую информацию, необходимую для выполнения платежа.

ЭлаЙор Chat может получать от Stripe техническую информацию о статусе платежа, подписки, отмены, успешного или неуспешного списания, чтобы корректно начислять кредиты и управлять доступом.

Подробности о планах, кредитах, подписке, отмене и возвратах указаны на странице Планы, оплата и возвраты.

10. Cookie-файлы

ЭлаЙор Chat может использовать cookie-файлы и похожие технологии для входа, безопасности, сохранения настроек, работы интерфейса и аналитики.

Обязательные cookie нужны для работы сервиса и безопасности. Аналитические cookie используются только там, где они подключены и разрешены настройками пользователя.

Подробнее это описано на странице Политика cookie-файлов.

11. С кем могут передаваться данные

Для работы ЭлаЙор Chat данные могут передаваться или становиться доступными ограниченному кругу технических поставщиков, обработчиков и партнёров только в той мере, в какой это необходимо для предоставления сервиса, безопасности, оплаты, поддержки или исполнения юридических обязанностей.

• хостинг и серверная инфраструктура;
• поставщики языковых моделей и AI-инфраструктуры;
• платёжный провайдер Stripe;
• email или сервисы уведомлений, если они используются;
• сервисы безопасности, логирования и диагностики ошибок;
• бухгалтерские, налоговые или юридические помощники, если это необходимо;
• государственные органы, если передача требуется применимым законом.

Такие поставщики и обработчики должны использовать данные только для целей, связанных с работой ЭлаЙор Chat, обработкой платежей, безопасностью, поддержкой или исполнением юридических обязанностей, а также соблюдать применимые требования конфиденциальности и защиты данных.

Если поставщик действует как обработчик персональных данных от имени оператора, отношения с ним должны регулироваться договором или иным правовым основанием, которое определяет предмет обработки, цели, меры безопасности и обязанности сторон.

12. Международная передача данных

Некоторые технические поставщики, AI-провайдеры, платёжные или инфраструктурные сервисы могут находиться за пределами страны пользователя или Европейской экономической зоны.

Если персональные данные передаются за пределы ЕЭЗ, такая передача должна осуществляться только при наличии применимого правового механизма защиты, предусмотренного GDPR или другим применимым законодательством.

Такие механизмы могут включать решение об адекватности защиты данных, стандартные договорные положения, договорные меры, дополнительные технические и организационные меры или другие допустимые основания, если они применимы к конкретной передаче.

Передача данных государственным органам третьих стран может осуществляться только при наличии законного основания и с учётом применимых требований к международной передаче данных.

13. Срок хранения данных

Данные хранятся столько, сколько это необходимо для работы сервиса, памяти пользователя, доступа к аккаунту, выполнения договора, безопасности, бухгалтерии, юридических обязанностей и защиты прав.

История чата и память могут храниться до удаления аккаунта, очистки пользователем, истечения технического срока хранения или законного основания для удаления.

Платёжные, бухгалтерские и юридически значимые сведения могут храниться дольше, если этого требует закон или защита прав оператора.

14. Права пользователя

В зависимости от применимого законодательства пользователь может иметь право:

• получить информацию о своих данных;
• получить доступ к своим персональным данным;
• исправить неточные данные;
• запросить удаление данных;
• ограничить обработку данных;
• возразить против обработки;
• получить копию данных в переносимом формате, где это применимо;
• отозвать согласие, если обработка основана на согласии;
• подать жалобу в надзорный орган по защите данных.

Для реализации этих прав пользователь может обратиться через страницу Контакты и запросы по данным.

15. Удаление аккаунта и памяти

Пользователь может запросить удаление аккаунта, истории чата или связанных данных через страницу контактов и запросов по данным.

После удаления часть данных может сохраняться ограниченное время, если это необходимо для безопасности, предотвращения злоупотреблений, бухгалтерии, налоговых требований, разрешения споров или выполнения закона.

Удаление аккаунта не всегда означает автоматический возврат платежа. Вопросы возврата рассматриваются отдельно согласно странице Планы, оплата и возвраты.

16. Безопасность данных

ЭлаЙор Chat применяет технические и организационные меры для защиты данных от несанкционированного доступа, случайной потери, изменения, раскрытия или злоупотребления.

Однако ни один цифровой сервис не может гарантировать абсолютную безопасность. Пользователь должен бережно относиться к своим данным, не передавать пароль третьим лицам и не вводить в чат лишние секретные сведения.

17. Данные детей

ЭлаЙор Chat не предназначен для самостоятельного использования детьми без участия родителя, законного представителя или иного законного основания, если такое участие требуется применимым законодательством.

Если оператор узнает, что данные ребёнка были предоставлены без необходимого основания, он может ограничить доступ, запросить уточнение или удалить такие данные.

18. Изменения Политики конфиденциальности

ЭлаЙор Chat может обновлять эту Политику конфиденциальности по мере развития сервиса, изменения функций, провайдеров, правил памяти, оплаты, законодательства или требований безопасности.

Дата последнего обновления отображается на странице документа. Существенные изменения могут дополнительно отображаться в интерфейсе сервиса.

19. Надзорный орган

Если пользователь находится в Европейском союзе и считает, что его права на защиту данных нарушены, он может обратиться в компетентный надзорный орган по защите данных.

Для Литвы таким органом является State Data Protection Inspectorate.

20. Контакты

По вопросам персональных данных, доступа, исправления, удаления, ограничения обработки, cookie-файлов, памяти, аккаунта или платежей пользователь может обратиться через страницу Контакты и запросы по данным.