Политика конфиденциальности

1. Какие данные мы собираем

• Регистрационные данные: email и хэш пароля.
• Данные Telegram: telegram_id, username, first_name (по согласию).
• Платёжные данные: идентификатор платежа ЮKassa. Номера карт не хранятся.
• Данные использования: объём трафика и время последнего подключения по ключам доступа, прогресс в рабочих тетрадях курсов.
• Техническая информация: IP-адрес, User-Agent при авторизации.

2. Цели обработки

• Предоставление услуг, указанных в Оферте;
• Обеспечение безопасности аккаунта (rate limiting, защита от brute-force);
• Уведомления о платежах и подписке;
• Улучшение качества сервиса (анонимизированная статистика).

3. Хранение и защита

Данные хранятся на серверах в Российской Федерации в базе PostgreSQL. Пароли хэшируются через bcrypt. Соединение защищено TLS (Let's Encrypt). Управление серверами осуществляется по защищённому каналу с IP-whitelist и API-токенами.

4. Передача третьим сторонам

Мы передаём минимально необходимые данные следующим обработчикам:

• ЮKassa (ООО НКО «ЮMoney»): сумма платежа, идентификатор пользователя в метаданных.
• Telegram: telegram_id и текст уведомления.

5. Программа vidoc и мост моделей

Документы Пользователя на наш сервер не передаются. Чтение PDF, распознавание, разбор таблиц, штампов и векторной графики выполняются программой vidoc на машине Пользователя. На сервер уходят только проверка подписки и наборы правил, которые программа получает по подписке, — порядка 22–30 КБ, и только в сторону машины Пользователя. Содержимое документов, их фрагменты и результаты разбора нам не передаются и у нас не хранятся.

Мост моделей — отдельный случай, и мы описываем его честно. Если Пользователь пользуется мостом моделей aigets, то содержимое его запросов к моделям через мост проходит и передаётся выбранному поставщику модели. Это относится к тем данным, которые Пользователь сам отправляет модели, и не относится к разбору документов, описанному выше.

О запросах через мост мы храним только метаданные вызова: модель, число токенов, себестоимость, списанную сумму и метку задания. Тела запросов и ответов не сохраняются.

Настоящий раздел составлен как опись фактически действующего порядка и будет дополнен после юридической проверки — в том числе перечнем поставщиков моделей и стран, куда уходят данные.

6. Cookies

Мы используем технологически необходимые cookies для аутентификации (refresh_token в httpOnly cookie). Аналитические cookies третьих сторон не применяются.

7. Права пользователя

• Получение копии своих данных (по запросу на email);
• Удаление аккаунта — в настройках → «Удалить аккаунт». Удаляются все связанные данные: ключи доступа, кошелёк, прогресс курсов, данные Telegram.
• Отзыв согласия на обработку — путём удаления аккаунта.

8. Сроки хранения

Активные аккаунты — бессрочно. Удалённые аккаунты — 30 дней (для возможности восстановления по запросу), затем окончательное удаление. Финансовые документы хранятся 5 лет в соответствии с законодательством РФ.

9. Контакты

По вопросам обработки персональных данных: privacy@aigets.online