Политика конфиденциальности

Дата последнего обновления: 01.01.2025

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, обработки и хранения персональных данных пользователей платформы Clavis.to (далее — «Платформа»), принадлежащей ОсОО «Глобал Бридж».

1.2. Используя Платформу, пользователь подтверждает своё согласие с условиями настоящей Политики. В случае несогласия пользователь должен прекратить использование Платформы.

2. Собираемые данные

2.1. При регистрации: адрес электронной почты, хэш пароля (сам пароль не хранится).

2.2. При использовании API: метаданные запросов (идентификатор модели, количество использованных токенов, временная метка, идентификатор API-ключа). Содержание запросов и ответов языковых моделей не сохраняется Платформой на постоянной основе.

2.3. При оплате: идентификатор транзакции от платёжного провайдера, сумма пополнения. Данные платёжных карт обрабатываются и хранятся исключительно платёжным провайдером и не передаются Исполнителю.

2.4. Технические данные: IP-адрес, тип браузера и устройства, данные о сессии — собираются автоматически в целях обеспечения безопасности и улучшения качества услуг.

3. Цели обработки данных

3.1. Предоставление доступа к функциональности Платформы и оказание услуг.

3.2. Расчёт и списание стоимости использованных услуг (биллинг).

3.3. Обеспечение безопасности учётных записей и предотвращение мошенничества.

3.4. Уведомление пользователей о существенных изменениях условий обслуживания.

3.5. Исполнение требований законодательства.

4. Хранение и защита данных

4.1. Пароли хранятся исключительно в виде криптографических хэшей (bcrypt). Восстановление исходного пароля из хэша невозможно.

4.2. API-ключи хранятся в виде хэшей SHA-256. Оригинальный ключ показывается пользователю один раз при создании.

4.3. Данные хранятся на серверах с ограниченным физическим и сетевым доступом. Применяются стандартные меры информационной безопасности, включая шифрование каналов передачи данных (TLS).

4.4. Персональные данные хранятся в течение срока действия учётной записи пользователя и в течение разумного срока после её удаления для целей бухгалтерского учёта и разрешения споров.

5. Передача данных третьим лицам

5.1. Персональные данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством Кыргызской Республики.

5.2. Содержание запросов пользователей направляется поставщикам языковых моделей для обработки. Исполнитель не контролирует политику конфиденциальности сторонних поставщиков.

6. Права пользователя

6.1. Пользователь вправе запросить получение, изменение или удаление своих персональных данных, обратившись в службу поддержки по электронной почте.

6.2. При удалении учётной записи персональные данные удаляются, за исключением данных, необходимых для исполнения законных обязательств Исполнителя.

7. Файлы cookie

7.1. Платформа может использовать файлы cookie для сохранения настроек пользователя (языковые предпочтения, параметры сессии).

7.2. Пользователь может отключить использование cookie в настройках своего браузера, однако это может повлиять на функциональность Платформы.

8. Контактная информация