Политика конфиденциальности

Дата последнего обновления: 01.01.2025

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее, «Политика») описывает порядок сбора, обработки и хранения персональных данных пользователей платформы Clavis.to (далее, «Платформа»), принадлежащей ОсОО «Глобал Бридж».

1.2. Используя Платформу, пользователь подтверждает своё согласие с условиями настоящей Политики. В случае несогласия пользователь должен прекратить использование Платформы.

2. Собираемые данные

2.1. При регистрации: адрес электронной почты, хэш пароля (сам пароль не хранится).

2.2. При использовании API: метаданные запросов (идентификатор модели, количество использованных токенов, временная метка, идентификатор API-ключа). Содержание запросов и ответов языковых моделей не сохраняется Платформой на постоянной основе.

2.3. При оплате: идентификатор транзакции от платёжного провайдера, сумма пополнения. Данные платёжных карт обрабатываются и хранятся исключительно платёжным провайдером и не передаются Исполнителю.

2.4. Технические данные: IP-адрес, тип браузера и устройства, данные о сессии, собираются автоматически в целях обеспечения безопасности и улучшения качества услуг.

3. Цели обработки данных

3.1. Предоставление доступа к функциональности Платформы и оказание услуг.

3.2. Расчёт и списание стоимости использованных услуг (биллинг).

3.3. Обеспечение безопасности учётных записей и предотвращение мошенничества.

3.4. Уведомление пользователей о существенных изменениях условий обслуживания.

3.5. Исполнение требований законодательства.

4. Хранение и защита данных

4.1. Пароли хранятся исключительно в виде криптографических хэшей (bcrypt). Восстановление исходного пароля из хэша невозможно.

4.2. API-ключи хранятся в виде хэшей SHA-256. Оригинальный ключ показывается пользователю один раз при создании.

4.3. Данные хранятся на серверах с ограниченным физическим и сетевым доступом. Применяются стандартные меры информационной безопасности, включая шифрование каналов передачи данных (TLS).

4.4. Персональные данные хранятся в течение срока действия учётной записи пользователя и в течение разумного срока после её удаления для целей бухгалтерского учёта и разрешения споров.

5. Передача данных третьим лицам

5.1. Персональные данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством Кыргызской Республики.

5.2. Содержание запросов пользователей направляется поставщикам языковых моделей для обработки. Исполнитель не контролирует политику конфиденциальности сторонних поставщиков.

5‑бис. Модели сторонних поставщиков

5.3. Часть моделей каталога размещена независимыми сторонними поставщиками на их собственной инфраструктуре. Такие модели во всех интерфейсах Платформы помечены как «сторонний», а их идентификатор содержит суффикс @gate-….

5.4. Платформа не может утверждать, что сторонний поставщик не сохраняет (не логирует) содержание запросов и ответов. Серверы, программное обеспечение и внутренние регламенты стороннего поставщика находятся вне контроля Платформы, и проверить это техническими средствами невозможно. Пользователю, для которого конфиденциальность содержания запросов критична, следует выбирать модели без пометки «сторонний».

5.5. Запрос направляется стороннему поставщику только при явном указании его пула в идентификаторе модели. Запрос к модели без указания пула никогда не маршрутизируется на сторонних поставщиков.

5.6. Сторонним поставщикам не передаются персональные данные пользователей: они получают только тело запроса, необходимое для генерации ответа, и не получают адрес электронной почты, идентификатор учётной записи, IP-адрес или иные сведения, позволяющие установить, кто именно направил запрос.

5.7. Проверки качества, проводимые Платформой в отношении моделей сторонних поставщиков (в том числе повторные, без предварительного уведомления поставщика), подтверждают работоспособность модели и её соответствие заявленному наименованию, но не подтверждают отсутствие логирования на стороне поставщика.

6. Права пользователя

6.1. Пользователь вправе запросить получение, изменение или удаление своих персональных данных, обратившись в службу поддержки по электронной почте.

6.2. При удалении учётной записи персональные данные удаляются, за исключением данных, необходимых для исполнения законных обязательств Исполнителя.

7. Файлы cookie

7.1. Платформа может использовать файлы cookie для сохранения настроек пользователя (языковые предпочтения, параметры сессии).

7.2. Пользователь может отключить использование cookie в настройках своего браузера, однако это может повлиять на функциональность Платформы.

8. Контактная информация