Это рабочая редакция документов Xpeltrum. До подключения реальных платежей текст будет дополнительно проверен профильным юристом.
Оператор и область действия
Оператором персональных данных является Ребрик Максим Игоревич, налогоплательщик НПД, ИНН 263513403068. Политика действует при использовании сайта xpeltrum.ru, аккаунта, чата, подписок, API и связанных функций Xpeltrum и Vanta.
Обращения по вопросам обработки данных принимаются на support@xpeltrum.ru. Политики внешних моделей, банковских и подключаемых сервисов дополнительно применяются к операциям, которые они выполняют как самостоятельные операторы или обработчики.
Категории данных
Состав данных зависит от используемых функций и настроек.
- имя, адрес электронной почты, статус подтверждения, роль и настройки аккаунта;
- хеш пароля, сессионные идентификаторы, подключённые способы входа и сведения о безопасности;
- IP-адрес, User-Agent, время входа, примерное местоположение по IP и журналы событий;
- запросы, история диалогов, файлы, проекты, черновики и ответы моделей — в зависимости от выбранного режима хранения;
- модель, провайдер, токены, задержка, стоимость, ошибки, лимиты и использование API;
- тариф, заказ, сумма, валюта, скидка, статус платежа, возврата и сведения о чеке;
- обращения в поддержку, входящая и исходящая служебная переписка;
- Push-подписка, настройки уведомлений, cookies и данные локального хранилища.
Цели обработки
Данные обрабатываются для создания и защиты аккаунта, выполнения и маршрутизации запросов, предоставления подписки и API, расчёта лимитов, платежей и возвратов, формирования чеков, поддержки, диагностики, предотвращения атак, исполнения закона и защиты прав сторон.
Правовые основания
В зависимости от операции основаниями являются заключение и исполнение договора, выполнение обязанности по закону, отдельное согласие пользователя и законный интерес в обеспечении безопасности, если он не нарушает преимущественные права пользователя. Необязательная реклама требует отдельного согласия.
Хранение на устройстве
Необходимые cookies используются для защищённой серверной сессии. Интерфейс может локально хранить выбранный язык, тему, модель, звуковые настройки, черновики, проекты и историю диалогов. Локальные данные остаются на устройстве до удаления пользователем или браузером.
Токен основной авторизации не должен сохраняться в localStorage. Старые локальные токены, оставшиеся от предыдущих редакций приложения, удаляются интерфейсом при запуске.
Маршрутизация AI-запросов
Для получения ответа содержание запроса, приложенные материалы и необходимые параметры передаются выбранному поставщику модели. При резервном переключении данные могут быть направлены другому доступному поставщику.
Пользователю не следует передавать специальные категории, государственные тайны, чужие секреты и иные чувствительные данные, если отсутствует законное основание и подходящий режим обработки. Автоматическое удаление идентификаторов не гарантирует полной анонимизации.
Получатели и обработчики
В необходимом объёме данные могут обрабатывать поставщики AI-моделей, хостинга и инфраструктуры, почтовая система Xpeltrum, ЮKassa, средства защиты, мониторинга и поддержки, а также государственные органы при наличии законного требования. Xpeltrum не продаёт персональные данные как самостоятельный товар.
Платежи и чеки
Полные реквизиты карты обрабатываются ЮKassa и банком. Xpeltrum хранит ограниченные сведения, необходимые для идентификации заказа, активации доступа, возврата, сверки и учёта. Данные о доходе и чеке обрабатываются для выполнения обязанностей самозанятого.
Трансграничная передача
Некоторые поставщики моделей и инфраструктуры могут находиться за пределами Российской Федерации. До начала передачи Оператор определяет применимое основание и выполняет необходимые требования. Доступность конкретного маршрута может быть ограничена, если законная передача не может быть обеспечена.
Сроки хранения
Данные аккаунта обрабатываются во время его существования; сессии — до выхода, отзыва или истечения; локальная история — до удаления на устройстве. Верификационные коды действуют ограниченное время и затем удаляются либо обезличиваются.
Платёжные, налоговые, договорные и бухгалтерские сведения хранятся в пределах обязательного срока. Журналы безопасности, обращения и сведения об использовании сохраняются не дольше необходимого для расследования, защиты прав и исполнения закона. Перед запуском реальных платежей сроки фиксируются в отдельной внутренней матрице хранения.
Защита данных
Применяются разграничение прав, защищённые cookies, шифрование передачи, хеширование паролей, защита секретов, журналирование, ограничения частоты, подтверждение почты и контроль сессий. Ни один способ защиты не устраняет риск полностью; пользователь также обязан защищать почту, устройство, пароль и API-ключи.
Права пользователя
Пользователь может запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать обработку в предусмотренных законом случаях. Для защиты аккаунта может потребоваться подтверждение личности. Запрос направляется на support@xpeltrum.ru с адреса аккаунта.
Изменения Политики
Дата и версия публикуются на этой странице. При существенном изменении целей, категорий получателей или обязательных условий пользователю показывается уведомление и, когда требуется, запрашивается новое согласие.