Политика конфиденциальности

1. Термины и определения

1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю), включая: адрес электронной почты, данные HTTP-запросов, технические данные (Cookies, IP-адрес).

1.2. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, передачу (в т.ч. трансграничную), обезличивание и удаление.

2. Общие положения

2.1. Используя Сайт, пользователь подтверждает согласие с Политикой.

2.2. Мы обрабатываем данные в соответствии с ФЗ-152 «О персональных данных» и иными применимыми нормами права Российской Федерации.

3. Какие данные мы собираем

• E-mail и пароль (для регистрации и подписки);
• Тексты запросов/ответов, созданные в интерфейсе Сайта;
• Cookie сессии авторизации (HTTP-only, срок жизни — до выхода из аккаунта);
• Технически обезличенные логи (IP-адрес, время запроса) — только для защиты от DDoS и диагностики ошибок.

3.1. Авторизация через сторонние сервисы

Мы предлагаем авторизацию через сторонние сервисы, такие как Google, для удобства пользователей. Это может включать передачу минимального набора данных (например, email, имя) на серверы за пределами России, включая США.

Для пользователей в Российской Федерации: Для соответствия российскому законодательству (Федеральный закон № 152-ФЗ) мы настоятельно рекомендуем использовать локальные методы авторизации, такие как email/пароль или российские сервисы (например, VK ID). Использование авторизации через Google осуществляется на ваш собственный риск и может подразумевать трансграничную передачу данных. Выбирая эту опцию, вы подтверждаете, что осведомлены и даёте согласие на такие последствия.

Мы не поощряем и не требуем использования иностранных сервисов авторизации для российских пользователей.

4. Цели обработки

• Предоставление доступа к функционалу ИИ-агрегатора;
• Ведение истории взаимодействий;
• Оформление и продление подписки;
• Исполнение требований законодательства (налоговый и бухгалтерский учёт).

5. Хранение и защита

Первичный сбор и хранение персональных данных Пользователей-граждан РФ осуществляются на серверах, находящихся на территории Российской Федерации. В дальнейшем данные могут быть переданы на другие сервера для обеспечения работы Сервиса.

• Данные хранятся и обрабатываются в защищенных центрах обработки данных с применением надлежащих мер безопасности для защиты ваших данных;
• Данные передаются по HTTPS;
• Доступ к базе данных ограничен узким кругом сотрудников.

6. Передача третьим лицам

Данные могут передаваться только:

• платёжному оператору ЮKassa (соответствующему PCI DSS) для проведения оплаты;
• сторонним провайдерам API моделей искусственного интеллекта для обработки ваших запросов в рамках предоставления услуг Сервиса. Для предоставления услуг Сервиса, включая обработку запросов с использованием моделей искусственного интеллекта, мы можем передавать данные Пользователей (включая тексты запросов) таким сторонним провайдерам API, которые могут быть расположены за пределами Российской Федерации. Мы принимаем все необходимые меры для обеспечения адекватной защиты ваших данных при такой передаче в соответствии с законодательством РФ. Используя Сервис, вы даете согласие на такую передачу данных;
• уполномоченным госорганам на основании законного запроса.

Передача данных поставщикам услуг ИИ (OpenAI, Anthropic и др.) осуществляется с целью предоставления функционала Сервиса. Администрация предпринимает меры по обезличиванию (деперсонализации) передаваемых запросов, удаляя технические идентификаторы Пользователя перед отправкой в API сторонних сервисов.

Мы не используем сторонние рекламные или аналитические куки.

6.1. Данные пользователя Google (Workspace API) и требования Limited Use

Если вы подключаете свой аккаунт Google (Gmail, Google Диск, Google Календарь), Сервис получает доступ к вашим данным Google исключительно для функций, которые вы явно вызываете: чтение и суммаризация ваших писем и вложений, создание черновиков писем по вашему запросу, поиск и суммаризация файлов на Диске, просмотр и управление событиями календаря.

Использование исходных или производных пользовательских данных, полученных из Google Workspace API, соответствует Политике Google API Services User Data Policy, включая требования Limited Use. (Google API Services User Data Policy)

• Данные пользователя Google обрабатываются исключительно собственными AI-моделями Google (Gemini) и никогда не используются для создания, обучения или улучшения каких-либо моделей машинного обучения или искусственного интеллекта;
• Данные пользователя Google никогда не передаются сторонним AI-провайдерам, чьи условия допускают обучение на передаваемом контенте, — наш бэкенд программно блокирует таких провайдеров для любого диалога, содержащего данные, полученные из Google API;
• Данные пользователя Google никогда не продаются и не используются в рекламных целях;
• Сотрудники не читают ваши данные Google, за исключением случаев, когда вы явно даёте на это согласие в целях поддержки, когда это необходимо для расследования инцидентов безопасности или требуется по закону;
• Вы можете отключить интеграции Google в любой момент в разделе Настройки → Подключения — при этом сохранённые токены доступа удаляются.

7. Сроки хранения и удаление

• Аккаунт — до его удаления пользователем;
• Биллинг-данные — 5 лет (ст. 54 НК РФ);
• История запросов — до ее удаления пользователем;

Запрос на удаление направляется на info@comparai.co и исполняется в течение 10 рабочих дней.

8. Права пользователя

Пользователь вправе получать сведения об обработке, требовать исправления, ограничения или уничтожения данных.

9. Изменения Политики

Новая редакция публикуется на Сайте и вступает в силу с даты публикации.

10. Контакты

По вопросам конфиденциальности: info@comparai.co.

Общая поддержка: info@comparai.co.