Политика конфиденциальности

1. Термины и определения

1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю), включая: адрес электронной почты, данные HTTP-запросов, технические данные (Cookies, IP-адрес).

1.2. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, передачу (в т.ч. трансграничную), обезличивание и удаление.

2. Общие положения

2.1. Используя Сайт, пользователь подтверждает согласие с Политикой.

2.2. Мы обрабатываем данные в соответствии с ФЗ-152 «О персональных данных» и иными применимыми нормами права Российской Федерации.

3. Какие данные мы собираем

• E-mail и пароль (для регистрации и подписки);
• Тексты запросов/ответов, созданные в интерфейсе Сайта;
• Файлы, приложенные к чатам, и файлы, созданные в них моделями ИИ, — хранятся вместе с историей чата;
• Cookie сессии авторизации (HTTP-only, срок жизни — до выхода из аккаунта);
• Технически обезличенные логи (IP-адрес, время запроса) — только для защиты от DDoS и диагностики ошибок.

3.1. Авторизация через сторонние сервисы

Мы предлагаем авторизацию через сторонние сервисы, такие как Google, для удобства пользователей. Это может включать передачу минимального набора данных (например, email, имя) на серверы за пределами России, включая США.

Для пользователей в Российской Федерации: Для соответствия российскому законодательству (Федеральный закон № 152-ФЗ) мы настоятельно рекомендуем использовать локальные методы авторизации, такие как email/пароль или российские сервисы (например, VK ID). Использование авторизации через Google осуществляется на ваш собственный риск и может подразумевать трансграничную передачу данных. Выбирая эту опцию, вы подтверждаете, что осведомлены и даёте согласие на такие последствия.

Мы не поощряем и не требуем использования иностранных сервисов авторизации для российских пользователей.

3.2. Приложение CompareAI для Windows

Если вы пользуетесь приложением CompareAI для Windows, оно может также обрабатывать следующие данные — только чтобы выполнить то, о чём вы просите:

• Звук с микрофона — только в голосовом режиме. Звук идёт через наш сервер в Google (Gemini), который формирует голосовой ответ; мы его не храним. Текст разговора сохраняется в истории чата. Слово активации распознаётся на вашем компьютере, и этот звук его не покидает.
• Изображение экрана — в голосовом режиме снимки и трансляция экрана отправляются модели ИИ, когда вы спрашиваете о том, что у вас на экране. Снимок экрана, который модель ИИ делает в чате, появляется в этом чате и хранится вместе с его историей.
• Файлы на вашем компьютере — по вашей просьбе модель ИИ может находить, читать, создавать, изменять, перемещать и удалять файлы (удалённые файлы попадают в Корзину). Прочитанное отправляется провайдеру ИИ и сохраняется вместе с историей чата, чтобы разговор можно было продолжить; файл, который модель добавляет в чат, тоже хранится там. И то и другое удаляется вместе с чатом. Ключи, сертификаты, файлы .env и учётные данные облачных сервисов читаются только после вашего разрешения. Профили браузеров, менеджеры паролей, криптокошельки, сессии мессенджеров, сохранённые в системе учётные данные и собственные данные Приложения не читаются никогда.
• Управление компьютером и выполнение кода — по вашей просьбе модель ИИ может нажимать, вводить текст и запускать код на вашем компьютере; управляя компьютером, она видит снимки вашего экрана. Заголовок активного окна передаётся модели, чтобы она понимала, в чём вы работаете. Если вы включите удалённое управление (Настройки → Данные), всё это можно запускать и с нашего сайта или с телефона.
• Сведения об устройстве — случайный идентификатор, который создаётся при установке Приложения, и имя вашего компьютера: по ним мы различаем ваши устройства. Данные входа и настройки хранятся на вашем компьютере и удаляются вместе с Приложением.
• Обновления — версия с нашего сайта проверяет обновления на нашем сервере и сообщает ему номер своей версии; версию из Microsoft Store обновляет Microsoft Store. При установке Приложения из Microsoft Store Microsoft получает данные об установке в соответствии со своей политикой конфиденциальности.

4. Цели обработки

• Предоставление доступа к функционалу ИИ-агрегатора;
• Ведение истории взаимодействий;
• Оформление и продление подписки;
• Исполнение требований законодательства (налоговый и бухгалтерский учёт).

5. Хранение и защита

Первичный сбор и хранение персональных данных Пользователей-граждан РФ осуществляются на серверах, находящихся на территории Российской Федерации. В дальнейшем данные могут быть переданы на другие сервера для обеспечения работы Сервиса.

• Данные хранятся и обрабатываются в защищенных центрах обработки данных с применением надлежащих мер безопасности для защиты ваших данных;
• Данные передаются по HTTPS;
• Доступ к базе данных ограничен узким кругом сотрудников.

6. Передача третьим лицам

Данные могут передаваться только:

• платёжным операторам ЮKassa, Stripe (оба соответствуют PCI DSS) для проведения оплаты;
• сторонним провайдерам API моделей искусственного интеллекта для обработки ваших запросов в рамках предоставления услуг Сервиса. Для предоставления услуг Сервиса, включая обработку запросов с использованием моделей искусственного интеллекта, мы можем передавать данные Пользователей (включая тексты запросов) таким сторонним провайдерам API, которые могут быть расположены за пределами Российской Федерации. Мы принимаем все необходимые меры для обеспечения адекватной защиты ваших данных при такой передаче в соответствии с законодательством РФ. Используя Сервис, вы даете согласие на такую передачу данных;
• поставщикам услуг, которые помогают нам обеспечивать работу Сервиса: Amplitude (продуктовая аналитика) и Sentry (мониторинг ошибок), на серверах в Европейском союзе. Они получают технические данные об использовании Сервиса и об ошибках, среди которых могут быть идентификатор и e-mail вашего аккаунта и IP-адрес;
• уполномоченным госорганам на основании законного запроса.

Передача данных поставщикам услуг ИИ (OpenAI, Anthropic, Google и др.) осуществляется с целью предоставления функционала Сервиса. Администрация предпринимает меры по обезличиванию (деперсонализации) передаваемых запросов, удаляя технические идентификаторы Пользователя перед отправкой в API сторонних сервисов.

Мы не используем сторонние рекламные или аналитические куки.

6.1. Данные пользователя Google (Workspace API) и требования Limited Use

Если вы подключаете свой аккаунт Google (Gmail, Google Диск, Google Календарь), Сервис получает доступ к вашим данным Google исключительно для функций, которые вы явно вызываете: чтение и суммаризация ваших писем и вложений, создание черновиков писем по вашему запросу, поиск и суммаризация файлов на Диске, просмотр и управление событиями календаря.

Использование исходных или производных пользовательских данных, полученных из Google Workspace API, соответствует Политике Google API Services User Data Policy, включая требования Limited Use. (Google API Services User Data Policy)

• Данные пользователя Google обрабатываются только для ответа на ваш запрос — ассистентом Сервиса Casper и AI-моделями, которые он вызывает для этого запроса, — у AI-провайдеров, чьи условия запрещают обучение на передаваемом контенте (например, Anthropic, Google и OpenAI), и никогда не используются для создания, обучения или улучшения каких-либо моделей машинного обучения или искусственного интеллекта;
• Данные пользователя Google никогда не передаются сторонним AI-провайдерам, чьи условия допускают обучение на передаваемом контенте, — наш бэкенд программно блокирует таких провайдеров для любого диалога, содержащего данные, полученные из Google API;
• Данные пользователя Google никогда не продаются и не используются в рекламных целях;
• Сотрудники не читают ваши данные Google, за исключением случаев, когда вы явно даёте на это согласие в целях поддержки, когда это необходимо для расследования инцидентов безопасности или требуется по закону;
• Вы можете отключить интеграции Google в любой момент в разделе Настройки → Подключения — при этом сохранённые токены доступа удаляются.

7. Сроки хранения и удаление

• Аккаунт — до его удаления пользователем;
• Биллинг-данные — 5 лет (ст. 54 НК РФ);
• История запросов — до ее удаления пользователем;
• Файлы в чатах — до удаления пользователем чата или аккаунта;

Запрос на удаление направляется на info@comparai.co и исполняется в течение 10 рабочих дней.

8. Права пользователя

Пользователь вправе получать сведения об обработке, требовать исправления, ограничения или уничтожения данных.

8.1. Пользователи в Европейской экономической зоне и Великобритании

Если вы находитесь в Европейской экономической зоне (ЕЭЗ) или Великобритании, к обработке ваших данных применяется также Общий регламент по защите данных (GDPR) или UK GDPR. Контролёр ваших данных — , контакт: info@comparai.co.

Мы обрабатываем ваши данные на следующих правовых основаниях:

• исполнение договора с вами (ст. 6(1)(b) GDPR) — ваш аккаунт, обработка ваших запросов, история чатов и файлы, оплата и функции Приложения, которыми вы пользуетесь;
• ваше согласие (ст. 6(1)(a) GDPR) — вход через Google и подключение сторонних сервисов; вы можете отозвать его в любой момент, отключив сервис, — это не влияет на обработку, которая велась до отзыва;
• исполнение требований закона (ст. 6(1)(c) GDPR) — налоговый и бухгалтерский учёт;
• наши законные интересы (ст. 6(1)(f) GDPR) — безопасность Сервиса, защита от злоупотреблений, диагностика ошибок и продуктовая аналитика.

Ваши данные обрабатываются за пределами ЕЭЗ и Великобритании: на наших серверах, в том числе в Российской Федерации, и у поставщиков, перечисленных в разделе 6, в том числе в США. Уровень защиты данных в этих странах может не соответствовать уровню ЕЭЗ; мы передаём туда данные только в той мере, в какой это нужно для работы Сервиса, которым вы пользуетесь. Сроки хранения указаны в разделе 7.

Вы вправе:

• получить доступ к своим данным и их копию;
• получить предоставленные вами данные в машиночитаемом формате и передать их другому сервису (переносимость данных);
• потребовать исправить неточные данные;
• потребовать удалить свои данные;
• ограничить обработку своих данных;
• возразить против обработки на основании наших законных интересов;
• в любой момент отозвать согласие.

Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые влекут для вас юридические или сходные по значимости последствия.

Чтобы воспользоваться этими правами, напишите на info@comparai.co с e-mail вашего аккаунта. Мы отвечаем в течение месяца.

Вы также вправе подать жалобу в орган по защите данных страны, где вы живёте или работаете либо где, по вашему мнению, были нарушены ваши права.

9. Изменения Политики

Новая редакция публикуется на Сайте и вступает в силу с даты публикации.

10. Контакты

По вопросам конфиденциальности: info@comparai.co.

Общая поддержка: info@comparai.co.