Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса Akyko (далее - Сервис), доступного по адресам akyko.ru и api.akyko.ru.

Оператор персональных данных: Акимов Денис Дмитриевич, физическое лицо, гражданин Республики Беларусь, адрес: 220028, Республика Беларусь, г. Минск, ул. Германовская, д. 17. Контакты: support@akyko.ru.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сервис, вы подтверждаете, что ознакомились с Политикой. Согласие на обработку персональных данных даётся отдельной отметкой при регистрации.

2. Какие данные мы обрабатываем

При регистрации и входе:

• адрес электронной почты;
• пароль - в виде необратимого хеша, исходный пароль не хранится;
• идентификатор и открытые данные профиля при входе через GitHub, Google или Telegram - идентификатор аккаунта, адрес электронной почты, имя пользователя;
• IP-адрес, user-agent, дата и время входа.

При использовании API:

• API-ключи - в виде необратимого хеша;
• метаданные запросов: время, модель, объём в токенах, длительность, стоимость, код ответа, выбранный поставщик вычислений;
• содержимое запросов и ответов - см. раздел 4.

При пополнении баланса:

• сумма, валюта, способ, время и статус операции, идентификатор платежа на стороне платёжного сервиса;
• номер карты и платёжные реквизиты мы не получаем и не храним - их обрабатывают платёжные сервисы.

При обращении в поддержку: адрес электронной почты или идентификатор Telegram и содержание переписки.

Мы не собираем и не запрашиваем специальные категории персональных данных, биометрию, данные о местоположении и документы, удостоверяющие личность.

3. Цели и правовые основания

Мы не используем персональные данные для рекламных рассылок и не передаём их рекламным сетям.

4. Содержимое запросов к API

Это важнее остального, поэтому сказано прямо.

• Содержимое ваших запросов и ответов моделей по умолчанию сохраняется в журнале не более 30 дней, после чего удаляется автоматически. Журналирование содержимого можно отключить в настройках отдельного API-ключа - тогда сохраняются только метаданные из раздела 2.
• Сервис является шлюзом. Для исполнения запроса его содержимое передаётся сторонним поставщикам вычислений, находящимся за пределами Российской Федерации. Их правила хранения и обработки определяются их собственными политиками и нами не контролируются.
• Мы не обещаем режим нулевого хранения данных (zero data retention) и не можем его гарантировать со стороны поставщиков.
• Сервис не предназначен для передачи персональных данных третьих лиц, врачебной, банковской или иной охраняемой законом тайны, а также конфиденциальных данных ваших клиентов. Ответственность за содержимое отправляемых запросов несёт пользователь.
• Содержимое запросов не используется для обучения моделей на нашей стороне и не передаётся третьим лицам для этих целей.

5. Трансграничная передача

Передача содержимого запросов поставщикам вычислений за пределы Российской Федерации является трансграничной передачей персональных данных, если запрос содержит такие данные. Отправляя запрос, вы поручаете нам эту передачу как необходимую для исполнения договора. Если состав ваших запросов этого не допускает - не отправляйте в них персональные данные.

Базы данных Сервиса размещены в Российской Федерации, однако оператор находится в Республике Беларусь и получает доступ к данным с её территории. Принимая настоящую Политику, вы соглашаетесь с такой передачей.

6. Место хранения и сроки

Базы данных Сервиса размещены на серверах, расположенных на территории Российской Федерации.

7. Передача третьим лицам

Мы привлекаем к обработке:

• поставщиков вычислений (обработка содержимого запросов, см. раздел 4);
• платёжные сервисы - для приёма платежей и возвратов;
• хостинг-провайдера - размещение серверов;
• сервис отправки почты - служебные письма;
• провайдеров входа через GitHub, Google и Telegram - если вы выбрали этот способ входа.

Персональные данные передаются только в объёме, необходимом для конкретной операции. Мы не продаём персональные данные. Раскрытие государственным органам возможно только по надлежаще оформленному требованию в рамках закона.

8. Защита данных

Доступ к серверам ограничен и защищён ключами; трафик передаётся по HTTPS; пароли и API-ключи хранятся только в виде необратимых хешей; доступ к административным интерфейсам ограничен оператором. Полная защита при передаче данных через интернет не может быть гарантирована.

9. Ваши права

Вы вправе:

• получить сведения об обработке ваших персональных данных;
• потребовать уточнения, блокирования или уничтожения неточных, неполных или незаконно полученных данных;
• отозвать согласие на обработку;
• удалить аккаунт - при удалении удаляются учётная запись, API-ключи и журналы запросов; записи о расчётах сохраняются в объёме из раздела 6;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запросы направляйте на support@akyko.ru с адреса, указанного в аккаунте. Срок ответа - до 30 дней.

Отзыв согласия делает невозможным оказание услуги и влечёт прекращение договора; остаток баланса возвращается на условиях раздела 6 публичной оферты.

10. Cookies

Сервис использует только технически необходимые cookies: идентификатор сессии и защита от CSRF. Аналитических и рекламных cookies третьих сторон на сайте нет. Отключение cookies делает вход в аккаунт невозможным.

11. Возраст

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем данные таких лиц.

12. Изменения

Новая редакция Политики публикуется на этой странице с указанием даты. Существенные изменения мы дополнительно сообщаем письмом на адрес, указанный в аккаунте.

13. Контакты