Политика конфиденциальности

1. Оператор и область действия

Оператор персональных данных — ИП Яблоков Евгений Александрович, ИНН 370309136419, ОГРНИП 326370000023298. Для обращений: [email protected].

Политика относится к сервису Rheonth AI: сайту ai.rheonth.com, веб-студии studio.rheonth.com, Telegram-боту @rheonth_ai_bot и связанным с ними интерфейсам поддержки. Она описывает обработку данных в доступных пользователю функциях сервиса.

Ознакомление с этой политикой само по себе не заменяет отдельного согласия, когда оно требуется законом. Условия работы с сервисом приведены в пользовательском соглашении.

2. Какие данные обрабатываются

• Аккаунт: внутренний идентификатор, выбранные способы входа, идентификаторы Google, VK или Telegram, email при входе по почте, даты регистрации и привязок.
• Работа с нейросетями: запросы и сообщения, загруженные изображения, аудио, видео и документы, настройки генерации, результаты и история действий, необходимые для выбранной функции.
• Баланс и платежи: начисления и списания снежинок, сумма и статус оплаты, идентификаторы операций, сведения для чека и рассмотрения возврата. Полные реквизиты банковской карты обрабатывает платёжный провайдер; сервис их не запрашивает для входа.
• Поддержка: содержание обращения и сведения, которые пользователь прикладывает для решения вопроса.
• Технические данные: IP-адрес, сведения о браузере и устройстве, время обращения, cookie сессии, журналы работы, ошибок и безопасности.

Не передавайте пароли, коды входа, платёжные реквизиты и конфиденциальные сведения в запросах к нейросетям. Для обработки данных других людей, их изображений или голоса у вас должны быть необходимые права и законные основания.

3. Вход через Google, VK и Telegram

Google. Rheonth AI запрашивает разрешения openid, email и profile. При входе Google может передать идентификатор аккаунта, email и признак его подтверждения, имя и изображение профиля. Эти сведения обрабатываются для проверки личности при входе; текущая система сохраняет для связи аккаунта идентификатор Google. Имя, email и изображение из Google-профиля отдельно в веб-аккаунт не записываются.

Сервис не получает пароль Google и не запрашивает доступ к Gmail, Google Drive, контактам или календарю. Данные Google-входа не используются для рекламного профилирования, не продаются и не передаются моделям для генерации или обучения. Использование сведений, полученных через Google API, регулируется Google API Services User Data Policy, включая применимые ограничения Limited Use.

VK. При входе проверяются идентификатор VK и профиль, полученный от VK ID; при разрешённом доступе ответ может содержать email. Для связи веб-аккаунта сохраняется идентификатор VK. Пароль VK сервису не передаётся.

Telegram. При входе через бота Rheonth AI проверяются идентификатор и данные публичного профиля. Числовой Telegram ID связывает сайт с аккаунтом и балансом AI-бота. Веб-вход не запрашивает номер телефона или право отправлять сообщения от вашего имени.

Коды и токены провайдеров используются сервером для проверки входа. Токены доступа провайдеров не сохраняются как постоянные веб-сессии. После входа сервис выдаёт собственную сессию. Совпадение email разных способов входа не приводит к автоматическому объединению аккаунтов.

4. Зачем и на каком основании нужны данные

Данные используются для регистрации и входа, выполнения запросов к нейросетям, хранения доступной истории, учёта баланса, обработки платежей и возвратов, связи по обращениям, предотвращения злоупотреблений и исполнения требований закона.

Правовыми основаниями служат заключение и исполнение договора с пользователем, обязанности оператора по закону, согласие пользователя в случаях, когда оно требуется, и иные основания, допускаемые применимым законодательством. Обработка персональных данных осуществляется с учётом Федерального закона № 152-ФЗ «О персональных данных».

5. Нейросети и другие получатели данных

Для выполнения выбранного действия запрос и необходимые файлы передаются поставщику соответствующей модели или API-посреднику. В зависимости от инструмента это могут быть OpenAI, Google, Anthropic, ElevenLabs, сервисы генерации музыки Suno и другие поставщики, обозначенные в интерфейсе. Их обработка и сроки хранения регулируются также собственными правилами соответствующего поставщика.

Провайдер входа нужен для авторизации, почтовый провайдер — для доставки кода, платёжная организация — для оплаты, а хостинг, хранилища и сервисы доставки контента — для работы инфраструктуры. Передаётся объём данных, необходимый для соответствующей операции. Доступ сотрудников и подрядчиков ограничивается рабочими задачами.

Внешняя инфраструктура и поставщики могут находиться за пределами Российской Федерации. Оператор обязан соблюдать применимые требования к локализации и трансграничной передаче персональных данных; эта политика не является самостоятельным согласием на такую передачу. Необходимые основания и процедуры применяются отдельно.

Раскрытие данных также возможно в случаях, предусмотренных законом, в том числе по законному запросу уполномоченного органа. Публикация пользователем ссылки на результат может сделать его доступным получателям ссылки.

6. Cookie и безопасность входа

Для работы входа используются необходимые технические cookie: сессия аккаунта и временное состояние авторизации. В веб-студии сессия действует до 30 дней, а состояние входа и email-код — до 10 минут. Выход из аккаунта отзывает текущую веб-сессию. Отключение cookie может помешать входу.

Соединения защищаются HTTPS; применяются ограничения попыток входа, проверка подписи провайдеров, разграничение доступа и меры защиты инфраструктуры. Email-коды и токены веб-сессий не хранятся в базе авторизации в открытом виде. Пользователь должен защищать свою почту, аккаунты провайдеров и устройства от чужого доступа.

7. Хранение и удаление

Данные аккаунта и история хранятся в объёме и в течение времени, необходимых для работы сервиса и целей обработки. Завершение веб-сессии не удаляет аккаунт или историю. Срок хранения технических журналов зависит от назначения и настроек инфраструктуры; платёжные и иные обязательные документы сохраняются в установленные законом сроки.

Для удаления аккаунта или отдельных данных направьте запрос на [email protected]. Укажите используемый способ входа и идентификатор аккаунта, если он известен. Не присылайте пароль или код подтверждения. Мы можем запросить сведения, необходимые для подтверждения принадлежности аккаунта.

При обработке запроса уточняется, какие связанные интерфейсы затронуты: сайт и AI-бот могут использовать единый аккаунт и баланс. Данные удаляются или обезличиваются после прекращения оснований для их обработки; сведения, обязательные по закону, могут быть сохранены. Резервные копии выводятся из хранения по принятому циклу резервирования.

Доступ Google к приложению можно отозвать в настройках подключений Google. Отзыв доступа у провайдера не заменяет запрос на удаление уже созданного аккаунта Rheonth AI.

8. Права пользователя и изменения

Вы можете запросить сведения об обработке своих данных, их уточнение, блокирование или удаление, отозвать согласие, если обработка основана на нём, и обратиться в уполномоченный орган или суд. Обращения рассматриваются в сроки, предусмотренные применимым законодательством.

Сервис не предназначен для самостоятельного использования лицами, которые не вправе заключать соответствующие сделки или давать необходимые согласия без законного представителя.

Актуальная редакция публикуется на этой странице с датой обновления. При существенном изменении целей или состава обработки предоставляется соответствующее уведомление, а когда это требуется — запрашивается новое согласие.

9. Контактная информация