Политика конфиденциальности

Введение

Эта Политика конфиденциальности объясняет, как Ruxa AI («мы», «нас» или «наш») собирает, использует, раскрывает и защищает вашу персональную информацию при использовании нашей платформы ИИ API-сервисов. Мы стремимся защищать вашу конфиденциальность и обеспечивать прозрачность обработки данных.

Какую информацию мы собираем

Как мы используем вашу информацию

Мы используем вашу информацию в следующих целях:

• Предоставлять, поддерживать и улучшать наши ИИ API-сервисы
• Обрабатывать платежи и управлять вашим аккаунтом
• Контролировать использование API, применять ограничения частоты запросов и предотвращать злоупотребления
• Отправлять сервисные уведомления, обновления и предупреждения безопасности
• Предоставлять поддержку и отвечать на обращения
• Разрабатывать новые функции и улучшать существующие сервисы
• Выявлять, предотвращать и устранять мошенничество, проблемы безопасности и технические неполадки
• Соблюдать правовые обязательства и обеспечивать выполнение наших условий
• Проводить аналитику и исследования для улучшения пользовательского опыта
• Персонализировать ваш опыт и предлагать релевантные рекомендации

Обработка платежей

Мы используем надёжных сторонних платёжных операторов для всех платёжных транзакций. Когда вы совершаете платёж:

• Ваши платёжные данные собираются и обрабатываются непосредственно платёжными операторами
• Мы получаем от операторов подтверждения транзакций, платёжные сведения и статус платежа
• У каждого платёжного оператора есть собственная политика конфиденциальности, регулирующая обработку ваших платёжных данных
• Мы можем использовать нескольких платёжных операторов, включая PayPal, Stripe и других поставщиков
• Выбранный способ оплаты определяет, какой оператор обработает транзакцию

Рекомендуем ознакомиться с политиками конфиденциальности наших платёжных операторов, чтобы узнать, как они обрабатывают ваши данные.

Передача данных

Мы можем передавать вашу информацию следующим сторонам:

• Платёжные операторы: для обработки платежей и предотвращения мошенничества (например, PayPal, Stripe)
• Поставщики ИИ-моделей: обезличенные или псевдонимизированные данные об использовании для предоставления сервиса
• Поставщики облачной инфраструктуры: для размещения и хранения данных
• Аналитические сервисы: для понимания особенностей использования и улучшения сервисов
• Инструменты поддержки клиентов: для эффективного обслуживания
• Правоохранительные и иные органы: если этого требует закон, судебное решение или защита наших прав
• Деловые партнёры: с вашего согласия для совместных предложений или интеграций

Мы не продаём вашу персональную информацию третьим лицам в маркетинговых целях.

Сторонние сервисы

Наши сервисы интегрированы с различными сторонними поставщиками:

• Платёжные операторы (PayPal, Stripe и другие)
• Облачные хостинг-провайдеры (Cloudflare, AWS)
• Поставщики ИИ-моделей (OpenAI, Anthropic, Google и другие)
• Сервисы аналитики и мониторинга
• Сервисы электронной почты и коммуникаций

У каждого стороннего сервиса есть собственная политика конфиденциальности. Рекомендуем ознакомиться с ними.

Безопасность данных

Мы применяем комплексные меры безопасности, включая:

• Шифрование данных при передаче (TLS/SSL) и хранении (AES-256)
• Безопасную API-аутентификацию по отраслевым стандартным протоколам
• Регулярные аудиты безопасности и оценки уязвимостей
• Контроль доступа, ролевые разрешения и журналирование аудита
• Системы обнаружения и предотвращения вторжений
• Регулярное резервное копирование и процедуры аварийного восстановления
• Обучение сотрудников безопасности и проверку их биографии

Сроки хранения данных

Мы храним данные в соответствии со следующими принципами:

• Данные аккаунта: пока аккаунт активен и в течение разумного срока после его закрытия
• Записи транзакций: в соответствии с финансовым законодательством (обычно 7 лет)
• Журналы использования: до 90 дней для операционных целей
• Данные API-запросов: до 30 дней, если не требуется более длительное хранение
• Переписка с поддержкой: до 3 лет после решения вопроса

Вы можете в любое время запросить удаление данных с учётом установленных законом требований к хранению.

Ваши права

В зависимости от вашего местонахождения у вас могут быть следующие права:

• Доступ: запросить копию персональных данных
• Исправление: исправить неточные или неполные данные
• Удаление: запросить удаление данных («право на забвение»)
• Переносимость: экспортировать данные в машиночитаемом формате
• Ограничение: ограничить способы обработки данных
• Возражение: возражать против определённых видов обработки
• Отзыв согласия: отозвать ранее данное согласие
• Отказ: отписаться от маркетинговых сообщений
• Недискриминация: осуществлять свои права без неблагоприятных последствий

Чтобы воспользоваться этими правами, свяжитесь с нами по указанным ниже контактам.

Соблюдение GDPR (пользователи ЕЭЗ)

Для пользователей Европейской экономической зоны мы соблюдаем требования GDPR:

• Правовое основание: мы обрабатываем данные на основании согласия, исполнения договора, законных интересов или правовых обязательств
• Ответственный за защиту данных: свяжитесь с нами по вопросам к DPO
• Надзорный орган: вы вправе подать жалобу в местный орган по защите данных
• Трансграничная передача: для передачи данных за пределы ЕЭЗ мы используем Стандартные договорные положения

Соблюдение CCPA (пользователи Калифорнии)

Жителям Калифорнии мы предоставляем дополнительные права по CCPA:

• Право знать: запросить информацию о сборе и передаче данных
• Право на удаление: запросить удаление персональной информации
• Право на отказ: отказаться от продажи персональной информации (мы не продаём ваши данные)
• Право на недискриминацию: равное обслуживание независимо от выбора в отношении конфиденциальности

Файлы cookie и отслеживание

Мы используем файлы cookie и аналогичные технологии для следующих целей:

• Обязательные cookie: необходимы для аутентификации и безопасности
• Функциональные cookie: запоминают предпочтения и настройки
• Аналитические cookie: помогают понять, как вы используете наши сервисы
• Cookie производительности: позволяют отслеживать и улучшать работу сервиса

Вы можете управлять cookie в настройках браузера или через наш инструмент согласия на cookie.

Международная передача данных

Ваши данные могут передаваться и обрабатываться в странах за пределами вашего места проживания, включая США. Мы обеспечиваем надлежащие гарантии, включая Стандартные договорные положения, решения об адекватности защиты или другие признанные законом механизмы передачи.

Конфиденциальность детей

Наши сервисы не предназначены для пользователей младше 18 лет. Мы сознательно не собираем персональную информацию детей. Если узнаем, что собрали данные ребёнка, незамедлительно удалим их.

Не отслеживать

Некоторые браузеры предлагают функцию «Не отслеживать». Сейчас наши сервисы не реагируют на сигналы DNT, однако мы уважаем ваш выбор в отношении конфиденциальности через другие механизмы, описанные в этой политике.

Изменения этой политики

Мы можем периодически обновлять Политику конфиденциальности с учётом изменений наших практик или правовых требований. О существенных изменениях мы сообщим по электронной почте или заметным уведомлением на сайте. Продолжение использования после изменений означает принятие обновлённой политики.

Связаться с нами

По вопросам конфиденциальности, запросам данных или иным опасениям, пожалуйста, свяжитесь с нами или напишите нам по адресу privacy@ruxa.ai.