Политика конфиденциальности

1. Введение и область действия

Политика применяется к персональным данным, обрабатываемым при регистрации, оформлении подписки, использовании AI-консультаций, загрузке документов и ином взаимодействии с сервисом.

Используя сервис, вы подтверждаете ознакомление с Политикой. Если применимое право требует отдельного согласия, мы запросим его до начала обработки.

Политика не распространяется на сторонние сайты и сервисы, на которые могут вести ссылки с нашей платформы.

2. Оператор персональных данных

Оператором персональных данных, обрабатываемых через AdvisorAI, является Artem Buduchev.

Запросы по конфиденциальности и права субъектов данных: manager@advisorsai.online

3. Какие данные мы собираем

Данные аккаунта: email, имя (если указано), токены аутентификации, журналы сессий и настройки.

Данные использования и контента: сообщения консультаций, запросы, AI-ответы, загруженные документы, метрики использования, технические логи (IP-адрес, тип браузера, идентификаторы устройства, метки времени).

Платёжные данные: статус подписки, идентификаторы транзакций, история оплат и ограниченные метаданные. Полные реквизиты карт обрабатывает Stripe и не хранятся у нас.

Коммуникации: обращения в поддержку и обратная связь.

4. Цели и правовые основания

Мы обрабатываем данные для: предоставления и поддержки сервиса; аутентификации; доставки AI-консультаций; управления подписками и биллингом; обеспечения безопасности; исполнения юридических обязанностей; улучшения продукта на основе агрегированной аналитики.

Правовые основания могут включать: согласие; исполнение договора; законные интересы при соблюдении баланса прав (например, мониторинг безопасности); исполнение требований применимого права.

Мы не продаём персональные данные и не используем содержание диалогов для рекламного профилирования.

5. AI-обработка и данные диалогов

Для генерации ответов ваши сообщения и релевантный контекст передаются провайдерам AI-моделей и инфраструктуры.

Данные диалогов обрабатываются для выполнения запросов, поддержания сессии и повышения надёжности. Применяются контроль доступа и договорные гарантии с субобработчиками.

Не передавайте специальные категории персональных данных и конфиденциальную информацию третьих лиц без необходимости и правового основания.

6. Обработка платежей

Оплата подписок на сайте осуществляется через Stripe, Inc. в соответствии с политикой Stripe и требованиями PCI-DSS.

Мы получаем от Stripe ограниченные данные транзакций для учёта, поддержки и предотвращения мошенничества.

По вопросам конфиденциальности платежей вы также можете обратиться в Stripe.

7. Передача данных и трансграничная передача

Мы можем передавать данные: облачным хостинг-провайдерам; провайдерам AI-моделей и API; Stripe для платежей; сервисам email-рассылки; профессиональным консультантам при требовании закона.

Субобработчики связаны соглашениями об обработке данных с обязательствами конфиденциальности и безопасности.

При трансграничной передаче мы применяем меры, предусмотренные или обычно используемые по применимому праву, включая договорные условия, режимы адекватности или согласие, где это требуется.

8. Сроки хранения

Данные хранятся, пока активен аккаунт, и столько, сколько необходимо для сервиса, разрешения споров, исполнения договоров и соблюдения юридических обязанностей.

История диалогов и документы хранятся согласно настройкам аккаунта, пока вы их не удалите или не запросите удаление, с учётом требований закона к хранению.

После удаления аккаунта мы можем сохранять обезличенные или агрегированные данные и отдельные записи, если это требуется законом или обосновано законными интересами.

9. Ваши права

В пределах применимого права вы можете: получать доступ к данным; требовать уточнения; требовать удаления при отсутствии оснований для хранения; отзывать согласие; ограничивать или возражать против обработки; обжаловать действия в компетентный надзорный орган вашей юрисдикции.

Для реализации прав обратитесь на email ниже. Мы ответим в сроки, установленные применимым правом, как правило, в течение 30 дней.

Мы можем запросить подтверждение личности для защиты вашего аккаунта и других пользователей.

10. Безопасность, cookie, изменения и контакты

Мы применяем технические и организационные меры: шифрование при передаче, контроль доступа, мониторинг. Абсолютная безопасность не гарантируется.

Используем необходимые cookie для аутентификации, сессий и безопасности.

Политика может обновляться. О существенных изменениях сообщим через сервис или email.

Оператор: Artem Buduchev

Запросы по конфиденциальности: manager@advisorsai.online