Политика конфиденциальности

Версия 2.0 · 23 сентября 2026 года

1. Оператор
Оператор персональных данных: . Контакт поддержки: . По вопросам персональных данных: .

2. Данные аккаунта
Обрабатываются email, технический ID, возрастной диапазон 18+, история согласий, хеш пароля, сессии, IP и user-agent запросов безопасности. Открытый пароль в базе не хранится.

3. AI-обработка
После явного действия пользователя исходный текст и выбранная инструкция передаются backend «Внятно» и AI-провайдеру GigaChat для формирования результата. Backend не сохраняет исходный или исправленный текст в базе: сохраняются отпечаток SHA-256, количество символов, режим, статус, модель, код ошибки и задержка. На устройстве последний исходный текст и результат временно хранятся в зашифрованном виде для отмены и повтора; они заменяются следующим запросом и очищаются при выходе или удалении аккаунта.

4. Платежи
Хранятся продукт, сумма, валюта, статус, даты, идентификаторы платежа и безопасная ссылка провайдера на сохранённый способ оплаты. Email передаётся YooKassa для платежа и чека. Номер карты и CVV вводятся только на стороне платёжного провайдера и не поступают в приложение или backend.

5. Баланс и использование
Сервер хранит начисления, списания, резервы символов и технические сведения AI-запросов. Это необходимо для исполнения договора, восстановления баланса и предотвращения повторных операций.

6. Поддержка и аналитика
Сообщение в поддержку хранится для ответа на обращение. Продуктовая аналитика включается только по отдельному необязательному согласию. В неё не передаются email, исходный или исправленный текст, OTP, access token и содержание поддержки.

7. Получатели
Данные могут получать только задействованные исполнители: инфраструктура backend/PostgreSQL, GigaChat для AI-обработки, YooKassa для платежей и чеков и подключённый почтовый провайдер для OTP. Актуальный состав и регионы обработки проверяются перед публичным запуском.

8. Хранение и удаление
Аккаунт хранится до удаления. После удаления авторизационные данные и поддержка удаляются, аналитические события удаляются, AI-отпечатки очищаются, подписки закрываются и баланс обнуляется. Минимальные платежные, ledger-, consent- и audit-записи могут сохраняться для обязательного учёта, защиты прав и разрешения споров. Сроки production-бэкапов утверждаются до публичного запуска.

9. Права пользователя
В профиле можно получить копию доступных данных, отозвать необязательную аналитику и удалить аккаунт. Без доступа к приложению запрос можно направить с контролируемого email на адрес по вопросам данных. Сообщать пароль сотрудникам поддержки нельзя.

10. Защита
Используются хеширование паролей, шифрованное локальное хранение чувствительных значений, серверная проверка платежей, разграничение доступа и HTTPS в production. Ни одна система не может гарантировать абсолютную безопасность.