Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок обработки персональных данных пользователей сервиса «Проток» и меры по их защите в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Используя Сервис, пользователь подтверждает согласие с настоящей Политикой. Согласие на обработку данных предоставляется при регистрации учётной записи.

2. Состав обрабатываемых данных

2.1. Данные учётной записи: адрес электронной почты, хэш пароля, настройки двухфакторной аутентификации.

2.2. Данные организации (для корпоративных аккаунтов): наименование, ИНН, адрес — в объёме, указанном пользователем.

2.3. Технические данные: журнал запросов к API (модель, объём токенов, стоимость, задержка, статус), IP-адреса запросов, данные об использовании кабинета.

2.4. Содержимое запросов к моделям обрабатывается исключительно для исполнения запроса и расчёта стоимости и не используется для обучения моделей Оператором.

3. Цели обработки

3.1. Предоставление доступа к API, исполнение договора и расчёты с пользователем.

3.2. Обеспечение безопасности: ограничение доступа по IP, выявление злоупотреблений, защита учётных записей.

3.3. Информирование пользователя о работе Сервиса: служебные уведомления о балансе, ключах и обращениях в поддержку.

4. Хранение и защита

4.1. Данные хранятся на серверах на территории Российской Федерации в течение срока действия учётной записи и сроков, установленных законодательством.

4.2. Доступ к данным ограничен уполномоченными лицами Оператора; применяются шифрование каналов связи, хэширование паролей и журналирование действий администраторов.

4.3. Данные третьим лицам не передаются, за исключением случаев, предусмотренных законодательством, и передачи содержимого запросов поставщикам моделей в объёме, необходимом для исполнения запроса.

5. Права субъекта данных

5.1. Пользователь вправе запросить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

5.2. Обращения принимаются через раздел поддержки кабинета. Срок ответа — 30 дней с момента обращения.

5.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные, за исключением сведений, хранение которых обязательно по закону (в том числе данных о расчётах).