Политика конфиденциальности

Настоящая Политика (далее — Политика) определяет подход сервиса «Каравай» (Karaw.ai), размещённого по адресу https://karaw.ai (далее — Сайт), к работе с данными пользователей, а также реализуемые меры по их защите.

Владельцем и администратором Сайта является Общество с ограниченной ответственностью «Гиперсофт» (далее — Оператор).

Сервис построен по принципу минимизации данных: Оператор стремится не собирать и не обрабатывать персональные данные, позволяющие прямо идентифицировать личность Пользователя. Для работы Сервиса используется только техническая учётная информация (адрес электронной почты как логин, технические идентификаторы), которая сама по себе не позволяет без несоразмерных усилий определить конкретное физическое лицо и не рассматривается Оператором как персональные данные.

В той мере, в какой к отдельным данным применяются требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Оператор действует в соответствии с этим законом.

Использование Сайта и его сервисов означает согласие Пользователя с настоящей Политикой и указанными в ней условиями работы с данными. В случае несогласия Пользователь обязан прекратить использование Сайта.

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Пользователь обязуется самостоятельно знакомиться с актуальной редакцией, доступной по адресу https://karaw.ai/docs/privacy-policy.

Политика является общедоступным документом и действует бессрочно до замены её новой редакцией.

Данные (техническая учётная информация) — сведения, используемые для работы Сервиса: адрес электронной почты в качестве логина, отображаемое имя учётной записи, технические идентификаторы, IP-адрес и служебные сведения о платёжных операциях.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Оператор исходит из того, что используемая им техническая учётная информация не относится к персональным данным, и не осуществляет их обработку.

Оператор — юридическое лицо, являющееся владельцем и администратором Сайта и определяющее состав используемой технической учётной информации.

Пользователь — любое лицо, осуществившее вход или регистрацию на Сайте, а равно использующее сервисы Сайта.

Сайт — сервис «Каравай», доступный в сети Интернет по адресу https://karaw.ai, включая связанные приложения и интерфейсы.

Термины, не определённые в настоящей Политике, используются в значении, установленном законодательством Российской Федерации.

Для работы Сервиса Оператор использует минимальный набор технической учётной информации: адрес электронной почты (в качестве логина), отображаемое имя учётной записи, технический идентификатор пользователя (в том числе в файлах cookie), IP-адрес и служебные сведения о платёжных операциях. Оператор не запрашивает и не требует от Пользователя ФИО, паспортные данные, адрес проживания и иные сведения, прямо идентифицирующие личность.

Оператор не хранит полные реквизиты банковских карт Пользователя. Приём и обработку платёжных данных осуществляет привлечённый платёжный сервис (эквайер) на своей стороне и под своей ответственностью; Оператор получает от него только результат платёжной операции.

Оператор обрабатывает содержание запросов Пользователя к нейросетям и полученные результаты исключительно в объёме, необходимом для оказания услуг, обеспечения работы Сервиса и соблюдения лимитов тарифа. Оператор не осуществляет целенаправленный поиск и извлечение персональных данных из содержания запросов.

Оператор не собирает и не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни).

Пользователю запрещается направлять в нейросети через Сервис персональные данные (свои или третьих лиц), сведения, составляющие охраняемую законом тайну, а также иную конфиденциальную информацию. Содержание запросов — включая как текст, так и прикреплённые Пользователем изображения (для их генерации или редактирования) — передаётся сторонним поставщикам моделей искусственного интеллекта для обработки, в том числе OpenAI, Anthropic, Google и другим поставщикам моделей (технически передача осуществляется через шлюз Vercel AI Gateway). Указанные поставщики обрабатывают переданные данные в соответствии с собственными политиками конфиденциальности и обеспечивают надлежащий (сопоставимый) уровень их защиты. Всю ответственность за содержание направляемых в модели данных несёт Пользователь.

Данные используются в следующих целях: предоставление Пользователю доступа к сервисам, информации и материалам Сайта; выполнение обязательств перед Пользователем в рамках заключённого договора; обработка платежей и подписок.

Обеспечение технической поддержки, получение обратной связи, отзывов и проведение опросов для эффективной коммуникации с Пользователями.

Направление Пользователю сервисных и, при наличии согласия, рекламно-информационных сообщений об акциях, событиях и специальных предложениях.

Улучшение качества работы Сайта и его содержания на основе обезличенных данных, собираемых средствами интернет-статистики.

Иные цели, предусмотренные законодательством Российской Федерации.

Сервис построен таким образом, чтобы не осуществлять обработку персональных данных в понимании Федерального закона № 152-ФЗ «О персональных данных»: Оператор не собирает и не требует сведений, прямо идентифицирующих личность Пользователя, и обходится минимальным набором технической учётной информации.

В связи с этим Оператор исходит из того, что деятельность Сервиса не подпадает под требования законодательства о персональных данных. В той мере, в какой к отдельным техническим данным всё же применяются положения Федерального закона № 152-ФЗ, основанием их использования является договор между Оператором и Пользователем (в том числе на основании публичной офер��ы) и необходимость его исполнения.

Использование технической учётной информации осуществляется исключительно для обеспечения работы Сервиса и оказания услуг Пользователю и не выходит за пределы этих целей.

Использование данных осуществляется на основе принципов минимизации, ограничения заранее определёнными законными целями, соответствия объёма данных этим целям и недопущения сбора избыточной информации.

Данные хранятся не дольше, чем этого требуют цели их использования (оказание услуг, ведение учётной записи, обработка платежей), если иной срок не установлен законом или договором.

Данные подлежат удалению при достижении целей их использования, утрате необходимости в их хранении или прекращении деятельности Оператора, если иное не предусмотрено законом. При удалении учётной записи доступ к ней прекращается; сведения о платежах, начислениях и списаниях кредитов, а также история обращений к Сервису хранятся в течение срока, необходимого для бухгалтерского учёта, разрешения споров и предотвращения злоупотреблений. Пользователь вправе потребовать полного удаления своих данных, направив обращение на team@karaw.ai.

Оператор и иные лица, получившие доступ к данным Пользователя, обязаны не раскрывать их третьим лицам и не распространять без необходимости, обусловленной работой Сервиса, если иное не предусмотрено федеральным законом.

Для работы Сервиса Оператор привлекает поставщиков услуг: платёжный сервис (эквайер), поставщиков инфраструктуры и поставщиков моделей искусственного интеллекта. Им передаётся только информация, необходимая ��ля выполнения соответствующей функции; содержание запросов к нейросетям — включая текст и прикреплённые Пользователем изображения — передаётся поставщикам моделей для их обработки.

Получателями содержания запросов являются сторонние поставщики моделей искусственного интеллекта, в том числе OpenAI, Anthropic, Google и другие поставщики моделей; технически передача осуществляется через шлюз Vercel AI Gateway. Оператор привлекает поставщиков, обеспечивающих надлежащий (сопоставимый) уровень защиты передаваемых данных; такие поставщики обрабатывают данные в соответствии со своими политиками конфиденциальности.

Обработка данных поставщиками моделей искусственного интеллекта и инфраструктуры может осуществляться за пределами Российской Федерации (трансграничная передача). При такой передаче Оператор принимает разумные организационные и технические меры, направленные на обеспечение защиты передаваемых данных.

При не��бходимости Оператор вправе передавать имеющиеся у него данные уполномоченным государственным органам по законным запросам в соответствии с законодательством Российской Федерации.

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

Оператор определяет угрозы безопасности, применяет средства защиты, обеспечивает своевременное обнаружение фактов несанкционированного доступа и принимает меры по устранению их последствий, а также восстановлению данных.

Доступ к данным имеют только лица, в служебные обязанности которых входит работа с такой информацией, и только в объёме, необходимом для обеспечения работы Сервиса.

Пользователь предоставляет техническую учётную информацию, необходимую для работы Сервиса, свободно, своей волей и в своём интересе.

Пользователь вправе: получать сведения о том, какие данные о нём использует Оператор; требовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными или не являются необходимыми для работы Сервиса.

Пользователь вправе в любое время удалить свою учётную запись и прекратить использование Сервиса, а также защищать свои права и законные интересы, в том числе в судебном порядке.

Право Пользователя на доступ к своим данным может быть ограничено в случаях, предусмотренных федеральными законами, в том числе если такой доступ нарушает права и законные интересы третьих лиц.

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя, — для аутентификации, сохранения настроек и корректной работы сервисов.

Оператор использует сервисы интернет-статистики, собирающие обезличенные данные о действиях Пользователей, для анализа и улучшения работы Сайта.

Пользователь вправе отключить использование файлов cookie в настройках своего браузера, однако это может ограничить доступность отдельных функций Сайта.

По всем вопросам, связанным с использованием данных, включая уточнение, блокирование или удаление данных и удаление учётной записи, Пользователь вправе обратиться к Оператору по адресу электронной почты team@karaw.ai.

Оператор рассматривает обращения Пользователя в сроки, установленные законодательством Российской Федерации.

К настоящей Политике и отношениям, связанным с использованием данных, применяется право Российской Федерации.