Содержание документа
01Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные Сервис «срезAI» (srezai.ru) (далее — «Сервис», «мы») собирает при использовании сайта srezai.ru, личного кабинета, REST API и MCP-сервера, для чего их использует, где хранит и кому передаёт.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем пользователям Сервиса. Используя Сервис, вы подтверждаете, что ознакомились с Политикой и согласны с описанным порядком обработки данных.
Политика является неотъемлемой частью Пользовательского соглашения.
02Какие данные мы обрабатываем
Данные учётной записи. Адрес электронной почты, имя или логин, идентификатор пользователя в системе авторизации, дата регистрации и дата последнего входа. Эти данные вы сообщаете нам сами при регистрации.
Платёжные и расчётные данные. Сумма и дата пополнения Баланса, текущий остаток, история списаний за оказанные Услуги, тарифный план. Реквизиты банковских карт мы не получаем и не храним — они вводятся на стороне платёжного провайдера.
Данные использования API. Текст запроса, тип Услуги (веб-поиск, изображения, fetch_page, DeepResearch), параметры вызова (категория, язык, временной диапазон), число результатов, длительность обработки, статус, объём запроса и ответа в символах, IP-адрес обращения, префикс использованного API-ключа и время запроса. Эти данные нужны, чтобы показывать вам статистику в личном кабинете, считать стоимость и расследовать сбои и злоупотребления.
Данные API-ключей. Метка ключа, видимый префикс, необратимый хэш ключа, статус, счётчики и лимиты. Полное значение ключа показывается один раз при создании и в базе не хранится.
Технические счётчики лимитов. Обезличенные счётчики числа обращений, привязанные к ключу или IP-адресу, с коротким автоматическим сроком жизни. Используются только для защиты от перегрузки.
Обратная связь и обращения. Тема и текст сообщения, адрес электронной почты и имя автора, содержание переписки с поддержкой. Ответы на приветственный опрос при регистрации (используемый агент, способ интеграции, сценарий применения, описание продукта) — заполнение опроса добровольное.
Данные веб-аналитики. Обезличенные сведения о посещениях: страницы, источник перехода, тип устройства и браузера, примерный регион, события интерфейса. Сохраняются с помощью cookie и аналогичных технологий.
Мы не обрабатываем специальные и биометрические категории персональных данных и не собираем данные о несовершеннолетних осознанно.
03Цели и правовые основания обработки
- Предоставление Услуг — создание учётной записи, выпуск и проверка API-ключей, выполнение запросов. Основание: исполнение договора (Пользовательское соглашение).
- Расчёты и биллинг — приём платежей, учёт списаний, возвраты. Основание: исполнение договора и требования законодательства.
- Статистика в личном кабинете — журнал запросов, графики нагрузки и расхода. Основание: исполнение договора.
- Безопасность и защита от злоупотреблений — ограничение частоты запросов, выявление обхода лимитов и автоматизированного перебора. Основание: законный интерес Сервиса.
- Поддержка и обработка обращений — ответы на вопросы и претензии. Основание: исполнение договора и ваше согласие.
- Улучшение продукта и аналитика — обезличенные агрегированные метрики использования. Основание: законный интерес, для cookie аналитики — ваше согласие.
- Информационные сообщения — уведомления о технических работах, изменениях тарифов и условий. Основание: исполнение договора. Рекламные рассылки отправляются только с отдельного согласия и всегда содержат ссылку на отказ.
Мы не принимаем в отношении вас решений исключительно на основе автоматизированной обработки, влекущих юридические последствия.
04Как мы обращаемся с содержанием ваших запросов
Текст запроса нужен для выполнения Услуги и отображения истории в личном кабинете. Мы придерживаемся следующих правил:
- содержание запросов не передаётся в системы веб-аналитики — туда уходят только обезличенные метрики (тип Услуги, категория, язык, число результатов, длина запроса в символах);
- запросы не используются для обучения собственных моделей и не продаются третьим лицам;
- для выполнения запроса он передаётся техническим подрядчикам в объёме, минимально необходимом для получения результата (см. раздел «Передача данных третьим лицам»);
- вы можете в любой момент очистить локальную историю запросов в личном кабинете и запросить удаление серверного журнала, обратившись в поддержку.
Не отправляйте в запросах данные, которые вы не вправе передавать третьим лицам: пароли, платёжные реквизиты, охраняемую законом тайну.
06Передача данных третьим лицам
Мы не продаём и не передаём ваши данные третьим лицам для их собственных целей. Передача происходит только подрядчикам, обеспечивающим работу Сервиса, и только в необходимом объёме:
- Система авторизации — проверка адреса электронной почты и управление сессией входа.
- Платёжный провайдер — приём платежей и возвраты. Провайдер получает сумму платежа и технический идентификатор заказа; реквизиты карты обрабатывает он, а не мы.
- Поставщики инфраструктуры — хостинг серверов, базы данных, объектное хранилище скриншотов, кэш и счётчики лимитов.
- Поставщики поисковых и языковых сервисов — для выполнения запроса его текст может передаваться внешним поисковым движкам и провайдерам языковых моделей, используемым для формирования ответа DeepResearch.
- Системы веб-аналитики — Google Analytics 4 и Яндекс.Метрика получают обезличенные данные о посещениях.
- Уполномоченные государственные органы — по обоснованному запросу в порядке, установленном законом.
Часть подрядчиков (в частности, поставщики языковых моделей и Google Analytics) находится за пределами Российской Федерации, поэтому при выполнении отдельных запросов и при веб-аналитике возможна трансграничная передача данных. Мы передаём минимально необходимый объём и не передаём вместе с ним данные вашей учётной записи и платёжную информацию.
07Место и сроки хранения, защита данных
Базы данных, серверы приложения и объектное хранилище Сервиса размещены на территории Российской Федерации.
- Данные учётной записи — пока учётная запись существует, и до 1 года после её удаления (для разрешения возможных споров).
- Расчётные и платёжные записи — 5 лет, как требует законодательство о бухгалтерском учёте.
- Журнал запросов — до 12 месяцев, затем удаляется или обезличивается до агрегированной статистики.
- Скриншоты страниц — во временном хранилище, ссылки выдаются на ограниченный срок.
- Счётчики лимитов — минуты и часы, удаляются автоматически.
- Обращения в поддержку — 3 года с момента закрытия обращения.
Меры защиты: передача данных только по HTTPS, хранение API-ключей в виде необратимого хэша, разграничение доступа сотрудников по принципу минимальных привилегий, изоляция служебных сервисов от публичной сети, ведение технических журналов доступа.
08Ваши права и как их реализовать
Вы вправе:
- получить сведения об обработке ваших персональных данных;
- потребовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются неправомерно;
- отозвать согласие на обработку данных;
- отказаться от рассылок и от аналитических cookie;
- получить копию ваших данных в машиночитаемом виде;
- обжаловать наши действия в Роскомнадзоре или в суде.
Запрос направляйте на support@srezai.ru с адреса электронной почты, указанного при регистрации. Мы отвечаем в течение 30 календарных дней.
Обратите внимание: удаление учётной записи прекращает оказание Услуг и делает историю запросов недоступной. Записи, которые мы обязаны хранить по закону (расчётные документы), сохраняются до истечения установленного срока.
09Изменения Политики и контакты
Мы можем обновлять Политику при изменении состава обрабатываемых данных или требований законодательства. Актуальная редакция всегда доступна на этой странице; дата редакции указана в начале документа. Существенные изменения мы дополнительно анонсируем на сайте или по электронной почте.
- Оператор
- Сервис «срезAI»
- Сайт
- https://srezai.ru
- Вопросы об обработке данных
- support@srezai.ru