Политика конфиденциальности

Оператором персональных данных является оператор сервиса cheapai.io. Контактные данные для обращений по вопросам обработки персональных данных доступны на странице поддержки; регистрационные сведения оператора предоставляются по запросу.

В зависимости от используемых вами функций Сервиса мы можем обрабатывать следующие категории данных:

• регистрационные данные — имя пользователя или отображаемое имя, адрес электронной почты, пароль в виде криптографического хеша (исходный пароль нам неизвестен);
• данные о Балансе и операциях — текущий остаток, история пополнений (дата, сумма, способ оплаты), история списаний (идентификатор Модели, количество токенов, стоимость, время). Реквизиты банковских карт и иные платёжные реквизиты Сервис не хранит — они обрабатываются непосредственно платёжными провайдерами;
• контент встроенного чата — текст ваших сообщений в чат-плейграунде на сайте, прикреплённые файлы (изображения, документы) и ответы Моделей. Хранятся в пределах вашего Аккаунта до их удаления вами либо до закрытия Аккаунта; содержимое сообщений зашифровано. Запросы, отправленные через API (эндпоинты /v1), Сервис не сохраняет — по ним остаются только технические журналы, перечисленные ниже;
• технические данные — IP-адрес, тип браузера и устройства, журналы запросов к API (идентификатор Модели, количество токенов, время обращения, стоимость, а при сбое — код ошибки и служебное сообщение Поставщика), идентификаторы сессий;
• данные о реферальных связях — идентификатор Пользователя, пригласившего вас в Сервис (если вы зарегистрировались по реферальной ссылке), история начислений реферальных бонусов, агрегированные суммы пополнений приглашённых вами Пользователей. Используются для расчёта уровня в реферальной программе, применения индивидуальной ставки и выявления недобросовестных действий (мульти-аккаунты, фиктивные пополнения, иные схемы манипуляции реферальной активностью);
• данные о реферальных переходах — при переходе на Сервис по реферальной ссылке с параметром ?aff= Оператор сохраняет код пригласившего для последующего корректного начисления реферального бонуса при регистрации;
• данные авторизации через Telegram — если вы выбираете способ входа через Telegram (Login Widget или Mini App), мы получаем от Telegram идентификатор Telegram-аккаунта (user_id), публичный @username, отображаемое имя, ссылку на аватар и снимок данных авторизации (auth_date, hash). Эти сведения хранятся в зашифрованной форме на стороне Сервиса для повторной аутентификации;
• техническая поддержка — содержание вашей переписки с операторами поддержки и вложения к ней. Поддержка доступна как через веб-форму, так и через официальный Telegram-бот технической поддержки Сервиса (@cheapai_support_bot). При обращении в Telegram-бот мы получаем: идентификатор Telegram-аккаунта, публичный @username, язык интерфейса, а также содержимое отправленных вами сообщений (в том числе вложений). Сообщения переадресуются в закрытую группу операторов для последующего ответа. Содержимое переписки не сохраняется в базе данных Сервиса — историей владеет Telegram; на нашей стороне остаются метаданные для маршрутизации ответов;
• согласие на маркетинговую рассылку — при регистрации мы запрашиваем ваше согласие на получение email-уведомлений маркетингового характера (новости, акции, промо-коды, обновления каталога Моделей). По умолчанию согласие включено; вы можете в любой момент отозвать его — через ссылку unsubscribe в любом маркетинговом письме, обращением в поддержку либо переключателем в личном кабинете (когда соответствующий раздел настроек будет доступен). Отказ от маркетинговой рассылки не влияет на получение транзакционных и сервисных уведомлений.

Сервис не предназначен для обработки данных особых категорий (медицинских, биометрических, политических и т. п.). Не размещайте подобные данные в Сервисе без особой необходимости.

Мы обрабатываем персональные данные исключительно для целей, перечисленных ниже:

• регистрация и аутентификация в Сервисе;
• предоставление доступа к функциональности Сервиса и проксирование ваших запросов к выбранным Моделям;
• учёт Баланса, история пополнений и списаний, расчёт стоимости запросов;
• оказание технической поддержки, в том числе через официальный Telegram-бот поддержки Сервиса;
• отправка транзакционных и сервисных уведомлений на указанный вами адрес электронной почты (коды подтверждения, восстановление пароля, чек об оплате, изменения оферты, план работ, критичные технические предупреждения) — на основании исполнения договора;
• отправка маркетинговых уведомлений на адрес электронной почты (новости, акции, обновления каталога Моделей и тарифов) — исключительно при наличии вашего согласия, выраженного галкой согласия при регистрации, и с возможностью отписки в любой момент;
• защита Сервиса и пользователей от мошенничества, злоупотреблений и несанкционированного доступа;
• исполнение требований применимого законодательства, включая налоговое;
• автоматический контроль качества маршрутизации — программный агент Сервиса разбирает технические журналы запросов (код ошибки, время ответа, доля пустых и неуспешных ответов, объём токенов и стоимость) и на их основании выводит из работы и возвращает обратно маршруты к Моделям. В этот разбор передаются только перечисленные технические показатели; содержимое ваших запросов и ответов Моделей в нём не участвует;
• обезличенный анализ использования Сервиса для улучшения качества.

Правовыми основаниями обработки являются:

• ваше согласие, выраженное при регистрации в Сервисе;
• исполнение договора-оферты (Условий использования), заключённого между вами и Оператором при регистрации;
• исполнение обязанностей, возложенных на Оператора применимым законодательством, в том числе налоговым и законодательством о противодействии легализации доходов.

Для предоставления Сервиса часть данных может передаваться следующим категориям получателей:

• Поставщики Моделей — содержимое вашего запроса (текст сообщения и прикреплённые файлы) и идентификатор выбранной вами Модели передаются её Поставщику (Anthropic, OpenAI, Google и иным) для исполнения запроса. Перечень Моделей и их Поставщиков доступен на странице /models. Условия обработки данных на стороне Поставщиков регулируются их собственными политиками;
• Поисковые системы — при включении функции «Поиск в интернете» (значок 🌐) в чат-плейграунде содержимое вашего поискового запроса передаётся в выбранную модельную систему (Anthropic web_search, Google Gemini Grounding) которая обращается к поисковой системе Google для получения ответов из открытых источников. Результаты поиска возвращаются модели и затем вам в ответе. Сервис не сохраняет отдельную историю этих поисковых запросов, но содержимое запроса попадает в обычную историю чата (см. п. 2). Функция отключена по умолчанию;
• Платёжные провайдеры — реквизиты платежа передаются выбранному вами платёжному провайдеру для проведения операции пополнения Баланса. Текущие провайдеры: Lava.top (международные карты Visa/Mastercard, PayPal), FreeKassa (карты РФ, СБП, СберПэй) и Heleket (криптовалюты — USDT в сетях TRC20/BEP20/Polygon/TON и Bitcoin);
• Telegram — при использовании входа через Telegram Login Widget или Telegram Mini App данные авторизации передаются Telegram FZ-LLC для проверки подписи. Условия обработки опубликованы на сайте провайдера;
• Облачное хранилище файлов — изображения, документы и иные файлы, прикреплённые к диалогам в чат-плейграунде, могут сохраняться в объектном хранилище Cloudflare R2 (Cloudflare, Inc., США). Зашифрованные на стороне сервера копии файлов хранятся в течение срока, указанного в разделе 7;
• Сервис рассылки писем — для отправки писем с кодами подтверждения и ссылками сброса пароля Оператор использует Resend (Resend Inc., США). Адрес электронной почты и текст письма (без кода в превью) передаются в Resend в объёме, необходимом для доставки;
• Хостинг-провайдеры и сервисы инфраструктуры — данные хранятся и обрабатываются на используемых нами серверах и в объектных хранилищах;
• Уполномоченные государственные органы — по обоснованному запросу в порядке, установленном применимым законодательством.

Мы не передаём ваши персональные данные для целей рекламы или маркетинга третьих лиц и не продаём их.

Поставщики Моделей и хостинг-провайдеры могут находиться в других странах, в том числе в США, странах Европейского Союза и иных. Передача данных таким получателям осуществляется на основании вашего согласия, данного при регистрации, в объёме, необходимом для исполнения соответствующего запроса, и при условии соблюдения получателем сопоставимого уровня защиты данных.

Срок хранения зависит от категории данных:

• регистрационные данные — на период действия Аккаунта и до 30 (тридцати) календарных дней после его удаления;
• история запросов и прикреплённые файлы — до их удаления вами либо до закрытия Аккаунта; после удаления Аккаунта данные удаляются автоматически;
• история диалогов чат-плейграунда (/chat) — до удаления вами через интерфейс кабинета; содержимое сообщений зашифровано на уровне приложения (AES-256-GCM, encryption at rest) перед записью в БД, файлы (если включено облачное хранение) — до 30 дней с момента загрузки либо до удаления диалога;
• привязки Telegram-аккаунта — на срок действия Аккаунта; при удалении Аккаунта либо при отвязке Telegram через интерфейс кабинета — удаляются автоматически;
• финансовые операции и первичные учётные документы (пополнения Баланса, возвраты) — не менее 5 (пяти) лет в соответствии с применимым налоговым законодательством;
• технические журналы — до 12 (двенадцати) месяцев;
• резервные копии — до 90 (девяноста) дней с автоматическим удалением.

Для защиты персональных данных применяются организационные и технические меры, в частности:

• передача всех данных между вашим устройством и Сервисом осуществляется по защищённым каналам с применением TLS/HTTPS;
• пароли пользователей хранятся в виде криптографических хешей;
• доступ сотрудников к данным разграничен по принципу минимальных привилегий;
• проводится регулярное резервное копирование и контроль доступа к инфраструктуре.

Полную абсолютную безопасность передаваемой через интернет информации не может гарантировать ни один сервис; принимая настоящую Политику, вы подтверждаете, что осведомлены об этом.

В отношении своих персональных данных вы вправе:

• получать сведения о наличии у нас ваших персональных данных, их составе и целях обработки;
• требовать изменения и дополнения данных;
• требовать блокирования или уничтожения данных при отзыве согласия либо достижении целей обработки;
• отозвать ранее данное согласие на обработку (в этом случае мы обязаны прекратить обработку, за исключением случаев, прямо предусмотренных законом);
• обратиться с жалобой в уполномоченный орган по защите персональных данных вашей страны.

Удалить Аккаунт вы можете самостоятельно — в разделе «Профиль» вашего кабинета, без обращения в поддержку. Удаление необратимо: доступ закрывается немедленно, API-ключи перестают работать, ваш адрес электронной почты, имя и переписка в чат-плейграунде стираются, привязка Telegram снимается, а неизрасходованный остаток Баланса аннулируется (см. раздел «Возврат средств» Оферты).

⚠️ Запись об Аккаунте при этом сохраняется в обезличенном виде — без адреса электронной почты и имени. Это необходимо, чтобы не нарушить целостность связанных данных: на идентификатор Аккаунта ссылаются журналы операций и начисления по реферальной программе других пользователей. Восстановлению такая запись не подлежит и для идентификации вас более не пригодна.

Запросы по реализации остальных прав направляйте на support@cheapai.io. Срок рассмотрения — 10 (десять) рабочих дней.

Сервис использует строго необходимые cookies для идентификации сессии и корректной работы интерфейса. Без них функциональность Сервиса невозможна.

При включении соответствующих настроек Оператор может подключать сторонние аналитические сервисы (например, Yandex.Metrica или Google Analytics) для обезличенного анализа использования Сервиса. Управление аналитическими сервисами осуществляется в настройках вашего браузера; отказ от них не ограничивает функциональность Сервиса.

Сервис не предназначен для лиц, не достигших возраста 18 (восемнадцати) лет. Регистрация и использование Сервиса лицами младше указанного возраста допускается только с согласия законных представителей и под их ответственность.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция и дата её вступления в силу всегда доступны на этой странице. Существенные изменения мы дополнительно уведомляем на адрес электронной почты, указанный при регистрации.