Политика конфиденциальности

Данные аккаунта: имя, email, пароль в хэшированном виде, аватар, язык интерфейса, данные входа через сторонние сервисы авторизации.

Платёжные данные: история платежей, тариф, тип и последние 4 цифры карты. Полные реквизиты карты обрабатывает платёжный партнёр — нам они не передаются.

Контент: Запросы, загруженные файлы, Результаты генераций, созданные вами ассистенты и шаблоны промтов.

Технические данные: IP-адрес, тип устройства и браузера, cookie, журналы событий, сведения о расходе Кредитов и ошибках.

Обращения: переписка со службой поддержки и вложения к ней.

Мы обрабатываем данные, чтобы:

• зарегистрировать вас и предоставить доступ к Сервису, в том числе передать Запросы Моделям и показать Результаты;
• принимать платежи, начислять Кредиты и формировать закрывающие документы;
• обеспечивать безопасность, предотвращать мошенничество и злоупотребления;
• отвечать на обращения и помогать в работе с Сервисом;
• анализировать использование Сервиса в обезличенном виде и улучшать его;
• сообщать об изменениях условий и — с вашего согласия — присылать новости и спецпредложения;
• исполнять требования законодательства РФ.

Мы обрабатываем данные на основаниях, предусмотренных статьёй 6 Закона № 152-ФЗ:

• исполнение договора — Пользовательского соглашения, стороной которого вы являетесь;
• согласие — на рассылки, аналитические и маркетинговые cookie, использование контента для улучшения Моделей. Согласие можно отозвать в любой момент;
• законные интересы Оператора — обеспечение безопасности и развитие Сервиса, если это не нарушает ваших прав;
• требования закона — бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов.

Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях, биометрию для идентификации) и просим не включать такие сведения в Запросы.

4.1. Запросы и файлы используются для формирования Результата и отображения истории в вашем Аккаунте.

4.2. Мы не используем ваш контент для обучения собственных или сторонних Моделей без отдельного явного согласия. Дать или отозвать его можно в разделе «Настройки → Приватность».

4.3. Доступ сотрудников к контенту строго ограничен: он возможен только для расследования нарушений, по вашему обращению в поддержку или по требованию закона — и фиксируется в журнале доступа.

4.4. Автоматическая модерация проверяет Запросы на соответствие Пользовательскому соглашению без участия человека.

5.1. Часть Моделей разработана третьими лицами. Чтобы получить Результат, мы передаём провайдеру выбранной Модели текст Запроса и приложенные файлы — без имени, email и платёжных данных.

5.2. Мы работаем только с провайдерами, которые по договору обязуются не использовать переданные данные для обучения и удалять их не позднее чем через 30 дней.

5.3. Если провайдер находится за пределами РФ, передача является трансграничной и осуществляется в соответствии со статьёй 12 Закона № 152-ФЗ. Модели, которые обрабатывают данные только в России, отмечены в интерфейсе значком «RU».

5.4. Мы также привлекаем обработчиков: хостинг-провайдера, платёжного партнёра, сервис email-рассылок и систему поддержки. Они действуют по нашему поручению и на условиях конфиденциальности. Мы не продаём персональные данные.

6.1. Запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются в базах данных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

6.2. Мы шифруем данные при передаче (TLS 1.3) и хранении (AES-256), разграничиваем права доступа, используем двухфакторную аутентификацию для сотрудников, регулярно делаем резервные копии и проводим аудит безопасности.

6.3. Если произойдёт инцидент, затрагивающий ваши данные, мы уведомим вас и Роскомнадзор в сроки, установленные законом.

• данные аккаунта — пока аккаунт активен и 30 дней после его удаления;
• история чатов и генераций — пока вы её не удалите; на тарифе Free — 30 дней;
• платёжные документы — 5 лет в соответствии с требованиями бухгалтерского учёта;
• журналы безопасности — до 12 месяцев;
• обращения в поддержку — 3 года.

По истечении сроков данные удаляются или обезличиваются.

Мы используем cookie и похожие технологии для входа в аккаунт, запоминания настроек и аналитики. Необходимые cookie работают всегда, остальные — только с вашего согласия. Перечень cookie и сроки их хранения приведены в Политике cookie; изменить выбор можно по ссылке «Настройки cookie» внизу любой страницы.

Для аналитики мы используем Яндекс Метрику и Google Analytics с обезличиванием IP-адресов.

В соответствии с Законом № 152-ФЗ вы вправе:

• получить сведения об обработке своих данных и их копию — экспорт доступен в разделе «Настройки → Данные»;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку и отписаться от рассылок;
• возразить против обработки в маркетинговых целях;
• обжаловать наши действия в Роскомнадзоре или в суде.

Направьте запрос на legal@haar.ai — мы ответим в течение 10 рабочих дней. Этот срок может быть продлён ещё на 5 рабочих дней, о чём мы сообщим заранее.

Мы можем обновлять Политику. Актуальная редакция всегда доступна на этой странице, а о существенных изменениях мы сообщаем по email не менее чем за 14 дней.

Оператор персональных данных: ООО «Хаар», ИНН 0000000000, ОГРН 0000000000000, Россия, Москва, ул. Примерная, д. 1.

Ответственный за организацию обработки персональных данных: legal@haar.ai.