Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки, использования и защиты персональных данных пользователей (далее — «Пользователи») сервиса QX AI (далее — «Сервис»), размещённого по адресу qxai.online.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными применимыми нормативными правовыми актами Российской Федерации.

Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой, понимает её положения и даёт согласие на обработку своих персональных данных в соответствии с изложенными условиями.

1. Общие положения

1.1. Оператором персональных данных является: Ткаченко Александр Дмитриевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый, 422-ФЗ), ИНН 383800159740 (далее — «Оператор»).

1.2. Политика распространяется на все персональные данные, которые Оператор может получить от Пользователя во время использования Сервиса, включая веб-сайт qxai.online и связанные с ним сервисы (Telegram-бот, API и др.).

1.3. В случае несогласия с условиями настоящей Политики Пользователь обязан прекратить использование Сервиса.

2. Персональные данные, подлежащие обработке

2.1. В процессе регистрации и использования Сервиса Оператор собирает и обрабатывает:

Адрес электронной почты (e-mail);
Имя пользователя (при регистрации);
Данные учётной записи Telegram (Telegram ID, username, имя), если используется авторизация через Telegram;
IP-адрес, данные о браузере и устройстве (User-Agent);
История взаимодействия с Сервисом: запросы, генерации, команды;
Данные об оплате (идентификатор платежа, тариф, дата), при этом полные платёжные реквизиты (номер карты) обрабатываются платёжным провайдером ЮKassa и Оператору не передаются;
Файлы cookie и аналогичные технологии.

2.2. Оператор не осуществляет сбор специальных категорий персональных данных (состояние здоровья, расовая или национальная принадлежность, политические взгляды и т. д.).

3. Цели обработки персональных данных

3.1. Обработка персональных данных осуществляется исключительно для следующих целей:

Регистрация и идентификация Пользователя в Сервисе;
Предоставление доступа к функционалу Сервиса, обработка запросов и генерация контента;
Тарификация и обработка платежей;
Направление уведомлений, связанных с работой Сервиса (технические, информационные);
Улучшение качества Сервиса и пользовательского опыта;
Обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
Выполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

Согласия Пользователя (ст. 6, п. 1, пп. 1 Федерального закона № 152-ФЗ);
Необходимости исполнения договора с Пользователем (ст. 6, п. 1, пп. 5);
Законных интересов Оператора, если это не нарушает права Пользователя (ст. 6, п. 1, пп. 7);
Выполнения требований законодательства РФ (ст. 6, п. 1, пп. 2).

4.2. Пользователь вправе в любой момент отозвать своё согласие, направив запрос на адрес: [___EMAIL_ПОДДЕРЖКИ___]. Отзыв согласия не затрагивает законность обработки, осуществлённой до момента отзыва.

5. Сроки хранения персональных данных

5.1. Персональные данные хранятся в течение периода, необходимого для достижения целей обработки, но не более:

Данные учётной записи — в течение срока действия аккаунта + 12 месяцев после удаления;
Данные о платежах — 5 лет с момента проведения операции (требования бухгалтерского и налогового законодательства);
Обращения в поддержку — 6 месяцев с момента закрытия обращения;
Технические логи (IP, User-Agent) — 12 месяцев.

5.2. По истечении сроков хранения данные удаляются или обезличиваются.

6. Права Пользователя

В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:

Получить информацию о том, какие персональные данные обрабатываются;
Требовать уточнения, блокирования или удаления своих персональных данных;
Отозвать согласие на обработку персональных данных;
Обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.

Для реализации прав направьте запрос на: [___EMAIL_ПОДДЕРЖКИ___]. Запрос будет рассмотрен в течение 30 календарных дней.

7. Передача данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

Платёжным провайдерам (ЮKassa / иные) — для обработки оплаты;
Провайдерам AI-моделей (OpenAI, Anthropic, Google и другие) — для выполнения запросов Пользователя (передаётся только текст запроса, без персональных идентификаторов);
Хостинг-провайдерам — для обеспечения работы инфраструктуры;
По запросу уполномоченных государственных органов в случаях, предусмотренных законодательством РФ.

7.2. При передаче данных третьим лицам Оператор обеспечивает соблюдение ими соответствующих стандартов защиты информации.

8. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:

Шифрование данных при передаче (HTTPS/TLS);
Хеширование паролей (bcrypt);
Ограничение доступа к персональным данным (принцип минимальных привилегий);
Регулярное обновление и мониторинг систем безопасности;
Хранение данных на серверах, расположенных на территории Российской Федерации.

9. Файлы cookie

9.1. Сервис использует файлы cookie для обеспечения работы авторизации, хранения сессий и улучшения пользовательского опыта.

9.2. Пользователь может управлять файлами cookie через настройки браузера. Отключение cookie может привести к ограничению функциональности Сервиса.

10. Изменение Политики

10.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия размещается на странице qxai.online/privacy-policy.

10.2. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с обновлённой редакцией Политики.

11. Контакты

По вопросам обработки персональных данных обращайтесь:

📧 E-mail: [___EMAIL_ПОДДЕРЖКИ___]
💬 Telegram: @iol090