Политика обработки персональных данных
Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных — Общество с ограниченной ответственностью «Мегабрейн» (ИНН 9715503312, ОГРН 1257700038353). Контакт по вопросам обработки персональных данных: team@themegabrain.ru.
2. Какие данные обрабатываются
- адрес электронной почты, имя и аватар из аккаунта Яндекс ID, GitHub или иного способа входа;
- идентификатор аккаунта, API-ключи (в виде хешей), история пополнений и списаний;
- технические данные: IP-адрес, тип браузера и устройства, cookie, журналы запросов к API;
- содержимое запросов к моделям (промпты, загруженные изображения) и результаты генерации.
Данные банковских карт Оператор не получает и не хранит: их обрабатывает платёжный сервис на своей защищённой странице.
3. Цели обработки
- регистрация и вход в личный кабинет, оказание услуг доступа к API;
- учёт платежей и списаний, направление кассовых чеков;
- поддержка пользователей и ответы на обращения;
- предотвращение мошенничества и злоупотреблений, обеспечение безопасности сервиса;
- улучшение сервиса на основе обезличенной статистики.
4. Правовые основания
Обработка ведётся для исполнения договора (публичной оферты), стороной которого является пользователь, на основании согласия пользователя, а также для исполнения обязанностей Оператора по законодательству РФ (в том числе по 54-ФЗ о применении ККТ).
5. Передача третьим лицам
Данные передаются только в объёме, необходимом для оказания услуг:
- платёжному сервису и оператору фискальных данных — для приёма оплаты и выдачи чека;
- хостинг-провайдерам и сервису рассылки — для работы сайта и отправки писем;
- провайдерам моделей ИИ — содержимое запросов к моделям, которое пользователь отправляет для генерации.
Часть провайдеров моделей ИИ и инфраструктуры находится за пределами РФ, поэтому содержимое запросов к моделям может передаваться трансгранично. Не отправляйте в запросах к моделям персональные данные третьих лиц без их согласия.
6. Сроки и способы обработки
Обработка ведётся с использованием средств автоматизации. Данные аккаунта хранятся, пока аккаунт существует, и до 3 лет после его удаления для разрешения споров; платёжные данные — в сроки, установленные законодательством о бухгалтерском учёте. Оператор принимает правовые, организационные и технические меры для защиты данных: шифрование соединений, разграничение доступа, хранение ключей в виде хешей.
7. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку, направив запрос на team@themegabrain.ru. Ответ направляется в течение 10 рабочих дней.
8. Cookie
Сайт использует cookie для входа в аккаунт, защиты от ботов и обезличенной аналитики. Отключение cookie в браузере может сделать вход в личный кабинет невозможным.
9. Изменения
Оператор может обновлять политику; актуальная версия всегда опубликована на этой странице.