Политика обработки персональных данных

Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператор персональных данных — Общество с ограниченной ответственностью «Мегабрейн» (ИНН 9715503312, ОГРН 1257700038353). Контакт по вопросам обработки персональных данных: team@themegabrain.ru.

2. Какие данные обрабатываются

  • адрес электронной почты, имя и аватар из аккаунта Яндекс ID, GitHub или иного способа входа;
  • идентификатор аккаунта, API-ключи (в виде хешей), история пополнений и списаний;
  • технические данные: IP-адрес, тип браузера и устройства, cookie, журналы запросов к API;
  • содержимое запросов к моделям (промпты, загруженные изображения) и результаты генерации.

Данные банковских карт Оператор не получает и не хранит: их обрабатывает платёжный сервис на своей защищённой странице.

3. Цели обработки

  • регистрация и вход в личный кабинет, оказание услуг доступа к API;
  • учёт платежей и списаний, направление кассовых чеков;
  • поддержка пользователей и ответы на обращения;
  • предотвращение мошенничества и злоупотреблений, обеспечение безопасности сервиса;
  • улучшение сервиса на основе обезличенной статистики.

4. Правовые основания

Обработка ведётся для исполнения договора (публичной оферты), стороной которого является пользователь, на основании согласия пользователя, а также для исполнения обязанностей Оператора по законодательству РФ (в том числе по 54-ФЗ о применении ККТ).

5. Передача третьим лицам

Данные передаются только в объёме, необходимом для оказания услуг:

  • платёжному сервису и оператору фискальных данных — для приёма оплаты и выдачи чека;
  • хостинг-провайдерам и сервису рассылки — для работы сайта и отправки писем;
  • провайдерам моделей ИИ — содержимое запросов к моделям, которое пользователь отправляет для генерации.

Часть провайдеров моделей ИИ и инфраструктуры находится за пределами РФ, поэтому содержимое запросов к моделям может передаваться трансгранично. Не отправляйте в запросах к моделям персональные данные третьих лиц без их согласия.

6. Сроки и способы обработки

Обработка ведётся с использованием средств автоматизации. Данные аккаунта хранятся, пока аккаунт существует, и до 3 лет после его удаления для разрешения споров; платёжные данные — в сроки, установленные законодательством о бухгалтерском учёте. Оператор принимает правовые, организационные и технические меры для защиты данных: шифрование соединений, разграничение доступа, хранение ключей в виде хешей.

7. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку, направив запрос на team@themegabrain.ru. Ответ направляется в течение 10 рабочих дней.

8. Cookie

Сайт использует cookie для входа в аккаунт, защиты от ботов и обезличенной аналитики. Отключение cookie в браузере может сделать вход в личный кабинет невозможным.

9. Изменения

Оператор может обновлять политику; актуальная версия всегда опубликована на этой странице.