Политика конфиденциальности
Документ описывает, какие персональные данные мы собираем, для чего они нужны, кому передаются и как ими управлять. Документ составлен в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Оператором персональных данных пользователей сервиса gettool является:
- Статус
- Самозанятый (плательщик НПД)
- ФИО
- Рыков Дмитрий Алексеевич
- ИНН
- 430301577472
- Сайт
- gettool.ai
- Email для обращений
- support@gettool.ai
Далее по тексту — «Оператор» или «мы».
2. Термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение персональных данных.
Пользователь — физическое лицо, использующее сервис gettool.
Сервис — программно-аппаратный комплекс, доступный по адресу gettool.ai и его поддоменам, а также в виде Telegram-бота и мини-приложения @gettoolai_bot.
3. Какие данные мы собираем
3.1. Данные, получаемые при регистрации
При регистрации по адресу электронной почты мы сохраняем сам адрес и хеш пароля; сам пароль в открытом виде не хранится. Для подтверждения адреса на него отправляется одноразовый код.
При входе через Google, Яндекс ID или Telegram мы получаем от провайдера авторизации:
- уникальный идентификатор пользователя у провайдера;
- адрес электронной почты;
- имя или отображаемое имя;
- ссылку на аватар (при наличии).
Пароль от вашего аккаунта у провайдера авторизации нам не передаётся и не сохраняется.
3.2. Данные, которые вы вносите сами
- номер телефона (если указан в профиле);
- загруженные файлы-референсы для генерации (изображения, видео, аудио);
- тексты промптов и параметры генерации.
3.3. Платёжные данные
При оплате подписки или пакета кредов:
- реквизиты банковской карты вводятся на защищённой странице платёжного агента ООО НКО «ЮMoney» (ЮKassa); полные реквизиты карты к нам не поступают;
- от ЮKassa мы получаем и храним: маскированный номер карты (последние четыре цифры), наименование карты, платёжный токен для последующих списаний, идентификаторы и статусы платежей.
3.4. Технические данные
- IP-адрес, страна;
- тип и версия браузера и операционной системы;
- идентификатор сессии;
- cookies и аналогичные технологии (см. раздел 8);
- время входа в аккаунт и последние действия;
- журналы запросов к серверу и журнал действий в аккаунте;
- идентификатор пользователя в Telegram — если вы пользуетесь ботом или мини-приложением;
- обезличенные технические отпечатки, применяемые против мультиаккаунтов и накрутки подарочных кредов: хеш от усечённого IP-адреса и строки браузера, идентификатор устройства регистрации, а также хеш от первых шести и последних четырёх цифр и срока действия карты (сам номер карты нам не поступает).
3.5. Данные о действиях в Сервисе
- история генераций (промпты, параметры, ссылки на результат);
- история платежей и подписок;
- баланс кредов и операции по балансу;
- реферальные связи и начисления.
3.6. Обращения в поддержку
- текст обращения и переписки по нему, включая приложенные файлы;
- адрес электронной почты или идентификатор чата в Telegram, по которому ведётся переписка;
- служебные сведения об обращении: статус, время создания и ответов.
Часть ответов формируется автоматически. Для подготовки ответа используются сведения о вашем аккаунте (баланс, подписка, последние генерации и платежи).
4. Цели обработки
Мы обрабатываем персональные данные исключительно для следующих целей:
- идентификация Пользователя и предоставление доступа к аккаунту;
- оказание услуг Сервиса (генерация изображений и видео по запросу);
- приём платежей, выставление электронных чеков, ведение налоговой отчётности самозанятого;
- учёт баланса кредов, подписок и истории операций;
- работа реферальной программы;
- информирование о статусе платежей, окончании подписки и существенных изменениях Сервиса;
- защита прав и интересов Оператора и Пользователей (предотвращение мошенничества и злоупотреблений подарочными кредами и реферальной программой, разрешение споров);
- исполнение требований законодательства Российской Федерации;
- улучшение качества Сервиса (в обезличенном виде).
5. Правовые основания
Обработка персональных данных осуществляется на следующих основаниях, предусмотренных статьёй 6 152-ФЗ:
- исполнение Пользовательского соглашения, стороной которого является субъект персональных данных;
- согласие субъекта персональных данных, выраженное действиями (регистрация, оплата);
- исполнение обязанностей Оператора, возложенных законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора, не нарушающих прав субъекта.
6. Способы и сроки обработки
6.1. Обработка осуществляется как с использованием средств автоматизации, так и без таковых. База данных Сервиса размещается на инфраструктуре облачного провайдера Supabase (регион — Ирландия, Европейский союз). Файлы генераций и загруженные вами референсы хранятся на сервере Оператора. Условия трансграничной передачи описаны в разделе 9.
6.2. Сроки хранения:
- данные аккаунта — до удаления аккаунта Пользователем или Оператором;
- история платежей — 5 лет с даты последнего платежа (требование налогового законодательства);
- файлы генераций и загруженные референсы — в течение срока, определяемого вашим тарифом: 7 дней на тарифе Базовый, 90 дней на тарифе Про, бессрочно на тарифе Макс. По истечении срока файл удаляется, а запись о генерации остаётся в истории с отметкой об удалении файла;
- переписка с поддержкой — бессрочно в обезличенном виде: при удалении аккаунта из обращения удаляются адрес электронной почты, идентификатор чата и ключ доступа к переписке, а сам текст сохраняется для разрешения возможных споров (см. п. 6.4);
- журналы запросов и технические логи — до 6 месяцев;
- cookies — в соответствии со сроками, указанными при их установке (см. раздел 8).
6.3. После истечения срока хранения или по запросу Пользователя данные удаляются или обезличиваются.
6.4. Обращения в поддержку после удаления аккаунта. Переписка не удаляется вместе с аккаунтом, а обезличивается: из неё убираются все сведения, по которым обращение можно связать с вами, и она перестаёт быть доступна вам — в том числе если вы зарегистрируетесь заново на тот же адрес электронной почты. Текст обращений сохраняется у Оператора и используется исключительно для разрешения споров, в том числе споров об оплате, и для предотвращения злоупотреблений. Внутренняя связь обращения с удалённым аккаунтом сохраняется у Оператора и Пользователю не отображается. Вы вправе потребовать удаления такой переписки, направив запрос по адресу support@gettool.ai.
7. Передача третьим лицам
Мы передаём минимально необходимый объём данных следующим третьим лицам:
7.1. Платёжный агент
ООО НКО «ЮMoney» (ЮKassa) — для проведения платежей и фискализации (выпуска электронных чеков). Передаются идентификатор платежа, сумма, описание операции и контактные данные Пользователя.
7.2. Провайдеры авторизации
Google LLC, ООО «Яндекс», Telegram FZ-LLC — обмен авторизационными токенами при входе через соответствующий сервис. Сами провайдеры действуют на основании своих политик конфиденциальности.
7.3. Поставщики моделей искусственного интеллекта
Промпты и (при наличии) загруженные файлы-референсы передаются для генерации через агрегаторы доступа к моделям — kie.ai и Replicate, Inc., — которые направляют запрос владельцу выбранной вами модели (Google, OpenAI, ByteDance, Kling AI и другие в зависимости от модели). Передаётся только то, что необходимо для генерации: сам запрос, файлы-референсы и технические параметры. Мы не передаём им ваш адрес электронной почты, имя или иные идентифицирующие сведения. Условия хранения и использования переданных данных определяются политиками соответствующих компаний.
7.4. Хостинг и хранилище
База данных Сервиса размещается на инфраструктуре Supabase (Supabase, Inc.), регион — Ирландия. Провайдер выступает обработчиком по поручению Оператора и не использует данные в собственных целях.
Результаты генераций и загруженные вами файлы хранятся на сервере Оператора и отдаются по ссылкам с непредсказуемым именем файла. Отдельные файлы-референсы дополнительно и временно размещаются в объектном хранилище Supabase Storage — когда выбранная модель принимает референс только по внешней ссылке; такая ссылка подписывается и действует ограниченное время.
7.5. Государственные органы
По мотивированному запросу уполномоченных государственных органов в порядке, установленном законодательством.
Мы не продаём персональные данные третьим лицам и не используем их для целевой рекламы за пределами Сервиса.
9. Трансграничная передача
9.1. Трансграничная передача персональных данных может осуществляться в страны, обеспечивающие адекватную защиту персональных данных, и в страны, не обеспечивающие такой защиты, при наличии согласия Пользователя или иных оснований, предусмотренных 152-ФЗ.
9.2. Передача в адрес поставщиков ИИ-моделей, провайдеров авторизации и провайдера хостинга (раздел 7) включает передачу данных в иностранные юрисдикции в объёме, необходимом для оказания услуги, на основании согласия Пользователя, выраженного при регистрации. В адрес поставщиков ИИ-моделей передаются обезличенные данные — запрос и файлы-референсы без сведений о вашей личности; на инфраструктуре провайдера хостинга размещается база данных Сервиса, включая данные аккаунта.
10. Права пользователя
В соответствии с 152-ФЗ вы имеете право:
- получать сведения об обработке ваших персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных (в этом случае часть функций Сервиса станет недоступна);
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- получить копию своих данных в машиночитаемом формате.
Для реализации прав направьте запрос на support@gettool.ai с указанием идентификатора аккаунта (email, под которым вы входите в Сервис). Срок ответа — не более 10 рабочих дней.
Удалить аккаунт вы можете самостоятельно в личном кабинете в разделе «Аккаунт». При этом удаляются данные профиля, история генераций и загруженные файлы, а переписка с поддержкой обезличивается в порядке п. 6.4.
11. Безопасность
Мы применяем правовые, организационные и технические меры защиты персональных данных:
- шифрование передачи данных по протоколу HTTPS/TLS;
- хеширование паролей (там, где они применяются) современными криптографическими алгоритмами;
- хранение платёжных токенов вместо реквизитов карт;
- разграничение прав доступа к административной панели;
- ведение журналов действий, регулярное резервное копирование;
- контроль обновлений зависимостей и программного обеспечения серверов.
Несмотря на принимаемые меры, ни один способ передачи и хранения данных не является абсолютно защищённым. Если вы обнаружили уязвимость или подозреваете несанкционированный доступ к своему аккаунту, незамедлительно сообщите об этом по адресу support@gettool.ai.
12. Изменения политики
Мы вправе обновлять настоящую Политику. Актуальная редакция публикуется по адресу gettool.ai/privacy.html с указанием даты редакции. Существенные изменения дополнительно доводятся до Пользователя по адресу электронной почты, указанному в аккаунте.
13. Контакты
По любым вопросам, связанным с обработкой персональных данных, обращайтесь:
- support@gettool.ai
- Оператор
- Самозанятый Рыков Дмитрий Алексеевич, ИНН 430301577472
См. также Пользовательское соглашение.