Политика конфиденциальности

1. Общие положения

1.1. Данная Политика конфиденциальности (далее – Политика) определяет принципы работы с информацией пользователей сервиса доступа к моделям искусственного интеллекта Kumo (далее – Сервис, Kumo) и разработана с учетом положений Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действующего законодательства Российской Федерации.

1.2. Настоящий документ устанавливает взаимоотношения между Сервисом и физическими лицами (далее – Пользователь), взаимодействующими с функционалом Сервиса через официальный сайт https://kumorouter.com (далее – Сайт) и программный интерфейс Сервиса (далее – API).

1.3. Перед началом использования услуг Сервиса Пользователь обязуется детально изучить содержание настоящей Политики и условия обработки технической информации.

1.4. Факт начала использования Сервиса подтверждает полное и безоговорочное принятие Пользователем всех условий данной Политики.

1.5. При наличии возражений относительно любых положений настоящей Политики Пользователь должен немедленно прекратить взаимодействие с Сервисом.

1.6. Сервис не осуществляет сбор и обработку персональных данных в виде имени, фамилии, почтового адреса, паспортных данных и иных сведений, прямо идентифицирующих личность. Обработка ограничена адресом электронной почты, используемым в качестве идентификатора аккаунта, и техническими идентификаторами аккаунта и API-ключей, необходимыми для исполнения договора на основании ст. 6, п. 5 Федерального закона № 152-ФЗ.

2. Определения

2.1. Персональные данные – сведения, прямо или косвенно относящиеся к идентифицированному или идентифицируемому физическому лицу.

2.2. Обработка персональных данных – совокупность операций с персональными данными, осуществляемых с применением автоматизированных средств или без таковых, включая накопление, систематизацию, хранение, модификацию, применение, распространение, обезличивание, блокирование и ликвидацию.

2.3. Автоматизированная обработка – осуществление операций с данными посредством использования вычислительного оборудования и программных средств.

2.4. Сайт – официальный веб-ресурс Сервиса, расположенный по адресу https://kumorouter.com, обеспечивающий доступ к услугам Сервиса, включая регистрацию аккаунта, личный кабинет и управление API-ключами.

2.5. API – программный интерфейс Сервиса, посредством которого Пользователь направляет запросы к моделям искусственного интеллекта с использованием индивидуальных API-ключей.

2.6. Пользователь – дееспособное физическое лицо, использующее возможности Сервиса для доступа к моделям искусственного интеллекта в соответствии с действующим законодательством РФ.

2.7. Технические идентификаторы – совокупность технических данных, автоматически передаваемых или формируемых при использовании Сервиса: идентификатор аккаунта, идентификаторы API-ключей, IP-адрес, сведения о клиентском программном обеспечении (User-Agent), метаданные запросов (дата и время, выбранная модель, объём обработанных токенов). В совокупности с учётными данными аккаунта используются для привязки API-ключей к балансу Пользователя.

3. Принципы обработки персональных данных

3.1. Сервис не осуществляет сбор и обработку персональных данных в виде имени, фамилии, почтового адреса, паспортных данных и иных сведений, прямо идентифицирующих личность. Обработка ограничена адресом электронной почты и техническими идентификаторами аккаунта и API-ключей, необходимыми для исполнения договора на основании ст. 6, п. 5 Федерального закона № 152-ФЗ.

3.2. Техническими параметрами, к которым имеет доступ Сервис, являются:

• адрес электронной почты, указанный Пользователем при регистрации, — используется исключительно в качестве уникального идентификатора аккаунта и канала системных уведомлений;
• технические идентификаторы API-ключей Пользователя — автоматически формируемые при создании ключей в личном кабинете;
• метаданные запросов к API: дата и время запроса, выбранная модель, объём обработанных токенов — в целях тарификации и технического контроля активности аккаунта;
• IP-адрес и сведения о клиентском программном обеспечении (User-Agent) — в целях обеспечения безопасности и предотвращения злоупотреблений.

3.3. Содержимое запросов Пользователя к моделям искусственного интеллекта (промпты) и ответов моделей не сохраняется Сервисом после завершения обработки запроса, не используется для обучения моделей и не передаётся третьим лицам, за исключением передачи провайдеру соответствующей модели в объёме, минимально необходимом для выполнения запроса Пользователя.

3.4. Сервис не запрашивает, не собирает и не сохраняет следующие категории информации: фамилию, имя, отчество, номера телефонов, адреса проживания или регистрации, паспортные данные, сведения о доходах или иные персональные сведения Пользователей.

3.5. Платежная информация и реквизиты банковских карт Пользователей не поступают в распоряжение Сервиса. Финансовые транзакции осуществляются через сертифицированные платежные системы, соответствующие стандартам безопасности PCI DSS.

4. Цели обработки данных

4.1. Технические идентификаторы применяются Сервисом исключительно в следующих целях:

• осуществление автоматической авторизации Пользователя в системе;
• генерация и предоставление уникальных API-ключей доступа к моделям искусственного интеллекта;
• направление системных уведомлений о состоянии баланса, статусе аккаунта и изменениях условий предоставления услуг;
• техническая идентификация Пользователя при пополнении баланса и приобретении пакетов токенов;
• функционирование реферальной (партнёрской) программы и начисление бонусных средств;
• обеспечение работы службы технической поддержки;
• привязка API-ключей к аккаунту: идентификация и учёт ключей, созданных в рамках одного аккаунта, в том числе контроль лимитов расходов и управление доступом отдельных ключей;
• сбор обезличенной статистики использования Сервиса для улучшения качества предоставляемых услуг.

5. Условия обработки и хранения

5.1. Технические идентификаторы сохраняются в технической базе данных Сервиса исключительно для обеспечения функционирования системы авторизации и автоматического управления доступом Пользователей к моделям искусственного интеллекта. Технические идентификаторы хранятся в течение срока действия аккаунта и подлежат удалению не позднее 30 (тридцати) календарных дней с момента прекращения договорных отношений или по запросу Пользователя.

5.2. Kumo гарантирует, что технические идентификаторы не подлежат передаче, продаже или предоставлению третьим лицам, за исключением ситуаций, прямо предусмотренных действующим законодательством Российской Федерации.

5.3. При прекращении использования Сервиса Пользователь вправе направить запрос на удаление своих данных из технической базы данных.

5.4. Сервис применяет совокупность организационно-технических мероприятий для защиты сохраняемой информации от несанкционированного доступа, модификации или уничтожения.

6. Обеспечение безопасности

6.1. Kumo реализует комплекс правовых, организационных и технических мер, направленных на обеспечение защиты технической информации от противоправного или непреднамеренного доступа, модификации, блокирования, копирования, уничтожения или распространения.

6.2. Применяемые меры безопасности включают, но не ограничиваются: шифрованием баз данных, системой разграничения доступа к серверному оборудованию, регулярным аудитом безопасности информационных систем, созданием резервных копий данных.

6.3. Доступ к техническим базам данных Сервиса предоставляется исключительно уполномоченным сотрудникам в объеме, необходимом для выполнения их служебных обязанностей.

7. Права субъекта данных

7.1. Пользователь обладает правом получения исчерпывающей информации относительно обработки его технических данных, за исключением случаев, установленных федеральным законодательством. Сервис обеспечивает предоставление запрашиваемых сведений в доступной и понятной форме.

7.2. Пользователь вправе направить Сервису требование об уточнении, блокировании или удалении технической информации в случае установления факта ее неактуальности, неполноты, недостоверности, незаконного получения или отсутствия необходимости в ее обработке для заявленных целей.

7.3. При выявлении нарушений законодательства Пользователь имеет право обратиться к Сервису с требованием о прекращении обработки технической информации.

7.4. Пользователь может в любой момент потребовать прекращения обработки, блокирования и удаления связанной с ним технической информации по собственному усмотрению без указания причин.

7.5. Для реализации указанных прав Пользователь направляет соответствующий запрос через форму обратной связи на официальном Сайте Сервиса или по адресу электронной почты поддержки, указанному в разделе «Контакты» Сайта.

8. Передача данных третьим лицам

8.1. Сервис осуществляет передачу технической информации третьим лицам исключительно в следующих случаях:

• наличие письменного согласия Пользователя на осуществление таких действий;
• необходимость передачи для предоставления Пользователю запрошенных услуг или исполнения заключенного соглашения;
• наличие законного требования уполномоченных государственных органов, предъявленного в установленном российским законодательством порядке.

8.2. Kumo не осуществляет передачу, продажу или предоставление технической информации в коммерческих целях без согласия Пользователя.

9. Хранение данных

9.1. Техническая информация Пользователей подлежит обработке и хранению в течение периода, необходимого для достижения целей обработки, установленных настоящей Политикой, либо в течение срока, определенного применимым законодательством, либо в течение срока действия договорных отношений между Сервисом и Пользователем.

9.2. По истечении указанных сроков или при наличии соответствующего запроса Пользователя техническая информация подлежит удалению или обезличиванию.

9.3. Сервис сохраняет за собой право продолжить хранение обезличенной статистической информации в целях анализа и улучшения качества предоставляемых услуг.

10. Изменения политики

10.1. Kumo обладает правом внесения изменений и дополнений в настоящую Политику в одностороннем порядке, включая, но не ограничиваясь случаями изменения применимого законодательства, а также модификации функционала или технологии работы Сервиса.

10.2. При внесении изменений в документ указывается дата актуализации. Обновленная редакция Политики приобретает юридическую силу с момента ее публикации на официальном Сайте Сервиса, если иной порядок вступления в силу не определен непосредственно в новой редакции.

10.3. Пользователь несет обязанность по самостоятельному мониторингу актуальной версии настоящей Политики путем периодического ознакомления с ее содержанием.

10.4. Продолжение использования Сервиса после публикации обновленной редакции Политики означает полное и безоговорочное согласие Пользователя с внесенными изменениями.