Политика конфиденциальности

Оператор: сервис Rapir. Оператор — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый).

Вопросы об обработке персональных данных, поддержка и общие вопросы: support@rapir.ai или форма обратной связи на странице /contact.

• Данные учётной записи: email, имя пользователя, идентификатор аккаунта, способ входа (в том числе сведения, которые передаёт сторонний сервис входа, если Вы входите через него), язык, настройки аккаунта и рассылок.
• Аутентификационные данные: хэш пароля, токены сессий, хэши одноразовых кодов подтверждения и ссылок из писем.
• Платёжные данные и метаданные платежей: история покупок и платежей, тариф и подписка, баланс и история начисления и списания кредитов, статусы и идентификаторы платежей у платёжного провайдера, контакт для чека (email или номер телефона); ИНН и наименование покупателя при покупке юридическим лицом или индивидуальным предпринимателем по запросу. Реквизиты банковских карт обрабатывают платёжные провайдеры; Оператор их не получает и не хранит.
• Контент, который Вы передаёте в Сервис или получаете в нём: промпты и сообщения в чате, ответы ИИ-ассистента, загруженные файлы (в том числе изображения, видео и документы), результаты генерации, а также поисковые запросы, которые ассистент выполняет по Вашему запросу, и найденные по ним материалы. Контент может содержать персональные данные, если Вы их в него включаете (например, фотографии людей или текст со сведениями о себе или других лицах).
• Обращения в поддержку: имя, email и текст обращения, переписка с поддержкой.
• Технические данные: IP-адрес и определённая по нему страна, тип устройства, операционной системы и браузера, язык, cookie и аналогичные идентификаторы, данные подписки на push-уведомления (если Вы их включили), журналы действий и ошибок с указанием времени.
• Данные веб-аналитики (только с Вашего согласия, п. 9): просмотренные страницы, клики и переходы по ссылкам, метки рекламных кампаний, идентификаторы cookie сервисов аналитики, сведения об устройстве и браузере.

• Предоставление Сервиса и исполнение Пользовательского соглашения: регистрация, вход и идентификация, генерация и редактирование изображений и видео, ответы ИИ-ассистента, поиск в интернете по Вашему запросу, хранение истории чатов и результатов.
• Приём платежей, учёт кредитов и подписок, формирование чеков и возвраты.
• Поддержка Пользователей и ответы на обращения.
• Безопасность: защита учётных записей, предотвращение мошенничества, спама и иных злоупотреблений, модерация контента, расследование инцидентов.
• Улучшение и развитие Сервиса: анализ ошибок и качества работы, статистика использования, совершенствование алгоритмов — на обезличенных или агрегированных данных либо при наличии отдельного согласия.
• Коммуникации: служебные письма и уведомления о работе Сервиса, безопасности, платежах, подписке и изменении документов; информационные и рекламные письма и уведомления — если это допускается законом или Вы на это согласились, с возможностью отказаться от них по ссылке в письме или в настройках.
• Веб-аналитика и оценка эффективности рекламы — только с Вашего согласия (п. 9).
• Исполнение требований законодательства, в том числе налогового, и запросов уполномоченных органов, защита прав и законных интересов Оператора.

Обработка осуществляется на основании: исполнения договора (Пользовательского соглашения) с субъектом ПДн (п. 5 ч. 1 ст. 6 152-ФЗ); согласия субъекта — когда оно требуется; осуществления прав и законных интересов Оператора, если при этом не нарушаются права субъекта (п. 7 ч. 1 ст. 6 152-ФЗ), например для защиты от злоупотреблений; а также в случаях, прямо предусмотренных законом.

Если обработка необходима для исполнения договора, отдельное согласие не требуется. Для целей, выходящих за рамки исполнения договора, Оператор опирается на Согласие на обработку персональных данных (страница /consent) или запрашивает отдельное согласие — например, согласие на веб-аналитику в баннере cookie (п. 9).

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), в том числе трансграничную, обезличивание, блокирование, удаление и уничтожение данных — с использованием средств автоматизации и без них.

Данные хранятся, пока это нужно для целей обработки: как правило, пока существует учётная запись, а после её удаления — в течение срока, необходимого для завершения расчётов, разрешения споров, защиты от злоупотреблений и исполнения требований закона. Данные, которые обрабатываются только на основании согласия, хранятся до отзыва согласия, если закон не разрешает обрабатывать их дольше. По окончании срока данные удаляются или обезличиваются.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Это не исключает передачу данных за рубеж в случаях, описанных в разделе 6.

Оператор передаёт персональные данные третьим лицам или поручает им обработку в объёме, необходимом для предоставления Сервиса и достижения целей из раздела 3. К ним относятся, в частности:

• провайдеры нейросетевых моделей и сервисов генерации — промпты, сообщения, загруженные файлы и иной контент, нужный для ответа ассистента или генерации;
• провайдеры поиска в интернете — поисковые запросы, которые ассистент формирует по Вашему запросу;
• поставщики хостинга, облачного хранения, сетей доставки контента (CDN) и защиты от DDoS-атак;
• платёжные провайдеры — данные, нужные для оплаты, возврата и формирования чека;
• сервисы доставки email и push-уведомлений;
• сервисы веб-аналитики и защиты форм от автоматических запросов.

Для веб-аналитики используются Яндекс Метрика (ООО «Яндекс») и Google Analytics (Google LLC). Формы входа, регистрации, подтверждения email, восстановления пароля и обратной связи защищены от автоматических запросов с помощью Google reCAPTCHA.

Часть этих лиц находится за пределами Российской Федерации, поэтому персональные данные могут передаваться в другие государства (трансграничная передача), в том числе в государства, которые не обеспечивают адекватную защиту прав субъектов персональных данных, — в объёме, необходимом для предоставления Сервиса.

Оператор не продаёт персональные данные третьим лицам. Данные могут быть переданы государственным органам в случаях, предусмотренных законом.

• Получать информацию об обработке своих данных и доступ к ним.
• Требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки.
• Отозвать согласие на обработку в любой момент (порядок — на странице /consent).
• Отказаться от информационных и рекламных писем по ссылке в письме или в настройках уведомлений.
• Удалить учётную запись в настройках профиля.
• Обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации прав напишите на support@rapir.ai с email, указанного в учётной записи. Оператор отвечает в сроки, установленные 152-ФЗ.

Отзыв согласия не препятствует обработке, которая ведётся на других законных основаниях (например, для исполнения договора или требований закона). Без части данных предоставление Сервиса может быть невозможно.

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения: шифрование при передаче (TLS), хэширование паролей, разграничение доступа, журналирование и резервное копирование. Одноразовые коды подтверждения и ссылки из писем хранятся только в виде хэша.

В случае утечки персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные законодательством (ФЗ № 420-ФЗ).

Сервис использует cookie и аналогичные технологии, необходимые для аутентификации и сохранения настроек; для них согласие не требуется. Сервисы веб-аналитики Яндекс Метрика и Google Analytics используются для анализа посещаемости в обобщённом виде только с Вашего согласия: при первом посещении мы спрашиваем его в баннере, и до согласия счётчики не загружаются. Отказаться или отозвать согласие можно в любой момент в настройках cookie на сайте — после этого счётчики не загружаются.

Необходимые cookie и защита форм от автоматических запросов (Google reCAPTCHA, п. 6) работают всегда. Выбор, сделанный в баннере («Принять» или «Только нужные»), можно изменить по ссылке «Настройки cookie» внизу страниц сайта или в настройках аккаунта.

Даже при согласии счётчики аналитики не загружаются и отключаются на страницах входа, регистрации, подтверждения email и восстановления пароля. На остальных страницах в аналитику передаётся адрес страницы без параметров запроса и фрагмента, кроме меток рекламных кампаний (utm, yclid, gclid, ref). Запись сессий (Вебвизор) не используется.

Вы также можете отключить cookie в настройках браузера, однако отключение необходимых cookie может ограничить работу Сервиса.

Сервис не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних.

Оператор вправе вносить изменения в Политику. Актуальная редакция размещается на Платформе. Продолжение использования Сервиса означает согласие с новой редакцией.