1. Общие положения
Политика действует для сайта, веб-чата, приложения Имитри Десктоп и инструмента командной строки Имитри (вместе — Сервис). Она составлена по части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных — владелец Сервиса Имитри. Сведения об операторе размещаются на странице Правовая информация. Связаться с нами можно через поддержку.
2. Какие данные мы обрабатываем и зачем
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Создать аккаунт и войти в него | Email, имя, хеш пароля, идентификатор сессии | Договор, согласие | Аккаунт — до удаления. Сессия — до 30 дней или до выхода |
| Работа Сервиса | Чаты, файлы, настройки и содержимое рабочего пространства, которые вы сохраняете | Договор, согласие | До удаления вами или удаления аккаунта |
| Облачные агенты | Задача, её файлы, ответ и журнал выполнения | Договор, согласие | До удаления задачи или аккаунта |
| Ответ модели | Текст запроса, контекст диалога и вложения | Договор, согласие | На время обработки запроса; срок у поставщика зависит от его условий |
| Учёт тарифа и кредитов | Тариф, баланс, название модели, число токенов, стоимость и время запроса | Договор | До удаления аккаунта, а учётные записи о расчётах — в сроки, установленные законом |
| Подключение через ключи доступа | Название ключа и его хеш | Договор | До отзыва ключа или удаления аккаунта |
| Поддержка и качество | Текст обращения, оценка Сервиса, диагностика, если вы решили её приложить | Договор, согласие | До удаления аккаунта |
| Защита Сервиса | IP-адрес, события входа и изменения настроек безопасности | Законный интерес, договор | IP-адрес нужен для ограничения частоты запросов и может попадать в журналы сервера. События — до удаления аккаунта |
Мы не запрашиваем специальные категории персональных данных и биометрию. Сервис не ведёт рекламных и аналитических профилей.
Не отправляйте моделям персональные данные других людей, если у вас нет на это законного основания, а также данные о здоровье, платёжные данные, пароли и ключи доступа. Текст запроса передаётся поставщику модели без проверки содержимого.
3. Где хранятся данные
Данные аккаунтов, чаты и файлы хранятся на сервере Сервиса вместе с резервными копиями.
4. Кому передаются данные
Чтобы получить ответ модели, Сервис передаёт запрос поставщику, через которого работает выбранная модель. Поставщик зависит от модели и от того, как Сервис маршрутизирует запрос.
Поставщики, через которых могут выполняться запросы: Polza.ai, Clodex, Dahl, Nullc и Provod.ai. Они получают текст запроса, контекст диалога, вложенные файлы и техническое название модели. Email и пароль не передаются.
Если поставщик или модель находятся за пределами России, такая передача является трансграничной. Мы не продаём персональные данные. Данные также могут быть раскрыты государственным органам, если этого требует закон.
5. Ваши права
- узнать, какие данные мы обрабатываем, и получить их копию;
- уточнить данные, а также потребовать блокировки или удаления неполных, неточных и лишних данных;
- отозвать согласие;
- обжаловать наши действия в Роскомнадзоре или в суде.
Запрос можно отправить через обращение в поддержку из вашего аккаунта. Мы отвечаем в течение 10 рабочих дней. Этот срок можно продлить ещё на 5 рабочих дней, и мы сообщим об этом с указанием причины.
После отзыва согласия мы прекращаем обработку и удаляем данные в течение 30 дней, если у нас нет другого законного основания их хранить. Без этих данных аккаунт работать не сможет, поэтому отзыв согласия означает закрытие аккаунта.
6. Файлы cookie и хранилище браузера
Сайт использует один необходимый файл cookie — astra_session. Он сохраняет вход в аккаунт, действует до 30 дней и недоступен скриптам страницы. Без него войти в аккаунт нельзя.
В хранилище браузера сайт сохраняет настройки интерфейса, черновики и историю чатов для быстрой работы. Эти данные остаются на вашем устройстве, и их можно удалить в настройках браузера. Сторонних счётчиков, аналитики и рекламных файлов cookie на сайте нет.
7. Как мы защищаем данные
Пароли хранятся только в виде хеша Argon2, сессии и ключи доступа — в виде хешей. Соединение с сайтом шифруется, доступ к базам данных ограничен, а изменения в настройках безопасности записываются в журнал. О случаях утечки мы уведомляем Роскомнадзор в сроки, установленные законом.
8. Возраст
Сервис предназначен для людей старше 18 лет. Если вы узнали, что аккаунт создал несовершеннолетний, напишите нам, и мы удалим его данные.
9. Изменения
Новая редакция публикуется на этой странице с датой. О существенных изменениях мы предупреждаем пользователей заранее. Если изменение требует нового согласия, мы запросим его отдельно.