Политика конфиденциальности
Как мы собираем, используем и защищаем ваши персональные данные
1Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Элюмента (далее — «Сервис»).
Сервис Элюмента — программный продукт, предоставляющий доступ к инструментам искусственного интеллекта. Сервис доступен через веб-приложение по адресу elumenta.ru и через Telegram-бот @Elumentabot.
Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с Политикой, пожалуйста, воздержитесь от использования Сервиса.
Оператором персональных данных является Индивидуальный предприниматель, реквизиты которого указаны в разделе 10 настоящей Политики.
2Какие данные мы собираем
2.1. Данные учётной записи:
- номер мобильного телефона (при регистрации по номеру мобильного телефона);
- адрес электронной почты и имя, если оно указано Пользователем (при регистрации по адресу электронной почты);
- криптографический хеш пароля (при использовании входа по паролю; сам пароль не хранится);
- идентификатор аккаунта Яндекса, а также адрес электронной почты, имя и фамилия, если эти данные предоставлены Яндексом (при входе через Яндекс);
- Telegram ID и имя пользователя (при использовании Telegram-бота).
2.2. Данные об использовании Сервиса:
- История генераций (тип запроса, используемая модель, дата, стоимость в токенах);
- Баланс токенов и история транзакций;
- Настройки аккаунта (язык, часовой пояс, предпочтения уведомлений).
2.3. Платёжные данные:
Данные банковских карт обрабатываются и хранятся исключительно платёжным сервисом ЮKassa (ООО НКО «ЮМани»). Мы не имеем доступа к полным данным ваших карт. Мы сохраняем только: идентификатор платежа, сумму, дату и статус транзакции.
2.4. Технические данные:
- IP-адрес (для обеспечения безопасности и ограничения частоты запросов);
- User-Agent браузера (для корректного отображения веб-приложения);
- Cookies для аутентификации и хранения настроек (тема, язык).
Мы не собираем содержимое ваших текстовых промптов и результаты генераций для продажи третьим лицам или обучения наших моделей. Контент генераций может временно кэшироваться для доставки результата и удаляется в соответствии с политиками провайдеров ИИ.
3Как мы используем данные
Мы используем ваши данные для:
- Предоставления доступа к функциям Сервиса и обработки запросов;
- Управления подпиской и начисления токенов;
- Обработки платежей и предотвращения мошенничества;
- Отправки уведомлений о предстоящих списаниях, окончании триала и важных обновлениях;
- Работы реферальной программы;
- Обеспечения технической поддержки;
- Обеспечения безопасности Сервиса (ограничение частоты запросов, блокировка злоупотреблений);
- Улучшения качества Сервиса на основе агрегированной статистики использования.
4Передача данных третьим лицам
Мы не продаём и не передаём ваши персональные данные третьим лицам для маркетинговых целей.
Мы передаём данные только следующим категориям получателей:
- Провайдеры ИИ (OpenAI, Anthropic, Replicate, ElevenLabs и др.) — получают ваши промпты для обработки запросов. Каждый провайдер имеет собственную политику конфиденциальности;
- Платёжный сервис ЮKassa — обрабатывает платежи и хранит данные карт;
- Telegram — для работы бота;
- Яндекс — для авторизации через Яндекс (только при выборе этого способа входа).
Мы можем раскрыть данные по требованию компетентных государственных органов в соответствии с законодательством Российской Федерации.
5Хранение данных
Данные хранятся на серверах, расположенных на территории Российской Федерации.
Данные учётной записи хранятся в течение всего срока использования Сервиса и в течение 30 дней после удаления аккаунта.
Платёжные данные (идентификаторы транзакций) хранятся в течение 3 лет в соответствии с требованиями бухгалтерского учёта.
Результаты генераций (изображения, видео, аудио) хранятся во временном хранилище и удаляются автоматически по истечении срока.
6Защита данных
Мы применяем следующие меры защиты:
- Шифрование передачи данных (HTTPS/TLS);
- Хеширование паролей (bcrypt);
- Аутентификация на основе JWT-токенов с httpOnly cookies;
- Ограничение частоты запросов (rate limiting) для защиты от атак;
- Регулярное резервное копирование базы данных;
- Разделение прав доступа и журналирование действий.
7Файлы Cookie
Сервис использует следующие типы cookies:
- Необходимые: токен авторизации (httpOnly), CSRF-токен — для безопасной работы приложения;
- Функциональные: язык интерфейса (nb-lang), тема оформления (nb-theme) — для сохранения ваших предпочтений;
Мы не используем рекламные cookies и не отслеживаем вашу активность на других сайтах.
8Ваши права
Вы имеете право:
- Получить информацию о том, какие данные мы о вас храним;
- Исправить неточные данные в настройках профиля;
- Удалить свой аккаунт и связанные данные (Профиль → Удалить аккаунт);
- Отозвать согласие на автоматические платежи в любое время;
- Отвязать аккаунт Яндекса в настройках профиля;
- Обратиться с жалобой в уполномоченный орган по защите данных.
Для реализации этих прав обратитесь в поддержку: @ElumentaSupportBot или support@elumenta.ru.
9Изменения Политики
Мы можем обновлять данную Политику. О существенных изменениях мы уведомим через канал @elumenta_news и/или через Telegram-бот не менее чем за 14 дней.
Продолжение использования Сервиса после вступления изменений в силу означает ваше согласие с обновлённой Политикой.