1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса WiseAI.
1.2. Оператором персональных данных является лицо, осуществляющее администрирование и управление сервисом WiseAI на веб-сайте https://wise-ai.tech (далее — «Оператор»).
1.3. Политика разработана в соответствии с законодательством Российской Федерации, включая 152-ФЗ «О персональных данных».
1.4. Использование Сервиса означает согласие с настоящей Политикой в части обработки персональных данных в описанных целях и объёме.
2. Цели обработки персональных данных
2.1. Персональные данные обрабатываются для:
- регистрации и авторизации пользователя;
- предоставления доступа к функционалу Сервиса;
- исполнения договора (Пользовательского соглашения);
- обработки платежей;
- поддержки пользователей;
- обеспечения безопасности и предотвращения злоупотреблений;
- аналитики и улучшения качества Сервиса.
2.2. Маркетинговые сообщения не направляются без согласия пользователя либо направляются только при наличии отдельного согласия, если такая рассылка предусмотрена функционалом Сервиса.
3. Категории обрабатываемых данных
3.1. Оператор может обрабатывать:
- данные профиля и ранее предоставленные идентификаторы учётной записи;
- адрес электронной почты и данные учётной записи на сайте;
- данные о подписке и балансе токенов;
- технические данные (IP-адрес, логи, файлы cookie и аналоги);
- данные обращений в поддержку;
- платёжную информацию в объёме, необходимом для учёта и исполнения платежа;
- пользовательские запросы (промпты), загружаемые файлы и результаты генерации.
3.2. Полные реквизиты банковских карт Оператором не хранятся.
3.3. Необязательная аналитика посещений включается только после выбора «Разрешить» в настройках аналитики. Она учитывает случайный идентификатор браузера, источник перехода, UTM-метки, категорию устройства, посещённые публичные страницы и действия с кнопками. В эту аналитику не передаются email, полный IP-адрес, поисковые параметры URL, тексты запросов, файлы и ответы нейросетей. Для неё не используются сторонние рекламные сервисы или цифровой отпечаток устройства.
4. Правовые основания обработки
4.1. Обработка осуществляется на основании:
- исполнения договора с пользователем;
- согласия пользователя (включая акцепт через интерфейс Сервиса, где это применимо);
- законных интересов Оператора (обеспечение безопасности, развитие и стабильность Сервиса) — в пределах, допустимых законом.
5. Передача данных третьим лицам
5.1. Данные могут передаваться:
- платёжным провайдерам (в т.ч. WATA, Heleket и иным, подключённым к Сервису);
- хостинг-провайдерам и облачным сервисам;
- поставщикам AI/API для выполнения запросов Пользователя;
- иным подрядчикам, обеспечивающим работу Сервиса.
5.2. Обработка может осуществляться за пределами Российской Федерации.
5.3. Используя Сервис, Пользователь подтверждает осведомлённость о возможной трансграничной передаче данных в случаях, когда это необходимо для работы Сервиса и допускается законом.
6. Сроки хранения данных
6.1. Данные хранятся:
- в течение срока действия учётной записи и использования Сервиса;
- в течение разумного срока после удаления учётной записи — если это необходимо для защиты прав, разбора инцидентов или исполнения требований закона;
- в иных случаях, предусмотренных законом.
6.2. Для необязательной аналитики cookie браузера и окно атрибуции действуют до 30 дней, сеанс заканчивается после 30 минут бездействия. История посещений и событий удаляется через 90 дней, связь источника с регистрацией — через 180 дней. Выбор согласия или отказа сохраняется как настройка на срок до года. Сведения о регистрации, подтверждении email, первом успешном результате и оплаченных заказах относятся к работе учётной записи и учитываются отдельно от истории посещений.
7. Меры защиты
7.1. Оператор принимает организационные и технические меры для защиты данных, включая ограничение доступа к персональным данным и использование средств защиты информации в разумном объёме.
7.2. Несмотря на принимаемые меры, абсолютная безопасность передачи и хранения данных в сети Интернет не гарантируется.
8. Права пользователя
8.1. Пользователь имеет право:
- получать информацию об обработке своих персональных данных в порядке, установленном законом;
- требовать уточнения персональных данных;
- требовать удаления или ограничения обработки — в случаях, предусмотренных законом;
- отозвать согласие на обработку, если обработка основана на согласии, за исключением случаев, когда Оператор вправе продолжить обработку на ином законном основании.
8.2. Некоторые данные могут сохраняться в силу требований закона или для защиты прав Оператора и третьих лиц.
8.3. Кнопка «Настройки аналитики» доступна на страницах сайта. Выбор «Без аналитики» останавливает сбор, удаляет связанную с текущим браузером историю и атрибуцию. Для вошедшего пользователя также удаляется источник регистрации, даже если cookie уже истёк. Отказ не удаляет учётную запись, историю выполненных операций или сведения об оплатах. Учитываются сигналы отказа браузера Do Not Track и Global Privacy Control.
9. Связь с Пользовательским соглашением
9.1. Настоящая Политика является неотъемлемой частью Пользовательского соглашения в части, касающейся персональных данных.
10. Контакты по вопросам персональных данных
Обращения: форма поддержки на сайте.