1. Оператор и область действия
Оператором персональных данных является Индивидуальный предприниматель Моисеев Степан Александрович, ИНН 325502055589, Россия, Брянская область, г. Брянск. Электронная почта: stepanode@gmail.com.
Политика применяется к сайту stepa-node.ru, форме заявки, административно созданным аккаунтам личного кабинета и техническим данным Stepa Node API.
2. Какие данные обрабатываются
Оператор обрабатывает только данные, необходимые для делового взаимодействия, предоставления доступа и защиты сервиса.
- имя представителя, организация, рабочий email, телефон или Telegram, сфера бизнеса и содержание обращения
- данные аккаунта: имя, email, статус, назначенные модели и лимиты; пароль хранится только в виде защищённого хеша
- метаданные API: идентификатор запроса, endpoint, модель, статус, количество токенов и время; тексты запросов и ответы моделей не записываются в журнал использования
- IP-адрес, user-agent и технические сведения, необходимые для авторизации, безопасности и предотвращения злоупотреблений
- необязательные аналитические события — только после согласия пользователя на соответствующие cookie
3. Цели и основания
Данные обрабатываются для ответа на заявку, заключения и исполнения договора, выставления счетов, управления доступом, поддержки, информационной безопасности и выполнения требований закона.
Основаниями являются согласие субъекта, необходимость заключения или исполнения договора, обязанности Оператора по закону и законный интерес в обеспечении безопасности сервиса при соблюдении прав субъекта.
4. AI-запросы и вложения
Содержимое AI-запроса, изображение или файл передаются в привлечённую инфраструктуру обработки моделей и обрабатываются в объёме, необходимом для формирования ответа. Stepa Node не использует эти материалы для рекламы и не сохраняет их в собственной статистике запросов.
Заказчик отвечает за законность передаваемых материалов и не должен включать персональные данные третьих лиц без надлежащего основания. Передача специальных категорий и биометрических данных не предполагается.
5. Хранение и получатели
Первичная запись персональных данных граждан Российской Федерации осуществляется с использованием баз данных на территории Российской Федерации. Доступ предоставляется только лицам и подрядчикам, которым он необходим для работы сервиса.
К обработке могут привлекаться поставщики хостинга, банковского обслуживания, электронной почты, аналитики и вычислительной инфраструктуры моделей. Они получают только необходимый объём данных на основании договора или иного законного основания.
Данные заявки хранятся до трёх лет после последнего делового взаимодействия, если более длительный срок не требуется для договора, бухгалтерского учёта, разрешения спора или выполнения закона. Данные аккаунта хранятся в течение договора и необходимого срока после его прекращения.
6. Защита данных
Оператор применяет разграничение доступа, защищённое соединение, хеширование паролей и API-ключей, резервирование и контроль административных операций. Полные пользовательские API-ключи после создания не хранятся.
7. Права субъекта
Субъект может запросить сведения об обработке, исправление, блокирование или удаление данных и отозвать согласие, направив письмо на stepanode@gmail.com. В запросе следует указать имя, организацию и сведения, позволяющие найти обращение или аккаунт.
После отзыва обработка прекращается, если у Оператора отсутствует иное законное основание для её продолжения.