Политика конфиденциальности

Применяется с момента публикации на сайте.

1. Оператор и область действия

1.1. Оператор персональных данных — индивидуальный предприниматель Сапаров Артем Юрьевич, ИНН 162402157694, ОГРНИП 323169000100031, далее — «Оператор». Электронный адрес для обращений по вопросам персональных данных: support@rynex.ai.

1.2. Политика относится к посетителям сайта https://rynex.ai, пользователям аккаунтов Rynex AI, покупателям тарифов, их улучшений и дополнительных токенов, лицам, обращающимся в поддержку, и физическим лицам, сведения о которых пользователь предоставляет в своих материалах.

1.3. Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и другими применимыми нормами. Политика описывает обработку данных и не заменяет согласия, которое необходимо получить отдельно в предусмотренных законом случаях. Принятие публичной оферты не означает согласия на рекламу, публикацию персональных данных или любую иную обработку без ограничения целей.

2. Какие данные и для чего обрабатываются

2.1. Для регистрации, входа по электронной почте и работы аккаунта обрабатываются адрес электронной почты, идентификатор аккаунта, сведения о подтверждении входа и сессиях. Основания обработки — заключение и исполнение договора по инициативе пользователя, а также защита аккаунта. Пользователю не требуется передавать пароль от своей почты.

2.2. Для выполнения запросов и предоставления истории обрабатываются тексты инструкций и сообщений, загруженные изображения и другие доступные вложения, ответы моделей и иные результаты, названия и содержание диалогов, используемый контекст и его сжатое представление, выбранные модели и параметры, даты, идентификаторы и статусы операций. Для расчёта расхода токенов Сервиса обрабатываются сведения об объёмах входных и выходных данных, применённых ставках, предварительном резерве и итоговом списании. Основание — исполнение запрошенной пользователем услуги. Если материалы содержат сведения о третьих лицах, для их обработки необходимо соответствующее законное основание.

2.3. Для подключения и продления тарифа, его улучшения, отдельной покупки и учёта токенов обрабатываются адрес электронной почты, идентификаторы аккаунта, заказов и платежей, вид покупки, суммы, статусы оплаты и исполнения, текущий и выбранный тарифы, их цены, даты доступа и история изменений. Для расчёта докупки и улучшения используются условия текущего тарифа, цена токена, количество начисляемых токенов и сведения о ранее оплаченных операциях. Для учёта баланса обрабатываются даты приобретения и окончания срока партий, начисления, резервирование, списания, доступный и временно недоступный остаток, отмены и возвраты. Также обрабатываются необходимые сведения о способе оплаты и подключении или отмене автопродления, если оно используется. Основания — заключение и исполнение договора, а также обязанности, установленные законодательством о расчётах, налоговом и ином обязательном учёте.

2.4. Для защиты от злоупотреблений, проверки соблюдения Правил использования в разделе 7 публичной оферты и технического обеспечения работы обрабатываются IP-адрес, идентификаторы аккаунта, браузера и сессий, технические события, статусы и причины отказов в обработке запросов, сведения о повторных попытках и признаки повторной регистрации. При проверке конкретного предполагаемого нарушения или жалобы могут обрабатываться относящиеся к нему запросы, исходные материалы, результаты, обращения и сведения о принятых мерах. Основания — исполнение условий использования Сервиса, обеспечение безопасности, защита прав и законные интересы Оператора и третьих лиц при соблюдении прав и свобод субъектов данных; в предусмотренных законом случаях — выполнение законной обязанности. Состав данных ограничивается необходимым для конкретной цели. Это положение не создаёт самостоятельного основания для обработки специальных категорий или биометрических персональных данных.

2.5. Для ответа на обращения обрабатываются контактные сведения, текст переписки, связанные сведения об аккаунте и платеже, а также материалы, которые заявитель предоставил для рассмотрения обращения. Основания — исполнение договора, рассмотрение требований и выполнение установленных законом обязанностей. Не следует направлять в поддержку сведения, не относящиеся к обращению.

2.6. Оператор не использует пользовательские запросы, загруженные материалы и результаты для обучения моделей, рекламных публикаций или самостоятельно отбираемых публичных примеров. Показ выбранных пользователем материалов по отдельно включённой им публичной ссылке регулируется пунктами 2.9, 3.5 и 4.8 настоящей Политики. Передача материалов AI-провайдеру для выполнения выбранного запроса описана в разделе 4 и не является их публикацией.

2.7. Не следует загружать секретные платёжные данные, документы или избыточные сведения о себе и других лицах. Обработка чужих фотографий и иных персональных данных допускается только при наличии законного основания. Сервис не предназначен для установления личности человека по фотографии или специально организованного сбора специальных категорий персональных данных.

2.8. Для различения самостоятельных покупок и технических повторов одного запроса используется служебный идентификатор попытки оформления оплаты, связанный с аккаунтом и параметрами покупки. Он позволяет создавать новую оплату при новом выборе пользователя и не дублировать её при повторной доставке того же запроса. Сведения о ранее созданных платежах могут сохраняться для проверки оплаты, начислений и возвратов независимо от того, отображаются ли они в интерфейсе. Сроки и основания хранения определяются разделом 5.

2.9. При использовании доступной функции «Поделиться» обрабатываются выбранные для открытия доступа изображения, сообщения, ответы моделей и включённые вложения, идентификатор публикации, её связь с аккаунтом, состав открытых материалов, даты включения и отключения ссылки и сведения о её состоянии. Цель — предоставить и прекратить доступ по распоряжению пользователя, обеспечить безопасность и рассмотреть обращения о публикации. Основание технических операций — исполнение запрошенной пользователем функции. Если опубликованные материалы содержат персональные данные, для их распространения необходимо отдельное законное основание; общая оферта, настоящая Политика и само нажатие кнопки не заменяют отдельного согласия, предусмотренного статьёй 10.1 Федерального закона № 152-ФЗ, когда оно требуется. Пользователь не вправе давать такое согласие за другое лицо без соответствующих полномочий.

2.10. Для анализа посещаемости, источников переходов, востребованности функций, удобства интерфейса и технических ошибок Оператор может использовать сервис Яндекс Метрика, включая Вебвизор, карты кликов и прокрутки и учёт целевых действий. В зависимости от включённых функций обрабатываются IP-адрес, идентификаторы браузера и визита в cookie и локальном хранилище, сведения об устройстве, браузере, операционной системе, языке и размере экрана, адреса и заголовки посещённых страниц, источник перехода, время и длительность посещения, переходы, клики, прокрутки и иные события взаимодействия. Эти сведения могут позволять различать посещения одного браузера; Оператор не считает их автоматически обезличенными только из-за отсутствия имени. Необязательная аналитика осуществляется на основании отдельно выраженного согласия пользователя по правилам раздела 6.

3. Как обрабатываются данные

3.1. Данные поступают от пользователя, при взаимодействии браузера с Сервисом, от платёжного сервиса при проведении операций и от AI-провайдеров при выполнении запросов.

3.2. В пределах соответствующей цели осуществляются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача необходимым получателям, блокирование, удаление и уничтожение данных. Основные операции автоматизированы. При рассмотрении обращений, конкретных предполагаемых нарушений Правил использования или технических инцидентов возможна обработка уполномоченным лицом. Доступ к пользовательским материалам для такой проверки ограничивается сведениями, необходимыми для рассмотрения конкретного случая; это не означает их публикации или использования для обучения моделей. Окончательная блокировка аккаунта за нарушение Правил не должна основываться исключительно на автоматизированной обработке персональных данных без предусмотренного законом основания; обращение о пересмотре ограничения рассматривается уполномоченным лицом.

3.3. Загрузка или генерация материала не делает его общедоступным. Доступ к аккаунту и непубличным диалогам ограничивается проверками доступа, а файлы размещаются в приватном хранилище. Для получения файла может использоваться временная ссылка. Пользователю не следует передавать ссылки на частные материалы посторонним: получатель такой ссылки может получить доступ к файлу в течение срока её действия. Отдельно включённая пользователем публикация по ссылке описана в пункте 3.5.

3.4. Скрытие или удаление диалога из интерфейса не тождественно немедленному уничтожению всех связанных копий. Прекращение обработки и удаление данных из основных систем и у привлечённых обработчиков осуществляются с учётом раздела 5 и обязательных требований закона.

3.5. Включение публичной ссылки открывает доступ к показанному пользователю составу материалов. Для чата это вся доступная история выбранного чата, включая новые сообщения, ответы и включённые вложения, добавляемые после создания ссылки до отключения доступа. Об этом пользователь предупреждается до подтверждения, а статус открытого доступа должен быть виден при продолжении переписки. Если для просмотра не требуется авторизация или допуск конкретного получателя, сведения становятся доступными неопределённому кругу лиц, которым известна ссылка. Отсутствие индексации поисковыми системами не гарантирует конфиденциальности. Перед публикацией и при продолжении открытого чата пользователь должен проверять сообщения, изображения и вложения на наличие персональных данных и конфиденциальных сведений. При отсутствии законного основания для распространения такие сведения необходимо исключить из публикации либо отключить публичный доступ до их добавления. Данные для входа, платёжные реквизиты и остальные непубличные материалы аккаунта не должны включаться в публикацию.

4. Кому могут передаваться данные

4.1. Для выполнения выбранного запроса используются AI-сервисы OpenAI и Google. Им передаются необходимые для обработки текст запроса, исходные изображения и другие поддерживаемые вложения, параметры операции, а при работе с текстовыми моделями — также используемая часть переписки или сжатый контекст и необходимые результаты встроенных инструментов. При сжатии контекста соответствующая часть диалога передаётся модели, выполняющей эту операцию. Состав передачи зависит от выбранной функции и модели и ограничивается необходимым для выполнения запроса. Передача материалов для выполнения запроса не означает передачи этим провайдерам платёжных реквизитов пользователя.

4.2. Для оплаты тарифов, улучшений и дополнительных токенов используется ЮKassa; при подключённом автопродлении она также обрабатывает рекуррентные платежи. Платёжному сервису передаются сведения, необходимые для операции и чека, включая сумму, описание и вид покупки, количество токенов, идентификаторы и электронную почту. Полные данные карты и CVV/CVC вводятся на стороне платёжного сервиса, а не в запросах к Rynex AI. Оператор получает сведения о статусе оплаты и возврата и служебные данные способа оплаты, необходимые для расчётов и управления подпиской. Эти сведения используются также для проверки исполнения конкретного заказа и предотвращения повторного начисления по одному платежу.

4.3. Для отправки кодов входа используется Yandex Postbox: передаются адрес получателя и содержание служебного письма. Для размещения Сервиса и хранения данных привлекаются поставщики вычислительной инфраструктуры и файлового хранения. Уполномоченным лицам предоставляется только доступ, необходимый для эксплуатации Сервиса, поддержки или выполнения законной обязанности.

4.4. Поручение обработки подрядчику оформляется на предусмотренных законом условиях и не освобождает Оператора от его обязанностей перед субъектом персональных данных. Платёжные и иные организации, самостоятельно определяющие цели обработки в рамках своей деятельности, отвечают за такую обработку в соответствии с применимым законодательством.

4.5. Передача персональных данных иностранным получателям осуществляется с соблюдением требований к трансграничной передаче и её ограничениям. Обязанности по локализации данных граждан РФ сохраняются независимо от выбранной модели. Использование зарубежной модели не означает согласия пользователя на неограниченную передачу всех данных аккаунта за рубеж.

4.6. Сведения о конкретных получателях, месте обработки, составе передачи, её правовых основаниях и условиях предоставляются субъекту по запросу в установленном законом объёме. Для обращения используется support@rynex.ai.

4.7. Данные предоставляются государственным органам при наличии законного основания и в предусмотренном законом порядке. Оператор не распространяет пользовательские материалы среди неопределённого круга лиц только на основании их загрузки в Сервис.

4.8. Получателями отдельно опубликованных по открытой ссылке материалов могут быть любые лица, которым стала известна эта ссылка, в том числе за пределами Российской Федерации. Это не означает права таких лиц на любую дальнейшую обработку персональных данных или использование охраняемых материалов. Оператор обеспечивает законность раскрытия со своей стороны; распоряжение пользователя не отменяет обязанностей Оператора, в том числе применимых требований к распространению и трансграничной передаче персональных данных. Сведения для отключения ссылки, требования прекратить распространение и жалобы принимаются на support@rynex.ai. При наличии требования субъекта персональных данных применяются основания, порядок и сроки статьи 10.1 Федерального закона № 152-ФЗ и иных применимых норм.

4.9. При использовании Яндекс Метрики и Вебвизора данные по пункту 2.10 и разрешённые данные записи сессии по пункту 6.5 передаются ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16) для работы соответствующих функций и формирования статистики. Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/. Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/ru/. Эти документы не заменяют обязанности Оператора перед пользователями и не означают разрешения на передачу любых данных аккаунта. Доступ к отчётам и записям предоставляется только уполномоченным лицам в пределах их задач; Оператор не публикует записи сессий в открытом доступе.

5. Сроки хранения и удаление

5.1. Текстовые сообщения пользователя и ответы текстовых моделей хранятся в истории три календарных месяца с момента создания каждого сообщения или ответа. Запросы на генерацию и редактирование изображений, исходные изображения и результаты таких операций, а также файлы, вложенные в текстовые диалоги, хранятся три календарных месяца с момента их загрузки или создания. По истечении соответствующего срока материалы подлежат удалению из пользовательской истории и прекращению дальнейшей обработки, кроме случаев, когда для ограниченного состава данных сохраняется самостоятельное законное основание. Новая покупка подписки и продолжение переписки не продлевают срок хранения ранее созданных материалов. Пользователь может заранее сохранить необходимые сообщения и скачать файлы.

5.2. Данные аккаунта обрабатываются в течение его использования для исполнения договора. Для удаления аккаунта необходимо направить запрос на support@rynex.ai, предпочтительно с адреса, связанного с аккаунтом. При необходимости Оператор запрашивает достаточное подтверждение принадлежности аккаунта, не требуя заведомо избыточных сведений.

5.3. После прекращения договора или достижения цели обработки данные удаляются либо их обработка прекращается в применимые сроки, установленные законом, если отсутствует другое законное основание. По требованию о прекращении обработки или отзыву согласия применяются основания, исключения и сроки Федерального закона № 152-ФЗ. Удаление аккаунта не отменяет право на рассмотрение требований по ранее совершённым платежам.

5.4. Сведения о платежах, чеках и обязательном учёте сохраняются в течение установленных для них законом сроков. История тарифов, улучшений и партий токенов обрабатывается в объёме, необходимом для предоставления оплаченного доступа, расчёта доступного остатка, сроков его действия и рассмотрения возвратов. Истечение партии или завершение тарифа само по себе не требует удаления сведений об оплате, для которых сохраняется самостоятельное законное основание. Сведения, необходимые для разрешения конкретного спора или исполнения требования уполномоченного органа, сохраняются только в необходимом объёме и на время существования соответствующего основания. Это не означает бессрочного хранения всей истории запросов.

5.5. Коды входа, сессии, технические журналы и сведения о безопасности обрабатываются в пределах времени, необходимого для подтверждения входа, поддержания сессии, предотвращения злоупотреблений и расследования конкретных инцидентов. Ограниченный состав сведений о предполагаемом нарушении Правил использования, предупреждении, блокировке и обращении о её пересмотре может сохраняться на время проверки, рассмотрения обращения или конкретного спора при наличии самостоятельного законного основания. Это не продлевает автоматически сроки хранения всей истории, установленные пунктом 5.1, и не разрешает хранение незаконных материалов без законного основания. После прекращения соответствующего основания данные подлежат удалению или обезличиванию в установленном законом порядке.

5.6. Оператор обеспечивает прекращение обработки и уничтожение данных, в том числе у лиц, обрабатывающих их по поручению. Наличие резервной копии само по себе не является основанием бессрочно хранить данные. При наличии предусмотренных законом условий для временного блокирования вместо немедленного уничтожения применяется установленный законом порядок.

5.7. Отзыв согласия не отменяет законность обработки, произведённой ранее, и не исключает обработку на ином самостоятельном законном основании. Если без необходимых данных невозможно продолжить оказание услуги, соответствующая функция или договор прекращаются с сохранением законных прав пользователя.

5.8. Срок действия токенов не определяет срок хранения истории, аккаунта или всех персональных данных. Подключение, продление или улучшение тарифа и докупка токенов не продлевают срок хранения ранее созданных пользовательских материалов. Правила оплаты, улучшения тарифов, докупки и срока действия токенов приведены в публичной оферте: https://rynex.ai/ru/public-offer.

5.9. Публичная ссылка не создаёт нового срока хранения: для опубликованных сообщений, изображений и вложений действуют сроки пункта 5.1 с момента первоначального создания или загрузки каждого материала. По окончании соответствующего срока прекращается также доступ к материалу через публикацию и её технические копии. Доступ может быть прекращён ранее по распоряжению пользователя, при удалении исходного материала или аккаунта, по обоснованной жалобе либо на другом законном основании. Служебные сведения о включении и отключении ссылки, ограничениях и обращениях сохраняются только в необходимом объёме и на время существования самостоятельного законного основания. Отключение ссылки не удаляет самостоятельно сохранённые получателями копии вне Сервиса и не продлевает сроки хранения материалов у Оператора.

5.10. Сроки хранения аналитических данных и срок действия cookie отличаются от срока хранения пользовательских материалов по пункту 5.1. По опубликованным условиям Яндекс Метрики записи Вебвизора доступны в течение 15 дней, включая текущий день; срок действия отдельных cookie приведён в пункте 6.6. Прекращение нового сбора после отзыва согласия и рассмотрение требований об удалении ранее полученных персональных данных осуществляются с учётом применимых законных оснований и сроков. Сроки хранения аналитики раскрываются пользователю при получении согласия; Оператор ограничивает их необходимым для заявленных целей и не устанавливает бессрочное хранение идентифицируемых данных одной лишь ссылкой на условия поставщика.

6. Cookie, Яндекс Метрика и Вебвизор

6.1. Сервис использует технические cookie и локальное хранилище браузера для входа, поддержания сессии, сохранения настроек и состояния интерфейса, а также отметки о взаимодействии с уведомлением о cookie.

6.2. Пользователь может удалить эти данные или ограничить их сохранение средствами браузера. Это может завершить сессию, удалить локальные настройки и повлиять на работу функций, которым такое хранение необходимо.

6.3. Использование технического хранения для запрошенной функции не является согласием на рекламные рассылки, поведенческую рекламу или любую необязательную аналитику. Для обработки, требующей отдельного согласия, Оператор получает его до начала соответствующей обработки.

6.4. Яндекс Метрика и Вебвизор являются необязательными средствами аналитики и могут включаться после отдельного информированного выбора пользователя. До получения такого согласия загрузка аналитического счётчика и передача ему данных, в том числе через служебное изображение счётчика, не допускаются. Простое посещение сайта, продолжение работы, оплата, принятие оферты или согласие только с техническими cookie не заменяют этого выбора. Отказ от необязательной аналитики не должен препятствовать регистрации, входу и использованию основных функций Сервиса.

6.5. Вебвизор позволяет записывать и воспроизводить сессии взаимодействия с сайтом: движения указателя, клики, прокрутки, переходы, действия с формами, HTML-содержимое и изменения отображения страниц в пределах включённой записи. Состав записи зависит от настроек счётчика и исключений для элементов и полей. Запись звука с микрофона и изображения с камеры этой функцией не предусматривается. Оператор обязан ограничивать запись необходимыми для анализа интерфейса данными и технически исключать пароли, коды подтверждения, полные платёжные реквизиты и иные сведения, не необходимые для аналитики. Общее согласие на аналитику не является разрешением собирать любые данные из любых полей страницы.

6.6. Для различения посещений и работы аналитических функций Метрика может использовать cookie и локальное хранилище браузера. По документации Яндекса примеры cookie и их сроков:

Фактический набор зависит от функций счётчика, настроек и браузера; это не перечень обязательных cookie для каждой страницы. Срок cookie не равен сроку согласия или сроку хранения всех связанных данных. Актуальный перечень поставщика: https://yandex.ru/support/metrica/ru/general/cookie-usage. Обработка с использованием дополнительных аналитических функций допускается только в пределах раскрытых пользователю целей и полученного согласия.

6.7. Пользователь вправе не разрешать необязательную аналитику и отозвать согласие через доступные настройки выбора аналитики либо направив обращение на support@rynex.ai. Оператор обязан обеспечить прекращение дальнейшего сбора после отзыва в установленном порядке. Для обращения следует указать сведения, достаточные для нахождения соответствующей обработки; направлять пароли и секретные коды не требуется. Удаление cookie и ограничения браузера также могут препятствовать сбору, но сами по себе не удаляют ранее переданные данные у получателя. Изменение выбора не отменяет законность ранее выполненной обработки и права на требования о её прекращении или удалении данных.

6.8. Анализ посещаемости и удобства сайта не означает согласия на рекламные рассылки, персонализированную рекламу, передачу прямо идентифицирующих сведений в дополнительных параметрах счётчика или подключение иных поставщиков отслеживания. Для таких самостоятельных целей при необходимости предварительно раскрываются состав обработки и получатели и получается отдельное согласие. Настоящая Политика описывает условия обработки и сама по себе не является формой согласия на аналитику.

7. Права и обращения

7.1. Субъект вправе получать предусмотренные законом сведения об обработке, требовать уточнения, блокирования или уничтожения данных, прекращения неправомерной обработки, отзывать согласие, а также обращаться за защитой своих прав в Роскомнадзор и суд.

7.2. Запросы об обработке и удалении данных, удалении аккаунта и отзыве согласия принимаются на support@rynex.ai. Следует описать требование и указать сведения, позволяющие связать его с аккаунтом или конкретной обработкой. Пароль от почты, CVV/CVC, полный номер карты и платёжные коды направлять не нужно.

7.3. Оператор отвечает на обращения в сроки, установленные применимым законодательством. При отказе сообщается его законное основание. Указание электронной почты не ограничивает способы защиты и обращения, которые предоставлены субъекту законом.

8. Защита данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры защиты с учётом состава данных и рисков их обработки, ограничивает доступ уполномоченных лиц и обрабатывает обращения о нарушениях безопасности.

8.2. При работе Сервиса используются проверка доступа к непубличным диалогам, приватное файловое хранилище и ограниченные по времени ссылки на файлы. Для материалов, которые пользователь отдельно открывает по публичной ссылке, предоставляется соответствующий доступ на условиях настоящей Политики. Эти меры не означают гарантии абсолютной защищённости от любых инцидентов.

8.3. Пользователю следует защищать доступ к своей электронной почте, не передавать коды входа третьим лицам и сообщать о подозрительном доступе на support@rynex.ai. Это не освобождает Оператора от собственных обязанностей по безопасности и реагированию на нарушения.

9. Изменения политики

9.1. Актуальная редакция размещается по адресу https://rynex.ai/ru/privacy-policy. Изменение политики само по себе не создаёт основания для обработки, несовместимой с первоначальными целями, и не заменяет нового согласия, когда оно требуется законом.

9.2. Прекращение работы Сервиса не прекращает обязанности Оператора по защите данных, рассмотрению обращений и законному прекращению обработки.

10. Контакты

• Оператор: ИП Сапаров Артем Юрьевич.
• ИНН: 162402157694.
• ОГРНИП: 323169000100031.
• Электронный адрес для юридически значимых обращений, вопросов персональных данных и удаления аккаунта: support@rynex.ai.
• Сайт: https://rynex.ai.