Политика обработки персональных данных

сервиса the1.day и программы 1Base

1. Общие положения

1.1.Политика описывает, как ООО «ДАЙМЭКС» (далее — Оператор) обрабатывает персональные данные пользователей сервиса the1.day (https://the1.day) и программы 1Base, и как обеспечивает их защиту. Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2.Оператор: Общество с ограниченной ответственностью «ДАЙМЭКС», ИНН 7203596600, ОГРН 1257200012684, адрес: 625007, Тюменская область, г. Тюмень, ул. Мельникайте, д. 132. Связь по вопросам персональных данных — mail@the1.day.

1.3.Согласие на обработку персональных данных оформляется отдельным документом при регистрации или оплате. Политика его не заменяет.

2. Чьи данные и какие

Пользователи с учётной записью

• адрес электронной почты, пароль (хранится только в виде необратимого хеша bcrypt), имя или псевдоним;
• по желанию пользователя — телефон, аватар, язык, часовой пояс, настройки уведомлений;
• инвайт-код, по которому пользователь зарегистрировался, и связь с пригласившим;
• сведения о подписке, балансе, списаниях кредитов и платежах;
• файлы и проекты, которые пользователь сам сохраняет в облачное хранилище, проекты и шаблоны запросов;
• время последнего входа и IP-адрес входа.

Покупатели и плательщики

• адрес электронной почты для чека и доступа;
• сведения о платеже, которые передаёт платёжный сервис CloudPayments: сумма, статус, дата, маскированный номер карты (первые и последние цифры), срок действия и имя держателя, если банк их передал, IP-адрес плательщика, токен карты для автоматического продления. Полный номер карты и код CVC Оператор не получает.

Посетители сайта

• IP-адрес, сведения о браузере и устройстве, страница, адрес перехода, метки рекламной кампании, язык, часовой пояс, размер экрана;
• случайный идентификатор посетителя в cookie _rvid (срок хранения — 1 год) — для подсчёта посещений;
• если посетитель вошёл в учётную запись — номер пользователя.

Партнёры

• сведения, нужные для выплаты вознаграждения: ФИО или наименование, ИНН, статус (физическое лицо, самозанятый, ИП, организация), банковские реквизиты.

3. Что мы не храним

• Диалоги. История диалогов хранится в браузере пользователя (localStorage) или в программе 1Base на его компьютере. Очистка данных браузера удаляет её.
• Тексты запросов и ответов моделей. Запрос проходит через сервер Оператора к поставщику модели и обратно. В журналах сервера остаются только служебные сведения: время, модель, поставщик, число токенов, стоимость, код ошибки, номер пользователя. Текст запросов и ответов в журналы не записывается.
• Документы в 1Base. Папки, почта и файлы, которые пользователь подключил к 1Base, обрабатываются на его компьютере. На сервер Оператора они попадают, только если пользователь сам включил облачную функцию (раздел 5).

4. Цели и основания обработки

• регистрация, вход, восстановление доступа — исполнение договора (оферты), согласие;
• предоставление доступа к Сервису, учёт баланса и списаний — исполнение договора;
• приём платежей, автоматическое продление, возвраты, бухгалтерский и налоговый учёт — исполнение договора и требования закона;
• служебные письма: подтверждение адреса, чеки, уведомления о подписке и платежах — исполнение договора;
• информационные и рекламные рассылки — только при отдельном согласии на рассылку, которое можно отозвать в любой момент;
• статистика посещений и улучшение Сервиса — согласие;
• выплаты по партнёрской программе — исполнение договора, требования налогового законодательства;
• безопасность и расследование сбоев — законный интерес Оператора.

5. Программа 1Base

5.1.1Base работает на компьютере пользователя, данные подключённых папок и почты хранятся там же.

5.2.На сервер Оператора 1Base отправляет данные только для тех функций, которые пользователь использует сам:

• запросы к облачным моделям — так же, как из браузера (раздел 3);
• расшифровка аудио и видео или чтение страниц через сервер, если пользователь выбрал облачный способ;
• проверка входа в учётную запись the1.day Club.

5.3.По умолчанию 1Base отправляет обезличенные сведения о сбоях обращений к моделям: время, модель, адрес поставщика, код и вид ошибки, длительность, номер попытки и случайный номер установки, не связанный с пользователем. Отправку можно выключить: «Система» → «Отправлять анонимные сведения о сбоях».

6. Кому передаются данные

6.1.Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

6.2.Данные передаются только тем, кто помогает оказывать услугу:

• хостинг-провайдер — серверы и базы данных в Российской Федерации;
• CloudPayments — приём платежей и автоматическое продление; кассовые чеки;
• поставщики моделей — текст запроса и приложенные к нему материалы, без адреса почты и имени пользователя (раздел 7);
• государственные органы — по законному требованию.

7. Трансграничная передача

7.1.Модели искусственного интеллекта работают на серверах их поставщиков, в том числе в США, Китае и других странах. Чтобы получить ответ, Сервис передаёт поставщику текст запроса пользователя и приложенные к нему материалы.

7.2.Оператор не добавляет к запросу адрес почты, имя и иные данные учётной записи. Если пользователь сам включил в запрос персональные данные — свои или чужие, — они попадут к поставщику модели. Пользователь решает, что включать в запросы, и не должен передавать чужие персональные данные без законного основания.

7.3.Трансграничная передача осуществляется с согласия пользователя и с уведомлением уполномоченного органа в порядке статьи 12 Закона № 152-ФЗ. Перечень моделей и их поставщиков показывается в интерфейсе Сервиса при выборе модели.

7.4.Для пользователей, которым передача за рубеж не подходит, в Сервисе есть режим «Модели РФ» — запросы обрабатывают модели российских поставщиков.

8. Где и сколько хранятся данные

8.1.Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации ведутся в базах данных, находящихся на территории Российской Федерации.

8.2.Сроки хранения:

• данные учётной записи и облачные файлы — пока существует учётная запись; после её удаления — не дольше 30 дней;
• сведения о платежах — 5 лет (требования бухгалтерского и налогового учёта);
• статистика посещений — не дольше 1 года;
• служебные журналы сервера — не дольше 3 месяцев.

9. Как защищаются данные

• соединение с сайтом шифруется (HTTPS);
• пароли хранятся только в виде хеша bcrypt, токены входа — в виде хеша SHA-256;
• доступ к базе данных и серверам есть только у уполномоченных сотрудников; ключи доступа хранятся вне кода сайта;
• служебные папки сервера закрыты от доступа из интернета;
• облачные файлы пользователя хранятся на сервере без шифрования содержимого и доступны только самому пользователю через его учётную запись.

10. Cookie и хранилище браузера

• localStorage — токены входа, настройки, история диалогов. Нужны для работы Сервиса.
• cookie сессии (PHPSESSID) — техническая, удаляется при закрытии браузера.
• cookie _rvid — счётчик посещений Сервиса, 1 год. Сторонние системы аналитики (Яндекс Метрика, Google Analytics) не используются.

Cookie можно отключить в настройках браузера; без localStorage войти в Сервис не получится.

11. Права пользователя

Пользователь вправе:

• узнать, какие его данные обрабатываются, и получить их копию;
• потребовать уточнить, заблокировать или удалить данные;
• отозвать согласие на обработку данных или на рассылку;
• удалить учётную запись;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на mail@the1.day с адреса, указанного в учётной записи. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с объяснением причины.

После отзыва согласия Оператор прекращает обработку и удаляет данные в течение 30 дней, кроме тех, которые обязан хранить по закону (например, сведения о платежах). Без обработки данных учётной записи пользоваться Сервисом по подписке невозможно.

12. Несовершеннолетние

Сервис предназначен для лиц старше 18 лет. Если Оператор узнает, что данные предоставил несовершеннолетний, он удалит их.

13. Изменение Политики

Новая редакция публикуется на этой странице с датой. О существенных изменениях пользователи с учётной записью получают письмо.