01Оператор

1.1. Оператором персональных данных является Самозанятый (плательщик налога на профессиональный доход) ФАМИЛИЯ ИМЯ ОТЧЕСТВО, ИНН XXXXXXXXXXXX (далее — «Оператор»), администрирующий сервис «АКАНЭ» (akane.mom).

1.2. Политика действует в отношении всех данных, которые Оператор получает от пользователей сайта и API, и составлена в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

02Какие данные обрабатываются

• логин (псевдоним, выбранный при регистрации);
• пароль — только в виде криптографического хеша (bcrypt), в открытом виде не хранится;
• реферальный код и связи «пригласивший — приглашённый»;
• cookie сессии и технические логи сервера (IP-адрес, User-Agent, время запроса);
• метаданные API-запросов: модель, количество токенов, стоимость, время, статус. Содержание запросов и ответов не сохраняется;
• платёжные данные (номер карты и т.п.) вводятся на стороне платёжного оператора и Оператору не передаются.

2.1. Электронная почта при регистрации не запрашивается. Если вы пишете в поддержку с почты, адрес используется только для ответа на обращение.

03Цели обработки

• исполнение договора: создание и работа аккаунта, биллинг, статистика;
• техническая поддержка (тикеты) и сервисные уведомления в кабинете;
• безопасность: антифрод, предотвращение злоупотреблений и несанкционированного доступа;
• обезличенная статистика для развития сервиса.

04Правовые основания

4.1. Обработка выполняется на основаниях ст. 6 152-ФЗ: согласия субъекта персональных данных (регистрация) и исполнения договора, стороной которого является субъект (Публичная оферта).

05Передача третьим лицам

5.1. Для оказания услуг данные могут передаваться строго в необходимом объёме:

• провайдерам моделей ИИ — содержание ваших запросов передаётся для генерации ответа (это техническая необходимость работы API);
• платёжному оператору — идентификатор платежа для зачисления оплаты;
• хостинг-провайдеру — размещение инфраструктуры (серверы расположены в РФ).

5.2. Продажа данных третьим лицам не производится. Обезличенные агрегаты (например, суммарный расход токенов) не относятся к персональным данным.

06Хранение и локализация

6.1. Базы данных размещены на серверах на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

6.2. Данные хранятся в течение срока действия аккаунта и удаляются по его удалении либо по отзыву согласия, за исключением записей, которые Оператор обязан хранить по закону.

07Права субъекта данных

7.1. Вы вправе (ст. 14 152-ФЗ): получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Обращения принимаются через тикет в кабинете или на support@akane.mom; срок ответа — до 10 рабочих дней.

7.2. Отзыв согласия делает невозможным дальнейшее оказание услуг и влечёт удаление аккаунта.

08Cookie

8.1. Используются только технические cookie: сессия входа и служебные параметры интерфейса. Рекламных и трекинговых cookie нет.

09Меры защиты

9.1. Пароли хранятся в виде хеша bcrypt, трафик шифруется по HTTPS, доступ к базе ограничен, ключи API хранятся в зашифрованном виде (AES-256-GCM).

10Изменение политики

10.1. Актуальная редакция всегда на этой странице. Существенные изменения дополнительно объявляются уведомлением в кабинете.