Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как сервис LLMoney (далее — «Сервис», «мы», «нас») собирает, использует, хранит и защищает информацию пользователей при использовании веб-сайта llmoney.ru (далее — «Сайт»).

Настоящая Политика является неотъемлемой частью Пользовательского соглашения. Используя Сайт, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с условиями, пожалуйста, прекратите использование Сайта.

2. Какие данные мы собираем

2.1. Данные, предоставляемые при регистрации

При авторизации через Яндекс ID мы получаем и сохраняем следующую информацию из вашего профиля Яндекса:

Яндекс ID — уникальный идентификатор для связи учётных записей
Имя — отображаемое имя в профиле
Адрес электронной почты — для уведомлений и связи
Аватар — ссылка на изображение профиля

Мы не получаем и не храним ваш пароль от Яндекс ID. Авторизация происходит через протокол OAuth 2.0, при котором мы получаем только ограниченный набор данных с вашего согласия.

2.2. API-ключи

Если вы добавляете собственные API-ключи провайдеров (BYOK), мы храним их в зашифрованном виде. API-ключи используются исключительно для выполнения запросов к API соответствующих провайдеров от вашего имени. Мы не передаём ваши ключи третьим лицам и не используем их в каких-либо иных целях.

2.3. Вводимые тексты

Тексты, которые вы вводите для расчёта токенов:

Локальная токенизация — при использовании встроенных токенизаторов текст обрабатывается в вашем браузере и не отправляется на наши серверы
Серверная токенизация (BYOK) — при использовании API провайдеров текст передаётся на серверы провайдера через наш сервер. Мы не сохраняем текст после завершения запроса

2.4. Данные аналитики

Для улучшения качества Сервиса мы можем использовать Яндекс.Метрику, которая автоматически собирает:

Анонимизированные данные о посещениях (просмотренные страницы, время на сайте)
Технические данные устройства (тип браузера, разрешение экрана, операционная система)
Географическое положение (на уровне города)
Источники перехода на Сайт

Эти данные не позволяют идентифицировать вас лично и используются исключительно для анализа использования Сервиса.

2.5. Файлы cookies

Мы используем следующие типы cookies:

Строго необходимые — для аутентификации (refresh-токен в httpOnly cookie) и базовой работы Сайта. Не могут быть отключены
Функциональные — для сохранения ваших настроек (выбранная валюта, согласие на cookies)
Аналитические — для работы Яндекс.Метрики. Могут быть отключены в настройках браузера

3. Цели обработки данных

Мы обрабатываем ваши данные для следующих целей:

Предоставление доступа к Сервису и его функциям
Идентификация и аутентификация пользователей
Безопасное хранение и использование ваших API-ключей
Уведомления об изменениях в условиях использования или Политике
Улучшение качества и функциональности Сервиса
Обеспечение безопасности и предотвращение мошенничества
Соблюдение требований законодательства

4. Передача данных третьим лицам

Мы можем передавать ваши данные только в следующих случаях:

Провайдеры LLM — при использовании BYOK ваши тексты передаются на серверы выбранного провайдера для токенизации. Обработка данных провайдером регулируется его собственной политикой конфиденциальности
Яндекс — при аутентификации через Яндекс ID данные передаются в соответствии с политикой конфиденциальности Яндекса
Аналитические сервисы — анонимизированные данные передаются в Яндекс.Метрику
По требованию закона — при получении обязательных запросов от государственных органов в соответствии с законодательством РФ

Мы не продаём ваши персональные данные третьим лицам и не передаём их для маркетинговых целей.

5. Хранение и защита данных

5.1. Меры безопасности

Мы применяем следующие меры для защиты ваших данных:

Шифрование всех соединений по протоколу HTTPS (TLS)
Шифрование API-ключей при хранении в базе данных
Хранение refresh-токенов в httpOnly cookies (недоступных для JavaScript)
Хранение access-токенов только в оперативной памяти браузера (не в localStorage)
Регулярное обновление программного обеспечения
Ограничение доступа к данным среди сотрудников

5.2. Размещение данных

Серверы, обрабатывающие персональные данные пользователей из Российской Федерации, расположены на территории РФ в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

5.3. Сроки хранения

Данные вашей учётной записи хранятся до момента удаления аккаунта. API-ключи удаляются при отзыве или удалении аккаунта. Данные аналитики хранятся в соответствии с политикой Яндекс.Метрики.

6. Ваши права

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иным применимым законодательством вы имеете право:

Право на информацию — получить сведения о том, какие ваши данные мы обрабатываем, и в каких целях
Право на доступ — запросить копию ваших персональных данных
Право на исправление — потребовать уточнения неточных данных
Право на удаление — запросить удаление учётной записи и всех связанных данных. После подтверждения удаление является необратимым
Право на отзыв согласия — отозвать ранее данное согласие на обработку данных
Право на жалобу — обратиться с жалобой в Роскомнадзор (rkn.gov.ru)

Для реализации своих прав направьте запрос на адрес privacy@llmoney.ru. Мы рассмотрим ваш запрос в течение 30 календарных дней.

7. Удаление учётной записи

Вы можете запросить удаление учётной записи, обратившись по адресу privacy@llmoney.ru. При удалении аккаунта:

Все ваши персональные данные будут удалены из нашей базы данных
Все сохранённые API-ключи будут безвозвратно удалены
Анонимизированные данные аналитики могут быть сохранены

После подтверждения удаление аккаунта является необратимым и не может быть отменено.

8. Сторонние сервисы

Сервис может содержать ссылки на сторонние ресурсы и использовать сторонние сервисы. Мы не несём ответственности за политики конфиденциальности этих сервисов. Рекомендуем ознакомиться с условиями обработки данных соответствующих провайдеров:

9. Возраст пользователей

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если нам станет известно, что мы получили данные несовершеннолетнего без согласия законного представителя, мы примем меры по их удалению.

10. Изменения в Политике

Мы можем обновлять настоящую Политику. О существенных изменениях мы уведомим зарегистрированных пользователей по электронной почте. Актуальная версия всегда доступна на этой странице. Продолжение использования Сервиса после публикации изменений означает ваше согласие с обновлённой Политикой.

11. Контактная информация

По вопросам, связанным с обработкой персональных данных и настоящей Политикой конфиденциальности, вы можете связаться с нами:

Email: privacy@llmoney.ru