Политика конфиденциальности

1. Область действия и контакты

Оператором сайта и пользовательских сервисов является проект SacredGPT. По вопросам обработки данных можно написать на support@sacredgpt.pro, обратиться к @SacredGPT_Support_Bot или создать обращение через тикет-систему.

2. Какие данные обрабатываются

• • Данные аккаунта: имя, email, внутренний идентификатор, язык, отметки подтверждения email, возраста и принятия документов, настройки 2FA.
• • Данные API: название и префикс ключа, хэш секрета, разрешения, лимиты, список разрешённых моделей, IP-ограничения и время последнего использования. Полный секрет ключа после создания не хранится.
• • Пользовательский контент: запросы и ответы, загруженные файлы, инструкции, факты памяти, отзывы, результаты поиска и общедоступные снимки чатов, созданные самим пользователем.
• • Данные использования и оплаты: выбранная модель, количество токенов, расход квоты, состояние подписки, идентификатор, сумма, способ и статус платежа. Данные банковской карты SacredGPT не получает.
• • Обращения в поддержку, приложенные пользователем фрагменты чатов и выбранные способы связи.
• • Технические данные: IP-адрес или его псевдоним, семейство браузера, сведения о сессии, события безопасности, маршрут страницы и обезличенная аналитика использования.

3. Цели и основания обработки

Данные используются для регистрации и защиты аккаунта, исполнения запросов в чате и API, хранения выбранных пользователем настроек, расчёта стоимости и проведения платежей, предотвращения злоупотреблений, работы поддержки, аналитики качества интерфейса и выполнения требований применимого права.

Основаниями обработки являются исполнение пользовательского соглашения, действия до заключения договора по инициативе пользователя, согласие, законные интересы SacredGPT в обеспечении безопасности и качества сервиса, а также обязанности, установленные законом. Данные не продаются и не используются для сторонней рекламной рассылки.

4. Сторонние обработчики и передача данных

Для работы сервиса данные в необходимом объёме могут передаваться провайдерам хостинга, базы данных и зашифрованного файлового хранилища, сервису доставки email, платёжному провайдеру Platega, провайдерам моделей, сервису поиска при включении веб-поиска, а также Telegram при обращении через бота поддержки.

Текст запроса, необходимые фрагменты истории и выбранные файлы передаются провайдеру модели для генерации ответа. Некоторые обработчики находятся в других странах, поэтому соответствующая функция может включать трансграничную передачу. Такая передача выполняется в объёме, необходимом для функции, и на основании пользовательского соглашения и отдельного согласия, когда оно требуется.

5. Использование данных моделями

SacredGPT не использует запросы, файлы и ответы пользователей для обучения собственных моделей. Запросы к моделям идут через собственный шлюз SacredGPT. Правила технической обработки у конкретного внешнего провайдера могут отличаться и применяются к переданному ему запросу.

6. Сроки хранения

• • Обычные и строгие чаты: зашифрованные сообщения и связанные файлы хранятся до 90 дней.
• • Инкогнито-чаты: зашифрованные сообщения и файлы автоматически удаляются через 24 часа.
• • Интерактивный браузер: cookies, локальное хранилище и история сохраняются в отдельном профиле аккаунта до ручной очистки, удаления аккаунта или 90 дней бездействия. Браузер недоступен в инкогнито и строгом режиме.
• • Запросы через API: содержание не добавляется в историю чатов; сохраняются технические сведения об использовании, необходимые для расчётов, лимитов и безопасности.
• • Обращения в поддержку: по умолчанию хранятся до 90 дней.
• • События безопасности: полный IP при необходимости хранится в зашифрованном виде до 7 дней, псевдонимизированные события — до 180 дней.
• • Аналитика: псевдонимизированные события хранятся до 395 дней.

Настройки, инструкции и факты памяти хранятся до их удаления пользователем или удаления аккаунта. Данные аккаунта, платежей и аудита могут храниться дольше, если это необходимо для расчётов, разрешения споров, предотвращения мошенничества или выполнения требований закона.

7. Защита данных

Сообщения, извлечённый текст файлов, инструкции и память шифруются ключом пользователя; загруженные файлы сохраняются в зашифрованном виде. Полные секреты API-ключей не хранятся, доступ сотрудников ограничивается ролями, а чувствительные поля исключаются из журналов аудита. Ни один способ защиты не исключает риск полностью, поэтому пользователь должен включать 2FA и своевременно отзывать скомпрометированные ключи.

8. Cookies

Технические cookies с префиксом sacredgpt используются для входа и защиты сессии; срок сессии — до 30 дней. Cookie sacred_cookie_consent хранит выбранные настройки один год. Только с разрешения пользователя cookie sacred_anon хранит случайный идентификатор до одного года для псевдонимизированной продуктовой аналитики. Согласие можно изменить в настройках cookies внизу сайта. Рекламные cookies не используются.

9. Права пользователя

Пользователь может запросить сведения об обработке своих данных, получить выгрузку, потребовать исправления, блокирования или удаления данных, ограничить обработку и отозвать согласие, если обработка основана на согласии. Выгрузка и удаление доступны в настройках приватности; также можно обратиться через поддержку.

До выполнения запроса SacredGPT вправе проверить принадлежность аккаунта. Сведения, которые необходимо сохранить по закону или для защиты прав сторон, могут быть ограничены в обработке, обезличены либо сохранены на установленный срок вместо немедленного удаления.

10. Изменение политики

Новая редакция публикуется на этой постоянной странице с датой обновления и применяется с момента публикации, если в тексте не указано иное. При существенных изменениях SacredGPT может запросить повторное согласие.