Политика конфиденциальности

1. Оператор и область действия

Оператор — ИП Крупин Алексей Александрович, ИНН 027311123522, ОГРНИП 324028000144724. Контакт по персональным данным: hello@gpteshka.com; также можно обратиться через «Поддержку». Почта доступна для обращений гостей и после блокировки или удаления аккаунта. Дополнительные сведения приведены на странице «Реквизиты».

Политика относится к посетителям сайта, пользователям аккаунтов, обращающимся в поддержку и участникам партнёрской программы. Источники данных — ваши действия и сообщения, выбранный вами сервис входа, платёжный банк и технические события сервиса. Мы обрабатываем только сведения, необходимые для соответствующей цели.

2. Вход и аккаунт

При входе по почте обрабатываются адрес, сведения о запросе и проверке одноразового кода. Для аккаунта сохраняются внутренний идентификатор, отображаемое имя, связанные способы входа, сведения о сессиях, подтверждении возраста и принятии условий.

При входе через Яндекс ID или VK ID получаем идентификатор профиля, имя и адрес почты, если провайдер его передал. Кнопка Mail.ru использует VK ID. При входе через Telegram получаем идентификатор, имя, имя пользователя и ссылку на фото профиля, если они доступны; через MAX — идентификатор, имя и имя пользователя. Доступны только настроенные в интерфейсе способы входа.

Сервис входа обрабатывает авторизацию по собственным правилам; ему передаются технические параметры входа и возврата на сайт. Пароли ваших внешних аккаунтов мы не запрашиваем. Телефон, контакты и переписка в мессенджере не запрашиваются только из-за выбора такого входа. Профиль и способы входа хранятся до удаления аккаунта, кроме сведений, для которых есть самостоятельное законное основание хранения.

3. Задачи, чаты и вложения

Для выполнения и показа задач обрабатываются текст запроса, включённая в задачу история диалога, выбранная модель, параметры, результаты и сведения о стоимости и статусе. При добавлении вложения обрабатываются его содержимое, имя, формат, размер и технические характеристики. Документы, изображения, видео и аудио передаются поставщику только в составе задачи, для которой они используются.

Чаты и их текст хранятся до удаления соответствующего чата или аккаунта. Созданные медиафайлы и использованные вложения хранятся до 90 дней с создания или загрузки; вложения, не использованные ни в одной задаче, — до суток. Файлы удаляются при очередной обработке очереди очистки; общий лимит хранилища — 5 ГБ. Сведения об оплате и техническом результате задачи могут сохраняться отдельно от её содержимого для расчётов и рассмотрения требований.

Доступ к текстам запросов и ответов со стороны администратора предусмотрен для разбора обращения, жалобы, нарушения или сбоя. Такой просмотр через административный интерфейс требует указания причины и записывается в журнал. Для обычной статистики и расчёта стоимости используется информация о задачах без их текста.

Не загружайте паспортные данные, пароли, сведения о здоровье, интимной жизни и другие специальные категории данных. Сервис не предназначен для установления личности по лицу или голосу. Изображение и голос могут содержать персональные данные, даже если не используются для распознавания личности. Не передавайте чужие персональные данные без надлежащего правового основания; ваше согласие не заменяет основания обработки данных другого человека.

4. Платежи и партнёрская программа

Для платежей, чеков, сверки и возвратов обрабатываются идентификаторы заказа и операции банка, сумма, статус, даты, email для чека и история движения средств. Полные реквизиты карты и CVC/CVV вводятся на стороне АО «ТБанк», сервис их не запрашивает. Для защиты от самоприглашений может сохраняться хэш идентификатора карты, полученного от банка. Хэш связан с операциями аккаунта и не считается автоматически анонимными данными.

Для учёта приглашений обрабатываются ссылка или промокод, метка канала, дата перехода и регистрации, связь приглашённого с участником программы, подходящие для начисления траты, комиссии, бонусы и выплаты. Участник видит сводные показатели приглашений и начислений; почта, имя и содержание запросов приглашённых ему не раскрываются.

Самозанятые и ИП, подающие заявку на денежные выплаты, сообщают ФИО, ИНН, статус и банковские реквизиты в составе формы; также обрабатываются сведения о заявке, проверке статуса, выплатах и чеках. Реквизиты заявки хранятся в зашифрованном виде. Они не требуются для обычного использования генераций.

Платёжные документы, сведения о выплатах и обязательном учёте хранятся в сроки, предусмотренные налоговым, бухгалтерским и кассовым законодательством для соответствующего документа. При споре сохраняется только необходимая для его разрешения информация на применимом законном основании; удаление аккаунта не прекращает расчёты и право на возврат.

5. Поддержка, в том числе без аккаунта

В кабинете обрабатываются номер, тема и текст обращения, ответы, даты и статус, связь с аккаунтом и отметка о прочтении. Гость указывает почту и текст вопроса, подтверждает почту одноразовым кодом; ответ оператора отправляется на этот адрес. Код подтверждает владение почтой и не создаёт аккаунт.

Почтовый сервис получает адрес и содержание отправляемого письма: код, а для ответа поддержки — тему и текст ответа. Поэтому не включайте в вопрос сведения, не нужные для его решения. В служебное уведомление оператору через Telegram передаются номер обращения и ссылка на административный интерфейс, без текста вопроса, имени и почты заявителя.

Переписка используется для ответа, исполнения договора и разбора требований. Обращения гостей хранятся до завершения вопроса и не более 30 дней после его закрытия, если дальнейшее хранение не требуется для исполнения закона или рассмотрения конкретной претензии. Переписка в кабинете хранится до удаления аккаунта или до более раннего удовлетворения обоснованного требования об удалении; необходимые материалы расчётов и претензий рассматриваются отдельно.

6. Технические сведения, cookie и хранилище браузера

При соединении с сайтом техническая инфраструктура получает IP-адрес. Для ограничений частоты запросов, защиты бонусов и приглашений приложение использует производные от IP и идентификаторов входа, а также время и результат действий. Эти сведения могут быть связаны с аккаунтом; хэширование само по себе не делает их анонимными. Срок хранения IP-хэшей в учёте бонусов и переходов — до 30 дней, записей о переходах — до 90 дней. Технические журналы предназначены для диагностики и безопасности; обычный срок — до 30 дней, при конкретном инциденте необходимые материалы рассматриваются отдельно.

Cookie используются для сессии входа (до 30 дней), проверки начатой авторизации (до 10 минут), партнёрской ссылки (до 30 дней) и возврата к незавершённому платежу (до часа). Они не содержат пароль внешнего аккаунта. Локальное хранилище запоминает способ входа и выбранные настройки; хранилище вкладки — черновик запроса, сведения о вложениях и незавершённом платеже.

Собственная статистика лендинга считает события просмотра и нажатия по сценариям без передачи текста запроса и без привязки к аккаунту. Для исключения повторного счёта отдельных событий используется хранилище вкладки. Рекламные и сторонние аналитические счётчики в текущей версии сайта не подключены; внешние сервисы авторизации обрабатывают посещение своих страниц по своим правилам.

Cookie и локальные данные можно удалить или запретить в браузере. Это может прекратить вход и удалить настройки или черновик; серверные данные аккаунта таким действием не удаляются. На общем устройстве завершайте сессию и очищайте сохранённые данные браузера.

7. Цели, основания и способы обработки

Для создания аккаунта по вашей инициативе, входа, заказов, хранения результатов, поддержки по договору и расчётов обрабатываем необходимые сведения на основании заключения и исполнения договора (пункт 5 части 1 статьи 6 Закона № 152-ФЗ). Для кассы, налогового учёта и обязательных ответов государственным органам основанием служат соответствующие требования закона (пункт 2). Для предотвращения злоупотреблений и защиты прав может применяться пункт 7, при условии соблюдения ваших прав и соразмерности обработки.

Если для конкретной обработки или поручения её другому лицу требуется согласие, запрашиваем отдельное согласие с обозначенными целями и составом данных. Ознакомление с этой политикой само по себе не является согласием на любые операции. Обращение гостя оформляется отдельным согласием для ответа на вопрос. Согласие на сервис не является согласием на рекламную рассылку; рекламные письма допускаются только после отдельного оформления.

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа и передачу уполномоченным получателям, блокирование, удаление и уничтожение; обезличивание — когда оно требуется для отдельной статистической цели. Обработка автоматизированная, а при рассмотрении обращений и документов также с участием уполномоченного оператора. Данные не распространяются для свободного доступа неопределённого круга лиц.

8. Кто получает данные

Для размещения сервиса используются услуги поставщика инфраструктуры. Он получает доступ к данным только в пределах необходимых услуг и договорных обязанностей по защите данных. Почтовый сервис доставляет служебные письма; АО «ТБанк» обрабатывает платежи, а кассовые сведения передаются уполномоченным участникам фискального расчёта в установленном законом порядке.

Выбранный поставщик генерации получает содержимое запроса, необходимый контекст чата, параметры модели и вложения либо ссылки для их получения. В зависимости от модели он может привлекать других исполнителей. Сервис не передаёт ему данные аккаунта и оплаты как отдельные поля, но пользователь может включить сведения о себе или других людях в текст и файлы. Подробнее — в документе «Сторонние нейросети и передача данных».

Место обработки зависит от выбранного поставщика.

Сведения о конкретных обработчиках, их местонахождении и относящейся к вам обработке можно запросить на hello@gpteshka.com. Государственным органам данные предоставляются при наличии законного основания и в необходимом объёме. Мы отвечаем за соблюдение собственных обязанностей и не перекладываем их на пользователя или поставщика.

9. Защита, удаление и сохранение отдельных записей

В приложении предусмотрены разграничение доступа, защищённые сессии, шифрование содержимого запросов и отдельных реквизитов, регистрация административного доступа к содержимому и процедуры удаления файлов. Эти меры не означают шифрование всех сведений или абсолютную защиту от любого инцидента. Организационные и технические меры определяются с учётом состава данных и угроз.

При удалении аккаунта прекращается вход, удаляются привязки способов входа и профильные сведения, очищаются чаты, содержание запросов, ответов и обращений, инициируется удаление файлов. Технические и финансовые записи, для которых сохраняется отдельное законное основание, не используются для продолжения обычного обслуживания или рекламы. Их состав ограничивается соответствующей целью.

Удаление из рабочей системы, резервных копий и систем внешнего получателя — разные операции. Порядок резервирования должен обеспечивать прекращение использования удалённых данных и соблюдение применимых сроков уничтожения; восстановление системы не должно возвращать их в обычную обработку. Сроки хранения у поставщика нейросетей не равны нашим 90 дням хранения медиафайлов.

10. Права, отзыв и обращения

Вы можете запросить подтверждение обработки, её основания, цели, состав данных, источники, получателей и сроки; потребовать уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований; обжаловать обработку в Роскомнадзор или суд. Запрос направляется на hello@gpteshka.com или через «Поддержку». Для защиты данных уточняем только необходимые сведения для проверки заявителя; паспорт не требуется автоматически по каждому обращению.

Согласие можно отозвать полностью или в определённой части через поддержку или по email. В разделе «Аккаунт» также доступны отзыв согласия для генераций и по заявке на выплаты, сведения о версиях и времени подтверждений. Такой отзыв регистрируется отдельно; новые действия, требующие этого согласия, ограничиваются. Завершение уже начатой обработки, удаление у получателей и сохранение сведений на иных законных основаниях рассматриваются оператором по зарегистрированному обращению. Отзыв не удаляет аккаунт и не отменяет право на возврат. Самостоятельное удаление аккаунта — отдельное действие.

Ответы и действия выполняются в сроки, предусмотренные Законом № 152-ФЗ для соответствующего требования. Если оснований продолжать обработку нет, она прекращается и данные уничтожаются в установленном порядке; при наличии законного исключения объясняются его основание и пределы. Общий срок существования ИП сам по себе не служит сроком хранения всех данных.

При изменении целей, состава или получателей актуализируем политику и, когда требуется, получаем новое согласие до соответствующей обработки. Публикация новой редакции не означает автоматического согласия пользователя на новые цели.