Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является ИП Басаргин Александр Евгеньевич, далее — Оператор. Оператор организует обработку данных пользователей сервиса Kvantok для предоставления доступа к AI-моделям, ведения рублевого баланса, авторизации, технической поддержки, уведомлений и исполнения обязательств перед пользователями.

Для обращений по вопросам обработки персональных данных пользователь может направить запрос через личный кабинет или на контактный адрес legal@kvantok.ru, указанный на сайте Kvantok.

2. Какие данные обрабатываются

Оператор может обрабатывать следующие категории данных:

• адрес электронной почты, идентификатор пользователя, роль и настройки доступа;
• данные авторизации, сведения о сессиях, IP-адрес, User-Agent, дата и время входа;
• информацию о рублевом балансе, платежах, списаниях, возвратах и финансовых событиях;
• метаданные API-запросов: модель, провайдер, токен, лимиты, статус, время обработки, объем потребления;
• настройки уведомлений, Telegram-идентификаторы после добровольной привязки, события доставки сообщений;
• обращения в поддержку, технические логи, audit events и сведения, необходимые для расследования инцидентов;
• cookie-файлы и аналогичные технические идентификаторы, если они используются для работы сайта и аналитики.

3. Цели обработки

Персональные данные используются для следующих целей:

• регистрация, вход в личный кабинет, проверка прав доступа и защита учетной записи;
• предоставление доступа к AI API, маршрутизация запросов к поставщикам и учет потребления;
• ведение баланса в рублях, расчет стоимости запросов, формирование истории операций;
• отправка сервисных уведомлений: подтверждение почты, созданные токены, низкий баланс, статус API;
• предотвращение мошенничества, злоупотреблений API, обхода лимитов и несанкционированного доступа;
• техническая поддержка, диагностика ошибок, аудит действий и улучшение стабильности сервиса;
• исполнение требований законодательства, бухгалтерского и налогового учета, претензионной работы.
• анализ посещаемости публичных страниц сайта и улучшение понятности интерфейса с помощью Яндекс Метрики.

4. Правовые основания

Обработка выполняется на основании согласия пользователя, исполнения договора или публичной оферты, законного интереса Оператора по обеспечению безопасности сервиса, а также обязанностей, установленных законодательством Российской Федерации.

5. AI-запросы и содержимое сообщений

Сервис предназначен для передачи запросов к AI-моделям. По умолчанию Kvantok не сохраняет полные тексты запросов и ответов моделей в истории сервиса. Временная обработка содержимого возможна только в объеме, необходимом для выполнения запроса, биллинга, диагностики и защиты от злоупотреблений. Для финансового учета и отладки могут сохраняться метаданные, статусы, идентификаторы, объем потребления и обезличенные технические сведения.

Пользователь не должен передавать через сервис данные, которые не имеет права раскрывать, включая специальные категории персональных данных, коммерческую тайну, платежные данные третьих лиц, пароли и секретные ключи.

6. Передача данных третьим лицам

Данные могут передаваться поставщикам AI-моделей, платежным провайдерам, хостинг-провайдерам, сервисам доставки email и Telegram-уведомлений, подрядчикам технической поддержки и иным лицам, если такая передача необходима для работы сервиса или требуется законом. Оператор передает только тот объем данных, который необходим для соответствующей цели.

7. Трансграничная передача

Поскольку часть поставщиков AI-моделей и инфраструктурных сервисов может находиться за пределами Российской Федерации, отдельные технические данные и содержимое запросов могут передаваться за рубеж при использовании соответствующих моделей или провайдеров. Используя сервис, пользователь понимает, что запрос к зарубежному поставщику может требовать такой передачи.

8. Сроки хранения

Данные хранятся не дольше, чем требуется для целей обработки: учетные данные — пока действует аккаунт; финансовые и бухгалтерские сведения — в сроки, предусмотренные законом; audit logs и технические события — в течение срока, необходимого для безопасности, расследования инцидентов и подтверждения корректности расчетов.

9. Права пользователя

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие или обработаны незаконно;
• отозвать согласие на обработку данных, если обработка основана на согласии;
• запросить прекращение обработки, если отсутствуют законные основания для ее продолжения;
• обжаловать действия Оператора в уполномоченный орган или суд.

10. Безопасность

Оператор применяет организационные и технические меры защиты: разграничение прав доступа, хеширование и безопасное хранение токенов, аудит действий, лимиты запросов, журналирование событий безопасности, резервное копирование и контроль доступа к административным функциям. Пользователь обязан хранить пароль, API-токены и сессионные данные в тайне.

11. Cookies

Сайт может использовать cookies для авторизации, сохранения темы интерфейса, языка, защиты сессии, аналитики и улучшения интерфейса. Пользователь может ограничить cookies в настройках браузера, но часть функций сайта и личного кабинета может работать некорректно.

На публичных страницах сайта может использоваться Яндекс Метрика для анализа посещаемости, источников переходов, технических параметров браузера и устройства, URL посещенных страниц, referrer, cookie-идентификаторов и событий переходов по ссылкам. Эти данные используются для оценки качества публичного сайта, документации и навигации.

Яндекс Метрика не предназначена для записи личного кабинета, страниц входа и регистрации, API-токенов, платежных данных, содержимого AI-запросов и ответов моделей. Для таких разделов аналитический скрипт должен быть отключен на стороне сайта.

12. Изменение политики

Оператор может обновлять Политику при изменении сервиса, законодательства, инфраструктуры или процессов обработки данных. Новая редакция применяется с момента публикации на сайте, если в ней не указан иной срок.