MBMegaBrain

Политика обработки персональных данных

Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператор персональных данных — сервис MegaBrain (themegabrain.ru). Контакт по вопросам обработки персональных данных: team@themegabrain.ru.

2. Какие данные обрабатываются

  • адрес электронной почты, имя и аватар из аккаунта Яндекс ID, GitHub или иного способа входа;
  • идентификатор аккаунта, API-ключи (в виде хешей), история пополнений и списаний, название организации и реквизиты, указанные для выставления счёта;
  • технические данные: IP-адрес, тип браузера и устройства, cookie, журналы запросов к API;
  • данные об использовании сайта: просмотренные страницы, нажатия, источник перехода и запись экрана во время визита, в которой всё вводимое в поля скрыто;
  • содержимое запросов к моделям (промпты, загруженные изображения) и результаты генерации.

3. Цели обработки

  • регистрация и вход в личный кабинет, оказание услуг доступа к API;
  • выставление счетов, учёт пополнений и списаний;
  • поддержка пользователей и ответы на обращения;
  • предотвращение мошенничества и злоупотреблений, обеспечение безопасности сервиса;
  • улучшение сервиса на основе обезличенной статистики.

4. Правовые основания

Обработка ведётся для исполнения договора (публичной оферты), стороной которого является пользователь, на основании согласия пользователя, а также для исполнения обязанностей Оператора по законодательству РФ.

5. Передача третьим лицам

Данные передаются только в объёме, необходимом для оказания услуг:

  • хостинг-провайдерам и сервису рассылки — для работы сайта и отправки писем;
  • сервису аналитики Amplitude (Amplitude, Inc., США) — данные об использовании сайта, чтобы видеть, где сайт неудобен;
  • провайдерам моделей ИИ — содержимое запросов к моделям, которое пользователь отправляет для генерации.

Часть провайдеров моделей ИИ, инфраструктуры и сервис аналитики находятся за пределами РФ, поэтому содержимое запросов к моделям и данные об использовании сайта могут передаваться трансгранично. Не отправляйте в запросах к моделям персональные данные третьих лиц без их согласия.

6. Сроки и способы обработки

Обработка ведётся с использованием средств автоматизации. Данные аккаунта хранятся, пока аккаунт существует, и до 3 лет после его удаления для разрешения споров; платёжные данные — в сроки, установленные законодательством о бухгалтерском учёте. Оператор принимает правовые, организационные и технические меры для защиты данных: шифрование соединений, разграничение доступа, хранение ключей в виде хешей.

7. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку, направив запрос на team@themegabrain.ru. Ответ направляется в течение 10 рабочих дней.

8. Cookie

Сайт использует cookie для входа в аккаунт, защиты от ботов и аналитики (Amplitude). Отключение cookie в браузере может сделать вход в личный кабинет невозможным.

9. Изменения

Оператор может обновлять политику; актуальная версия всегда опубликована на этой странице.