Политика конфиденциальности

1. Общие положения

Настоящая Политика описывает, как сервис «Импатика» (далее — «Сервис») собирает, использует, хранит и защищает информацию персонального характера пользователей. Политика разработана в соответствии с Законом Кыргызской Республики «Об информации персонального характера», а для пользователей из иных стран учитывает применимые к ним нормы (в т.ч. Федеральный закон РФ № 152-ФЗ) и общепринятые практики защиты данных.

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с ней.

2. Оператор и контакты

Оператор персональных данных — Свистунов Семён (RaiF Element), г. Бишкек, Кыргызская Республика. Реквизиты оператора: [ИНН / регистрационные данные — указать]. Юридический адрес: [адрес — указать].

По всем вопросам обработки персональных данных: [контактный email — указать].

3. Какие данные мы собираем

• Регистрационные данные: имя, адрес электронной почты, хэш пароля.
• Содержимое чатов с ассистентами и тексты ваших запросов.
• Документы, которые вы загружаете в библиотеку (TXT, PDF, DOCX), и производные от них фрагменты и векторные представления (эмбеддинги). Такие документы могут содержать персональные данные третьих лиц.
• Аудиозаписи разговоров и их текстовые расшифровки, а также голосовой ввод.
• Технические данные: IP-адрес, тип устройства и браузера, файлы cookie, журналы доступа.
• Платёжные данные: при онлайн-оплате обрабатываются на стороне платёжного провайдера. Реквизиты вашей банковской карты мы не получаем и не храним.

4. Цели обработки

Предоставление функций Сервиса, работа AI-ассистентов (включая поиск по вашей библиотеке), биллинг и управление подпиской, обеспечение безопасности, связь с вами и улучшение качества Сервиса.

5. Правовое основание

Обработка осуществляется на основании вашего согласия, выраженного при регистрации, а также для исполнения договора (Публичной оферты) между вами и оператором.

6. Передача данных третьим лицам и трансграничная передача

Для работы Сервиса данные передаются следующим поставщикам услуг, серверы которых расположены за пределами Кыргызской Республики:

• OpenAI (США) — для обработки искусственным интеллектом передаётся текст ваших запросов, содержимое загруженных документов (для построения ответов) и аудио (для распознавания речи).
• Supabase — облачное хранение ваших данных (аккаунт, документы, аудио, история).
• Cloudflare — доставка и защита трафика.

Регистрируясь в Сервисе, вы даёте согласие на такую передачу данных, в том числе трансграничную — в страны, которые могут не обеспечивать равнозначный уровень защиты данных. Без такой передачи оказание услуг технически невозможно.

7. Обработка загруженного вами контента

Загружая документы и записывая аудио, вы подтверждаете, что имеете право это делать и располагаете согласием всех лиц, чьи персональные данные содержатся в таком контенте. В отношении загруженного вами контента оператор выступает обработчиком по вашему поручению; ответственность за правомерность его загрузки и обработки несёте вы. Подробнее — в Пользовательском соглашении (Оферте).

8. Файлы cookie

Мы используем технически необходимые cookie для авторизации и работы Сервиса. Вы можете ограничить cookie в настройках браузера, однако это может нарушить работу Сервиса.

9. Сроки хранения

Данные хранятся, пока существует ваш аккаунт и пока это необходимо для целей обработки. При удалении аккаунта или отдельных данных (документов, аудио) они удаляются из нашего хранилища. Копии данных у поставщиков услуг (OpenAI, Supabase) подчиняются их собственным политикам хранения.

10. Ваши права

Вы вправе: получить информацию о своих данных; потребовать их уточнения или исправления; отозвать согласие; потребовать удаления или блокирования данных; возразить против обработки. Для реализации прав направьте обращение на контактный адрес оператора; мы ответим в сроки, установленные законом.

11. Удаление данных

Вы можете удалить свои документы и аудиозаписи в интерфейсе Сервиса, а также запросить удаление аккаунта целиком, обратившись к оператору. С учётом п. 9 удаление распространяется на наше хранилище.

12. Защита данных

Мы применяем разумные организационные и технические меры: шифрование передачи данных, разграничение доступа, хранение паролей в виде необратимых хэшей.

13. Несовершеннолетние

Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные таких лиц.

14. Изменение Политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция с датой публикуется на этой странице. Продолжая пользоваться Сервисом, вы принимаете обновлённую редакцию.