1. Оператор
Оператор данных — продавец сервиса Nodule. Полные сведения и контакт по вопросам данных опубликованы на странице реквизитов.
2. Какие данные обрабатываются
- контакт, добровольно указанный при оформлении: email или имя пользователя в мессенджере;
- номер заказа, выбранный пакет, сумма, способ и статус оплаты;
- технические сведения: время обращения, точный IP-адрес, маршрут API, модель, объём расхода и коды ошибок;
- приблизительные GeoIP-сведения: страна, регион или город, координата сетевого узла, радиус погрешности, номер автономной системы (ASN) и оператор сети;
- данные использования сайта: посещённые страницы, источник и рекламная кампания, тип устройства, браузер и операционная система, размер экрана, активное время, глубина прокрутки и нажатия на обозначенные ссылки и кнопки;
- псевдонимные случайные идентификаторы посетителя и сессии, которые могут быть связаны с внутренним номером заказа и клиента для оценки оплаты и последующего использования сервиса;
- сообщения, которые пользователь самостоятельно направляет в поддержку.
В защищённом журнале посещений точный IP-адрес связывается только со временем, чистым путём страницы без параметров, псевдонимными посетителем и сессией и приблизительными GeoIP-сведениями. GeoIP-координата описывает узел сети и не является адресом или GPS-местоположением человека. Аналитика не сохраняет содержимое полей, контакт, промокод, API-ключ, текст AI-запроса или полный адрес страницы с секретными параметрами. Полные реквизиты банковской карты сервис Nodule не получает и не хранит.
3. Цели и основания
Данные используются для заключения и исполнения договора, подтверждения оплаты, автоматической выдачи доступа, ведения учёта, предотвращения злоупотреблений, технической поддержки, анализа удобства страниц и воронки покупки, улучшения навигации и выполнения требований законодательства. Основанием является исполнение договора, законная обязанность оператора, законный интерес в развитии и защите сервиса и согласие пользователя в применимых случаях.
4. Обработка AI-запросов
Содержимое запросов передаётся выбранной AI-инфраструктуре исключительно для формирования ответа. Nodule не использует содержимое запросов для рекламы и не сохраняет его намеренно в пользовательской истории; в журнале расхода хранятся метаданные и диагностические ошибки. Обработка данных внешним поставщиком определяется его условиями и выбранным режимом.
Не передавайте в AI-запросах платёжные данные, пароли, государственные тайны и персональные данные третьих лиц без законного основания.
5. Получатели
Для исполнения заказа данные в необходимом объёме могут передаваться платёжным операторам, торговой площадке, хостинг-провайдеру, сервису уведомлений и поставщикам AI-инфраструктуры. Эти лица получают только сведения, необходимые для соответствующей операции.
6. Срок и защита
Точные IP-адреса посещений хранятся в зашифрованном виде до 30 дней и доступны только уполномоченному администратору. Сырые события продуктовой аналитики и псевдонимные сессии хранятся до 180 дней. Обезличенные дневные статистические агрегаты могут храниться бессрочно для сравнения периодов. Заказы, платежи и иные данные хранятся не дольше, чем требуется для исполнения договора, поддержки, бухгалтерского и налогового учёта либо защиты законных интересов. Применяются разграничение доступа, HMAC-псевдонимизация идентификаторов, шифрование точных IP-адресов и секретов, защищённое соединение и журналирование административных действий.
7. Права пользователя
Пользователь может запросить сведения об обработке, исправление или удаление данных, если их хранение больше не требуется по закону или договору. Запрос направляется по контакту на странице реквизитов. Для защиты от удаления чужих данных оператор вправе запросить подтверждение связи с заказом.