Политика конфиденциальности

Оператором персональных данных является BASIS AI SYSTEMS, БИН/ИИН 950802301411, зарегистрирован в Республике Казахстан, г. Алматы. Полное наименование оператора и контактные данные приведены в разделе «Реквизиты оператора» в конце настоящей Политики; иные регистрационные сведения предоставляются по запросу.

В зависимости от используемых вами функций Сервиса мы можем обрабатывать следующие категории данных:

• регистрационные данные — имя пользователя или отображаемое имя, адрес электронной почты, пароль в виде криптографического хеша (исходный пароль нам неизвестен);
• данные о Балансе и операциях — текущий остаток, история пополнений (дата, сумма, способ оплаты), история списаний (идентификатор Модели, количество токенов, стоимость, время). Реквизиты банковских карт и иные платёжные реквизиты Сервис не хранит — они обрабатываются непосредственно платёжными провайдерами;
• контент запросов — текст ваших обращений к Моделям, прикреплённые файлы (изображения, документы), ответы Моделей. Хранятся в пределах вашего Аккаунта до их удаления вами либо до закрытия Аккаунта;
• технические данные — IP-адрес, тип браузера и устройства, журналы запросов к API (идентификатор Модели, количество токенов, время обращения), идентификаторы сессий;
• данные о реферальных связях — идентификатор Пользователя, пригласившего вас в Сервис (если вы зарегистрировались по реферальной ссылке), история начислений реферальных бонусов, агрегированные суммы пополнений приглашённых вами Пользователей. Используются для расчёта уровня в реферальной программе, применения индивидуальной ставки и выявления недобросовестных действий (мульти-аккаунты, фиктивные пополнения, иные схемы манипуляции реферальной активностью);
• данные о реферальных переходах — при переходе на Сервис по реферальной ссылке с параметром ?aff= Оператор сохраняет код пригласившего для последующего корректного начисления реферального бонуса при регистрации;
• данные авторизации через Telegram — если вы выбираете способ входа через Telegram (Login Widget или Mini App), мы получаем от Telegram идентификатор Telegram-аккаунта (user_id), публичный @username, отображаемое имя, ссылку на аватар и снимок данных авторизации (auth_date, hash). Эти сведения хранятся в зашифрованной форме на стороне Сервиса для повторной аутентификации;
• техническая поддержка — содержание вашей переписки с операторами поддержки и вложения к ней. Поддержка доступна как через веб-форму, так и через официальный Telegram-бот технической поддержки Сервиса (@cheapai_support_bot). При обращении в Telegram-бот мы получаем: идентификатор Telegram-аккаунта, публичный @username, язык интерфейса, а также содержимое отправленных вами сообщений (в том числе вложений). Сообщения переадресуются в закрытую группу операторов для последующего ответа. Содержимое переписки не сохраняется в базе данных Сервиса — историей владеет Telegram; на нашей стороне остаются метаданные для маршрутизации ответов;
• согласие на маркетинговую рассылку — при регистрации мы запрашиваем ваше согласие на получение email-уведомлений маркетингового характера (новости, акции, промо-коды, обновления каталога Моделей). По умолчанию согласие включено; вы можете в любой момент отозвать его — через ссылку unsubscribe в любом маркетинговом письме, обращением в поддержку либо переключателем в личном кабинете (когда соответствующий раздел настроек будет доступен). Отказ от маркетинговой рассылки не влияет на получение транзакционных и сервисных уведомлений.

Сервис не предназначен для обработки данных особых категорий (медицинских, биометрических, политических и т. п.). Не размещайте подобные данные в Сервисе без особой необходимости.

Мы обрабатываем персональные данные исключительно для целей, перечисленных ниже:

• регистрация и аутентификация в Сервисе;
• предоставление доступа к функциональности Сервиса и проксирование ваших запросов к выбранным Моделям;
• учёт Баланса, история пополнений и списаний, расчёт стоимости запросов;
• оказание технической поддержки, в том числе через официальный Telegram-бот поддержки Сервиса;
• отправка транзакционных и сервисных уведомлений на указанный вами адрес электронной почты (коды подтверждения, восстановление пароля, чек об оплате, изменения оферты, план работ, критичные технические предупреждения) — на основании исполнения договора;
• отправка маркетинговых уведомлений на адрес электронной почты (новости, акции, обновления каталога Моделей и тарифов) — исключительно при наличии вашего согласия, выраженного галкой согласия при регистрации, и с возможностью отписки в любой момент;
• защита Сервиса и пользователей от мошенничества, злоупотреблений и несанкционированного доступа;
• исполнение требований законодательства Республики Казахстан, включая налоговое;
• обезличенный анализ использования Сервиса для улучшения качества.

Правовыми основаниями обработки являются:

• ваше согласие, выраженное при регистрации в Сервисе (статья 8 Закона);
• исполнение договора-оферты (Условий использования), заключённого между вами и Оператором при регистрации;
• исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан (статья 9 Закона), в том числе налоговым законодательством и законодательством о противодействии легализации доходов.

Для предоставления Сервиса часть данных может передаваться следующим категориям получателей:

• Поставщики Моделей — содержимое вашего запроса (текст сообщения и прикреплённые файлы) и идентификатор выбранной вами Модели передаются её Поставщику (Anthropic, OpenAI, Google и иным) для исполнения запроса. Перечень Моделей и их Поставщиков доступен на странице /models. Условия обработки данных на стороне Поставщиков регулируются их собственными политиками;
• Поисковые системы — при включении функции «Поиск в интернете» (значок 🌐) в чат-плейграунде содержимое вашего поискового запроса передаётся в выбранную модельную систему (Anthropic web_search, Google Gemini Grounding) которая обращается к поисковой системе Google для получения ответов из открытых источников. Результаты поиска возвращаются модели и затем вам в ответе. Сервис не сохраняет отдельную историю этих поисковых запросов, но содержимое запроса попадает в обычную историю чата (см. п. 2). Функция отключена по умолчанию;
• Платёжные провайдеры — реквизиты платежа передаются выбранному вами платёжному провайдеру для проведения операции пополнения Баланса. Текущие провайдеры: Lava.top (международные карты Visa/Mastercard, PayPal) и FreeKassa (карты РФ, СБП, СберПэй, криптовалюты USDT TRC20 и Bitcoin);
• Telegram — при использовании входа через Telegram Login Widget или Telegram Mini App данные авторизации передаются Telegram FZ-LLC для проверки подписи. Условия обработки опубликованы на сайте провайдера;
• Облачное хранилище файлов — изображения, документы и иные файлы, прикреплённые к диалогам в чат-плейграунде, могут сохраняться в объектном хранилище Cloudflare R2 (Cloudflare, Inc., США). Зашифрованные на стороне сервера копии файлов хранятся в течение срока, указанного в разделе 7;
• Сервис рассылки писем — для отправки писем с кодами подтверждения и ссылками сброса пароля Оператор использует Resend (Resend Inc., США). Адрес электронной почты и текст письма (без кода в превью) передаются в Resend в объёме, необходимом для доставки;
• Хостинг-провайдеры и сервисы инфраструктуры — данные хранятся и обрабатываются на используемых нами серверах и в объектных хранилищах;
• Уполномоченные государственные органы — по обоснованному запросу в порядке, установленном законодательством Республики Казахстан.

Мы не передаём ваши персональные данные для целей рекламы или маркетинга третьих лиц и не продаём их.

Поставщики Моделей и хостинг-провайдеры могут находиться за пределами Республики Казахстан (в том числе в США, странах Европейского Союза и иных). Передача данных таким получателям осуществляется в соответствии со статьёй 16 Закона и на основании вашего согласия, данного при регистрации, в объёме, необходимом для исполнения соответствующего запроса.

Срок хранения зависит от категории данных:

• регистрационные данные — на период действия Аккаунта и до 30 (тридцати) календарных дней после его удаления;
• история запросов и прикреплённые файлы — до их удаления вами либо до закрытия Аккаунта; после удаления Аккаунта данные удаляются автоматически;
• история диалогов чат-плейграунда (/chat) — до удаления вами через интерфейс кабинета; содержимое сообщений зашифровано на уровне приложения (AES-256-GCM, encryption at rest) перед записью в БД, файлы (если включено облачное хранение) — до 30 дней с момента загрузки либо до удаления диалога;
• привязки Telegram-аккаунта — на срок действия Аккаунта; при удалении Аккаунта либо при отвязке Telegram через интерфейс кабинета — удаляются автоматически;
• финансовые операции и первичные учётные документы (пополнения Баланса, возвраты) — не менее 5 (пяти) лет в соответствии с Налоговым кодексом Республики Казахстан;
• технические журналы — до 12 (двенадцати) месяцев;
• резервные копии — до 90 (девяноста) дней с автоматическим удалением.

Для защиты персональных данных применяются организационные и технические меры, в частности:

• передача всех данных между вашим устройством и Сервисом осуществляется по защищённым каналам с применением TLS/HTTPS;
• пароли пользователей хранятся в виде криптографических хешей;
• доступ сотрудников к данным разграничен по принципу минимальных привилегий;
• проводится регулярное резервное копирование и контроль доступа к инфраструктуре.

Полную абсолютную безопасность передаваемой через интернет информации не может гарантировать ни один сервис; принимая настоящую Политику, вы подтверждаете, что осведомлены об этом.

В соответствии со статьями 24–25 Закона Республики Казахстан «О персональных данных и их защите» вы вправе:

• получать сведения о наличии у нас ваших персональных данных, их составе и целях обработки;
• требовать изменения и дополнения данных;
• требовать блокирования или уничтожения данных при отзыве согласия либо достижении целей обработки;
• отозвать ранее данное согласие на обработку (в этом случае мы обязаны прекратить обработку, за исключением случаев, прямо предусмотренных законом);
• обратиться с жалобой в уполномоченный орган Республики Казахстан в сфере защиты персональных данных.

Запросы по реализации указанных прав направляйте на адрес электронной почты, указанный в разделе «Реквизиты оператора». Срок рассмотрения — 10 (десять) рабочих дней.

Сервис использует строго необходимые cookies для идентификации сессии и корректной работы интерфейса. Без них функциональность Сервиса невозможна.

При включении соответствующих настроек Оператор может подключать сторонние аналитические сервисы (например, Yandex.Metrica или Google Analytics) для обезличенного анализа использования Сервиса. Управление аналитическими сервисами осуществляется в настройках вашего браузера; отказ от них не ограничивает функциональность Сервиса.

Сервис не предназначен для лиц, не достигших возраста 18 (восемнадцати) лет. Регистрация и использование Сервиса лицами младше указанного возраста допускается только с согласия законных представителей и под их ответственность.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция и дата её вступления в силу всегда доступны на этой странице. Существенные изменения мы дополнительно уведомляем на адрес электронной почты, указанный при регистрации.