Integritetspolicy

1. Allmänna bestämmelser

1.1. Operatören publicerar denna Policy och säkerställer obegränsad tillgång till den. Genom att använda Tjänsten och/eller skapa ett konto bekräftar Användaren att han/hon har tagit del av Policyn och förstår villkoren för databehandlingen.

1.2. Tjänsten är avsedd för användare 16+. Operatören riktar inte Tjänsten mot behandling av uppgifter om personer som är yngre än 16 år.

• Operatör: Солод Сергей Анатольевич (nedan - ”Operatören”).
• Kontakt i frågor om personuppgifter: E-post: sergeissolod@gmail.com; adress (för ärenden vid behov): Москва, Российская Федерация.
• Behandlingsområde: Operatören behandlar och lagrar personuppgifter strikt inom Ryska federationens territorium. Operatören genomför ingen gränsöverskridande överföring av personuppgifter.
• Rättsliga grunder för behandling: Behandlingen sker på grundval av: (a) ingående och fullgörande av avtal (publik offert) och tillhandahållande av åtkomst till Tjänsten; (b) Användarens samtycke (t.ex. för frivillig analys - om den aktiveras); (c) Operatörens berättigade intressen (säkerhet, antifraud, rättsskydd); (d) krav enligt Ryska federationens lagstiftning (inklusive bokföring/redovisning av betalningstransaktioner).

2. Vilka uppgifter vi behandlar och datalokalisation

2.1. Vi behandlar uppgifter i den omfattning som krävs för att driva Tjänsten, säkerställa säkerhet, följa plattformsregler och fullgöra avtalet. Omfattningen beror på vilka funktioner som används (registrering, chattar, support, betalfunktioner).

2.2. Kategorier av uppgifter som kan behandlas:

2.3. Datakällor: (a) uppgifter som du lämnar direkt; (b) uppgifter som genereras automatiskt vid användning av Tjänsten; (c) begränsade uppgifter från partners/biträden (t.ex. betalningsleverantör - betalningsstatus).

• Kontouppgifter: E-post (inloggning), konto-ID, registreringsdatum/-tid, inställningar (t.ex. språk), uppgifter om åtkomst-/abonnemangsstatus.
• Chattdata: Texten i meddelanden som du skriver i chattar samt Tjänstens svar. Dessa uppgifter används för att tillhandahålla funktioner (dialoghistorik, kontext) samt för säkerhet och hantering av ärenden.
• Tekniska data och händelseloggar: IP-adress, datum/tid för förfrågningar, enhets- och webbläsarparametrar (User-Agent, språk), sessionsuppgifter, tekniska händelser (inklusive säkerhets-/antifraud-händelser).
• Supportärenden: Innehåll i förfrågningar, korrespondens med supporten och teknisk information som krävs för att lösa problemet.
• Betalningsuppgifter (begränsat): Operatören samlar inte in och lagrar inte bankkortens fullständiga betalningsuppgifter. Betalningen behandlas av betalningsleverantören. Operatören kan endast ta emot uppgifter som krävs för att ge åtkomst och föra redovisning: betalningsstatus/belopp/valuta/datum, transaktions-ID samt maskerade uppgifter (t.ex. de sista 4 siffrorna) - om sådana uppgifter lämnas av leverantören.

3. AI-behandling och underleverantörer (i Ryssland, utan gränsöverskridande överföring)

3.1. Tjänsten använder artificiell intelligens för att generera svar. Behandling av meddelanden för att skapa svar sker på infrastruktur som är placerad inom Ryska federationens territorium.

3.2. Operatören genomför ingen gränsöverskridande överföring av personuppgifter och skickar inte Användarens meddelanden för behandling till utländska jurisdiktioner. Om någon funktion i framtiden skulle kräva gränsöverskridande överföring uppdaterar Operatören Policyn i förväg och begär vid behov ett separat samtycke, eller begränsar motsvarande funktionalitet tills samtycke erhållits. (Detta förfarande överensstämmer med de allmänna kraven för gränsöverskridande överföring i 152-FZ.)

3.3. Operatören säljer i vilket fall som helst inte personuppgifter och lämnar inte ut dem till tredje part för ändamål som inte är kopplade till Tjänstens drift, säkerhet eller fullgörande av avtalet.

• Dataminimering: Vi utformar behandlingen så att endast den information som behövs för svaret och Tjänstens drift används. Lägg inte in onödiga personuppgifter i dina meddelanden.
• Underleverantörer och personuppgiftsbiträden: Operatören kan anlita underleverantörer för hosting, teknisk support, analys och betalningsmottagning. Vi väljer sådana leverantörer så att behandling sker inom Ryska federationens territorium och säkerställer avtalsmässiga sekretess- och säkerhetsåtgärder i rimlig omfattning.

4. Förbud mot känsliga och betalningsuppgifter

5. Cookies och analys (Yandex.Metrica)

6. Säkerhet och lagringstider

6.1. Operatören vidtar rimliga organisatoriska och tekniska åtgärder för att skydda uppgifter mot olaglig eller oavsiktlig åtkomst, förstöring, ändring, blockering, kopiering, tillhandahållande, spridning och andra olagliga handlingar.

• Kryptering och kommunikationskanaler: Dataöverföring mellan Användaren och Tjänsten sker via säkra protokoll (HTTPS/TLS) där detta är tillämpligt.
• Åtkomstkontroll: Åtkomst till uppgifter begränsas enligt behovsprincipen (need-to-know). Säkerhetsåtgärder och antifraud-kontroller tillämpas.
• Lösenord: Operatören lagrar inte lösenord i klartext. Om lösenordsautentisering används tillämpas kryptografiskt starka hashmetoder (t.ex. bcrypt/argon2 eller motsvarande).
• Lagringstider (allmän princip): Uppgifter lagras inte längre än nödvändigt för behandlingsändamålen, fullgörande av avtalet och efterlevnad av lagkrav, varefter de raderas eller avidentifieras.
• Kontouppgifter och chattar: Som regel lagras de så länge kontot är aktivt eller tills radering sker på Användarens begäran, om inte längre lagring krävs enligt lag eller för att skydda rättigheter och berättigade intressen (t.ex. hantering av reklamation, förebyggande av missbruk).
• Tekniska loggar och säkerhetshändelser: Kan lagras under rimlig tid för att säkerställa säkerhet och utreda incidenter (t.ex. upp till 12 månader), om inte längre lagring krävs enligt lag.
• Säkerhetskopior: Uppgifter kan finnas kvar i säkerhetskopior på infrastruktur i Ryska federationen och raderas i takt med överskrivning/rotation av backuper. Rotationsperioder kan skilja sig från raderingstider i den aktiva databasen.

7. Användarens rättigheter och radering

7.1. Användaren har de rättigheter som föreskrivs i Ryska federationens lagstiftning om personuppgifter, inklusive rätten att få information om behandlingen, tillgång till sina uppgifter, rättelse, blockering, radering (förstöring) samt återkallande av samtycke (i de fall då behandlingen grundas på samtycke).

7.2. För att skydda mot missbruk får Operatören begära rimliga uppgifter för att bekräfta identitet och kontotillhörighet (t.ex. svar från den e-postadress som är kopplad till kontot).

8. Ändringar i Integritetspolicyn

8.1. Operatören får göra ändringar i denna Policy för att återspegla förändringar i Tjänsten, säkerhetsåtgärder, lagkrav eller använda underleverantörer.

• Avisering: Vid väsentliga ändringar (t.ex. ändrade behandlingsändamål, väsentlig ändring av datakategorier, tillkomst av nya väsentliga underleverantörer/biträden) informerar Operatören Användare via Tjänstens gränssnitt och/eller via e-post (om sådan anges i kontot).
• Ikraftträdande: Den nya versionen av Policyn träder i kraft när den publiceras på webbplatsen, om inte annat uttryckligen anges i den nya versionen. Om lagen kräver separat samtycke från Användaren för nya ändamål/åtgärder säkerställer Operatören att sådant samtycke inhämtas via Tjänstens gränssnitt.
• Fortsatt användning av Tjänsten efter att ändringarna trätt i kraft innebär godkännande av den uppdaterade Policyn i den utsträckning som samtycke kan uttryckas på detta sätt och inte strider mot lagen.