1. Оператор
Оператор персональных данных: Индивидуальный предприниматель Зайделов Анатолий Георгиевич, ОГРНИП 323784700118697, ИНН 781129420099. Адрес регистрации: 192168 Санкт-Петербург ул. Подвойского 17-1-225.
CheapGPT является оператором персональных данных в отношении аккаунтных, платежных и сервисных данных пользователей. Эти данные используются для регистрации, авторизации, расчетов, поддержки и защиты сервиса.
Запросы субъектов персональных данных направляются в письменной форме по адресу регистрации Оператора.
2. Аккаунтные и сервисные данные
К аккаунтным и сервисным данным относятся данные, которые позволяют создать, обслуживать и защищать аккаунт пользователя CheapGPT:
- Telegram ID, Telegram username, идентификаторы чата и сообщений при работе с ботом.
- Email для входа, OTP-коды, сведения о сессиях, CSRF-токены и технические cookie.
- API-токены, сведения о балансе, платежах, начислениях, списаниях и использовании моделей.
- Email для кассового чека, платежный идентификатор и статус платежа, полученные через платежного провайдера.
- Технические данные: IP-адрес, user-agent, дата и время запросов, журналы безопасности и ошибок.
- Запись факта согласия пользователя на обработку персональных данных: дата и время, IP, user-agent, версия документа.
3. Пользовательский контент и prompt payload
Содержание запросов к ИИ-моделям, включая prompts, messages, вложенный пользовательский текст, параметры модели и ответы модели, рассматривается как пользовательский контент и временный технический payload запроса. Такой контент не предназначен для передачи персональных данных и не используется Оператором как самостоятельная база персональных данных пользователей.
Пользователь не должен включать в prompts персональные данные, специальные категории персональных данных, биометрические персональные данные, платежные данные, данные несовершеннолетних, коммерческие тайны третьих лиц или иную информацию, которую пользователь не вправе передавать. Если пользователь самостоятельно включает такие сведения в запрос, он отвечает за наличие правового основания для такой передачи.
CheapGPT обрабатывает prompt payload только в объеме, технически необходимом для маршрутизации запроса, получения ответа модели, тарификации, предотвращения злоупотреблений, диагностики ошибок и поддержки по обращению пользователя.
4. Цели обработки
- Регистрация, авторизация и поддержание пользовательской сессии.
- Выдача API-ключа, учет баланса и тарификация запросов.
- Прием платежей, выдача кассовых чеков, бухгалтерский и налоговый учет.
- Поддержка пользователей, предотвращение злоупотреблений и обеспечение безопасности сервиса.
- Сервисные уведомления о работе аккаунта, баланса и платежей.
- Техническое исполнение запросов к ИИ-моделям без передачи поставщикам ИИ-моделей идентификаторов аккаунта пользователя CheapGPT.
5. Передача третьим лицам
- ООО НКО «ЮMoney» (ЮKassa, Россия) — для приема платежей и формирования кассовых чеков. Передаются email и платежный идентификатор.
- SMTP-провайдер — для отправки OTP-кодов и сервисных уведомлений на email пользователя.
- Платформа Telegram — при использовании Telegram-бота. Через инфраструктуру Telegram обрабатываются Telegram ID, username, технические метаданные чата и сообщения, необходимые для работы бота.
- Поставщики инфраструктуры (хостинг, CDN) — в объеме, технически необходимом для функционирования сервиса.
- Сторонние поставщики ИИ-моделей — для технического исполнения запросов пользователя. Особенности такой передачи описаны в разделе 7.
6. Локализация
Первичная запись, накопление и хранение аккаунтных и сервисных персональных данных пользователей CheapGPT (email, Telegram ID, IP-адрес, cookie/session-данные, журналы платежей, начислений, списаний и использования сервиса) выполняются на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
7. Запросы к ИИ-моделям
Для технического исполнения запросов сервис может использовать сторонних поставщиков ИИ-моделей. При этом CheapGPT не передает таким поставщикам идентификаторы аккаунта пользователя: email, Telegram ID, внутренний user ID, IP-адрес пользователя, session ID, billing ID, платежные сведения и иные аккаунтные идентификаторы.
Поставщикам ИИ-моделей передаются только пользовательский контент запроса, технический контекст запроса и параметры модели, необходимые для генерации ответа. Запросы направляются с серверов Оператора и не содержат прямой привязки к конкретному аккаунту пользователя CheapGPT.
8. Правовые основания
Обработка выполняется для заключения и исполнения договора с пользователем, исполнения обязанностей по закону, обеспечения безопасности сервиса, обработки платежей и на основании согласия пользователя в случаях, когда такое согласие требуется.
9. Хранение и защита
Данные хранятся в течение срока действия аккаунта и после его удаления в пределах сроков, необходимых для исполнения договора, соблюдения закона, бухгалтерского учета, разрешения споров и обеспечения безопасности.
Prompt payload и ответы моделей не предназначены для бессрочного хранения, построения CRM, поиска по истории запросов или ручной модерации сотрудниками по умолчанию. Они обрабатываются как временный технический контент запроса. Технические журналы сервиса минимизируются и не должны содержать полный текст prompt payload, за исключением случаев, когда временное сохранение необходимо для диагностики конкретного инцидента, безопасности или исполнения требований закона.
Оператор применяет организационные и технические меры защиты: ограничение доступа, журналирование действий, разграничение прав, хранение секретов отдельно от публичного кода и контроль инфраструктуры.
10. Права пользователя
Пользователь вправе запросить сведения об обработке персональных данных, уточнение, блокирование или удаление данных, отзыв согласия и прекращение рекламных коммуникаций, если такие коммуникации были подключены.
Запрос направляется в письменной форме по адресу регистрации Оператора: 192168 Санкт-Петербург ул. Подвойского 17-1-225. Для подтверждения запроса Оператор может попросить указать Telegram ID, email аккаунта или иной идентификатор, достаточный для поиска данных.
11. Изменение политики
Оператор может обновлять Политику при изменении сервиса, состава данных, правовых требований или инфраструктуры. Новая редакция размещается на этой странице и применяется с даты публикации, если в ней не указано иное.