1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты персональных данных пользователей сервиса «Wello», размещённого на сайте wello.dev (далее — «Сервис»).
1.2. «Wello» — веб-приложение, предоставляющее единый доступ к различным нейросетям (моделям искусственного интеллекта) через сторонний AI-шлюз: пользователь выбирает модель и взаимодействует с ней в режиме чата.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Используя Сервис (регистрируясь, авторизуясь, отправляя сообщения, совершая оплату), пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях. Если пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, хранение, использование, передача, удаление и др.).
2.3. AI-шлюз — сторонний технический сервис, через который Сервис передаёт запросы пользователя нейросетям и получает ответы.
2.4. Содержимое диалогов — тексты сообщений пользователя, вложения (изображения, файлы) и ответы нейросетей.
3. Принципы обработки персональных данных
3.1. Обработка осуществляется на законной и справедливой основе.
3.2. Обрабатываются только те данные, которые отвечают заявленным целям и не являются избыточными по отношению к ним.
3.3. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.
4. Какие данные обрабатываются и с какой целью
4.1. Регистрационные данные — адрес электронной почты и данные аутентификации. Цель: создание и идентификация учётной записи, вход в Сервис, обеспечение безопасности доступа.
4.2. Содержимое диалогов и вложения — сообщения, файлы и изображения, отправляемые пользователем, а также ответы нейросетей. Цель: предоставление основной функции Сервиса (обработка запросов нейросетями) и сохранение истории диалогов в учётной записи.
4.3. Данные об использовании и платежах — сведения о выбранных моделях, объёме использования, лимитах, балансе и платежах. Цель: учёт использования, применение лимитов и тарифов, проведение расчётов.
4.4. Технические данные и данные о безопасности — IP-адрес и производные от него сведения (подсеть, тип сети), сведения об устройстве и браузере, включая технический «отпечаток» устройства (совокупность параметров конфигурации браузера и устройства) и сохранённый на устройстве идентификатор, журналы обращений, данные сессии и сохранённые пользовательские настройки. Цель: обеспечение работоспособности и безопасности Сервиса, аутентификация, сохранение настроек, диагностика сбоев, а также предотвращение мошенничества и злоупотреблений — в том числе выявление создания нескольких учётных записей одним лицом с целью многократного получения бесплатного (пробного) доступа в обход установленных ограничений. Обработка осуществляется для защиты законных интересов Оператора и безопасности Сервиса; эти данные не используются в рекламных целях и не передаются третьим лицам для такой цели.
4.5. Данные, получаемые при входе через аккаунт Google. Если пользователь выбирает вход через Google, Оператор получает от Google адрес электронной почты, идентификатор аккаунта Google, отображаемое имя и ссылку на изображение профиля, если они предоставлены. Цель: создание и идентификация учётной записи, вход в Сервис. Оператор запрашивает минимально необходимый объём доступа (области «email» и «profile») и не получает доступ к содержимому почты, файлам, контактам, календарю и иным сервисам Google. Полученные таким образом данные используются исключительно для указанной цели, не используются в рекламных целях, не передаются третьим лицам и не продаются. Пользователь может в любой момент отозвать доступ Сервиса в настройках безопасности своего аккаунта Google. Обработка данных на стороне Google регулируется политикой конфиденциальности Google.
4.6. Оператор не запрашивает специальные категории персональных данных. Пользователь самостоятельно несёт ответственность за содержание отправляемых им сообщений и вложений.
5. Условия обработки и хранения
5.1. Обработка осуществляется с использованием облачной инфраструктуры с применением технических мер изоляции данных пользователей.
5.2. Данные хранятся в течение срока использования Сервиса и далее — в пределах сроков, установленных законодательством (в том числе для целей бухгалтерского и налогового учёта). По истечении сроков данные удаляются или обезличиваются.
6. Передача данных третьим лицам
6.1. Оператор не продаёт персональные данные и не передаёт их в рекламных целях.
6.2. Для функционирования Сервиса данные могут передаваться привлекаемым партнёрам: поставщику облачной инфраструктуры (хранение и аутентификация), поставщикам нейросетей (через AI-шлюз — для обработки запросов и формирования ответов), платёжному провайдеру (для приёма платежей) и хостинг-провайдеру.
6.3. Содержимое запросов пользователя передаётся поставщикам нейросетей исключительно для генерации ответа; без такой передачи оказание услуг технически невозможно.
6.4. Передача осуществляется в объёме, необходимом для предоставления Сервиса, с соблюдением требований законодательства.
7. Обеспечение безопасности
7.1. Оператор принимает разумные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.
7.2. Доступ к служебным ключам и данным ограничен; данные пользователей изолированы.
8. Права субъекта персональных данных
8.1. Пользователь вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку.
8.2. Для реализации своих прав пользователь обращается в поддержку (раздел 10). Отзыв согласия может повлечь невозможность дальнейшего предоставления Сервиса полностью или в части.
9. Изменения Политики
9.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте wello.dev, если иное не указано. Действующая редакция всегда доступна на сайте.
10. Контакты
10.1. По вопросам обработки персональных данных и для реализации своих прав обращайтесь в поддержку Сервиса:
- Telegram: @wellosupport