Политика конфиденциальности

1. Оператор персональных данных

Оператор персональных данных (далее — «Оператор») — самозанятый, плательщик НПД Иванов Иван Иванович, ИНН 000000000000, г. Москва, Россия. Контактный email: support@ppkey.ru.

2. Принципы обработки

• Обработка ведётся на законной и справедливой основе.
• Обработка ограничена достижением конкретных, заранее определённых целей.
• Обрабатываются только те данные, которые необходимы для заявленных целей.
• Точность данных обеспечивается; неточные данные удаляются или уточняются.
• Хранение прекращается по достижении целей или по требованию субъекта.

3. Какие данные мы обрабатываем

Оператор обрабатывает следующие категории персональных данных:

• Регистрационные данные: имя, email-адрес, пароль (в виде хеша), часовой пояс.
• Данные авторизации: токены сессии (JWT), IP-адрес, User-Agent.
• Платёжные данные: сумма, способ оплаты, идентификатор транзакции. Реквизиты карт Оператор не хранит — обработка выполняется платёжным сервисом.
• Контентные данные: поисковые запросы, ключевые слова, проекты, сгенерированные статьи и иные результаты работы Сервиса. Эти данные принадлежат пользователю.
• Технические данные: cookies, идентификаторы устройств, метрики производительности, лог-файлы. Подробнее — в Cookie-политике.
• Аналитика и обращения: данные о действиях на сайте (только при согласии), переписка с поддержкой.

Специальные категории персональных данных (раса, политические взгляды, состояние здоровья и т. д.) Оператор не обрабатывает.

4. Цели обработки

• Регистрация и идентификация пользователя в Сервисе.
• Предоставление функционала Сервиса в соответствии с офертой.
• Биллинг, выставление счетов, проведение платежей и возвратов.
• Информирование о состоянии аккаунта, обновлениях и изменениях условий.
• Поддержка пользователя по запросу.
• Анализ и улучшение Сервиса (только при согласии на аналитику).
• Соблюдение требований законодательства РФ.

5. Правовые основания обработки

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ).
• Исполнение договора (публичной оферты), стороной которого является субъект.
• Исполнение обязанностей Оператора, возложенных законодательством РФ.
• Реализация прав и законных интересов Оператора без нарушения прав субъекта.

6. Способы и сроки обработки

Обработка ведётся как с использованием средств автоматизации, так и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Сроки хранения:

• До удаления аккаунта пользователем — для регистрационных и контентных данных.
• 5 лет с момента транзакции — для платёжных данных (требование НК РФ).
• До 1 года — для логов и технических метрик.
• До отзыва согласия — для аналитических cookies.

Удаление аккаунта. При самостоятельном удалении аккаунта в личном кабинете данные переводятся в неактивное состояние и хранятся 30 календарных дней (grace-период) — в течение этого срока пользователь вправе восстановить аккаунт обращением на email Оператора. По окончании grace-периода данные удаляются безвозвратно в течение 7 календарных дней. Платёжные документы хранятся отдельно в течение срока, установленного НК РФ.

Экспорт перед удалением. Пользователь вправе до удаления аккаунта запросить выгрузку своих данных (проекты, ключевые слова, кластеры, статьи) в машиночитаемом формате (JSON / CSV). Запрос направляется на email Оператора. Срок предоставления — не более 30 дней.

После прекращения целей обработки данные удаляются или обезличиваются в течение 30 дней, если иное не предусмотрено законом.

7. Хранение и трансграничная передача

Базы данных, содержащие персональные данные граждан РФ, размещаются на серверах хостинг-провайдера ООО «Таймвэб» (Timeweb), физически расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ. Первичный сбор и хранение учётных, регистрационных и платёжных данных осуществляются на серверах в РФ.

Трансграничная передача (ст. 12 152-ФЗ). При выполнении AI-операций (генерация статей, кластеризация, ответы AI-чата) контент-данные пользователя — поисковые запросы, тексты, иные передаваемые в Сервис материалы — могут передаваться на обработку поставщикам AI-моделей (OpenAI, Anthropic, Google и др.) через шлюз OpenRouter, серверы которого расположены за пределами РФ (преимущественно США и страны Европейского союза). Передача выполняется по защищённому каналу TLS 1.3 без передачи идентификатора пользователя (email, имя, ID аккаунта).

Мониторинг ошибок (Sentry). Для обеспечения стабильности Сервиса технические данные об ошибках (стек-трейс, тип браузера и ОС, путь URL без параметров запроса) передаются сервису мониторинга ошибок Sentry (Functional Software, Inc., США/EU). Передача данных выполняется без идентификатора пользователя (по умолчанию — sendDefaultPii: false), без IP-адреса и без cookies. Идентификация пользователя в Sentry активируется только при согласии Пользователя на категорию «Аналитика».

Правовое основание трансграничной передачи — согласие пользователя, выраженное при регистрации в Сервисе и принятии настоящей Политики, а также исполнение договора (публичной оферты) в части предоставления AI-функционала. Пользователь вправе отозвать согласие, прекратив использование AI-функций или удалив аккаунт.

Перечень стран, в которые осуществляется трансграничная передача, и категории данных публикуются в настоящей Политике. Изменения уведомлений в Роскомнадзор о трансграничной передаче (ч. 3 ст. 12 152-ФЗ) производятся Оператором по мере изменения состава поставщиков.

8. Передача третьим лицам

Оператор передаёт данные третьим лицам только в следующих случаях:

• Платёжным сервисам — для проведения платежей.
• Аналитическим сервисам (Yandex.Metrica) — только при согласии пользователя на категорию «Аналитика».
• Сервису мониторинга ошибок (Sentry) — обезличенные технические данные об ошибках без PII (см. п. 7).
• Государственным органам — по их письменному запросу в рамках закона.
• Поставщикам AI-инфраструктуры — для обработки контент-данных (см. п. 7).

Продажа персональных данных третьим лицам не осуществляется.

9. Меры защиты

• Шифрование передаваемых данных по TLS 1.3 (HTTPS).
• Хеширование паролей (bcrypt/argon2id).
• Ограничение доступа к базе данных по IP и ключам.
• Регулярные резервные копии с шифрованием.
• Журналирование действий с критичными данными.
• Внутренние организационные меры — назначение ответственного, обучение.

10. Права субъекта персональных данных

В соответствии с гл. 3 152-ФЗ пользователь имеет право:

• получить информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать ранее данное согласие;
• получить копию своих данных в машиночитаемом формате (право на переносимость);
• обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос на реализацию прав направляется на support@ppkey.ru. Оператор обязан дать ответ в срок не более 30 дней.

11. Cookies и онлайн-идентификаторы

Сервис использует cookies и аналогичные технологии. Технические cookies необходимы для работы Сервиса и устанавливаются всегда. Аналитические и маркетинговые cookies — только при явном согласии пользователя через баннер согласия. Согласие можно изменить в любой момент через ссылку «Настройки cookie» в подвале сайта. Подробнее — в Cookie-политике.

12. Обработка данных несовершеннолетних

Сервис не предназначен для лиц младше 18 лет. Оператор не запрашивает и целенаправленно не обрабатывает данные несовершеннолетних. Если такой факт будет обнаружен, данные удаляются.

13. Изменения политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на странице ppkey.ru/privacy. Существенные изменения дополнительно сообщаются по email.

14. Контакты и обращения в надзорный орган

Вопросы по обработке персональных данных: support@ppkey.ru.

Орган, уполномоченный по защите прав субъектов персональных данных, — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.