Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применима к сайту airazum.com и связанным сервисам (далее — «Сервис»).

Используя Сервис, Пользователь даёт согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике.

Оператор персональных данных — владелец сайта airazum.com. Контакт для обращений по вопросам обработки персональных данных: [email protected]

2. Какие данные мы собираем

При использовании Сервиса мы можем собирать следующие категории данных:

• Регистрационные данные: email, имя (если указано), пароль в зашифрованном виде (bcrypt)
• Платёжные данные: сведения о покупке тарифа (сумма, дата, идентификатор транзакции). Полные платёжные реквизиты (номер карты, CVV) мы не получаем и не храним — они обрабатываются платёжной системой Robokassa
• Технические данные: IP-адрес, версия браузера и ОС, страны, идентификатор сессии, время запросов
• Данные использования: содержание запросов к AI и ответов модели, выбранные модели, длительность ответов, статусы (для повышения качества сервиса и анализа злоупотреблений)
• Данные майнинга: идентификатор майнера, публичный ECDSA-ключ, кошелёк назначения вознаграждений, IP, репутация, количество обработанных задач
• Cookies и аналог: токен авторизации (HttpOnly cookie), параметры сессии

3. Цели обработки

Персональные данные обрабатываются исключительно в следующих целях:

• предоставление доступа к Сервису и его функциям;
• идентификация пользователя и обеспечение информационной безопасности;
• обработка платежей и выставление документов;
• учёт лимитов и тарифов;
• предотвращение злоупотреблений (DDoS, спам, эксплуатация, обход лимитов);
• исполнение обязательств перед майнерами (учёт задач, начисление вознаграждений);
• информирование Пользователя об изменениях Сервиса и значимых событиях аккаунта;
• исполнение требований законодательства РФ при наличии законных запросов.

4. Правовое основание

Обработка осуществляется на основании:

• согласия субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — для большинства операций;
• исполнения договора (пункт 5 части 1 статьи 6) — для платных тарифов и сервиса майнинга;
• законодательства РФ — для случаев обязательной передачи данных уполномоченным органам.

5. Сроки хранения

• Регистрационные и платёжные данные — до удаления аккаунта Пользователем или истечения сроков, установленных бухгалтерским законодательством (до 5 лет с момента последней операции);
• Логи запросов и ответов — до 90 дней;
• Технические логи доступа — до 180 дней;
• Данные о завершённых задачах майнинга — бессрочно (запись в чейне razum-testnet-1 неизменна).

По истечении срока данные удаляются или обезличиваются.

6. Передача третьим лицам

Данные могут передаваться следующим категориям контрагентов исключительно для выполнения целей, указанных в пункте 3:

• Robokassa — для обработки платежей в рублях;
• Хостинг-провайдер VPS (TimeWeb Cloud / аналог) — для размещения серверов;
• Resend / альтернативный SMTP — для отправки транзакционных писем (подтверждение email, сброс пароля);
• Cloudflare — для защиты от DDoS и кеширования (если используется);
• Государственные органы РФ — на основании законных запросов в установленном порядке.

Передача данных за пределы РФ возможна только в страны, обеспечивающие адекватный уровень защиты, либо при наличии иного законного основания.

Мы не продаём, не сдаём в аренду и не передаём ваши данные в целях рекламы, маркетинга или профилирования третьим лицам.

7. Ваши права

В соответствии со статьями 14–17 152-ФЗ Пользователь вправе:

• получать сведения о составе обрабатываемых данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку (удаление аккаунта);
• обжаловать действия Оператора в Роскомнадзоре или суде.

Запросы направляются на [email protected]. Срок ответа — не более 30 календарных дней.

Удаление аккаунта доступно в личном кабинете на странице /account. После удаления учётная запись и связанные с ней личные данные удаляются в течение 30 дней. Транзакционные записи (платежи, обработанные задачи майнинга) могут сохраняться в обезличенном виде согласно пункту 5.

8. Меры защиты

Мы применяем технические и организационные меры:

• передача данных по защищённому каналу HTTPS (TLS 1.2+);
• хранение паролей в виде криптографических хэшей (bcrypt);
• токены аутентификации в HttpOnly + Secure cookies, защита от CSRF и XSS;
• rate-limiting и защита от brute-force на критичных endpoint;
• ECDSA-подписи запросов майнеров, верификация nonce и timestamp;
• регулярные резервные копии базы данных;
• разграничение прав доступа к серверу.

Несмотря на принимаемые меры, ни одна система не является полностью защищённой. В случае утечки персональных данных мы уведомим Роскомнадзор и затронутых Пользователей в установленные законом сроки.

9. Cookies

Мы используем cookies, необходимые для работы Сервиса: аутентификационный токен сессии (HttpOnly), предпочтения интерфейса. Аналитические и рекламные cookies в настоящий момент не используются. При добавлении таковых в будущем — будет показан баннер согласия.

10. AI-генерация и приватность запросов

Содержание запросов к AI-моделям проходит через нашу инфраструктуру и через инфраструктуру майнеров. Запросы НЕ передаются OpenAI, Anthropic, Google или иным внешним провайдерам — обработка выполняется на компьютерах майнеров в рамках сети.

Содержание запросов может сохраняться в анонимизированном виде (без привязки к IP/аккаунту) с целью улучшения качества моделей и анализа злоупотреблений. Платные тарифы могут предлагать опцию «не сохранять запросы» — описание см. в личном кабинете.

Не передавайте через Сервис чувствительные данные третьих лиц без их согласия, медицинские диагнозы, реквизиты счетов, секретные ключи и пароли.

11. Дети

Сервис не предназначен для лиц младше 18 лет. Мы не собираем сознательно данные несовершеннолетних. При обнаружении такой регистрации — аккаунт будет заблокирован и данные удалены.

12. Изменения Политики

Мы оставляем за собой право изменять Политику. Действующая редакция всегда доступна по адресу /privacy. Существенные изменения публикуются за 7 календарных дней до вступления в силу с уведомлением зарегистрированных Пользователей по email.

13. Контакты

Вопросы по обработке персональных данных: [email protected]

Жалобы в Роскомнадзор: rkn.gov.ru