Политика конфиденциальности

Редакция от 11.08.2026

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Saitovia и составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных выступает лицо, реквизиты которого указаны в конце документа. Использование Сервиса означает согласие с настоящей Политикой.

2. Какие данные мы обрабатываем

• Учётные данные: имя, адрес электронной почты, хеш пароля.
• Платёжные сведения: факт, сумма, дата и статус платежа, адрес электронной почты для отправки чека. Реквизиты банковской карты мы не получаем, не обрабатываем и не храним — они вводятся на защищённой странице банка.
• Содержимое проектов: описания сайтов и сообщения, которые Пользователь отправляет искусственному интеллекту, созданный код, файлы и изображения, содержимое баз данных проектов.
• Технические данные: IP-адрес, сведения о браузере и устройстве, журналы обращений к Сервису, файлы cookie.

3. Цели и правовые основания обработки

• предоставление доступа к Сервису и исполнение договора (публичной оферты) — основание: исполнение договора, стороной которого является субъект персональных данных;
• приём платежей и выставление кассовых чеков — основание: требования Федерального закона от 22.05.2003 № 54-ФЗ;
• техническая поддержка, разбор инцидентов и защита от злоупотреблений — основание: законный интерес Оператора;
• информирование об изменениях Сервиса — основание: согласие субъекта.

4. Передача данных третьим лицам

Данные передаются только тем, без кого услуга не может быть оказана:

• Платёжный сервис Т-Банк — сумма платежа, идентификатор заказа и адрес электронной почты для чека. Реквизиты карты Пользователь вводит непосредственно на стороне банка.
• Поставщики вычислительных мощностей для искусственного интеллекта. Текст запроса Пользователя и содержимое его проекта передаются модели для выполнения задачи. Пользователю не следует размещать в описаниях и сообщениях персональные данные третьих лиц, платёжные реквизиты, пароли и иные сведения ограниченного доступа.
• Хостинг-провайдеры, на серверах которых размещены Сервис и созданные сайты.

Мы не продаём персональные данные и не передаём их в рекламных целях. Передача государственным органам возможна только по основаниям, предусмотренным законом.

5. Хранение и сроки

• Учётные и платёжные данные хранятся в течение срока действия договора и далее — в течение сроков, установленных законодательством для документов бухгалтерского и налогового учёта.
• Содержимое проектов хранится, пока проект не удалён Пользователем. После удаления данные хранятся в течение ограниченного периода, необходимого для восстановления по ошибке, затем удаляются безвозвратно.
• Полные тексты обращений к искусственному интеллекту хранятся не дольше 30 дней и используются исключительно для разбора инцидентов. Для более длительного хранения остаются только обезличенные технические показатели (объём, длительность, стоимость).

Базы данных находятся на территории Российской Федерации, что соответствует части 5 статьи 18 Федерального закона № 152-ФЗ.

6. Защита данных

Передача данных между браузером Пользователя и Сервисом защищена протоколом HTTPS. Пароли хранятся в виде необратимых хешей. Доступ к данным ограничен кругом лиц, которым он необходим для исполнения обязанностей. Данные проектов разных пользователей изолированы друг от друга на уровне базы данных.

7. Права пользователя

Пользователь вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Для этого достаточно направить обращение на адрес электронной почты, указанный в реквизитах. Срок ответа — 30 календарных дней.

Отзыв согласия влечёт прекращение доступа к Сервису: без учётных данных оказание услуги невозможно.

8. Файлы cookie

Сервис использует cookie для поддержания сессии авторизованного пользователя и защиты форм от подделки запросов. Эти файлы технически необходимы: без них вход в Сервис невозможен. Рекламные и трекинговые cookie сторонних систем не используются.

9. Данные аккаунта Google

Сервис умеет дублировать заявки с форм сайта в гугл-таблицу владельца. Для этого при подключении мы просим доступ по разрешению drive.file — это НЕ доступ ко всему Google Диску: приложение видит только файлы, которые само создало, либо те, что владелец сам выбрал через диалог выбора файла Google. Остальные файлы на Диске нам не видны, мы их не читаем и никуда не передаём. Отдельно, только для отображения в кабинете, к какому аккаунту подключена интеграция, мы узнаём адрес электронной почты владельца — содержимое его почты нам недоступно.

Полученный доступ используется единственно для записи копий заявок в выбранную таблицу — никаких других действий с Диском Пользователя мы не выполняем. Это соответствует политике ограниченного использования (Limited Use) сервисов Google API: данные из Google-аккаунта не идут на рекламу, не передаются третьим лицам и не используются для обучения моделей.

Отозвать доступ можно в любой момент двумя способами: кнопкой «Отключить аккаунт…» в разделе приложений кабинета, либо напрямую в настройках безопасности Google-аккаунта — раздел «Сторонние приложения с доступом к аккаунту». После отзыва запись новых заявок в таблицу прекращается, а уже записанные строки остаются в таблице владельца — она принадлежит ему, а не Сервису.

10. Данные посетителей сайтов пользователей

Сайты, созданные Пользователями, могут собирать данные своих посетителей (например, через формы заявок). В отношении таких данных оператором выступает сам Пользователь: он определяет цели обработки и обязан разместить на своём сайте собственную политику. Исполнитель в этом случае действует как лицо, осуществляющее обработку по поручению.

11. Изменения Политики

Оператор вправе изменить настоящую Политику, разместив новую редакцию по этому адресу. Дата последней редакции указана в начале документа.