Политика обработки персональных данных

1. Оператор и сфера действия

1.1. Оператором персональных данных пользователей сайта https://geteh.ru, веб-приложения, Telegram Mini App и связанных функций бота Geteh является ООО «ПИКСЕЛЬБИТ» (ИНН 9704226875, КПП 775101001, ОГРН 1237700766753). Местонахождение: 108815, г. Москва, вн. тер. г. муниципальный округ Филимонковский, д. Марьино, ул. Жемчужная, д. 1, к. 11, помещ. 35К. Контакт по вопросам персональных данных: action@pixelbit.ru.

1.2. Политика описывает обработку данных при регистрации, входе, использовании ИИ-функций, оплате, взаимодействии с поддержкой, обеспечении безопасности и выполнении требований законодательства Российской Федерации.

2. Какие данные мы обрабатываем

2.1. В зависимости от выбранного способа входа: email, сведения аккаунта, имя или наименование организации, пароль в виде защищённого хеша (если он используется), Telegram ID и минимальные необходимые сведения Telegram-профиля; сведения о сессиях и согласиях.

2.2. Для оказания услуг: выбранная модель и параметры задания, тексты запросов, прикреплённые пользователем материалы, результаты, история операций, внутренний объём G, тариф, статус и идентификаторы оплаты, обращения в поддержку.

2.3. Для работоспособности и безопасности: IP-адрес в момент сетевого взаимодействия, события доступа, сведения об устройстве и браузере, необходимые cookie и технические диагностические данные. Сроки и состав сохраняемых журналов ограничиваются их целями.

2.4. Полные реквизиты банковской карты и CVC Geteh не получает: оплата проходит через платёжную инфраструктуру Точки, которая и обрабатывает платёжные реквизиты.

3. Цели и правовые основания

3.1. Цели: заключение и исполнение договора, доступ к аккаунту, выполнение ИИ-заданий, формирование результатов, платёжный учёт, поддержка, безопасность, защита прав сторон и соблюдение обязательных требований закона.

3.2. Основания обработки определяются характером операции: исполнение договора, обязанность по закону, отдельное согласие, когда оно требуется, и иные предусмотренные законодательством основания. Маркетинговые сообщения направляются только при наличии отдельного согласия.

4. Разделение учётных данных и пользовательских запросов

4.1. Geteh разделяет идентификационные данные аккаунта и содержимое ИИ-задания. При использовании внешнего ИИ-провайдера сервер формирует технический запрос без передачи ему Telegram ID, email, внутреннего идентификатора аккаунта, пользовательского IP-адреса и платёжных данных, если конкретный функциональный сценарий не требует отдельной обработки, о которой пользователь надлежащим образом уведомлён.

4.2. Geteh использует серверные технические учётные записи и, для некоторых провайдеров, промежуточную relay-инфраструктуру. Через неё могут передаваться текст запроса, вложенные файлы, параметры генерации и результат. Такой способ маршрутизации скрывает служебную связь запроса с аккаунтом Geteh, но не означает, что сам пользовательский текст или вложение не могут содержать сведения о конкретном человеке.

4.3. При использовании классического Telegram-бота сообщения и файлы обрабатываются также инфраструктурой Telegram. В Mini App пользовательский контент может направляться непосредственно в Geteh по HTTPS в зависимости от конкретной функции.

5. Внешние поставщики и передача данных

5.1. Для исполнения услуг могут использоваться инфраструктурные партнёры, платёжный провайдер Точка, Telegram, поставщики облачной инфраструктуры, почтовые сервисы и выбранные поставщики ИИ. Их участие ограничивается необходимыми данными и определяется выполняемой пользователем операцией.

5.2. Часть моделей и инфраструктурных компонентов может работать за пределами Российской Федерации. Требования о трансграничной передаче и обязанности оператора соблюдаются независимо от пользовательского предупреждения или технического разделения идентификаторов. Перед включением конкретного маршрута оператор проверяет состав получателей и применимые правовые требования.

6. Рекомендации по содержимому запросов

6.1. Пользователь самостоятельно определяет содержание запроса и приложений. Не рекомендуется направлять в ИИ-сервисы паспортные и иные удостоверяющие документы, адреса, платёжные реквизиты, медицинские сведения, личные фотографии и другие конфиденциальные сведения, если для выполнения задачи в этом нет необходимости.

6.2. Пользователь обязуется не передавать персональные данные третьих лиц, фотографии, аудиозаписи и другие материалы без необходимых законных оснований и прав на использование. Это предупреждение не исключает обязанности оператора защищать данные, фактически обрабатываемые Geteh.

7. Локализация, хранение и меры защиты

7.1. Первичная запись предусмотренных законодательством данных пользователей — граждан РФ осуществляется в российских базах данных с соблюдением применимых требований о локализации. Для отдельных ИИ-операций содержимое запроса может передаваться внешнему поставщику в соответствии с разделом 5.

7.2. Применяются защищённые соединения (TLS), контроль доступа, защита учётных данных, учёт действий с данными и резервное копирование. Telegram ID хранится в базе данных в виде ключевого хеша (HMAC-SHA256) для поиска и шифротекста (AES-256-GCM) для отправки сервисных сообщений; ключи хранятся отдельно от базы данных. Внутри сервиса вместо Telegram ID используется псевдоним. IP-адрес используется в момент соединения и в штатном режиме не записывается в журналы приложения и веб-сервера.

7.3. Оригиналы результатов генерации хранятся 90 дней, затем подлежат удалению согласно условиям сервиса. Сессионная cookie может действовать до 30 дней или до выхода/отзыва сессии. Учётные и бухгалтерские документы сохраняются в сроки, предусмотренные законом; прочие сведения — не дольше необходимого для установленных целей и законных обязательств.

8. Cookie и технические данные

8.1. Необходимые cookie используются для безопасного входа и работы личного кабинета. HttpOnly-cookie содержит случайный идентификатор сессии, недоступный JavaScript. В браузере могут сохраняться настройки интерфейса (например, тема) и идентификаторы незавершённых заданий; секрет сессии в localStorage не хранится.

8.2. Рекламные и сторонние аналитические cookie не используются. Их подключение потребует отдельной оценки оснований обработки и соответствующего уведомления или согласия, если оно необходимо.

9. Права пользователя и обращения

9.1. Пользователь вправе получить сведения об обработке данных, потребовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие на операции, основанные на таком согласии, а также обжаловать действия оператора в Роскомнадзор или суд.

9.2. Обращения направляются на action@pixelbit.ru. Для предотвращения доступа посторонних оператор вправе потребовать подтверждение полномочий заявителя. Данные, подлежащие обязательному хранению по закону, не удаляются досрочно без установленного основания.

10. Изменения политики

10.1. Действующая редакция постоянно размещается по адресу https://geteh.ru/privacy. При существенных изменениях, требующих нового согласия, Geteh запросит его отдельно. Связанные документы: согласие на обработку данных, пользовательское соглашение, условия оплаты.