Политика обработки персональных данных

1. Оператор и область действия

Оператором персональных данных пользователей сайта geteh.ru, веб-кабинета и Telegram-бота Geteh является ООО «ПИКСЕЛЬБИТ». Политика применяется к регистрации, оплате, обращениям в поддержку и использованию моделей искусственного интеллекта.

2. Какие данные обрабатываются

• имя, email, название организации и сведения аккаунта;
• Telegram ID, имя и сведения о привязке, если выбран Telegram;
• IP-адрес, сведения об устройстве, события безопасности и использования;
• заказы, статусы платежей, тариф, баланс G и кассовые чеки; полные реквизиты карты Geteh не получает;
• запросы, загруженные материалы, выбранные параметры моделей и результаты генерации;
• обращения в поддержку и зафиксированные согласия.

3. Цели и основания

Данные используются для заключения и исполнения договора, регистрации и защиты аккаунта, выполнения генераций, расчёта G, приёма оплаты, выдачи чеков, поддержки, предотвращения злоупотреблений и исполнения требований закона. Основания: согласие, исполнение договора, обязанности оператора по закону и законный интерес в обеспечении безопасности. Рекламные сообщения требуют отдельного согласия.

4. Получатели и внешние модели

Для исполнения выбранного действия необходимые данные могут передаваться Точке (оплата и чек), Telegram, почтовой инфраструктуре, хостинг-провайдеру и выбранному поставщику модели ИИ. Некоторые поставщики обрабатывают запросы за пределами РФ. Передача происходит только после явного запуска функции пользователем и в объёме, необходимом для результата.

Не помещайте в запросы специальные категории данных, биометрию, платёжные реквизиты, государственные тайны или чужие персональные данные без законного основания. Актуальный доступный маршрут и модель показываются перед запуском.

5. Локализация, хранение и защита

Первичная запись данных аккаунта, платежного учёта и файлов Geteh выполняется в инфраструктуре на территории Российской Федерации. Передача содержимого конкретной генерации внешнему провайдеру описана выше. Применяются TLS, хеширование паролей, разграничение доступа, журналирование, резервное копирование и ограниченные по времени сессии.

• оригиналы результатов генерации хранятся 90 дней, затем ссылка и файл удаляются;
• сессионная cookie действует до 30 дней или до выхода/отзыва сессии;
• документы об оплате и бухгалтерские данные хранятся в сроки, установленные законом;
• прочие данные — пока действует аккаунт и далее в срок, необходимый для претензий и обязанностей оператора.

6. Cookie и локальное хранилище

Необходимая HttpOnly-cookie содержит случайный идентификатор сессии, недоступный JavaScript. Отдельная незащищённая метка используется только для навигации и не даёт доступа к аккаунту. В localStorage могут храниться тема, избранные голоса и идентификаторы незавершённых операций; секрет сессии новых входов там не хранится. Рекламные и сторонние аналитические cookie по умолчанию не используются.

7. Права пользователя

Вы вправе получить сведения об обработке, потребовать уточнения, ограничения или удаления данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Напишите на action@pixelbit.ru. Для защиты аккаунта мы можем запросить подтверждение личности.

8. Изменения

Актуальная редакция размещается на этой странице. Если изменение требует нового согласия, сервис запросит его отдельно. Связанные документы: согласие на обработку данных, условия использования и условия оплаты.