Конфиденциальность

[Company Name] («мы») управляет приложением и веб-сайтом, которыми вы пользуетесь. Эта Политика конфиденциальности объясняет, какие персональные данные мы собираем, зачем, и какие у вас есть возможности выбора. Вопросы: [privacy@example.com].

Данные учётной записи: адрес электронной почты, отображаемое имя и идентификаторы аутентификации (включая ID провайдеров OAuth при входе через Google или GitHub).

Использование и контент: созданные вами промпты и генерации, операции с кредитами и сообщения в поддержку.

Платёжные данные: заказы и статус подписки. Данные карт обрабатываются платёжными провайдерами (например, Stripe, RevenueCat) и не хранятся на наших серверах.

Технические данные: IP-адрес, сведения об устройстве и диагностика для безопасности, предотвращения мошенничества и надёжности (включая мониторинг сбоев/ошибок).

Для предоставления и защиты сервиса: аутентификация, кредиты и биллинг, функции ИИ, предотвращение злоупотреблений.

Для связи с вами по поводу учётной записи, операций и важных изменений.

Для соблюдения правовых обязательств и обеспечения выполнения наших условий.

Мы не продаём ваши персональные данные.

Где применимо (например, GDPR), мы обрабатываем данные для исполнения договора с вами, в силу законных интересов по работе и защите сервиса, для соблюдения закона и с вашего согласия, когда оно требуется.

Мы передаём данные поставщикам услуг, помогающим нам обеспечивать работу продукта: хостинг, базы данных, объектное хранилище, электронная почта, платежи, ИИ-инференс и мониторинг ошибок. Каждое приложение изолировано; ваши данные ограничены тем приложением, которым вы пользовались.

Мы можем раскрывать данные, если этого требует закон, либо для защиты прав, безопасности и целостности сервиса.

В зависимости от функций, включённых в используемой сборке, приложение и сайт содержат следующие SDK третьих сторон, которые могут собирать перечисленные ниже данные. [Примечание шаблона: поддерживайте список в соответствии с реально включёнными SDK и удаляйте лишнее — проверка китайских магазинов приложений сверяет его с бинарником.]

В мобильном приложении (только при включённой функции):

Umeng U-App Analytics — поставщик: Umeng Tongxin (Beijing) Technology Co., Ltd.; цель: статистика использования; данные: идентификаторы устройства (Android ID / OAID / IDFA), сведения об устройстве и сети. Политика: https://www.umeng.com/page/policy

JPush — поставщик: Shenzhen Hexun Huagu Information Technology Co., Ltd.; цель: push-уведомления (Android в Китае); данные: идентификаторы устройства, сведения о сети. Политика: https://www.jiguang.cn/license/privacy

WeChat Open SDK — поставщик: Shenzhen Tencent Computer Systems Co., Ltd.; цель: вход через WeChat; данные: идентификаторы устройства, состояние сети. Политика: https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_agreement&s=privacy

Sentry — поставщик: Functional Software, Inc.; цель: мониторинг сбоев и ошибок; данные: сведения об устройстве, журналы сбоев, IP-адрес. Политика: https://sentry.io/privacy/

PostHog — поставщик: PostHog, Inc.; цель: продуктовая аналитика; данные: сведения об устройстве, события использования в приложении. Политика: https://posthog.com/privacy

RevenueCat — поставщик: RevenueCat, Inc.; цель: управление покупками и подписками в приложении; данные: чеки покупок, ID пользователя приложения, сведения об устройстве. Политика: https://www.revenuecat.com/privacy

Google Sign-In — поставщик: Google LLC; цель: вход в учётную запись; данные: идентификатор аккаунта Google, адрес электронной почты. Политика: https://policies.google.com/privacy

Expo (EAS Update / уведомления) — поставщик: 650 Industries, Inc.; цель: обновления приложения и доставка push; данные: сведения об устройстве, push-токен. Политика: https://expo.dev/privacy

На сайте:

Google Analytics и Microsoft Clarity — поставщики: Google LLC / Microsoft Corporation; цель: аналитика сайта, повтор сессий и тепловые карты; данные: данные об использовании, сведения об устройстве, cookie. Политики: https://policies.google.com/privacy / https://privacy.microsoft.com/privacystatement

Umeng U-Web и SensorsData (китайская сборка сайта) — цель: аналитика сайта; данные: данные об использовании, сведения об устройстве. Политики: https://www.umeng.com/page/policy / https://www.sensorsdata.cn

Stripe.js на страницах оплаты — поставщик: Stripe, Inc.; цель: обработка платежей; данные: введённые платёжные данные, сведения об устройстве. Политика: https://stripe.com/privacy

Мы храним персональные данные, пока ваша учётная запись активна или пока это необходимо для работы сервиса, а затем в течение ограниченного срока для выполнения правовых, бухгалтерских или требований безопасности. Удалённые учётные записи помечаются как удалённые и вычищаются по расписанию.

В зависимости от вашего местоположения вы можете иметь право на доступ, исправление, экспорт или удаление персональных данных, а также на возражение против определённой обработки или её ограничение. Удалить учётную запись можно в настройках, либо напишите на [privacy@example.com].

Мы применяем отраслевые меры защиты: хеширование паролей (Argon2id), хеширование токенов, контроль доступа, ограничение частоты запросов и журналы аудита. Ни один способ передачи или хранения не является безопасным на 100%.

Сервис не предназначен для детей младше возраста, установленного вашей юрисдикцией, и мы сознательно не собираем их данные.

Мы можем время от времени обновлять эту политику. О существенных изменениях мы уведомим через сервис или по электронной почте. Продолжение использования после изменений означает согласие с обновлённой политикой.