1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Moleculs (далее — «Сервис») на доменах: moleculai.ru и их поддоменах, а также в мобильных приложениях и Telegram-боте. 1.2. Политика разработана в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных», № 242-ФЗ (локализация), № 149-ФЗ, а также подзаконными актами Роскомнадзора. 1.3. Используя Сервис, Пользователь подтверждает, что ознакомился с Политикой и принимает её условия. Для отдельных операций запрашивается отдельное согласие.
2.1. Оператор: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ САЙБУЛАТОВ ИСЛАМ РИНАТОВИЧ, ИНН 166024119293, ОГРНИП 315169000009209 2.2. Адрес: 420129, РОССИЯ, РЕСП ТАТАРСТАН, Г КАЗАНЬ, УЛ ЯРКАЯ, Д 23Г 2.3. E-mail для обращений по ПДн: info@moleculai.ru 2.4. Оператор назначает ответственное лицо за организацию обработки ПДн (контакты по e-mail выше).
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (ст. 3 152-ФЗ). 3.2. Обработка — любое действие (сбор, запись, хранение, использование, передача, удаление и т. д.). 3.3. Правовые основания: согласие субъекта; исполнение договора/оферты; исполнение обязанностей по закону (налоги, бухгалтерия); реализация законных интересов Оператора при соблюдении прав субъекта.
4.1. Идентификационные данные: имя/ник, e-mail, номер телефона (при двухфакторной аутентификации), пароль/хеш. 4.2. Платёжные данные: токены платежей, статус транзакций, информация о тарифе; мы не храним полные реквизиты банковских карт — обработка через платёжных партнёров. 4.3. Данные аккаунта: настройки, язык, лимиты, история операций, выбранные модели и ассистенты. 4.4. Контент и запросы: тексты/файлы/изображения/аудио/видео, которые Пользователь загружает/вводит в Сервис для генерации и анализа (включая метаданные). 4.5. Технические данные: IP-адрес, cookie, user-agent, данные о сессии, источники трафика, устройство, страна/город (в объёме, необходимом для аналитики/безопасности). 4.6. Публичные данные: отзывы/кейсы по отдельному согласию. 4.7. Специальные категории (здоровье, взгляды и пр.) — не запрашиваем и не обрабатываем целенаправленно. Их передача возможна только по инициативе Пользователя и при отдельном согласии. 4.8. Данные несовершеннолетних не обрабатываются целенаправленно; Сервис предназначен для лиц 18+.
5.1. Регистрация и аутентификация Пользователя; исполнение пользовательского соглашения/оферты. 5.2. Предоставление функционала Сервиса (генерация контента ИИ, хранение истории, ассистенты, биллинг, лимиты). 5.3. Оплата подписки и антифрод через платёжных партнёров. 5.4. Техническая поддержка, уведомления об изменениях, инцидентах безопасности. 5.5. Аналитика качества и улучшение Сервиса (метрики, A/B-тесты) с использованием обезличенных данных. 5.6. Маркетинговые коммуникации при наличии согласия (рассылки, реферальная программа). 5.7. Соблюдение требований законодательства (налоговый/бухгалтерский учёт, ответы по запросам госорганов в пределах закона).
6.1. Данные предоставляются Пользователем при регистрации и использовании Сервиса. 6.2. Данные могут поступать от платёжных партнёров (статус платежа), поставщиков аутентификации (OAuth), а также от интеграций по инициативе Пользователя (например, Telegram). 6.3. Технические данные собираются автоматически через cookie/SDK/веб-сервера.
7.1. Мы используем функциональные cookie (сессия, язык), аналитические cookie (GA4/Яндекс Метрика), иногда — маркетинговые (реферрал/UTM). 7.2. Настройки cookie доступны в баннере/настройках профиля. Отключение части cookie может повлиять на работу Сервиса. 7.3. Перечень SDK и пикселей (пример): Google Analytics 4, Яндекс Метрика, Amplitude, Sentry. Фактический список публикуется/обновляется на странице «Cookie».
8.1. Введённые Пользователем запросы/файлы могут направляться к поставщикам ИИ-моделей (через OpenRouter/LiteLLM или прямые API) для получения ответа. 8.2. Мы минимизируем логирование контента и по возможности используем анонимизацию/шифрование при передаче. 8.3. Пользователь обязуется не передавать через Сервис запрещённый контент и данные третьих лиц без прав/согласия. 8.4. Для повышения качества могут применяться механизмы обезличенного обучения/тюнинга, если Пользователь дал на это отдельное согласие в кабинете (по умолчанию — выключено).
9.1. Платёжные партнёры (например, CloudPayments, ЮKassa, Lava/междунар.), процессинг и антифрод. 9.2. Поставщики ИИ-моделей и маршрутизаторы (например, OpenRouter, Anthropic, Google/Vertex, OpenAI, Mistral, Alibaba/Qwen и др.) — доступ к содержимому запроса в пределах, необходимых для генерации. 9.3. Провайдеры инфраструктуры (дата-центры РФ для локализации баз, CDN, e-mail/SMS-рассылки). 9.4. Аналитика и логирование (GA4, Яндекс Метрика, Amplitude, Sentry). 9.5. По требованию закона — госорганы РФ в пределах их компетенции. 9.6. Передача осуществляется на основании договоров поручения (операторы/процессоры) с обязательствами по конфиденциальности и безопасности.
10.1. Первичный сбор и запись ПДн граждан РФ осуществляются в базах данных, находящихся на территории РФ (ст. 18(5) 152-ФЗ; 242-ФЗ). 10.2. Трансграничная передача возможна при: — наличии согласия Пользователя; — либо при обеспечении иностранным государством адекватной защиты прав субъектов ПДн; — либо в случаях, предусмотренных законом. 10.3. Перечень стран и контрагентов, куда может осуществляться передача, публикуется и актуализируется в разделе «Сторонние сервисы и контрагенты». 10.4. Мы применяем договорные механизмы и технические меры (шифрование при передаче, минимизация данных).
11.1. Аккаунт и история — на срок действия учётной записи. По запросу — удаление/анонимизация в течение 30 дней (если закон не требует большего срока хранения). 11.2. Платёжные данные (не карточные реквизиты) — по требованиям налогового/бухгалтерского учёта (как правило, не менее 5 лет). 11.3. Логи безопасности — 1–24 месяца (в зависимости от цели). 11.4. Резервные копии — по политике бэкапов (с автоматическим сроком жизни).
12.1. Организационные и технические меры: разграничение прав доступа, шифрование трафика (TLS), хеширование паролей (bcrypt/argon2), мониторинг инцидентов, двухфакторная аутентификация, аудит поставщиков. 12.2. Персонал Оператора проходит обучение и подписывает NDA. 12.3. При инцидентах безопасности мы уведомляем Пользователей и компетентные органы в сроки, установленные законом.
Пользователь вправе: — получать сведения об обработке своих ПДн; — требовать уточнения, блокирования или уничтожения ПДн, если данные устарели, неточны, обрабатываются незаконно; — отзывать согласие на обработку; — обжаловать действия/бездействие Оператора в Роскомнадзор или суд. Запрос направляется на info@moleculai.ru (или почтовым письмом по адресу Оператора). Ответ — в течение 30 дней.
14.1. Согласие можно отозвать в кабинете или по e-mail. 14.2. Удаление аккаунта инициируется из кабинета; данные будут удалены/анонимизированы, за исключением данных, которые должны храниться по закону.
15.1. Рассылки направляются только при наличии согласия (opt-in), с возможностью отписки в каждом письме. 15.2. Реферальная/партнёрская программа регулируется отдельными условиями.
16.1. Сервис не предназначен для лиц моложе 18 лет. Если вам меньше 18, используйте Сервис с участием законного представителя. 16.2. При выявлении аккаунта несовершеннолетнего без надлежащих оснований — аккаунт может быть ограничен/удалён.
17.1. Мы можем обновлять Политику. Актуальная версия публикуется на сайте с датой обновления. 17.2. Существенные изменения доводятся уведомлением в кабинете или по e-mail.
ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ САЙБУЛАТОВ ИСЛАМ РИНАТОВИЧ Адрес: 420129, РОССИЯ, РЕСП ТАТАРСТАН, Г КАЗАНЬ, УЛ ЯРКАЯ, Д 23Г E-mail: info@moleculai.ru