1. Кто обрабатывает данные
Оператор сервиса LiGent AI: [укажи ФИО или полное наименование организации].
Страна и адрес оператора: [укажи страну и необходимые реквизиты]. Контакт для вопросов о персональных данных и запросов на удаление: [укажи рабочий email].
Пока эти сведения не заполнены, настоящая политика является черновиком.
2. Какие данные обрабатываются
- Данные аккаунта: адрес электронной почты, идентификатор пользователя, дата создания аккаунта, отметка о подтверждении адреса. При регистрации с паролем хранится производный хеш пароля и соль, а не пароль в открытом виде.
- Вход через Google: если ты выбираешь Google, сервис получает данные профиля, которые необходимы для входа, прежде всего подтверждённый адрес электронной почты и идентификатор Google.
- Диалоги: сообщения, ответы моделей, названия и даты диалогов. История авторизованного пользователя может храниться в облаке; сервис сохраняет до 30 последних диалогов аккаунта. История гостевого режима и настройки могут храниться в локальном хранилище браузера.
- Технические данные и безопасность: сведения о запросах, cookies сессии, данные, необходимые для ограничения частоты запросов, предотвращения злоупотреблений и проверки Turnstile. Для отдельных ограничений IP-адрес преобразуется в хеш; инфраструктура хостинга может обрабатывать IP и технические журналы.
- Поисковые запросы: если включён переключатель «Интернет», часть последних сообщений пользователя преобразуется в поисковый запрос и отправляется на выбранный публичный узел SearXNG.
3. Для чего используются данные
- создание аккаунта, вход и подтверждение электронной почты;
- ответы на сообщения, передача запросов выбранной модели и работа веб-поиска;
- сохранение и синхронизация истории диалогов, если функция доступна;
- защита от автоматизированных запросов, спама, злоупотреблений и атак;
- поддержка пользователей, диагностика технических сбоев и выполнение применимых законных требований.
4. Кому могут передаваться данные
Для работы сервиса данные могут обрабатываться поставщиками инфраструктуры и внешними сервисами:
- Cloudflare — размещение сайта и серверной логики, хранение части данных в KV, доставка контента и защита Turnstile.
- Google — только когда используется вход через Google, для аутентификации и получения необходимых данных профиля.
- SendLib — отправка писем подтверждения адреса электронной почты.
- Поставщик выбранной AI-модели — получает текст текущего запроса и необходимую часть контекста диалога для генерации ответа. Условия хранения и обработки на стороне конкретного поставщика регулируются его собственными документами.
- Публичные узлы SearXNG — при включённом веб-поиске получают сформированный поисковый запрос. Такие узлы принадлежат независимым операторам, их доступность и правила обработки данных не контролируются LiGent AI.
Состав внешних поставщиков зависит от выбранной модели и включённых функций. Данные могут обрабатываться в других странах в соответствии с инфраструктурой этих поставщиков и применимыми правилами.
5. Cookies и локальное хранилище
Сервис использует необходимые cookies для авторизованной сессии и безопасного завершения входа через Google. В браузере также могут сохраняться история гостевых диалогов, выбранная модель, избранные модели и настройки интерфейса. Эти данные можно удалить через доступные элементы интерфейса или настройки браузера; очистка браузера может удалить локальную историю.
6. Сроки хранения и удаление
Данные аккаунта и облачная история сохраняются, пока это необходимо для предоставления сервиса, обеспечения безопасности и исполнения применимых требований. История ограничена последними 30 диалогами на аккаунт; пользователь может удалять отдельные диалоги через интерфейс, если соответствующая функция доступна. Технические журналы и данные у сторонних поставщиков могут храниться по правилам этих поставщиков.
Чтобы запросить удаление аккаунта или персональных данных, напиши на [укажи рабочий email] и опиши запрос. Не отправляй в обращении пароль или секретные ключи. Оператор должен обрабатывать запрос в сроки, предусмотренные применимым законодательством.
7. Защита данных
Для защиты используются технические меры, включая хеширование паролей, защищённые cookies сессии, серверную проверку запросов и ограничения частоты обращений. Ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность. Не отправляй в чат пароли, платёжные реквизиты, секретные ключи или иную информацию, которую нельзя передавать сторонним поставщикам.
8. Права пользователя
В зависимости от применимого законодательства у тебя могут быть права на получение информации об обработке, доступ, исправление, удаление, ограничение обработки, возражение против обработки или обращение в уполномоченный орган. По вопросам персональных данных используй контакт оператора, указанный выше.
9. Несовершеннолетние пользователи
Перед запуском оператор должен указать минимальный возраст использования сервиса с учётом применимого законодательства: [укажи возраст и правила согласия законного представителя].
10. Изменения политики
Оператор может обновлять этот документ при изменении сервиса или правил обработки данных. Актуальная редакция публикуется на этой странице с обновлением даты версии. Существенные изменения должны сообщаться способом, предусмотренным применимым законодательством.