Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса GPT Envybox (gpt.envybox.io) и составлена во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — Индивидуальный предприниматель Молчанов Алексей Викторович, ИНН 582902555658, ОГРНИП 321583500060000. Полные реквизиты указаны в конце документа и на странице «Контакты и реквизиты». Согласие на обработку данных пользователь даёт при регистрации отдельным документом.

2. Какие данные мы обрабатываем

• Данные аккаунта: имя, адрес электронной почты, хеш пароля, настройки аккаунта, членство в организациях и роль в них.
• Содержимое работы в Сервисе: переписка с ассистентом, загруженные и созданные файлы (документы, таблицы, изображения, аудиозаписи для распознавания речи), факты памяти, записи, которые ведёт ассистент, проекты и их инструкции, статьи базы знаний, доски и задачи, комментарии.
• Реквизиты плательщика при оплате по счёту: наименование организации или ИП, ИНН, КПП, ОГРН или ОГРНИП, юридический адрес, адрес почты для счетов, имя и телефон контактного лица.
• Платёжные сведения: сумма, дата, статус платежа, маска карты и адрес почты для чека. Номер карты, срок её действия и код мы не получаем, не обрабатываем и не храним — они вводятся на странице банка.
• Обращения в поддержку: текст обращения, приложенные снимки экрана, оценки ответов ассистента.
• Технические данные: IP-адрес, сведения о браузере и устройстве, журналы обращений к Сервису, журналы запросов к моделям, файлы cookie.

3. Цели и правовые основания обработки

• регистрация, предоставление доступа к Сервису и выполнение действий, о которых просит пользователь, — исполнение договора (публичной оферты) и согласие субъекта;
• приём платежей, выставление счетов и кассовых чеков — исполнение договора и требования закона № 54-ФЗ;
• учёт расхода кредитов и бухгалтерский учёт — требования законодательства и исполнение договора;
• техническая поддержка, разбор ошибок, защита от злоупотреблений и улучшение Сервиса — законный интерес Оператора;
• служебные письма (подтверждение почты, оплата, приглашения) — исполнение договора.

4. Передача данных третьим лицам

Данные передаются только тем, без кого услуга не может быть оказана:

• Polza.ai — агрегатор моделей искусственного интеллекта, и сами модели, к которым он обращается (в том числе модели OpenAI, Anthropic, Google, DeepSeek и других разработчиков). Чтобы выполнить запрос, модели передаются текст сообщения, нужная часть переписки, содержимое прочитанных файлов и изображений, аудиозапись для распознавания речи. Часть моделей размещена за пределами России, поэтому такие данные могут передаваться за рубеж. Не размещайте в сообщениях и файлах персональные данные третьих лиц без законного основания, платёжные реквизиты, пароли и иные сведения ограниченного доступа.
• Yandex Cloud Search API — поиск в интернете по запросу пользователя: передаётся текст поискового запроса, который может содержать персональные данные.
• Yandex Object Storage (ООО «Яндекс.Облако») — хранение загруженных и созданных файлов на серверах в России.
• Yandex Cloud Postbox — отправка служебных писем: адрес почты получателя и текст письма.
• АО «ТБанк» — приём платежей и формирование кассовых чеков: сумма, номер заказа, описание покупки и адрес почты для чека.

Участники организации видят общие данные этой организации: доски задач и базу знаний. Личные чаты, файлы и память другим участникам не показываются.

Мы не продаём персональные данные и не передаём их в рекламных целях. Передача государственным органам возможна только по основаниям, предусмотренным законом.

5. Хранение и сроки

• Данные аккаунта и содержимое работы хранятся, пока действует аккаунт или пока пользователь их не удалит. После удаления аккаунта данные удаляются в течение 30 дней, кроме указанных ниже.
• Платёжные сведения и реквизиты плательщиков хранятся в течение сроков, установленных законодательством для документов бухгалтерского и налогового учёта.
• Журналы запросов к моделям хранятся для разбора ошибок и учёта расходов, пока действует аккаунт.

Базы данных Сервиса находятся на территории Российской Федерации, что соответствует части 5 статьи 18 Федерального закона № 152-ФЗ.

6. Защита данных

Передача данных между браузером и Сервисом защищена протоколом HTTPS. Пароли хранятся в виде необратимых хешей, ключи доступа подключённых агентов — тоже. Файлы отдаются только владельцу по временным подписанным ссылкам. Доступ сотрудников к данным ограничен теми, кому он нужен для работы Сервиса. Данные разных пользователей и организаций разделены на уровне приложения.

7. Права пользователя

Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Для этого достаточно написать на support@envybox.io с адреса, привязанного к аккаунту. Срок ответа — 10 рабочих дней, его можно продлить ещё на 5 рабочих дней с уведомлением о причине.

Отзыв согласия влечёт удаление аккаунта и прекращение доступа к Сервису: без учётных данных оказывать услугу невозможно. Возврат оплаты в этом случае — по правилам страницы «Оплата и возврат».

8. Файлы cookie

Сервис использует cookie сессии, чтобы пользователь оставался в аккаунте, и cookie выбранной темы оформления. Они технически необходимы: без cookie сессии войти в Сервис нельзя.

На публичных страницах (главная, вход и регистрация) работают счётчики Яндекс Метрики и собственной системы аналитики Envybox — чтобы понимать, откуда приходят посетители. Внутри личного кабинета счётчиков нет. Отключить cookie можно в настройках браузера.

9. Организации и приглашения

Приглашая участника в организацию по почте, пользователь передаёт нам адрес приглашённого, и мы отправляем на него письмо со ссылкой. Пригласивший подтверждает, что вправе сообщить этот адрес. Приглашённый, который не хочет вступать в организацию, может просто не отвечать на письмо или попросить удалить свой адрес.

10. Реквизиты плательщиков

Реквизиты для оплаты по счёту и контактное лицо указывает пользователь. Они нужны, чтобы выставить счёт и закрывающие документы, и хранятся вместе со счётом кредитов; реквизиты на момент заявки сохраняются в самой заявке, чтобы счёт совпадал с тем, что прислали. Указывая контактное лицо, пользователь подтверждает, что оно согласно на обработку своих имени и телефона для этой цели.

11. Изменения Политики

Оператор вправе изменить настоящую Политику, разместив новую редакцию по этому адресу. Дата последней редакции указана в начале документа.