Политика обработки персональных данных

Оператор: Индивидуальный предприниматель Валиахметова Карина Станиславовна, ИНН 774312528990, ОГРНИП 324774600268518.

Адрес: 125559, г. Москва, ул. Бусиновская горка, д. 11, к. 2, кв. 163.

Email по вопросам персональных данных: hello@tokentool.ru.

Политика применяется к сайту tokentool.ru, личному кабинету, API, поддержке и связанным функциям TokenTool. Она не регулирует самостоятельную обработку данных сторонними сайтами и приложениями.

Сервис предназначен для лиц старше 18 лет и не предназначен для целевого сбора данных детей.

• Регистрационные и контактные данные: имя, email, идентификатор и иные сведения, полученные при выбранном способе входа.
• Данные учётной записи: внутренний ID, настройки, проекты, идентификаторы, хеши, зашифрованные и/или необходимые для работы значения API-ключей, история действий и согласий.
• Платёжные и договорные сведения: сумма, время, статус и идентификатор операции, последние цифры или технический токен платёжного средства, если их передаёт платёжный партнёр; реквизиты и контактные данные для счетов, актов и УПД. Полные данные банковской карты Оператор не хранит.
• Технические данные: IP-адрес, дата и время, user-agent, устройство, операционная система, журналы безопасности, ошибки, идентификаторы сессии и cookie.
• Данные использования: выбранная модель, объём токенов или иных единиц, стоимость, время ответа, статус запроса и технические метаданные.
• Содержимое: запросы, ответы моделей, загруженные файлы и данные базы знаний — только в объёме, необходимом для выбранной функции, истории, диагностики, безопасности и исполнения договора.
• Обращения: переписка с поддержкой, содержание претензии и приложенные документы.

Не передавайте через Сервис специальные категории персональных данных, биометрические данные, государственные тайны, платёжные реквизиты карт, медицинские сведения или данные третьих лиц, если это не требуется выбранной функцией и у вас нет надлежащего правового основания.

• Заключение и исполнение договора: регистрация, доступ к Сервису, тарификация, история, поддержка, счета и закрывающие документы.
• Согласие: необязательные cookie, маркетинговые сообщения и иные случаи, где закон требует отдельного согласия. Согласие можно отозвать.
• Обязанности по закону: бухгалтерский и налоговый учёт, ответы государственным органам, соблюдение требований к персональным данным.
• Законные интересы: защита Сервиса и пользователей, предотвращение мошенничества, диагностика и улучшение надёжности — после оценки соразмерности и при отсутствии преобладания прав субъекта.

Если данные нужны для договора или закона и не предоставлены, отдельная функция, платёж или документ могут быть недоступны.

Данные поступают непосредственно от пользователя при регистрации, оплате, настройке проектов, обращении в поддержку и использовании API; автоматически от браузера и инфраструктуры; а также от выбранных пользователем партнёров авторизации, платёжных операторов и AI-провайдеров.

Оператор не принимает решения, порождающие юридические последствия исключительно на основе автоматизированной обработки персональных данных, если иное прямо не сообщено пользователю и не разрешено законом.

На дату публикации настоящей редакции основная операционная инфраструктура и базы данных Сервиса размещаются за пределами Российской Федерации, в том числе в Нидерландах. Пользователь уведомлён, что при таком размещении данные обрабатываются в иностранной юрисдикции. Это раскрытие не ограничивает права субъекта и не отменяет обязательные требования применимого законодательства.

• данные активной учётной записи — в течение срока договора;
• данные закрытой учётной записи — до 30 дней, кроме сведений, которые необходимо хранить дольше по закону, для расчётов или защиты требований;
• платёжные и бухгалтерские документы — в течение обязательных сроков налогового и бухгалтерского хранения;
• журналы безопасности и технические логи — обычно до 12 месяцев, если более длительный срок не нужен для расследования инцидента;
• обращения и претензии — до 3 лет после завершения работы с ними либо дольше на срок исковой давности;
• запросы, ответы и файлы — до удаления пользователем, закрытия аккаунта или истечения настроенного срока хранения, если закон не требует иного.

По достижении цели или утрате основания данные удаляются, уничтожаются либо обезличиваются, кроме случаев обязательного хранения.

Оператор может привлекать российских и иностранных поставщиков хостинга и облачной инфраструктуры, платёжных операторов и банки, сервисы авторизации, почты и коммуникаций, подрядчиков поддержки и безопасности, платформы маршрутизации AI-запросов и поставщиков выбранных либо резервных моделей. Каждому получателю передаётся только объём данных, технически необходимый для соответствующей функции, на основании договора, поручения на обработку или иного применимого основания.

Государственным органам данные раскрываются только при наличии законного требования. При реорганизации или передаче бизнеса получатель обязан обеспечить применимый уровень защиты.

Оператор не продаёт персональные данные и не передаёт их для самостоятельной рекламы третьих лиц без отдельного основания.

Для выполнения запроса его содержимое и необходимые технические метаданные могут передаваться через платформу маршрутизации выбранному или резервному AI-провайдеру. Пользователь должен исходить из того, что текст запроса обрабатывается независимыми внешними поставщиками по их правилам и может быть направлен иному поставщику при автоматическом резервном переключении.

В зависимости от выбранной функции, модели и маршрута данные могут обрабатываться в Нидерландах, США, государствах Европейского союза и иных странах размещения соответствующего поставщика. В таких юрисдикциях могут отличаться правила защиты данных и способы реализации прав; возможны законный доступ иностранных государственных органов, ограничения из-за санкций, блокировок или сбоев поставщика. Такая передача выполняется исключительно для оказания выбранной услуги, обеспечения безопасности и исполнения закона и не является продажей персональных данных.

Не включайте персональные данные в AI-запрос, если это не необходимо. Для рабочих данных третьих лиц используйте обезличивание и обеспечьте собственное правовое основание.

Необходимые cookie и локальное хранилище используются для авторизации, безопасности, сохранения настроек и работы интерфейса. Без них отдельные функции могут не работать.

Анонимный идентификатор аналитики tt_visitor и отправка статистики посещений включаются только после выбора «Принять все» в уведомлении о cookie. До такого выбора либо при выборе «Только необходимые» аналитический идентификатор не устанавливается и статистика посещений не отправляется.

Выбор сохраняется локально в браузере. Его можно сбросить очисткой данных сайта; после этого Сервис снова запросит выбор. Отзыв согласия не влияет на законность предшествующей обработки.

Субъект вправе запросить сведения об обработке и копию данных, уточнение, блокирование или удаление неточных или незаконно обрабатываемых данных, отозвать согласие, возразить против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на hello@tokentool.ru и должен позволять идентифицировать заявителя и соответствующую учётную запись. Оператор вправе запросить разумное подтверждение личности и полномочий, не требуя избыточных данных.

Запросы рассматриваются и исполняются в сроки, установленные Федеральным законом № 152-ФЗ и иными применимыми нормами. Если запрос не может быть исполнен полностью, Оператор сообщает законное основание отказа. Отзыв согласия не прекращает обработку, которая необходима по другому законному основанию.

Оператор применяет организационные и технические меры, соразмерные рискам: разграничение доступа, защищённую передачу, резервирование, журналирование, управление ключами и обновления. Ни один способ обработки не обеспечивает абсолютную безопасность.

При инциденте Оператор принимает меры по локализации, расследованию и предотвращению повторения и уведомляет Роскомнадзор и субъектов в случаях и сроки, установленные законом.

Если Бизнес-заказчик передаёт через TokenTool персональные данные своих клиентов, работников или иных лиц, он самостоятельно определяет законное основание, предоставляет им обязательную информацию и минимизирует состав данных. При необходимости стороны заключают отдельное поручение на обработку персональных данных.

Актуальная версия всегда публикуется на этой странице с датой и номером версии. О существенных изменениях, влияющих на права или цели обработки, Оператор уведомляет через Личный кабинет и/или email до их вступления в силу в случаях, когда это требуется законом. Если для новой цели нужно согласие, оно запрашивается отдельно.

Контакт: hello@tokentool.ru.

Почтовый адрес: 125559, г. Москва, ул. Бусиновская горка, д. 11, к. 2, кв. 163.