Політика конфіденційності

1. Оператор і сфера застосування

Rate C Ltd, компанія, зареєстрована в Гонконзі, взначає цілі та засоби обробки персональних даних користувачів Rate Cloud. З питань доступу, виправлення та видалення даних звертайтеся на [email protected]. Ця Політика застосовується до сайту, реєстрації, особистого кабінету, API та пов'язаного Telegram-бота.

Надання даних, необхідних для акаунта, авторзації та роботи API, є обов'язковим для відповідної послуги; без них акаунт або окремі функції не можуть працювати. Прив'язка Telegram потрібна для безкоштовного trial та окремих підтверджень, але не для кожного способу використання платного доступу. Дані, зазначені як необов'язкові, можуть не надаватися.

2. Які дані обробляються

При реєстрації та вході обробляються ім'я, email, хеш пароля, позначка підтвердження email, ідентифікатор Google при виборі цього способу входу, записи про сесії та згоду з редакцією документів. При прив'язці Telegram обробляються ідентифікатор пов'язаного акаунта та дані, необхідні для доставки повідомлень і підтвердження дій.

Для безпеки та роботи API обробляються масковані відомості про ключі, їхні хеші та налаштування, IP-адреси, відомості про браузер і пристрій, час входу та запитів, обрана модель, технічний статус і причина відмови, тривалість, відомості usage за їх отримання, події безпеки та обмеження слотів. Сервіс не прзначений для зберігання повного тексту промптів і відповідей у журналі запитів кабінету; вміст запитів передається обраному провайдеру моделі для виконання обробки.

За наявності оплати обробляються номер замовлення, обрана модель, сума, валюта, час і статус платежу, ідентифікатори платіжних подій і повернень. Повні реквізити банківської картки не запитуються та не зберігаються Rate Cloud через кабінет. У листуванні з підтримкою обробляються повідомлення та відомості, які Користувач добровільно повідомляє для вирішення звернення.

3. Цілі використання та одержувачі

Дані використовуються для створення та захисту акаунта, надання доступу й trial, виконання API-запитів, застосування обмежень, обліку оплачених періодів, підтримки, діагностики, запобігання зловживанням, виконання обов'язкових вимог і розгляду спорів. Дані не продаються третім особам і не використовуються для прямого маркетингу без окремої належної підстави.

Дані можуть передаватися за потреби постачальникам інфраструктури та мережі доставки сайту, провайдерам моделей для обробки запитів, постачальникам надсилання підтверджувальних листів, Google при обраному вході, Telegram при прив'язці або зверненні до підтримки, а після підключення оплати — платіжному провайдеру. Передача обмежується необхідним обсягом і відповідною метою. Провайдер моделі може обробляти вміст запиту за власними умовами; не надсилайте туди інформацію, яку не можна передавати третім особам.

Інфраструктура та одержувачі можуть знаходитися за межами Гонконгу або країни проживання Користувача. Для такої передачі Оператор застосовує доступні договірні та технічні заходи захисту й оцінює вимоги застосовного законодавства.

4. Cookies та безпека

Сайт використовує необхідні cookies та аналогічні механізми для сесії, безпеки, захисту від автоматичних запитів, OAuth-переходу та користувацьких налаштувань інтерфейсу. Вимкнення необхідних cookies може зробити вхід неможливим. Rate Cloud не зберігає повний API-секрет у браузерному постійному сховищі; після створення або перевипуску він показується один раз. Користувач зобов'язаний зберігати секрет самостійно.

Доступ до даних обмежується службовою необхідністю. Застосовуються контроль доступу, хешування секретів, журналювання технічних подій, мережеві обмеження та резервне копіювання. Жодна система не може гарантувати абсолютну безпеку; про підтверджений інцидент Оператор вживає заходів і повідомляє постраждалих осіб та органи у випадках, передбачених застосовним правом.

5. Строки зберігання

Детальні журнали запитів, проб моделей і слотів видаляються за поточною політикою зберігання через 30 днів. Мінімальна позначка часу першого успішного запиту за оплаченим періодом зберігається разом із записом покупки для перевірки умов повернення. Короткоживучі токени підтвердження та OAuth-стани видаляються після закінчення строку та додаткового технічного періоду. Дані акаунта зберігаються, поки він діє та поки вони необхідні для надання послуги, безпеки, розрахунків і захисту законних вимог. Дані оплачених операцій можуть зберігатися довше в обсязі, якого вимагає закон і бухгалтерський облік.

Після видалення акаунта персональні поля очищаються або видаляються, крім даних, зберігання яких вимагається законом або необхідне для запобігання зловживанням, виконання розрахунків або вирішення спорів. Строки переглядаються за прзначенням даних; безстрокове зберігання лише з міркувань зручності Оператора не застосовується.

6. Права користувача

Користувач може запитати відомості про збережені персональні дані, доступ до них, виправлення неточностей і видалення там, де це допускається законом. Запит надсилається на [email protected] з адреси акаунта або після іншої безпечної перевірки особи. Оператор відповідає в строк, передбачений застосовним законодавством, і пояснює законну підставу відмови, якщо запит не може бути виконаний повністю.

Користувач може відмовитися від необов'язкової обробки та повідомлень через доступні налаштування. Відмова від обробки, необхідної для виконання договору або безпеки, може вимагати припинення відповідної функції або видалення акаунта. Скаргу на обробку даних можна направити Оператору та компетентному наглядовому органу.

7. Зміни

При істотній зміні цілей, категорій одержувачів або порядку обробки нова редакція публікується з датою набрання чинності та, коли вимагається, Користувачу надається окреме повідомлення або запитається згода. Попередня редакція не застосовується заднім числом для виправдання несумісної нової мети.