1. Оператор и область политики
Оператор — Общество с ограниченной ответственностью «Сибирская Студия Разработчиков» (ООО «СибСР»), ИНН 5528200624, ОГРН 1085543003182. Адрес: 644505, Россия, Омская обл., Омский район, п. Горячий Ключ, ул. Геологическая, д. 7, кв. 1. Обращения: help@sibds.com, 8 800 6000 245.
Политика относится к сайту aiboom.space, кабинету и управляющему API сервиса. Корпоративный тариф AI Office предоставляется юридическим лицам по отдельному соглашению; обработка данных в составе корпоративной услуги дополнительно определяется его условиями. Размещение политики не заменяет необходимое отдельное согласие или другое правовое основание обработки.
2. Цели, данные и основания
- Регистрация, вход и восстановление доступа: имя, email, сведения о подтверждении аккаунта, хеш пароля, данные сессии. Цель — создание и обслуживание учётной записи, подготовка и исполнение отношений с пользователем.
- Управление доступом: принадлежность к клиентскому счёту и проекту, роли, идентификаторы ключей и операций, регион и состояние подключения. Цель — исполнение услуги и разграничение доступа.
- Оплата и учёт: идентификаторы платежей, суммы, валюта, статусы, необходимые сведения плательщика и банковского поступления. Цели — исполнение услуги и предусмотренные законом учётные обязанности. Реквизиты карты вводятся на стороне платёжного провайдера, когда такой способ подключён.
- Поддержка и безопасность: контакт для ответа, содержание обращения, IP-адрес, сведения о запросах к сайту, событиях входа и изменениях доступа. Цели — ответ на обращение, защита аккаунтов и проверка операций. Объём ограничивается необходимым для этих целей.
Основания определяются конкретной целью: действия по инициативе пользователя до заключения договора, исполнение договора, обязанности по закону, защита законных интересов без нарушения прав субъекта либо согласие, когда оно необходимо. Маркетинговая рассылка и размещение рекламы не являются обязательными условиями доступа к API.
3. Обработка и защита
Оператор осуществляет сбор, запись, систематизацию, хранение, уточнение, использование, необходимую передачу, ограничение и удаление данных с применением автоматизированных средств и при обработке обращений. Доступ предоставляется уполномоченным лицам по их задачам. Используются разграничение прав, защищённое соединение, журналирование существенных операций и хранение паролей в виде хешей.
Данные сохраняются до достижения соответствующей цели, прекращения договорных отношений и завершения обязательных сроков хранения, установленных законом, с учётом разрешения споров и сверки операций. Если основание прекращено и обязательное хранение не требуется, обработка прекращается и данные удаляются или обезличиваются в предусмотренном законом порядке. Финансовая запись не удаляется автоматически вместе с API-ключом.
4. Получатели и маршруты
В объёме, необходимом для соответствующей цели, сведения могут получать привлекаемые инфраструктурные исполнители, банки и подключённый платёжный провайдер, а также уполномоченные органы по законному требованию. Доступ не означает передачу всех данных всем исполнителям.
Содержимое запроса к модели обрабатывается по маршруту выбранной модели. Обозначение RU на главной само по себе не подтверждает обработку всех запросов исключительно в России. До передачи персональных или иных ограниченных данных необходимо проверить допустимость конкретной модели и маршрута. Эта политика не даёт общего разрешения на трансграничную передачу; когда требуется отдельное основание, уведомление или согласие, его необходимо обеспечить до такой обработки.
5. Cookie и технические данные
Для входа и работы защищённого кабинета используются необходимые cookie сессии и защиты от подделки запросов. Без них вход и изменяющие операции могут быть недоступны. Статическая главная и эти документы не содержат форм сбора данных или сторонних аналитических скриптов. Настройки cookie доступны в браузере.
6. Права и обращения
Пользователь вправе получать информацию об обработке своих данных, требовать уточнения, ограничения или удаления в установленных законом случаях, отзывать согласие, когда обработка основана на нём, и обжаловать действия оператора в уполномоченный орган или суд. Отзыв согласия не прекращает обработку, для которой сохраняется иное законное основание.
Направьте обращение на help@sibds.com или по почтовому адресу Оператора. Для защиты данных может потребоваться подтверждение личности и полномочий; не присылайте пароль или секрет API-ключа. Оператор отвечает и исполняет обоснованные требования в предусмотренные законом сроки. Актуальная редакция политики доступна по этому постоянному адресу.