Политика конфиденциальности YouToken Store

1.Общие положения и оператор данных

1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных в сервисе YouToken Store (youtokenstore.ru) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — владелец Сервиса. Реквизиты оператора и адрес для обращений предоставляются по запросу через службу поддержки.

1.3. Политика применяется ко всем данным, которые обрабатываются при работе сайта, личного кабинета, API-шлюза и службы поддержки.

2.Принцип минимизации данных

2.1. Сервис спроектирован по модели минимального сбора данных:

• для входа и использования шлюза не требуются фамилия, имя, телефон или адрес электронной почты;
• идентификация сеанса выполняется по криптографическому API-ключу и коду активации;
• платёжные данные (номер карты, CVC) не поступают в Сервис и не хранятся в нём — их обрабатывает платёжный провайдер.

3.Какие данные обрабатываются

3.1. Обрабатываются следующие категории данных:

• идентификатор аккаунта и API-ключ, необходимые для авторизации запросов (ключ хранится в базе сервиса, доступ к базе ограничен контуром Docker и не выставляется в интернет);
• IP-адрес и заголовок User-Agent, если запрос признан подозрительным — сохраняются в журнале инцидентов безопасности (защита от перебора кодов, DDoS и абьюза);
• метаданные запросов: идентификатор модели, объём входных и выходных токенов, длительность ответа, списанные внутренние токены, время запроса;
• сообщения и вложения, которые Пользователь сам отправляет в службу поддержки;
• настройки интерфейса: выбранная тема и язык.

4.Промпты и политика Zero-Retention

4.1. Содержимое запросов (промпты, тексты, системные инструкции, изображения) не сохраняется в постоянных базах данных Сервиса.

4.2. Запросы транслируются upstream-провайдеру по TLS и выгружаются из оперативной памяти по завершении ответа. Провайдеры моделей обрабатывают переданные данные в соответствии со своими политиками конфиденциальности.

4.3. Для работы с моделями требуется передача текста запроса за пределы Российской Федерации (трансграничная передача данных). Отправляя запрос, Пользователь даёт согласие на такую передачу в объёме, необходимом для получения ответа. Не передавайте в запросах персональные данные третьих лиц и сведения ограниченного доступа.

4.4. В журнале обращений сохраняются только метаданные: модель, объём токенов, стоимость в внутренних токенах и время. Содержимое запросов в журнал не попадает.

4.5. Для изоляции ответственности в поле user каждого upstream-запроса передаётся необратимый хеш идентификатора аккаунта. Хеш не содержит персональных данных и не позволяет деанонимизировать Пользователя.

5.Обращения в службу поддержки

5.1. Если Пользователь пишет в поддержку, сохраняются текст сообщения, вложения (скриншоты, файлы), идентификатор аккаунта или гостевой сессии и время обращения — исключительно для ответа на обращение и разбора инцидентов.

5.2. Не отправляйте в поддержку полные номера карт, коды из СМС и иные секреты. Для идентификации достаточно API-ключа или кода активации.

6.Cookie и локальное хранилище браузера

6.1. Используются только функциональные cookie и LocalStorage:

• ai_proxy_token — активный API-ключ для автологина в кабинете (удаляется при выходе);
• app_theme — выбранная тема оформления;
• app_locale — выбранный язык интерфейса;
• cookie_consent_accepted — факт согласия с уведомлением о cookie;
• youtoken_guest_support_session — идентификатор гостевого чата поддержки;
• admin_token — служебный маркер административной сессии.

7.Сроки хранения

7.1. Данные хранятся не дольше, чем требуется для целей обработки:

• журнал обращений (метаданные запросов) — 12 месяцев;
• журнал инцидентов безопасности (IP, User-Agent, характер нарушения) — 90 дней;
• обращения в поддержку и вложения — 12 месяцев с момента закрытия обращения;
• баланс, история пополнений и аккаунт — до удаления аккаунта по запросу Пользователя;
• резервные копии базы данных — до 30 дней.

8.Права субъекта данных

8.1. Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку — через службу поддержки.

8.2. Запрос рассматривается в течение 30 календарных дней. Для защиты данных Сервис вправе запросить подтверждение владения API-ключом.

8.3. Кнопка «Выйти» в кабинете удаляет токен из браузера; запрос на удаление аккаунта и связанных записей направляется в поддержку.

9.Меры защиты

9.1. Применяются организационные и технические меры:

• шифрование трафика TLS 1.2/1.3, HSTS, строгая политика безопасности на уровне веб-сервера;
• изоляция базы данных в закрытой Docker-сети без публичного доступа;
• секреты хранятся только в переменных окружения, доступ к серверу — по SSH-ключу;
• ограничение частоты запросов, защита от перебора кодов активации и fail2ban на уровне ОС;
• регулярные зашифрованные резервные копии базы данных.

10.Изменения и контакты

10.1. Новая редакция Политики публикуется на youtokenstore.ru/privacy и вступает в силу с момента публикации.

10.2. Обращения по вопросам персональных данных — через справочный центр youtokenstore.ru/help или Telegram-поддержку.