1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь») сервиса GetProdi (далее — «Сервис»), принадлежащего индивидуальному предпринимателю (далее — «Оператор»).

1.2. Регистрируясь в Сервисе, Пользователь даёт своё согласие на обработку персональных данных на условиях настоящей Политики в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

1.3. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на данной странице. Продолжение использования Сервиса после изменений означает согласие с новой редакцией.

2. Собираемые данные

2.1. Оператор собирает и обрабатывает следующие данные Пользователя:

Адрес электронной почты (при регистрации)
Имя и фамилия (при заполнении профиля, опционально)
Данные о нише, экспертности и продукте (вводимые при онбординге и работе с AI-агентами)
Содержание чатов с AI-агентами (промпты и ответы)
Созданные артефакты (результаты работы AI-агентов)
Данные об оплате (идентификатор платежа, тарифный план, статус подписки; полные платёжные реквизиты обрабатываются ЮKassa и не хранятся на серверах Оператора)
Telegram ID (при подключении Telegram-бота)
Техническая информация (IP-адрес, тип браузера, cookies, данные об устройстве)
Данные об использовании Сервиса (действия, посещённые страницы, время использования)

3. Цели обработки данных

3.1. Данные обрабатываются в следующих целях:

Предоставление доступа к Сервису и его функциям
Идентификация и аутентификация Пользователя
Обработка платежей и управление подпиской
Генерация контента AI-агентами на основе данных Пользователя
Отправка уведомлений через Telegram-бот (при подключении)
Отправка сервисных и транзакционных сообщений по электронной почте
Улучшение качества Сервиса и AI-агентов
Анализ использования Сервиса и составление статистики
Выполнение требований законодательства РФ

4. Хранение и обработка данных

4.1. Персональные данные Пользователя хранятся на серверах платформы Supabase (облачная инфраструктура). Серверы могут находиться за пределами Российской Федерации.

4.2. Регистрируясь в Сервисе, Пользователь даёт согласие на трансграничную передачу персональных данных в соответствии со статьёй 12 Федерального закона «О персональных данных».

4.3. Содержание промптов и сообщений Пользователя передаётся для обработки AI-моделям третьих сторон (Anthropic Claude и иные модели). Данные передаются в обезличенном виде для генерации ответов.

4.4. Оператор предпринимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий с ними.

4.5. Оператор не гарантирует абсолютную безопасность данных при их передаче через интернет и не несёт ответственности за действия третьих лиц, получивших доступ к данным не по вине Оператора.

5. Передача данных третьим лицам

5.1. Оператор может передавать данные следующим третьим лицам:

Supabase — хранение данных, аутентификация
Anthropic (Claude) — обработка промптов AI-моделями для генерации контента
ЮKassa (YooKassa) — обработка платежей
Resend — отправка email-уведомлений
Telegram Bot API — отправка уведомлений в Telegram

5.2. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам в маркетинговых целях.

5.3. Оператор может раскрыть данные по запросу уполномоченных государственных органов в случаях, предусмотренных законодательством РФ.

6. Файлы cookie

6.1. Сервис использует файлы cookie для обеспечения аутентификации, сохранения пользовательских настроек и анализа использования Сервиса.

6.2. Используя Сервис, Пользователь даёт согласие на использование файлов cookie.

7. Права Пользователя

7.1. Пользователь имеет право:

Получить информацию об обработке своих персональных данных
Потребовать уточнения, блокирования или уничтожения персональных данных
Отозвать согласие на обработку персональных данных, направив запрос на адрес электронной почты Оператора

7.2. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и удаляет данные в срок не более 30 (тридцати) рабочих дней, за исключением данных, хранение которых требуется по законодательству РФ.

7.3. Удаление аккаунта приводит к удалению персональных данных Пользователя из Сервиса. Данные из резервных копий удаляются в течение 90 (девяноста) календарных дней.

8. Срок хранения данных

8.1. Персональные данные хранятся в течение всего срока использования Сервиса и в течение 1 (одного) года после удаления аккаунта, если иное не предусмотрено законодательством РФ.

8.2. Данные о платежах хранятся в течение сроков, установленных налоговым законодательством РФ.

9. Обработка данных несовершеннолетних

9.1. Сервис не предназначен для лиц младше 18 лет. Оператор не собирает сознательно данные несовершеннолетних.

10. Контактная информация

10.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по адресу электронной почты, указанному в Сервисе, или через форму обратной связи.