PARTITA STUDIO — Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности применяется к сайту PARTITA STUDIO, личному кабинету, страницам оплаты, документации, встроенным серверным режимам Partita Studio и связанным коммуникациям по email и в службе поддержки.

Используя сайт, создавая аккаунт, оплачивая лицензии или подписки и/или включая встроенные режимы Partita Studio, вы подтверждаете, что ознакомились с этой Политикой и понимаете порядок обработки данных.

Если обработка основана на согласии, вы можете отозвать его на будущее время. Это не делает незаконной обработку, выполненную до момента отзыва, и не влияет на данные, которые мы обязаны хранить по закону или для защиты своих прав.

2. Какие данные мы обрабатываем

Данные аккаунта: email, отображаемое имя, хэш пароля, язык интерфейса, дата регистрации, статусы верификации почты и статусы доступа.
Данные безопасности: IP-адрес, user-agent, refresh-сессии, признаки неудачных входов, блокировки, device fingerprint и install id для защиты пробного периода и от злоупотреблений.
Платёжные и лицензионные данные: тип тарифа, статусы подписки, суммы, идентификаторы платежей, статусы провайдера, данные сохранённого платёжного метода в маскированном виде, служебные события лицензирования.
Данные коммуникаций: переписка со службой поддержки, запросы на оплату, заметки, связанные с подтверждением или восстановлением доступа.
Данные использования встроенного AI: request id, категория функции, выбранная модель, токены, служебные метрики стоимости, статусы выполнения, коды ошибок, а также содержимое запросов, передаваемое во встроенный режим Partita Studio.
Контент пользователя: текстовые промпты, части проекта, музыкальные фрагменты, настройки генерации и другой материал, который вы направляете во встроенные режимы Partita Studio или внешние интеграции по собственной инициативе.
Аналитика сайта: технические данные браузера и посещения страниц, собираемые через Yandex Metrica, а также локальное хранилище браузера, используемое для хранения токенов сессии в личном кабинете.
Данные платежной страницы: при переходе к оплате процессинг банковской карты и чувствительные платёжные реквизиты обрабатывает YooKassa; мы получаем только статусные и служебные данные, необходимые для учёта оплаты и сопровождения подписки.

3. Источники данных

Мы получаем данные из следующих источников:

непосредственно от вас при регистрации, входе, оплате, использовании встроенного AI или обращении в поддержку;
автоматически при работе сайта, личного кабинета и backend-инфраструктуры;
от платёжных и email-сервисов, когда они подтверждают оплату, доставку письма или статус подписки;
от внешних AI-провайдеров, если вы используете встроенные серверные режимы Partita Studio или подключаете собственные провайдеры.

4. Цели и правовые основания обработки

Исполнение договора и предоставление сервиса: создание аккаунта, авторизация, email-верификация, выдача trial-доступа, активация лицензии, поддержка подписки и работа личного кабинета.
Информационная безопасность и предотвращение злоупотреблений: защита учётных записей, ограничение повторного trial на одном устройстве, борьба с фродом и техническое расследование инцидентов.
Обработка платежей и исполнение обязательств: выставление checkout-сессий, подтверждение оплаты, автопродление подписки, ведение внутреннего учёта и исполнение обязательных бухгалтерских и налоговых требований.
Работа встроенного AI: маршрутизация запросов, выбор моделей, расчёт и контроль лимитов, улучшение стабильности, диагностика ошибок и защита от перегрузок.
Поддержка пользователей: ответы на запросы, восстановление доступа, разбор проблем с оплатой, обновлениями и использованием приложения.
Аналитика и улучшение сайта: оценка посещаемости, эффективности страниц, устойчивости инфраструктуры и пользовательских сценариев.
Защита прав и законных интересов: разрешение споров, подтверждение факта принятия документов, соблюдение требований закона и защита от претензий.

Для регистрации мы отдельно фиксируем факт принятия Политики конфиденциальности и Условий использования: версию документов, дату и время, IP-адрес и user-agent. Это нужно для подтверждения согласия и защиты сторон при спорных ситуациях.

5. AI и внешние провайдеры

Встроенный провайдер Partita Studio обрабатывает AI-запросы через серверную инфраструктуру сервиса и может использовать OpenRouter и подключённые к нему upstream-модели. В рамках такой обработки во внешние AI-сервисы могут передаваться ваши промпты, части проекта, системные инструкции и иные данные, необходимые для генерации ответа.

Если вы добровольно подключаете собственные ключи или внешние провайдеры, включая OpenAI, Anthropic, Google Gemini, OpenRouter, Ollama, LM Studio, AWS Bedrock или совместимые API, дальнейшая обработка регулируется также условиями и политиками соответствующего провайдера. Для локальных провайдеров вроде Ollama и LM Studio обработка может происходить только на вашем устройстве или в вашей инфраструктуре.

Не отправляйте во встроенные или внешние AI-режимы персональные данные третьих лиц, коммерческие тайны или иной чувствительный контент, если у вас нет достаточных прав и оснований на такую передачу.

6. Передача третьим лицам

Мы можем передавать данные только в объёме, необходимом для работы сервиса, в том числе:

YooKassa — для оформления и сопровождения платежей и подписок;
email-провайдерам — для отправки писем подтверждения, уведомлений и ответов поддержки;
Yandex Metrica — для веб-аналитики посещаемости и поведения на сайте;
OpenRouter и upstream AI-провайдерам — для встроенных AI-функций Partita Studio;
подрядчикам по хостингу и инфраструктуре — если это требуется для размещения и сопровождения сайта и backend-сервиса;
госорганам, судам, регуляторам и консультантам — если это требуется законом, судебным актом или необходимо для защиты прав Оператора.

Мы не продаём ваши персональные данные и не раскрываем их неопределённому кругу лиц.

7. Сроки хранения

данные аккаунта хранятся, пока аккаунт активен, и далее в течение срока, необходимого для исполнения обязательств, защиты прав и соблюдения закона;
при удалении аккаунта запускается 30-дневный восстановительный период; по его истечении данные аккаунта подлежат безвозвратному удалению, кроме сведений, которые должны храниться дольше по закону или для защиты прав;
сессионные, безопасностные и антифрод-логи хранятся разумный срок, необходимый для расследования инцидентов и предотвращения злоупотреблений;
платёжные и бухгалтерские сведения хранятся в сроки, предусмотренные применимым законодательством и требованиями платёжных провайдеров;
сведения о принятии юридических документов хранятся, пока это требуется для подтверждения согласия и урегулирования возможных споров;
AI usage events и связанные технические метрики хранятся столько, сколько это необходимо для расчёта лимитов, контроля затрат, диагностики и защиты сервиса.

8. Безопасность

Мы применяем разумные организационные и технические меры защиты: ограничение доступа, хэширование паролей, разделение ролей, rate limiting, журналирование событий безопасности и иные меры, соразмерные характеру сервиса и обрабатываемых данных.

При этом интернет и сторонние сервисы не дают абсолютной гарантии безопасности, поэтому вы также несёте ответственность за сохранность своего пароля, безопасность устройства и корректную настройку внешних интеграций.

9. Ваши права

В зависимости от применимого права вы можете:

запросить сведения об обработке ваших персональных данных;
потребовать уточнения, обновления или исправления неточных данных;
попросить удалить данные, если отсутствуют законные основания для их дальнейшей обработки;
отозвать согласие, когда обработка основана на согласии;
возражать против отдельных способов обработки, если это допускается законом;
обратиться с жалобой в Роскомнадзор, суд или иной компетентный орган.

Для реализации прав используйте адрес maxbayqoor@gmail.com. Мы можем запросить дополнительные сведения для подтверждения личности и защиты аккаунта.

10. Трансграничная передача

Некоторые подрядчики и AI-провайдеры могут находиться за пределами Российской Федерации и/или ЕЭЗ. Когда такая передача технически необходима для работы сервиса, мы стараемся ограничивать объём передаваемых данных, использовать договорные и организационные меры защиты и не передавать лишнюю информацию.

Используя встроенные AI-функции или самостоятельно подключая зарубежные провайдеры, вы понимаете, что ваши данные могут обрабатываться в других юрисдикциях.

11. Дети

Сервис не предназначен для детей, которые не достигли возраста, позволяющего самостоятельно заключать обязательные соглашения по применимому праву. Если вы считаете, что данные несовершеннолетнего были переданы нам без надлежащих оснований, напишите на maxbayqoor@gmail.com.

12. Изменения политики

Мы можем обновлять эту Политику при изменении продукта, правовых требований, платёжной схемы, AI-инфраструктуры или механизмов безопасности. Актуальная версия всегда публикуется на этой странице с новой датой редакции. Существенные изменения могут дополнительно доводиться до пользователей через сайт, личный кабинет, email или иные разумные каналы связи.