Конфиденциальность
Какие данные мы собираем
Адрес электронной почты и данные учётной записи — чтобы был вход в личный кабинет. Реквизиты организации (наименование, ИНН, КПП, юридический адрес) — чтобы выпустить закрывающие документы. События платежей от платёжного агента — факт, сумма и статус; данные банковской карты к нам не попадают вовсе. Телеметрия запросов — время, модель, число токенов, стоимость и идентификатор ключа: без неё невозможно посчитать деньги.
Чего мы не храним
Содержимое запросов и ответов не сохраняется — ни в базе метеринга, ни в логах контейнеров, ни в трекере ошибок. Это не обещание на будущее, а режим работы шлюза: запись тел отключена на уровне конфигурации, а собственный обработчик метеринга пишет только служебные поля запроса. Такой zero-retention означает, что мы физически не можем показать твой промпт — ни тебе, ни кому-либо ещё.
Сроки хранения
Телеметрия запросов хранится 13 месяцев и удаляется автоматически. Финансовые записи и закрывающие документы — платежи, акты, счета-фактуры, УПД — хранятся шесть лет: налоговое законодательство требует не менее пяти лет с момента последней операции (ст. 84.1 НК РФ), и этот срок перекрывает требование минимизации по 152-ФЗ. Служебные сессии и одноразовые ссылки для входа удаляются по истечении срока действия.
Права субъекта данных и как их реализовать
Ты вправе запросить, какие данные о тебе обрабатываются, потребовать их уточнения или удаления. Запрос — письмом на legal@ruchka.dev; ответ даётся в срок, установленный 152-ФЗ. Удаление затрагивает учётные и контактные данные; финансовые записи, которые закон обязывает хранить, при этом сохраняются, а связанные с ними персональные данные обезличиваются.
Передача третьим лицам
Запрос к модели уходит апстрим-провайдеру, который её обслуживает, — без этого инференса не существует; передаётся содержимое запроса, но не данные учётной записи. Платежи проводит платёжный агент, он же обрабатывает данные плательщика. Письма отправляются через почтового провайдера. Раздел финальной редакции перечислит этих лиц поимённо, с основанием передачи по каждому. Персональные данные не продаются и не передаются для рекламы.
Реестр операторов персональных данных
Свидетельство в процессе получения. Регистрационный номер появится в этом разделе после регистрации в реестре Роскомнадзора — до тех пор здесь его нет, и придумывать его мы не будем.