Ai
orca

Политика конфиденциальности

Последнее обновление: 17 октября 2025 г.

1. Собираемые данные

При использовании AI Article Forge мы собираем следующие данные:

  • Данные аккаунта: имя, email, аватар (через Google OAuth 2.0)
  • Сгенерированный контент: темы запросов и созданные статьи
  • Использование токенов: история потребления бесплатных и платных токенов
  • Технические данные: IP-адрес, браузер, устройство (для безопасности)

2. Использование данных

Мы используем ваши данные для:

  • Обеспечения работы сервиса генерации статей
  • Управления вашим аккаунтом и подписками
  • Обработки платежей через YooKassa
  • Улучшения качества сервиса и пользовательского опыта
  • Отправки важных уведомлений о сервисе

3. Хранение данных

Ваши данные хранятся в защищенной базе данных PostgreSQL с применением современных стандартов безопасности:

  • Шифрование данных при передаче (TLS/SSL)
  • Защищенное хранение паролей (не применимо, используется OAuth)
  • Регулярное резервное копирование
  • Ограниченный доступ к данным (только администраторы)

4. Сторонние сервисы

Мы используем следующие сторонние сервисы:

  • Google OAuth 2.0: для аутентификации (политика конфиденциальности Google)
  • DeepSeek API: для генерации контента (обработка запросов происходит анонимно)
  • YooKassa: для обработки платежей (тестовый режим для разработки)

5. Cookies

Мы используем cookies для:

  • Поддержания вашей сессии (httpOnly, secure, sameSite: 'lax')
  • Запоминания ваших предпочтений (тема оформления)
  • Аналитики использования сервиса

Вы можете отключить cookies в настройках браузера, но это может ограничить функциональность сервиса.

6. Ваши права

Вы имеете право:

  • Получить копию ваших данных
  • Исправить неточные данные
  • Удалить ваш аккаунт и все связанные данные
  • Отозвать согласие на обработку данных
  • Подать жалобу в надзорный орган

7. Безопасность

Мы применяем следующие меры безопасности:

  • Rate limiting для защиты от DDoS-атак
  • Валидация всех входных данных
  • Защита от SQL-инъекций (параметризованные запросы)
  • CORS политика для защиты от CSRF-атак
  • Регулярные аудиты безопасности

8. Изменения в политике

Мы можем обновлять эту политику конфиденциальности. О существенных изменениях мы уведомим вас по email или через уведомления в сервисе.

9. Контакты

По вопросам конфиденциальности обращайтесь:

Вернуться на главную