Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как Пащенко Семён Дмитриевич (самозанятый, ИНН 312336246906) (далее — «Оператор», «мы») собирает, использует, хранит и защищает персональные данные пользователей (далее — «Субъект», «вы») при использовании платформы Ymelo (ymelo.dev) и связанных с ней сервисов (далее — «Платформа»).

1. Какие данные мы собираем

При регистрации: имя, адрес электронной почты, пароль (в виде bcrypt-хэша), название компании, отрасль, географическое положение.

При использовании сервиса: данные о созданных AI-агентах, загруженные документы и базы знаний, история диалогов с клиентами, настройки интеграций.

При оплате: информация о платежах (сумма, дата, способ оплаты). Мы НЕ храним данные банковских карт — они обрабатываются напрямую платёжным партнёром ЮKassa, сертифицированным по PCI DSS.

Технические данные: IP-адрес, тип браузера, операционная система, временная зона, данные об использовании платформы (cookies, логи сервера).

2. Как мы используем данные

• Предоставление доступа к Платформе и её функциям
• Обработка платежей и выставление счетов
• Улучшение качества сервиса и пользовательского опыта
• Техническая поддержка и ответы на запросы
• Отправка уведомлений об обновлениях и изменениях в работе сервиса
• Анализ использования для развития продукта
• Соблюдение юридических обязательств

3. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 ФЗ-152):

• Согласие Субъекта персональных данных на обработку его данных
• Необходимость выполнения договора, стороной которого является Субъект
• Необходимость соблюдения законодательных требований
• Защита жизни, здоровья и иных жизненно важных интересов

4. Хранение и защита данных

Ваши данные хранятся на защищённых серверах в дата-центрах с ограниченным физическим доступом. Мы используем шифрование данных при передаче (HTTPS/TLS 1.3) и хранении (AES-256-GCM для credentials). Доступ к персональным данным имеют только уполномоченные сотрудники, прошедшие инструктаж по обработке персональных данных.

Срок хранения данных: в течение всего срока использования вами Платформы. После удаления аккаунта все ваши данные (боты, базы знаний, диалоги) безвозвратно удаляются в течение 24 часов. Вы можете экспортировать данные перед удалением. Обезличенные технические логи (без персональных данных и содержания диалогов) хранятся до 90 дней для расследования инцидентов безопасности. Данные, которые мы обязаны хранить по закону (налоговые документы — 5 лет), хранятся отдельно.

5. Передача данных третьим лицам

Мы не продаём и не передаём ваши данные в маркетинговых целях. Данные могут передаваться:

• Платёжному партнёру (ЮKassa) — для обработки платежей
• AI-провайдерам (OpenAI, Anthropic, Fireworks AI) — для работы ваших AI-агентов
• Инфраструктурным провайдерам — для хостинга и доставки сервиса
• По требованию закона — правоохранительным органам при наличии законных оснований

Все третьи лица, получающие доступ к данным, обязаны соблюдать конфиденциальность и использовать данные только для указанных целей.

6. Ваши права (ФЗ-152, ст. 15–17)

• Право на доступ к своим персональным данным
• Право на исправление неточных или неполных данных
• Право на удаление данных (при отсутствии законных оснований для хранения)
• Право на ограничение обработки
• Право на отзыв согласия на обработку
• Право на обжалование действий или бездействия Оператора в уполномоченном органе

Для реализации этих прав напишите на privacy@ymelo.dev или отправьте письменное обращение по юридическому адресу Оператора. Ответ предоставляется в течение 30 дней с момента получения обращения.

7. Cookies

Мы используем файлы cookie для обеспечения работы Платформы (session cookies), аутентификации пользователей и аналитики. Вы можете отключить cookies в настройках браузера, но это может повлиять на функциональность сервиса. Список используемых cookies:

• token — аутентификация (HttpOnly, SameSite=Strict)
• theme — выбранные настройки интерфейса
• __analytics — анонимная аналитика (отключается в настройках)

8. Изменения политики

Мы оставляем за собой право обновлять данную Политику. При существенных изменениях мы уведомим вас по email или через Платформу не менее чем за 30 дней до вступления изменений в силу. Продолжение использования сервиса после изменений означает ваше согласие с новой редакцией. Актуальная версия всегда доступна на данной странице.

9. Контакты и ответственный за обработку