Политика конфиденциальности
Последнее обновление: 15 октября 2026 г.
1. Кто мы
chimate.ai — SaaS-платформа для AI-анализа изображений (OCR и аналитическая обработка). Настоящая Политика конфиденциальности описывает, какие персональные данные мы собираем, для каких целей и кому передаём. Используя сервис, вы соглашаетесь с условиями ниже.
2. Какие данные мы собираем
Регистрационные данные: имя и email из вашего аккаунта Google (через OAuth), уникальный идентификатор Google, отметка о подтверждённом email.
Технические данные и источник регистрации: IP-адрес, страна (определяемая по IP), язык браузера, семейство и основная версия браузера и ОС, тип устройства, UTM-параметры, hostname сайта-источника, путь посадочной страницы и время фиксации перехода. Для этой цели мы не храним полный URL реферера и исходный User-Agent.
Данные для защиты бесплатного тарифа от злоупотреблений: хэш аппаратного фингерпринта в приложении Windows; при браузерном входе — идентификатор first-party cookie и отдельные диагностические хэши компонентов графики, шрифтов, офлайн-обработки аудио, платформы, экрана и локали, сведения об их доступности и числе изменений. Исходные значения компонентов хэшируются на вашем устройстве и не передаются и не сохраняются на нашем сервере. Офлайн-обработка аудио не использует микрофон и не воспроизводит звук. Браузерные лимиты FREE действуют по группе cookie и истории Google; совпадения компонентов v2 используются только для проверки предполагаемых связей. Для ограничения одной автоматической бесплатной подпиской на Google-аккаунт также хранится вычисленный с секретным ключом хэш идентификатора Google и дата первой выдачи free. Отметка хранится отдельно от профиля, не содержит email или исходного идентификатора Google и сохраняется после удаления аккаунта для предотвращения повторных активаций. Эти идентификаторы и диагностические хэши не используются для рекламы.
Данные использования: посещённые страницы, события воронки (просмотры тарифов, выбор плана, оплаты, скачивания, запуски клиента), записи пользовательских сессий с маскировкой паролей и приватных полей.
Изображения и результаты анализа: загружаемые скриншоты и сгенерированные ответы AI/OCR хранятся на нашем сервере в течение срока, указанного ниже.
Платёжные данные: суммы, валюты, статусы платежей и метаданные подписок. Номера платёжных карт мы не храним — они обрабатываются провайдером Lava.top.
3. Цели обработки
Предоставление сервиса (хранение и обработка изображений, поддержка подписки и кредитов).
Управление учётной записью и аутентификация.
Биллинг, выставление счетов, подтверждение и продление подписок.
Аналитика для улучшения продукта.
Использование вопросов для улучшения качества сервиса и их публикация на условиях раздела 3.1.
Атрибуция и оптимизация рекламных кампаний.
Информирование о важных изменениях сервиса (email).
3.1. Использование вопросов для улучшения сервиса и публикации
chimate.ai может использовать тексты вопросов, поступивших от пользователей, в том числе извлечённые из загруженных изображений, для оценки точности ответов, тестирования и улучшения качества работы сервиса.
Для этих целей используются только вопросы общего характера, которые не содержат персональных данных или конфиденциальной информации и не позволяют прямо или косвенно идентифицировать пользователя либо других лиц. Перед использованием вопросы проходят отбор; при необходимости их текст редактируется, обезличивается и обобщается. Если эти условия невозможно соблюсти, вопрос не используется для указанных целей и не публикуется.
Отобранные вопросы могут размещаться в специальном общедоступном разделе сайта chimate.ai без указания пользователя и связи с его учётной записью. Публикация ограничивается текстом вопроса и изображением, которое относится к вопросу, если оно есть: исходные скриншоты, сведения об аккаунте и другие переданные пользователем материалы не публикуются.
4. Кому передаём данные
PostHog Inc. (EU Cloud, серверы во Франкфурте) — продуктовая аналитика и запись сессий.
ООО «ЯНДЕКС» — Яндекс.Метрика и Яндекс.Директ (аналитика и реклама на территории РФ).
Lava.top — приём платежей.
OpenRouter Inc. — выполнение запросов к моделям ИИ (Google Gemini, Anthropic Claude).
Google LLC — OAuth-аутентификация.
С каждым из перечисленных обработчиков заключены соглашения об обработке данных (DPA) в соответствии с применимым законодательством, включая GDPR.
5. Сроки хранения
Учётная запись и подписки — пока ваш аккаунт активен.
Атрибуция регистрации, связанная с аккаунтом, — до удаления аккаунта. До регистрации последнее значимое касание хранится в браузере не более 30 дней.
Изображения и анализы — 30 дней с момента создания, затем удаляются автоматически.
Отобранные вопросы, отвечающие условиям раздела 3.1, могут храниться отдельно от исходных изображений и анализов, без персональных данных и связи с учётной записью, пока они необходимы для указанных целей. Такие тексты могут сохраняться и оставаться опубликованными дольше 30 дней, в том числе после удаления аккаунта. Это не продлевает сроки хранения исходных изображений, анализов и персональных данных.
Серверные логи — 90 дней.
Записи сессий PostHog и Яндекс.Метрики — 30 дней.
После удаления аккаунта PII-данные стираются или анонимизируются; агрегированные транзакционные записи могут сохраняться для соблюдения требований бухгалтерского и налогового учёта. Псевдонимизированная отметка о первой выдаче free на Google-аккаунт сохраняется после удаления профиля без автоматического срока сброса, чтобы повторная регистрация не давала право на новый бесплатный тариф.
6. Ваши права
Для пользователей в ЕС, ЕЭЗ, Великобритании и Швейцарии действуют права, предусмотренные GDPR / UK GDPR / FADP:
Право на доступ к своим данным.
Право на исправление неточных данных (через раздел Профиль).
Право на удаление аккаунта и связанных персональных данных — кнопка «Удалить аккаунт» в разделе Профиль или письмо на support@chimate.ai.
Право на ограничение обработки.
Право на отзыв согласия на необязательную браузерную аналитику — выберите «Отклонить», когда показывается баннер, либо обратитесь в поддержку, чтобы изменить решение, сохранённое в аккаунте.
Право подать жалобу в надзорный орган по защите персональных данных в вашей стране.
Для реализации любого из этих прав напишите нам: support@chimate.ai. Срок ответа — до 30 дней.
7. Cookies и трекеры
Для авторизации используются JWT-токены в Local Storage; аналитические cookies не требуются для входа и основной работы сервиса.
При браузерном входе используется first-party cookie chimate_browser_identity со случайным подписанным идентификатором на срок до одного года. Сервер хранит хэш этого идентификатора с секретным ключом для браузерных лимитов FREE и отдельные хэши компонентов для диагностического сравнения браузерных сред. Совпадения диагностических компонентов автоматически не объединяют группы и не запрещают FREE.
Браузерная аналитика (PostHog и Яндекс.Метрика) работает по текущей политике согласия сервиса: мы можем запрашивать согласие только в обязательных юрисдикциях, во всех регионах либо включать аналитику без запроса для посетителей, которые ещё не приняли решение. Ранее принятое явное решение всегда имеет приоритет.
Local Storage используется для запоминания решения о согласии, языка интерфейса, сессионных JWT-токенов и последнего значимого источника регистрации на срок до 30 дней.
Отказ от необязательной аналитики блокирует браузерные PostHog и Яндекс.Метрику. Он не отключает серверные транзакционные события, необходимые для работы и измерения сервиса, и first-party атрибуцию регистрации.
8. Передача данных за пределы ЕС/ЕЭЗ
Некоторые наши процессоры могут располагаться за пределами ЕС/ЕЭЗ. Передача осуществляется на основании стандартных договорных оговорок (Standard Contractual Clauses) Еврокомиссии 2021/914.
9. Дети
Сервис не предназначен для лиц моложе 16 лет. Мы не собираем намеренно данные о детях. Если вы родитель или опекун и обнаружили, что ваш ребёнок передал нам персональные данные, напишите нам, и мы удалим их.
10. Изменения политики
Мы вправе обновлять настоящую Политику. Существенные изменения мы сообщаем через email или уведомление на сайте. Дата последнего обновления указана в начале документа.
11. Контакты
Email: support@chimate.ai