Политика конфиденциальности
Последнее обновление: 22 мая 2026 г.
1. Кто мы
chimate.ai — SaaS-платформа для AI-анализа изображений (OCR и аналитическая обработка). Настоящая Политика конфиденциальности описывает, какие персональные данные мы собираем, для каких целей и кому передаём. Используя сервис, вы соглашаетесь с условиями ниже.
2. Какие данные мы собираем
Регистрационные данные: имя и email из вашего аккаунта Google (через OAuth), уникальный идентификатор Google, отметка о подтверждённом email.
Технические данные: IP-адрес, страна (определяемая по IP), язык браузера, тип устройства, версия десктопного клиента.
Аппаратные данные: хэш фингерпринта устройства, используемый для соблюдения лимита бесплатного тарифа.
Данные использования: посещённые страницы, события воронки (просмотры тарифов, выбор плана, оплаты, скачивания, запуски клиента), записи пользовательских сессий с маскировкой паролей и приватных полей.
Изображения и результаты анализа: загружаемые скриншоты и сгенерированные ответы AI/OCR хранятся на нашем сервере в течение срока, указанного ниже.
Платёжные данные: суммы, валюты, статусы платежей и метаданные подписок. Номера платёжных карт мы не храним — они обрабатываются провайдером Lava.top.
3. Цели обработки
Предоставление сервиса (хранение и обработка изображений, поддержка подписки и кредитов).
Управление учётной записью и аутентификация.
Биллинг, выставление счетов, подтверждение и продление подписок.
Аналитика для улучшения продукта.
Атрибуция и оптимизация рекламных кампаний.
Информирование о важных изменениях сервиса (email).
4. Кому передаём данные
PostHog Inc. (EU Cloud, серверы во Франкфурте) — продуктовая аналитика и запись сессий.
ООО «ЯНДЕКС» — Яндекс.Метрика и Яндекс.Директ (аналитика и реклама на территории РФ).
Lava.top — приём платежей.
OpenRouter Inc. — выполнение запросов к моделям ИИ (Google Gemini, Anthropic Claude).
Google LLC — OAuth-аутентификация.
С каждым из перечисленных обработчиков заключены соглашения об обработке данных (DPA) в соответствии с применимым законодательством, включая GDPR.
5. Сроки хранения
Учётная запись и подписки — пока ваш аккаунт активен.
Изображения и анализы — 30 дней с момента создания, затем удаляются автоматически.
Серверные логи — 90 дней.
Записи сессий PostHog и Яндекс.Метрики — 30 дней.
После удаления аккаунта PII-данные стираются или анонимизируются; агрегированные транзакционные записи могут сохраняться для соблюдения требований бухгалтерского и налогового учёта.
6. Ваши права
Для пользователей в ЕС, ЕЭЗ, Великобритании и Швейцарии действуют права, предусмотренные GDPR / UK GDPR / FADP:
Право на доступ к своим данным.
Право на исправление неточных данных (через раздел Профиль).
Право на удаление аккаунта и связанных персональных данных — кнопка «Удалить аккаунт» в разделе Профиль или письмо на chimate.ai@gmail.com.
Право на ограничение обработки.
Право на отзыв согласия на необязательную аналитику — через баннер cookies или очистив локальное хранилище в браузере.
Право подать жалобу в надзорный орган по защите персональных данных в вашей стране.
Для реализации любого из этих прав напишите нам: chimate.ai@gmail.com. Срок ответа — до 30 дней.
7. Cookies и трекеры
Сессионные cookies для авторизации — обязательны для работы сервиса.
Cookies продуктовой аналитики (PostHog) — загружаются после получения вашего согласия в баннере на сайте (для пользователей в ЕС, ЕЭЗ, Великобритании и Швейцарии). Для остальных пользователей применяется неявное согласие в соответствии с местным законодательством.
Скрипт Яндекс.Метрики — загружается после получения согласия для пользователей юрисдикций, где это требуется.
Local Storage используется для запоминания вашего решения о согласии, языка интерфейса и сессионных JWT-токенов.
8. Передача данных за пределы ЕС/ЕЭЗ
Некоторые наши процессоры могут располагаться за пределами ЕС/ЕЭЗ. Передача осуществляется на основании стандартных договорных оговорок (Standard Contractual Clauses) Еврокомиссии 2021/914.
9. Дети
Сервис не предназначен для лиц моложе 16 лет. Мы не собираем намеренно данные о детях. Если вы родитель или опекун и обнаружили, что ваш ребёнок передал нам персональные данные, напишите нам, и мы удалим их.
10. Изменения политики
Мы вправе обновлять настоящую Политику. Существенные изменения мы сообщаем через email или уведомление на сайте. Дата последнего обновления указана в начале документа.
11. Контакты
Email: chimate.ai@gmail.com