Политика конфиденциальности
Последнее обновление: 24 августа 2026 г.
1. Кто мы
chimate.ai — SaaS-платформа для AI-анализа изображений (OCR и аналитическая обработка). Настоящая Политика конфиденциальности описывает, какие персональные данные мы собираем, для каких целей и кому передаём. Используя сервис, вы соглашаетесь с условиями ниже.
2. Какие данные мы собираем
Регистрационные данные: имя и email из вашего аккаунта Google (через OAuth), уникальный идентификатор Google, отметка о подтверждённом email.
Технические данные и источник регистрации: IP-адрес, страна (определяемая по IP), язык браузера, семейство и основная версия браузера и ОС, тип устройства, UTM-параметры, hostname сайта-источника, путь посадочной страницы и время фиксации перехода. Для этой цели мы не храним полный URL реферера и исходный User-Agent.
Аппаратные данные: хэш фингерпринта устройства, используемый для соблюдения лимита бесплатного тарифа.
Данные использования: посещённые страницы, события воронки (просмотры тарифов, выбор плана, оплаты, скачивания, запуски клиента), записи пользовательских сессий с маскировкой паролей и приватных полей.
Изображения и результаты анализа: загружаемые скриншоты и сгенерированные ответы AI/OCR хранятся на нашем сервере в течение срока, указанного ниже.
Платёжные данные: суммы, валюты, статусы платежей и метаданные подписок. Номера платёжных карт мы не храним — они обрабатываются провайдером Lava.top.
3. Цели обработки
Предоставление сервиса (хранение и обработка изображений, поддержка подписки и кредитов).
Управление учётной записью и аутентификация.
Биллинг, выставление счетов, подтверждение и продление подписок.
Аналитика для улучшения продукта.
Атрибуция и оптимизация рекламных кампаний.
Информирование о важных изменениях сервиса (email).
4. Кому передаём данные
PostHog Inc. (EU Cloud, серверы во Франкфурте) — продуктовая аналитика и запись сессий.
ООО «ЯНДЕКС» — Яндекс.Метрика и Яндекс.Директ (аналитика и реклама на территории РФ).
Lava.top — приём платежей.
OpenRouter Inc. — выполнение запросов к моделям ИИ (Google Gemini, Anthropic Claude).
Google LLC — OAuth-аутентификация.
С каждым из перечисленных обработчиков заключены соглашения об обработке данных (DPA) в соответствии с применимым законодательством, включая GDPR.
5. Сроки хранения
Учётная запись и подписки — пока ваш аккаунт активен.
Атрибуция регистрации, связанная с аккаунтом, — до удаления аккаунта. До регистрации последнее значимое касание хранится в браузере не более 30 дней.
Изображения и анализы — 30 дней с момента создания, затем удаляются автоматически.
Серверные логи — 90 дней.
Записи сессий PostHog и Яндекс.Метрики — 30 дней.
После удаления аккаунта PII-данные стираются или анонимизируются; агрегированные транзакционные записи могут сохраняться для соблюдения требований бухгалтерского и налогового учёта.
6. Ваши права
Для пользователей в ЕС, ЕЭЗ, Великобритании и Швейцарии действуют права, предусмотренные GDPR / UK GDPR / FADP:
Право на доступ к своим данным.
Право на исправление неточных данных (через раздел Профиль).
Право на удаление аккаунта и связанных персональных данных — кнопка «Удалить аккаунт» в разделе Профиль или письмо на support@chimate.ai.
Право на ограничение обработки.
Право на отзыв согласия на необязательную браузерную аналитику — выберите «Отклонить», когда показывается баннер, либо обратитесь в поддержку, чтобы изменить решение, сохранённое в аккаунте.
Право подать жалобу в надзорный орган по защите персональных данных в вашей стране.
Для реализации любого из этих прав напишите нам: support@chimate.ai. Срок ответа — до 30 дней.
7. Cookies и трекеры
Для авторизации используются JWT-токены в Local Storage; аналитические cookies не требуются для входа и основной работы сервиса.
Браузерная аналитика (PostHog и Яндекс.Метрика) работает по текущей политике согласия сервиса: мы можем запрашивать согласие только в обязательных юрисдикциях, во всех регионах либо включать аналитику без запроса для посетителей, которые ещё не приняли решение. Ранее принятое явное решение всегда имеет приоритет.
Local Storage используется для запоминания решения о согласии, языка интерфейса, сессионных JWT-токенов и последнего значимого источника регистрации на срок до 30 дней.
Отказ от необязательной аналитики блокирует браузерные PostHog и Яндекс.Метрику. Он не отключает серверные транзакционные события, необходимые для работы и измерения сервиса, и first-party атрибуцию регистрации.
8. Передача данных за пределы ЕС/ЕЭЗ
Некоторые наши процессоры могут располагаться за пределами ЕС/ЕЭЗ. Передача осуществляется на основании стандартных договорных оговорок (Standard Contractual Clauses) Еврокомиссии 2021/914.
9. Дети
Сервис не предназначен для лиц моложе 16 лет. Мы не собираем намеренно данные о детях. Если вы родитель или опекун и обнаружили, что ваш ребёнок передал нам персональные данные, напишите нам, и мы удалим их.
10. Изменения политики
Мы вправе обновлять настоящую Политику. Существенные изменения мы сообщаем через email или уведомление на сайте. Дата последнего обновления указана в начале документа.
11. Контакты
Email: support@chimate.ai