Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) Оператором: ИП [Фамилия И. О.], ИНН [ИНН], ОГРНИП [ОГРНИП], адрес: [адрес], e-mail: hello@brifo.ru. Документ соответствует 152-ФЗ «О персональных данных».

1. Какие данные мы обрабатываем

• учётные данные: e-mail, имя, идентификаторы Google OAuth;
• содержимое брифов, файлов RAG и результатов прогонов;
• технические данные: IP, User-Agent, метрики использования;
• платёжные идентификаторы (без хранения данных карт — обрабатывает ЮKassa).

2. Цели обработки

• аутентификация и оказание услуг сервиса;
• выставление счетов и исполнение оферты;
• улучшение качества продукта (агрегированно);
• исполнение требований законодательства РФ.

3. Правовые основания

Согласие субъекта ПДн, заключённый договор-оферта, требования законодательства.

4. Передача третьим лицам

Данные могут передаваться: ЮKassa (платежи), Supabase / Cloudflare (инфраструктура), LLM-провайдерам (только содержимое брифа и файлов, отправляемое на инференс). Трансграничная передача — в страны, обеспечивающие адекватную защиту, либо с согласия.

5. Сроки хранения

До отзыва согласия или удаления аккаунта. Платёжные данные — 5 лет (НК РФ).

6. Права субъекта

Право на доступ, изменение, удаление, отзыв согласия. Запросы: privacy@brifo.ru.

7. Cookies и веб-аналитика

Используются cookies для авторизации и Яндекс.Метрика для статистики (без сбора ПДн карт).

8. Изменения политики

Актуальная версия всегда доступна по этому URL. Дата редакции указана выше.