1. Общие положения
Эта Политика применяется к сайту NewDayWorldMedicine3D, включая его публичные страницы, защищенные 3D-страницы, функции регистрации и авторизации, личный кабинет пользователя, AI-ассистента, озвучивание ответов и административные инструменты, связанные с обеспечением доступа, безопасности и аналитики.
Используя сайт, вы подтверждаете, что ознакомились с настоящей Политикой и понимаете, что обработка данных необходима для работы аккаунта, предоставления доступа к материалам, защиты сайта, соблюдения ограничений доступа и улучшения пользовательского опыта.
2. Какие данные мы собираем
2.1. Данные аккаунта
- email;
- логин (nickname);
- имя и фамилия, если вы их указываете;
- хэш пароля, а не пароль в открытом виде;
- признак подтверждения email;
- дата регистрации и дата последнего входа;
- сведения о статусе доступа, в том числе технические признаки подписки, премиального статуса, баланса и применяемых лимитов доступа, если такие поля используются в аккаунте.
2.2. Данные профиля и безопасности
- аватар, если вы его загружаете;
- сведения о запомненных устройствах и активных входах;
- события безопасности аккаунта;
- записи о смене пароля, выходе, выходе со всех устройств и некоторых других чувствительных действиях.
2.3. Технические данные и журналы
- хэш IP-адреса и хэш user-agent в журналах доступа и AI-логах;
- обезличенные следы устройства и браузера для контроля доступа, сессий и безопасности;
- page id, model/page context, endpoint, результат запроса, длительность обработки, счетчики использования и служебные параметры доступа;
- в отдельных security-журналах и account logs могут храниться IP-адрес и user-agent в более прямом виде, если это необходимо для защиты аккаунта, расследования подозрительных событий или восстановления доступа.
2.4. Данные, связанные с использованием AI-ассистента
- текст вопроса пользователя;
- краткий preview запроса;
- page id, organ name, page context, выбранная часть модели и сопутствующие контекстные поля;
- статус выполнения запроса: успех, отказ или ошибка;
- технические показатели использования, например длина запроса, счетчик запросов, токены и длительность обработки;
- варианты ответа для разных задач сайта: HTML-версия, текст для копирования, текст для озвучивания.
2.5. Данные, связанные с озвучиванием
- текст, переданный на озвучивание;
- язык озвучивания и технический идентификатор голоса;
- кэшированный аудиофайл, сформированный на основе текста и параметров озвучивания.
3. Источники данных
Мы получаем данные из нескольких источников:
- непосредственно от пользователя при регистрации, входе, редактировании профиля, загрузке аватара, использовании AI-ассистента и 3D-страниц;
- автоматически при работе сайта: через cookies, сессии, localStorage, access logs, active sessions и security events;
- из технических механизмов ограничения доступа и лимитов, если сайт определяет ваш статус, группу доступа или доступную модель по правилам аккаунта.
4. Для чего мы используем данные
- для регистрации, входа в аккаунт, восстановления доступа и подтверждения email;
- для работы защищенных 3D-страниц и разграничения доступа по статусам, тарифам, лимитам и устройствам;
- для защиты аккаунтов, выявления злоупотреблений, подозрительных входов и обхода лимитов;
- для учета активных сессий, remembered devices и контроля политики доступа;
- для работы AI-ассистента, контекстных подсказок и формирования ответов;
- для генерации и выдачи аудиоответов TTS;
- для диагностики ошибок, технического мониторинга, оптимизации производительности и администрирования проекта;
- для журналирования использования сайта, в том числе в обезличенном или сокращенном виде, чтобы понимать, какие функции востребованы и где возникают отказы или ошибки.
Правовыми основаниями обработки могут быть исполнение пользовательского соглашения, необходимость предоставления функций сайта, законный интерес владельца сайта в обеспечении безопасности, предотвращении злоупотреблений и развитии сервиса, а также согласие пользователя там, где такое согласие требуется по закону.
6. AI-ассистент и озвучивание
Для работы AI-ассистента в запрос может передаваться содержимое вопроса, выбранный язык, идентификатор страницы, сведения о выбранной части модели, page context и другие контекстные поля, необходимые для получения ответа.
Сайт также формирует несколько представлений ответа: HTML-версию для отображения, текстовую версию для копирования и текстовую версию для TTS-озвучивания.
Для функции «Listen» текст может разбиваться на части, после чего для него генерируются кэшированные аудиофайлы. Кэширование используется для ускорения повторной выдачи и снижения лишней нагрузки.
8. Сроки хранения
- данные аккаунта хранятся, пока аккаунт нужен для обслуживания пользователя, если более длительное хранение не требуется для защиты сайта, разрешения споров или соблюдения закона;
- password reset tokens имеют ограниченный срок действия и используются как временные токены восстановления доступа;
- сессионные данные и active sessions хранятся до истечения, выхода пользователя, отзыва, замены более новой сессией или очистки устаревших записей;
- remember tokens хранятся ограниченный срок и удаляются при отзыве устройства, logout, смене пароля или смене устройства в режиме single-session;
- часть access logs очищается автоматически по техническому сроку хранения; для отдельных security-журналов, AI-логов и account logs срок может отличаться и зависит от задачи безопасности, администрирования и анализа;
- кэш TTS хранится до технической очистки, замены или удаления.
Если закон требует более длительного или более короткого срока хранения для конкретной категории данных, применяется соответствующее требование закона.
9. Защита данных
Сайт использует набор технических и организационных мер, направленных на защиту данных, в том числе:
- хэширование паролей;
- ограничение количества неудачных попыток входа;
- session bootstrap с защитой от некорректного хранения сессий;
- session id regeneration и контроль активности сессии;
- active session tracking и отзыв сеансов;
- remember tokens с ротацией и хранением в виде безопасных значений;
- журналы безопасности и access logs;
- обезличивание части технических данных через IP hash и user-agent hash.
Несмотря на это, ни одна интернет-система не может гарантировать абсолютную безопасность. Пользователь также отвечает за конфиденциальность своих учетных данных и за использование надежного пароля.
10. Права пользователя
В зависимости от применимого законодательства пользователь может иметь право:
- знать, какие данные о нем обрабатываются;
- обновлять и исправлять данные аккаунта;
- запрашивать удаление аккаунта и связанных с ним данных, если сохранение не требуется для безопасности, учета споров или исполнения закона;
- отзывать отдельные remembered devices и завершать активные сеансы;
- очищать локальные данные браузера самостоятельно;
- обращаться по контактам сайта по вопросам обработки данных.
Часть данных может сохраняться даже после удаления аккаунта, если это требуется для борьбы с злоупотреблениями, финансового учета, безопасности, подтверждения правомерности действий сайта или исполнения обязательных требований закона.
11. Изменение Политики
Мы вправе обновлять настоящую Политику по мере развития сайта, появления новых функций, изменения модели доступа, подключения платных тарифов, изменения логики AI-ассистента или требований закона.
Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан дополнительно.
12. Контакты
По вопросам, связанным с обработкой данных, вы можете использовать контакты, указанные на сайте NewDayWorldMedicine3D, в том числе страницу контактов и другие официально опубликованные способы связи проекта.