Политика конфиденциальности

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности.

1.2. Оператором персональных данных является сервис up-side (далее — «Оператор»). Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения в соответствии с требованиями законодательства Российской Федерации.

1.3. Использование сайта, регистрация в личном кабинете, участие в партнёрской (реферальной) программе, а также оформление заказа означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование сайта и связанных сервисов.

1.4. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику без предварительного уведомления Пользователей. Новая редакция Политики вступает в силу с момента её размещения на сайте. Продолжение использования сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.

2.1. В зависимости от характера взаимодействия с сервисом Оператор может обрабатывать следующие категории данных:

2.1.1. Данные для оказания услуг (без регистрации):

• технические идентификаторы (токены авторизации) — исключительно для выполнения активации подписки;
• адрес электронной почты (e-mail) — при указании для получения электронного чека или уведомлений;
• идентификатор заказа и сумма оплаты — для ведения учёта и исполнения обязательств.

2.1.2. Данные личного кабинета (при регистрации):

• адрес электронной почты (e-mail) — используется как логин и для восстановления доступа;
• хеш пароля — пароли хранятся исключительно в зашифрованном виде, доступ к исходному паролю невозможен;
• уникальный реферальный код — генерируется автоматически для участия в партнёрской программе;
• информация о рефералах — идентификаторы привлечённых пользователей и статистика начислений;
• баланс и история транзакций — данные о начислениях, выводах и движении средств в рамках партнёрской программы;
• история заказов — информация о приобретённых услугах.

2.1.3. Данные для вывода средств:

• реквизиты для перевода — номер банковской карты, данные СБП или адрес криптовалютного кошелька, предоставляемые Пользователем самостоятельно при оформлении заявки на вывод;
• комментарии к заявке — дополнительная информация, указанная Пользователем.

2.1.4. Технические данные (собираются автоматически):

• IP-адрес, тип и версия браузера, операционная система;
• файлы cookie и аналогичные технологии;
• данные о посещённых страницах и действиях на сайте — собираются системами аналитики (Яндекс Метрика) в обезличенном виде.

2.2. Оператор не собирает и не обрабатывает: фамилии, имена, отчества (за исключением случаев добровольного предоставления); паспортные данные и сканы документов; полные платёжные реквизиты (номера карт, CVC/CVV коды) — оплата осуществляется через сертифицированные платёжные шлюзы, данные карт не передаются Оператору; содержимое переписки в ChatGPT или иных сервисах третьих лиц.

3.1. Оператор обрабатывает персональные данные в следующих целях:

• оказание услуг по активации и настройке доступа к платформе OpenAI;
• идентификация Пользователя в личном кабинете и обеспечение безопасности учётной записи;
• функционирование партнёрской (реферальной) программы, включая учёт рефералов, начисление и выплату вознаграждений;
• исполнение заявок на вывод средств;
• направление уведомлений, связанных с оказанием услуг (при наличии согласия);
• ведение бухгалтерского и налогового учёта в соответствии с требованиями законодательства;
• улучшение качества сервиса и анализ пользовательского опыта на основе обезличенных данных;
• предотвращение мошенничества и злоупотреблений.

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных, выраженное путём использования сайта, регистрации в личном кабинете или оформления заказа;
• исполнение договора (публичной оферты), стороной которого является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.1. Технические токены авторизации удаляются из системы немедленно после завершения активации или в течение 60 минут в случае ошибки.

5.2. Данные личного кабинета (e-mail, хеш пароля, реферальный код, история транзакций) хранятся в течение всего периода существования учётной записи и в течение 3 (трёх) лет после её удаления или деактивации.

5.3. Данные о заказах и финансовых операциях хранятся в течение срока, установленного законодательством Российской Федерации для бухгалтерской и налоговой отчётности, но не менее 5 (пяти) лет.

5.4. Реквизиты для вывода средств хранятся в течение 1 (одного) года после исполнения заявки для целей разрешения возможных споров.

5.5. Обезличенные аналитические данные могут храниться неограниченное время.

6.1. Оператор не продаёт, не обменивает и не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством.

6.2. Персональные данные могут быть переданы:

• платёжным агентам — в объёме, необходимом для проведения платежей;
• платформе OpenAI — технические токены для выполнения активации (передаются напрямую, без сохранения на стороне Оператора);
• государственным органам — по официальному запросу в случаях, предусмотренных законодательством Российской Федерации.

6.3. При передаче данных третьим лицам Оператор требует соблюдения конфиденциальности и использования данных исключительно в заявленных целях.

7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.2. Применяемые меры включают: шифрование паролей с использованием криптографических алгоритмов; использование защищённых протоколов передачи данных (HTTPS/TLS); ограничение доступа к персональным данным; регулярное обновление программного обеспечения.

7.3. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к данным Пользователя в результате использования Пользователем ненадёжных паролей, передачи данных доступа третьим лицам, заражения устройства Пользователя вредоносным программным обеспечением или иных обстоятельств, находящихся вне контроля Оператора.

8.1. Сайт использует технологию «cookies» для обеспечения корректной работы сервиса, сохранения пользовательских настроек (включая выбор темы оформления), поддержания сессии авторизации в личном кабинете, а также для сбора обезличенной статистики посещаемости.

8.2. Использование сайта с включёнными cookies означает согласие Пользователя на обработку данных, собираемых с помощью данной технологии. Пользователь вправе отключить cookies в настройках браузера, при этом функциональность сайта может быть ограничена.

9.1. Пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными или обработанными незаконно;
• отозвать согласие на обработку персональных данных путём направления соответствующего запроса.

9.2. Для реализации своих прав Пользователь может обратиться в службу поддержки. Срок рассмотрения обращения составляет до 30 календарных дней.

9.3. Отзыв согласия на обработку персональных данных влечёт прекращение доступа к личному кабинету и невозможность участия в партнёрской программе. Данные, обработка которых необходима для исполнения требований законодательства, продолжают храниться в течение установленных сроков.

10.1. Оператор не несёт ответственности за использование данных, которые Пользователь добровольно передаёт сторонним платформам и сервисам, включая OpenAI, платёжные системы и иных третьих лиц.

10.2. Используя сервисы третьих лиц (в том числе ChatGPT), Пользователь соглашается с их политиками конфиденциальности и условиями использования. Оператор рекомендует самостоятельно ознакомиться с соответствующими документами на официальных сайтах данных сервисов.

10.3. Оператор не несёт ответственности за возможный ущерб, возникший в результате использования или невозможности использования сайта, утечки данных по вине третьих лиц, действий злоумышленников или иных обстоятельств, находящихся вне разумного контроля Оператора.