Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса iBro (далее — «Сервис»). Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой.
Обработка персональных данных осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и Регламентом ЕС 2016/679 (GDPR).
2. Какие данные мы собираем
- Данные учётной записи: имя, адрес электронной почты, никнейм
- Технические данные: IP-адрес, тип браузера, устройство, операционная система
- Данные об использовании: история запросов к AI-инструментам, статистика использования токенов
- Платёжные данные: обрабатываются исключительно платёжными провайдерами (Stripe, ЮKassa) — мы не храним данные карт
- Данные Web3: адрес кошелька (если вы подключаете кошелёк), история транзакций
3. Цели обработки данных
- Предоставление и улучшение функций Сервиса
- Обработка платежей и управление подписками
- Отправка транзакционных уведомлений (email)
- Обеспечение безопасности и предотвращение мошенничества
- Аналитика и улучшение качества сервиса (в агрегированном виде)
4. Хранение и защита данных
Данные хранятся на серверах Supabase в регионе, соответствующем законодательству страны пользователя (EU/RU). Мы применяем шифрование TLS 1.3, bcrypt-хэширование паролей, контроль доступа на основе ролей и регулярный аудит безопасности.
Данные пользователей из России хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ФЗ-149 и ФЗ-152.
5. Передача данных третьим лицам
Мы не продаём и не передаём ваши данные третьим лицам, кроме случаев:
- Платёжные провайдеры: Stripe (США/ЕС), ЮKassa (Россия) — только необходимые для обработки платежей данные
- Облачная инфраструктура: Supabase, Upstash Redis, Vercel, Railway — обработчики данных по договору
- Требование закона: по законному запросу уполномоченных органов
6. Права пользователей
Вы имеете право: получить доступ к своим данным, исправить неточности, удалить данные («право на забвение»), ограничить обработку, получить данные в портативном формате. Для реализации прав обращайтесь: privacy@ibro.io
7. Cookie
Мы используем функциональные cookie (обязательные для работы Сервиса) и аналитические cookie (Plausible Analytics — без персональной идентификации). Вы можете отключить аналитические cookie в настройках браузера.
8. Изменения Политики
О существенных изменениях мы уведомляем пользователей по email за 14 дней до вступления в силу. Актуальная версия всегда доступна по адресу /ru/privacy/.
9. Контакты
По вопросам обработки персональных данных: privacy@ibro.io