Политика конфиденциальности

1. Общие положения

Настоящая Политика объясняет, какие данные мы собираем, как используем, где храним и какие права есть у пользователей.
Политика применяется к сайту ajuda.ru и к функциональности Сервиса (включая чат-виджет и Сеансы помощи).
Используя Сервис, вы соглашаетесь с условиями обработки данных, описанными в Политике.

2. Какие данные мы обрабатываем

2.1. Данные аккаунта

email, имя/ник (если указано), пароль (в виде криптографического хеша), настройки аккаунта;
технические идентификаторы (токены сессий, ключи API — если предусмотрены), журналы входов.

2.2. Данные платежей и подписки

выбранный тариф, период подписки, статус платежей, идентификаторы транзакций;
часть платёжных метаданных, которые возвращает платёжный провайдер (например, последние 4 цифры карты, тип карты, статус операции) — если такие данные предоставляются;
мы не храним полные реквизиты банковских карт. Оплату обрабатывает платёжный провайдер YooKassa.

2.3. Данные переписки и файлов (чат)

сообщения, вложения, файлы и связанные метаданные (время отправки, участники, статус доставки).

2.4. Данные Сеансов помощи

техническая информация о сеансе (время начала/окончания, длительность, тип устройства/браузера в обобщённом виде, события подключения/ошибок);
логи сеанса помощи (журнальные записи) — для безопасности, диагностики и расследования злоупотреблений;
мы не записываем видео сеансов помощи;
важно: в логах может отражаться техническая информация о происходящем в сеансе (например, события интерфейса, ошибки, диагностические метки). Мы проектируем логи так, чтобы избегать сохранения чувствительной информации, однако полностью исключить риск попадания отдельных фрагментов данных в диагностику не всегда возможно.

2.5. Технические данные

IP-адрес, user-agent, данные cookies/локальные идентификаторы, события безопасности, логи ошибок;
данные о производительности/стабильности (метрики, трассировки) — в минимально необходимом объёме.

3. Источники данных

От вас — при регистрации, настройке Сервиса, оплате, обращениях в поддержку.
От посетителей вашего сайта/приложения — при использовании чата и (если включено) при запуске Сеанса помощи.
От платёжного провайдера — статус оплаты и идентификаторы платежей.
Автоматически — через технические логи, cookies и средства защиты.

4. Цели обработки

Мы обрабатываем данные для:

предоставления функциональности Сервиса (аккаунт, чат, Сеанс помощи);
обработки платежей, управления подпиской и возвратами;
поддержки пользователей и ответа на запросы;
обеспечения безопасности, предотвращения мошенничества и злоупотреблений;
диагностики, отладки и улучшения качества работы Сервиса;
соблюдения требований закона и защиты прав Оператора (например, при спорах/chargeback).

5. Где мы храним данные

Мы стремимся хранить данные в стране резидентства Пользователя.
Для этого мы можем выбирать регион хранения (дата-центр/облачный регион) на основании:
- страны, указанной Пользователем в настройках аккаунта и/или платёжной информации (если доступно);
- технических параметров предоставления услуги.
Если Пользователь указал страну резидентства некорректно или её невозможно надёжно определить, данные могут быть размещены в ближайшем доступном регионе, обеспечивающем безопасность и работоспособность Сервиса.

6. Передача данных третьим лицам

Мы можем передавать данные:
- платёжному провайдеру (для приёма оплаты и возвратов);
- провайдерам хостинга/инфраструктуры и хранения данных;
- сервисам доставки уведомлений (email), мониторинга ошибок и безопасности (в объёме, необходимом для работы);
- компетентным органам — при наличии законного требования.
Мы не продаём персональные данные.

7. Cookies

Cookies и локальные идентификаторы используются для авторизации, безопасности, сохранения настроек и корректной работы Сервиса.
Вы можете ограничить cookies в браузере, но это может ухудшить работу Сервиса.

8. Сроки хранения

Данные аккаунта и подписки: пока аккаунт активен и далее столько, сколько необходимо для соблюдения закона и защиты прав Оператора (обычно до 3 лет, если иное не требуется законом).
Данные чатов и вложений: хранятся согласно настройкам Пользователя и/или пока аккаунт активен; после удаления могут сохраняться в резервных копиях ограниченное время.
Логи безопасности и логи Сеансов помощи: обычно до 180 дней, если более длительное хранение не требуется для расследования инцидентов или исполнения требований закона.
Резервные копии: хранятся по циклу бэкапов обычно до 30–90 дней.

9. Безопасность

Мы применяем разумные технические и организационные меры защиты: шифрование при передаче (TLS), контроль доступа, журналирование, резервное копирование, ограничения прав и мониторинг.
Пользователь обязан защищать свои устройства и доступ к аккаунту.

10. Права пользователя

В зависимости от применимого закона вы можете запросить:

доступ к вашим данным;
исправление или обновление;
удаление;
ограничение обработки или возражение;
перенос данных (если применимо).

Запросы направляйте на privacy@ayuda.chat. Мы можем запросить подтверждение личности/полномочий.

11. Данные посетителей сайта/приложения, где установлен виджет

Если вы устанавливаете виджет на свой сайт/в приложение, вы должны обеспечить посетителям понятное уведомление о чате и (если включено) о Сеансах помощи, а также получить необходимые согласия.
Сеанс помощи возможен только после явного разрешения посетителя и должен быть прекращаем посетителем в любой момент.

12. Изменения политики

Мы можем обновлять Политику. Новая версия публикуется на сайте и действует с даты публикации.

13. Контакты

Вопросы по данным: privacy@ayuda.chat
Поддержка: support@ayuda.chat