Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок сбора, хранения, использования и защиты персональных данных пользователей сервиса ВебШеф (далее — «Сервис»), доступного по адресу web-chef.ru.

Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с её условиями, пожалуйста, прекратите использование Сервиса.

2. Какие данные мы собираем

• Регистрационные данные: имя, адрес электронной почты, пароль (в хешированном виде).
• Данные авторизации через Google: имя, email и аватар из вашего аккаунта Google при входе через Google Sign-In.
• Данные об использовании: запросы к ИИ, созданные проекты и сайты, загруженные изображения.
• Платёжные данные: факт и дата платежа, выбранный тариф. Данные карты не хранятся на наших серверах — обработка ведётся через ЮKassa.
• Технические данные: IP-адрес, тип и версия браузера, операционная система, страницы Сервиса, которые вы посещали.

3. Как мы используем данные

• Предоставление функций Сервиса: создание и хранение сайтов, работа с ИИ.
• Авторизация и обеспечение безопасности вашего аккаунта.
• Отправка транзакционных писем: подтверждение email, сброс пароля, уведомления об оплате.
• Улучшение качества Сервиса на основе агрегированной аналитики.
• Соблюдение требований законодательства Российской Федерации.

4. Хранение и защита данных

Данные хранятся на защищённых серверах в России. Мы применяем технические и организационные меры для защиты ваших данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• Шифрование передачи данных по HTTPS/TLS.
• Хранение паролей в виде хеша (bcrypt).
• Разграничение доступа к базе данных.
• JWT-токены с ограниченным сроком действия.

5. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением случаев, необходимых для работы Сервиса:

• Google LLC — авторизация через Google OAuth.
• ЮKassa (ООО НКО «ЮМани») — обработка платежей.
• OpenAI / Anthropic / Google AI / Groq — обработка запросов к ИИ (ваш промпт передаётся для генерации).
• Resend — доставка транзакционных email-уведомлений.
• Cloudflare — CDN, DNS и защита от DDoS.

Все вышеперечисленные сервисы работают в соответствии со своими политиками конфиденциальности.

6. Ваши права

Вы имеете право:

• Получить доступ к своим персональным данным.
• Исправить неточные данные.
• Удалить свой аккаунт и связанные данные.
• Отозвать согласие на обработку данных.

Для реализации прав напишите нам на support@web-chef.ru.

7. Срок хранения данных

Данные хранятся в течение срока действия вашего аккаунта. После удаления аккаунта данные удаляются в течение 30 дней, за исключением данных, которые должны храниться согласно требованиям законодательства.

8. Изменения Политики

Мы можем обновлять настоящую Политику. При существенных изменениях мы уведомим вас по электронной почте или через интерфейс Сервиса. Дата последнего обновления указана в начале документа.

9. Контакты

По вопросам обработки персональных данных: