Настоящая Политика конфиденциальности описывает, как сервис Arbital (далее — «Сервис», «мы») собирает, использует, хранит и защищает персональные данные пользователей в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иным применимым законодательством Российской Федерации.

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных на её условиях.

1. Кто оператор

Оператор — проект Arbital, доступный по адресу arb-it-al.org. Все вопросы по обработке персональных данных направляйте на support@arb-it-al.org или в Telegram @arbitaldesign.

2. Какие данные мы собираем

2.1. Предоставляемые пользователем

• Электронная почта — для создания аккаунта и входа в Сервис.
• Имя (опционально) — для отображения в личном кабинете.
• Загружаемые изображения (фото продуктов, логотипы, референсы) — для подготовки рекламного креатива.
• Вводимые текстовые описания, ответы на онбординг-вопросы — для создания креатива.

2.2. Собираемые автоматически

• IP-адрес, user-agent браузера, язык, временная зона — для безопасности и диагностики.
• Cookie-файлы и данные localStorage — согласно Политике использования cookies.
• Метаданные сгенерированных креативов — для работы баланса запусков и истории.

2.3. Платёжные данные

Реквизиты банковских карт, криптовалютные кошельки и иные платёжные данные мы не храним. Оплата обрабатывается сторонними платёжными провайдерами (включая Telegram-бот @CryptoBot и других, по мере подключения), которым вы передаёте данные напрямую через их интерфейс. Сервис получает от провайдера только факт успешной оплаты и идентификатор транзакции.

3. Цели обработки

• Регистрация и идентификация пользователя.
• Предоставление функциональности Сервиса: создание креативов и хранение истории.
• Списание и пополнение баланса запусков.
• Отправка системных и транзакционных писем (подтверждение email, сброс пароля).
• Техническая поддержка и общение с пользователями.
• Защита от мошенничества и автоматизированных атак.
• Анализ работы сервиса и улучшение качества — в обезличенном или агрегированном виде.

4. Правовые основания обработки

• Ваше согласие, выраженное регистрацией и использованием Сервиса.
• Исполнение договора (публичной оферты) между вами и оператором.
• Требования законодательства (хранение отчётности, антифрод).

5. Передача данных третьим лицам

Мы передаём минимально необходимый набор данных следующим категориям получателей исключительно для обеспечения работы Сервиса:

• Подрядчики по инфраструктуре генерации — загруженные изображения и текстовые описания передаются для подготовки креатива. Подрядчики обрабатывают данные на своих условиях и не хранят результат дольше, чем необходимо для ответа.
• Платёжные системы (включая Telegram @CryptoBot) — для обработки транзакций. Платёжные реквизиты юзеров передаются напрямую провайдеру, нам передаётся только факт оплаты.
• Провайдер email-рассылок — email-адрес и содержание письма для доставки транзакционных сообщений.
• Хостинг и CDN — для доставки Сервиса конечному пользователю.
• Государственные органы — при наличии законного запроса.

Мы не продаём ваши персональные данные и не передаём их в рекламных целях третьим лицам без вашего явного согласия.

6. Сроки хранения

• Данные аккаунта — пока аккаунт существует + до 1 года после удаления.
• Загруженные пользователем изображения (логотипы, фото продуктов, референсы) — до 90 дней, после чего автоматически удаляются с серверов Сервиса.
• Сгенерированные креативы — пока вы не удалили их из истории, но не дольше 12 месяцев.
• Журналы платежей (идентификаторы транзакций, суммы, даты) — в течение срока, необходимого для разрешения возможных споров с пользователем и провайдером.
• Логи сервера (IP, user-agent) — до 90 дней.

7. Безопасность

• Передача данных по HTTPS/TLS 1.3.
• Хэширование паролей с помощью bcrypt.
• Разграничение доступа к базе данных, аудит изменений.
• Регулярное резервное копирование.
• Ограничение прав сотрудников по принципу минимальной привилегии.

8. Ваши права

Согласно ст. 14 152-ФЗ, вы имеете право:

• Получить подтверждение факта обработки ваших данных и список этих данных.
• Требовать уточнения, блокирования или уничтожения данных, если они неактуальны.
• Отозвать согласие на обработку в любой момент.
• Удалить аккаунт через личный кабинет или по запросу на email оператора.
• Обратиться с жалобой в Роскомнадзор.

Запросы по персональным данным направляйте на support@arb-it-al.org. Мы отвечаем в течение 10 рабочих дней.

9. Трансграничная передача

Часть инфраструктуры Сервиса — в том числе подрядчики по генерации изображений и текста (OpenAI, Anthropic и иные), платёжные провайдеры (Telegram @CryptoBot), email-сервис, хостинг и CDN — может находиться за пределами Российской Федерации, в том числе в странах, не входящих в перечень государств, обеспечивающих адекватную защиту персональных данных по смыслу ст. 12 152-ФЗ. Используя Сервис, вы даёте явное согласие на трансграничную передачу указанных в настоящей Политике категорий персональных данных таким подрядчикам в объёме, необходимом для оказания услуг.

10. Изменения

Мы вправе обновлять настоящую Политику в любой момент. Актуальная версия всегда доступна по адресу arb-it-al.org/privacy. Продолжая использование Сервиса после внесения изменений, вы соглашаетесь с новой редакцией Политики.