Политика конфиденциальности

Последнее обновление: April 2026

1. Введение

QNP ("мы", "нас", "наш") управляет платформой qnp.ai и сервисами API. Эта Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию при использовании наших услуг. Эта политика применяется ко всем пользователям по всему миру, включая тех, кто защищен Общим регламентом по защите данных ЕС (GDPR), Законом о конфиденциальности потребителей Калифорнии (CCPA/CPRA), Бразильским законом о защите данных (LGPD), Турецким законом о защите личных данных (KVKK), Законом о защите личной информации Южной Кореи (PIPA) и другим применимым законодательством о защите данных.

2. Контроллер данных

QNP является контроллером данных для личных данных, обрабатываемых через этот сервис. По вопросам или запросам, касающимся ваших данных, свяжитесь с нами по адресу [email protected].

3. Данные, которые мы собираем

Мы собираем следующие категории личных данных:

  • Информация об учётной записи — Адрес электронной почты, имя (от поставщиков OAuth, таких как Google или Apple) и учётные данные для аутентификации.
  • Журналы использования — Метаданные запросов API, включая временные метки, использованную модель, количество токенов, задержку, коды состояния и стоимость. Мы не храним содержимое ваших запросов API или ответов.
  • Метаданные запросов API — Конечная точка, к которой осуществлялся доступ, использованный ключ API (хешированный), исходный IP-адрес и статус ответа для обеспечения безопасности и ограничения частоты запросов.
  • Платежная информация — Платежные данные обрабатываются и хранятся Stripe. Мы не храним полный номер вашей кредитной карты.
  • Данные об устройстве и браузере — При использовании веб-панели управления мы можем собирать тип браузера, операционную систему и тип устройства для мониторинга ошибок (Sentry), только с вашего явного согласия.

4. Правовые основания обработки данных

Мы обрабатываем ваши данные на следующих правовых основаниях:

  • Исполнение договора — Для предоставления наших API-услуг, управления вашей учетной записью и обработки платежей.
  • Законный интерес — Для обеспечения безопасности, предотвращения мошенничества, ограничения частоты запросов и улучшения сервисов.
  • Согласие — На использование необязательных файлов cookie, мониторинг ошибок (Sentry) и маркетинговые сообщения. Вы можете отозвать согласие в любое время.
  • Исполнение юридических обязательств — Для соблюдения налоговых, бухгалтерских и нормативных требований.

5. Использование файлов cookie

Мы используем следующие категории файлов cookie:

  • Строго необходимые — Файлы cookie аутентификации JWT только для HTTP, используемые для управления сеансом. Их нельзя отключить.
  • Аналитика и мониторинг — Отслеживание ошибок и мониторинг производительности Sentry. Включается только с вашего явного согласия.
  • Функциональные — Настройки темы и пользовательского интерфейса. Включаются только с вашего согласия.

Мы не используем рекламные или сторонние отслеживающие файлы cookie. Мы не продаем вашу личную информацию. Вы можете управлять настройками файлов cookie в любое время через баннер файлов cookie или настройки вашей панели управления. Мы уважаем сигнал браузера Global Privacy Control (GPC).

6. Хранение данных

  • Журналы запросов API — Хранятся в течение 30 дней, затем автоматически удаляются.
  • Данные аккаунта — Хранятся до тех пор, пока ваш аккаунт активен.
  • Платежные записи — Хранятся в течение 7 лет в соответствии с требованиями налогового законодательства.
  • После удаления аккаунта — Личные данные удаляются в течение 30 дней. Платежные записи анонимизируются и хранятся в соответствии с правовыми требованиями.

7. Сторонние сервисы

Мы передаем данные следующим обработчикам:

8. Международная передача данных

Наши серверы расположены в нескольких регионах (США, Азия). Данные могут передаваться и обрабатываться в странах, отличных от вашей. Мы обеспечиваем наличие адекватных мер защиты для международной передачи данных в соответствии с применимым законодательством.

9. Ваши права

В зависимости от вашей юрисдикции, вы можете иметь следующие права:

Все пользователи

  • Доступ — Запросите копию всех персональных данных, которые мы храним о вас.
  • Исправление — Запросите исправление неточных персональных данных.
  • Удаление — Удалите свой аккаунт и связанные данные из настроек панели управления.
  • Экспорт — Скачайте свои персональные данные в формате JSON из настроек панели управления.
  • Ограничение обработки — Запросите ограничение обработки ваших данных.

Резиденты ЕС/ЕЭС (GDPR)

  • Переносимость данных — Получите свои данные в структурированном, машиночитаемом формате.
  • Возражение против обработки — Возражайте против обработки на основе законного интереса.
  • Отзыв согласия — Отзовите согласие в любое время без влияния на предыдущую обработку.
  • Подать жалобу — Подайте жалобу в ваш местный орган по защите данных.

Резиденты Калифорнии (CCPA/CPRA)

  • Право на информацию — Узнать, какая личная информация собирается, используется и раскрывается.
  • Право на удаление — Запросить удаление личной информации.
  • Право на отказ — Мы не продаем и не передаем вашу личную информацию. Отказ не требуется.
  • Недискриминация — Мы не будем дискриминировать вас за осуществление ваших прав.

Резиденты Турции (KVKK)

  • Право на ознакомление — Узнать, обрабатывались ли ваши личные данные.
  • Право на запрос информации — Запросить информацию о деятельности по обработке.
  • Право на исправление — Запросить исправление неполных или неточных данных.
  • Право на удаление — Запросить удаление или уничтожение ваших личных данных.
  • Право на возражение — Возражать против обработки, которая приводит к неблагоприятным результатам исключительно через автоматизированные системы.

Резиденты Бразилии (LGPD)

  • Все права, эквивалентные GDPR, включая доступ, исправление, анонимизацию, портируемость и удаление.
  • Право на информацию — Информация о субъектах, с которыми была раскрыта личная информация.
  • Право на отзыв согласия — Отозвать согласие в любое время.

Для осуществления любого из этих прав используйте параметры самообслуживания в вашем настройках панели управления или свяжитесь с нами по адресу [email protected]. Мы ответим в течение 30 дней (или в срок, установленный вашим местным законодательством).

10. Безопасность данных

Мы внедряем стандартные отраслевые меры безопасности, включая шифрование при передаче (TLS 1.2+), хеширование ключей API (bcrypt), шифрование секретов при хранении, контроль доступа и регулярные аудиты безопасности. Однако ни один метод передачи через Интернет не является на 100% безопасным.

11. Конфиденциальность детей

Наш сервис не предназначен для лиц младше 18 лет. Мы не собираем личные данные детей сознательно. Если мы узнаем, что собрали данные ребенка, мы немедленно удалим их.

12. Не продавать и не передавать

Мы не продаем, не сдаем в аренду и не передаем вашу личную информацию третьим лицам для их маркетинговых целей. Это распространяется на всех пользователей независимо от юрисдикции.

13. Изменения в этой политике

Мы можем обновлять эту Политику конфиденциальности время от времени. Мы уведомим вас о значительных изменениях, разместив новую политику на этой странице и обновив дату "Последнее обновление". Для существенных изменений мы предоставим уведомление по электронной почте или через заметный баннер на нашем сайте.

14. Контакты

Если у вас есть вопросы об этой Политике конфиденциальности или вы хотите реализовать свои права на данные: