Политика конфиденциальности

Политика описывает, как Администрация сервиса MaxAI (maxai.ru) (далее — Оператор) обрабатывает персональные данные пользователей сайта https://maxai.ru и API MaxAI в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Какие данные мы обрабатываем

• Данные аккаунта: адрес электронной почты, имя или название организации, хеш пароля (сам пароль не хранится).
• Реквизиты юрлица или ИП — если вы их указали для выставления счетов: наименование, ИНН, КПП, юридический адрес.
• Платежи: сумма, дата и статус пополнений. Данные банковской карты обрабатывает ЮKassa — Оператору они не передаются.
• Метаданные запросов к API: время, модель, число токенов, стоимость, статус и длительность. Нужны для списаний, статистики расхода в кабинете и разбора ошибок.
• Технические данные: IP-адрес — кратковременно, для защиты от перебора паролей; cookie сессии — чтобы вы оставались в кабинете.

2. Чего мы не храним

Тексты запросов (промпты), ответы моделей, загруженные и созданные изображения не сохраняются ни в базе данных, ни в логах. Они проходят через сервис транзитом и передаются разработчику модели только для получения ответа. Сайт не использует рекламные и аналитические счётчики.

3. Зачем мы обрабатываем данные

• регистрация, вход и восстановление доступа к аккаунту;
• учёт баланса, списаний и пополнений, выставление счетов и актов;
• ответы на обращения в поддержку и уведомления о работе сервиса;
• защита от злоупотреблений и несанкционированного доступа.

Основание обработки — договор, заключённый на условиях оферты, и согласие, которое вы даёте при регистрации.

4. Передача третьим лицам

• Разработчики моделей (OpenAI, Anthropic, Google, DeepSeek, xAI) получают содержимое ваших запросов, чтобы сформировать ответ. Их серверы могут находиться за пределами РФ. Почта, имя и реквизиты им не передаются.
• ЮKassa — для приёма платежей картой.
• Почтовый сервис — для отправки писем подтверждения и сброса пароля.

Мы не продаём персональные данные и не передаём их для рекламы.

5. Хранение и защита

Данные передаются по шифрованным каналам (TLS), доступ к базе ограничен. Ключи API хранятся в виде хеша и показываются полностью только один раз — при создании. Данные аккаунта хранятся, пока аккаунт существует; записи о платежах — столько, сколько требует бухгалтерский и налоговый учёт.

6. Ваши права

Вы можете запросить сведения об обрабатываемых данных, их исправление или удаление, а также отозвать согласие на обработку, написав на support@maxai.ru с почты, привязанной к аккаунту. Мы ответим в течение 10 рабочих дней. Отзыв согласия означает закрытие аккаунта; неизрасходованный остаток баланса возвращается по правилам оферты.

7. Изменения политики

Актуальная редакция всегда опубликована на этой странице. О существенных изменениях мы сообщим по почте.