Политика обработки данных
Мельникова Екатерина Алексеевна · ИНН 183405174460 · steen_sup@hotmail.com
1. Оператор и область действия
Оператор персональных данных — Мельникова Екатерина Алексеевна, ИНН 183405174460. Запросы о доступе, исправлении, удалении, отзыве согласия или возражении против обработки принимаются по адресу steen_sup@hotmail.com. Политика применяется к projectxsteen.com, системе аккаунтов и Telegram-боту Project X.
2. Категории данных
Сервис может обрабатывать: псевдонимный гостевой идентификатор; email и отображаемое имя аккаунта; выбранный язык; отметки времени подтверждения 18+ и принятия документов без хранения даты рождения; Telegram ID, имя и username при использовании бота; роли, сохранения, контрольные точки, состояние отношений, запросы и сгенерированные сообщения; дневное использование и внутренний баланс; идентификаторы и статус платёжных заказов; IP-адрес, события безопасности, время запросов, cookie и технические журналы. Project X не хранит данные банковских карт.
3. Цели и основания
Данные обрабатываются для заключения и исполнения пользовательского соглашения; аутентификации; хранения и синхронизации прогресса; генерации ответов; применения бесплатных лимитов и платного баланса; проведения и подтверждения платежей; защиты, диагностики и улучшения сервиса; ответа на обращения; исполнения налоговых, учётных и иных законных обязанностей. В зависимости от операции основаниями являются исполнение договора, обязанность по закону, допустимый законный интерес оператора либо отдельное согласие, когда оно требуется. Регистрация сама по себе не включает рекламную рассылку.
4. Хранение и сроки
Основные записи аккаунта и прогресса хранятся в PostgreSQL Project X. До публичного сбора данных граждан РФ оператор обязан проверить, что первичная база, используемая для записи, систематизации, накопления, хранения, уточнения и извлечения, находится в России, когда этого требует закон. Данные сохраняются на время действия аккаунта или договора, а после — только на сроки исковой давности, налогового учёта, платёжной безопасности и иные обязательные сроки. Данные без сохраняющейся цели и законного основания удаляются либо обезличиваются; резервные копии исчезают по окончании ротации.
5. Получатели и поставщики ИИ
Хостинг- и инфраструктурные поставщики обрабатывают технические данные, необходимые для работы. Robokassa или Telegram обрабатывают платёжные данные по собственным документам, когда пользователь выбирает их. Для генерации диалога минимально необходимый контекст может передаваться настроенному поставщику ИИ, который может находиться за пределами РФ. При включении прямого API xAI/Grok компания xAI обрабатывает этот контекст по актуальным условиям для бизнеса и соглашению об обработке данных: эти документы предусматривают обработку вне РФ и заявляют, что данные бизнес-API не используются для обучения базовых моделей с учётом установленных условий и настроек. Пользователю нельзя включать в запросы лишние персональные данные и чужую конфиденциальную информацию. Трансграничная передача должна включаться только после выполнения оператором процедур, требуемых законодательством РФ.
6. Cookie и данные устройства
Строго необходимые cookie запоминают подтверждение 18+, язык интерфейса, а при необходимости — закрытый или авторский доступ. В localStorage браузера находятся токен аутентификации и локальный черновик пользовательского персонажа. Очистка данных браузера удаляет гостевой доступ на устройстве; зарегистрированный аккаунт можно снова открыть после входа. Текущее превью портрета в конструкторе остаётся в браузере и не загружается.
7. Безопасность
Пароли хранятся только как вычислительно сложные хэши с индивидуальной солью. Передача защищена HTTPS; доступ к базе ограничен; запросы проходят аутентификацию, а записи разделяются по идентификатору пользователя; перед изменением структуры создаются резервные копии. Абсолютная безопасность интернет-системы не гарантируется. Пользователь должен использовать уникальный пароль и быстро сообщать о подозрении на компрометацию.
8. Права пользователя
Пользователь вправе запросить сведения об обработке, доступ, исправление, применимое ограничение, удаление при отсутствии законного основания дальнейшего хранения и отозвать согласие без отмены законности прежней обработки. Запрос направляется с email аккаунта на steen_sup@hotmail.com; перед раскрытием или удалением оператор вправе разумно проверить личность. Пользователь также вправе обратиться в уполномоченный орган или суд.
9. Обновление политики
Актуальная редакция публикуется на этой странице. О существенных изменениях, затрагивающих действующий аккаунт, оператор по возможности сообщает через сервис. Если какое-либо положение непонятно, свяжитесь с оператором до передачи чувствительной информации.