Политика конфиденциальности

Настоящая Политика описывает, какие данные о Пользователе собирает сервис Lama AI (далее — «Сервис»), как они хранятся, обрабатываются и передаются третьим лицам. Принимая Правила использования, Пользователь подтверждает согласие с настоящей Политикой.

Оператор персональных данных — COMPANY_LEGAL_FORM COMPANY_NAME, ИНН COMPANY_INN, адрес: COMPANY_LEGAL_ADDRESS.

1. Какие данные мы собираем

Категория	Что входит	Источник
Учётные данные	Email, отображаемое имя, аватар	Указывает Пользователь при регистрации
Сессии	Идентификатор сессии (cookie), User-Agent, IP-адрес последнего входа	Создаётся автоматически
Пользовательский контент	История чатов, блюпринты, загруженные файлы и изображения, сгенерированные изображения	Создаёт и загружает Пользователь
Биллинг	История пополнения токенов, применённые промокоды, активные тарифы	Формируется системой
Реферальные данные	Реферальные ссылки, статистика переходов и регистраций, реферальные баллы	Формируется системой

2. Для чего мы используем данные

• идентификация Пользователя и предоставление доступа к функциональности;
• отправка одноразовых кодов подтверждения на email при входе;
• хранение пользовательского контента (чатов, блюпринтов, файлов) для дальнейшего доступа Пользователя к ним;
• передача запросов в подключённые языковые модели (см. раздел 4);
• учёт расхода токенов, ведение биллинговой истории и реферальной программы;
• обеспечение безопасности — анти-фрод, лимиты на частоту запросов;
• устранение технических проблем и поддержка пользователей.

Мы не передаём загруженный или сгенерированный контент третьим лицам для обучения моделей или маркетинговых целей.

3. Где и как хранятся данные

Все пользовательские данные (учётные записи, чаты, загруженные файлы, изображения) хранятся на сервере в Российской Федерации (Москва). База данных — PostgreSQL, медиа-файлы — в файловой системе сервера. Резервные копии базы данных загружаются в зашифрованном виде в объектное S3-совместимое хранилище.

Все соединения между Пользователем и Сервисом защищены TLS-сертификатом Let's Encrypt. Сессионная cookie передаётся с флагами Secure и HttpOnly.

4. Передача третьим лицам

Для предоставления функциональности Сервис передаёт данные следующим обработчикам:

• OpenRouter (агрегатор LLM-провайдеров) — текст сообщений Пользователя и параметры запроса. Через OpenRouter запросы поступают в модели OpenAI (ChatGPT), Anthropic (Claude), Google (Gemini), xAI (Grok) и др. Запросы передаются обезличенными — без email и других идентификаторов Пользователя.
• Resend (email-провайдер) — email Пользователя и код подтверждения для отправки письма авторизации.
• Провайдеры серверной инфраструктуры (хостинг, S3-хранилище бэкапов) — передача в рамках технического обеспечения работы Сервиса.

Передача данных в иные цели или иным третьим лицам без отдельного согласия Пользователя не производится. Исключение — случаи, предусмотренные законодательством (запросы уполномоченных государственных органов).

5. Cookies

Сервис использует одну функциональную cookie — session_id — для поддержания авторизованной сессии. Сторонние трекеры, рекламные cookie и аналитические скрипты не используются.

6. Сроки хранения

Данные хранятся бессрочно — пока существует учётная запись Пользователя. При удалении аккаунта удаляются все связанные с ним записи (чаты, файлы, реферальные ссылки, биллинговая история). Резервные копии содержат удалённые данные не более 7 дней после удаления.

7. Права Пользователя

Пользователь вправе:

• получить доступ к своим данным через интерфейс Сервиса (профиль, история чатов, промокоды);
• исправить или дополнить свои учётные данные (имя, аватар);
• запросить полное удаление аккаунта и всех связанных данных;
• отозвать согласие на обработку данных — это приведёт к удалению аккаунта.

Для запроса доступа, исправления или удаления данных свяжитесь с нами по email, указанному в разделе 9.

8. Изменение Политики

Оператор оставляет за собой право обновлять настоящую Политику. Актуальная редакция доступна по адресу https://lama-ai.ru/policy. Существенные изменения будут анонсированы в интерфейсе Сервиса при следующем входе.

9. Контакты

• Email по вопросам персональных данных: COMPANY_EMAIL
• Юридический адрес: COMPANY_LEGAL_ADDRESS
• ИНН: COMPANY_INN
• ОГРН/ОГРНИП: COMPANY_OGRN