Политика конфиденциальности

Эта политика объясняет, какие данные обрабатываются в CRE8OR, зачем они нужны, кому передаются и как запросить их удаление. Она относится к cre8or.studio, мини-приложению CRE8OR в Telegram и веб-приложению, установленному с сайта.

Контакт по вопросам данных: https://t.me/cre8or_support.

Для входа CRE8OR получает от Telegram идентификатор аккаунта, доступные имя и username, а также предоставленную Telegram фотографию профиля. Сервис сохраняет настройки аккаунта, сведения об авторизации, дату и версию подтверждённых документов.

При использовании функций обрабатываются ваши запросы, ответы моделей, выбранные модели и параметры, загруженные файлы и извлечённое из них содержимое, а также созданные изображения, видео и аудио. В обычном режиме эти материалы связаны с историей аккаунта.

Для проверки доступа и расчётов сохраняются тариф, оплаченные периоды, лимиты, расход энергии, операции и сведения о платежах. В платёжных записях могут присутствовать сумма, валюта, номер и статус заказа, идентификатор платежа, даты начислений и возвратов. Для Stars сохраняются также идентификатор Telegram-плательщика, идентификатор операции и данные расчёта цены.

При соединении с сервером обрабатываются технические сведения: IP-адрес и параметры HTTP-запроса, сведения о сессии, время обращения и ошибки. При обращении в поддержку обрабатываются сведения, которые вы сами сообщаете.

Не передавайте пароли, API-ключи, полные банковские реквизиты и лишние персональные данные. Чужие персональные и конфиденциальные материалы следует загружать только при наличии законного основания для их обработки и передачи задействованным поставщикам.

Данные используются для следующих задач:

• вход и защита аккаунта: идентификаторы Telegram, сессии и технические сведения;
• выполнение вашего запроса: текст, необходимые части истории, выбранные настройки и материалы;
• сохранение истории и выдача результатов: сообщения, файлы, результаты и сведения о задачах;
• предоставление оплаченного доступа и учёт расходов: тариф, лимиты, операции и платёжные сведения;
• исправление ошибок и защита от злоупотреблений: технические события и диагностические записи;
• оценка работы сервиса: внутренняя статистика входов, активности, использования моделей, результатов и расхода;
• ответ на обращение: сведения из переписки с поддержкой.

Обработка, необходимая для предоставления заказанной функции, связана с заключением и исполнением условий использования. Для иных целей требуется самостоятельное применимое основание; когда таким основанием служит согласие, оно оформляется отдельно. Ознакомление с этой политикой не означает согласия на любые действия с данными.

Пользовательские материалы не публикуются CRE8OR и не используются им в рекламе на основании одного лишь использования сервиса. В текущей интеграции нет функции обучения собственной модели CRE8OR на вашей переписке. Это не обещание об условиях всех внешних поставщиков.

Для выполнения AI-запросов CRE8OR привлекает технологических партнёров, обеспечивающих доступ к моделям, и поставщиков этих моделей. Им передаются текст запроса, необходимые части истории, параметры и, в зависимости от функции, вложения или извлечённое содержимое. В отдельных сценариях поставщик получает ограниченную служебную ссылку на нужный файл.

Офисные документы разбираются средствами сервиса; полученное содержимое используется моделью для ответа. Расчёты по поддерживаемым таблицам выполняются отдельным инструментом. Изображения и PDF могут передаваться модели в исходном поддерживаемом формате. Такая обработка не означает, что материал остаётся только внутри CRE8OR.

Поиск в текстовом разделе по умолчанию выключен. На платном тарифе вы можете включить его; выбор сохраняется в аккаунте. Модель определяет, требуется ли поиск в конкретном ответе. Если требуется, поисковые формулировки направляются через наш поисковый сервис внешним поисковым системам. Для чтения источников сервер обращается к соответствующим сайтам. Формулировки поиска могут содержать сведения из вашего задания. Найденные фрагменты и прочитанные материалы передаются модели для подготовки ответа.

Внешний сайт получает технический запрос на чтение страницы с инфраструктуры сервиса, а не доступ к вашему аккаунту CRE8OR. Не включайте в задание поиска сведения, которые нельзя передавать поисковой системе.

У внешних поставщиков действуют собственные условия обработки данных. CRE8OR не может подтвердить единый срок хранения или одинаковые правила обучения для всех таких поставщиков. Удаление материалов в CRE8OR само по себе не подтверждает удаление копий у внешнего получателя. Уточнить, какие получатели задействованы при обработке вашего запроса, можно через поддержку CRE8OR.

Telegram используется для входа, работы Mini App, платежей Stars и обращений в Telegram-поддержку.

Разовые платежи на сайте обрабатывает платёжный партнёр. Для создания платежа CRE8OR передаёт ему номер и описание заказа, сумму, валюту и внутренний идентификатор аккаунта. Для оплаты открывается защищённая страница платёжного сервиса. Уточнить получателя платёжных данных можно через поддержку CRE8OR. CRE8OR не получает номер карты, CVC и банковские коды. При оплате Stars платёжные сведения и идентификатор плательщика обрабатывает Telegram. Автосписания в CRE8OR не подключаются.

Серверная инфраструктура обеспечивает работу приложения, базы и приватных файлов. Для восстановления после сбоя создаются зашифрованные резервные копии базы и файлов в облачном хранилище в регионе ЕС. Это отдельное хранение, не доступная другим пользователям история.

Для загрузки шрифтов интерфейс использует внешний сервис доставки. При этом браузер обращается к его серверам и передаёт необходимые для сетевого соединения технические сведения.

Диктовка включается вами через микрофон и выполняется средствами браузера или устройства. В зависимости от браузера звук может передаваться его сервису распознавания речи. Текущая серверная функция CRE8OR для загрузки аудио на распознавание отключена. Распознанный и отправленный вами текст далее обрабатывается как обычный запрос.

Получатели и их инфраструктура могут находиться в других странах. Использование сервиса не отменяет требований, которые применимы к конкретной передаче данных.

В обычном режиме CRE8OR сохраняет переписку, результаты и необходимые вложения, чтобы вы могли вернуться к ним. Ошибка генерации не обязательно удаляет запрос: в истории могут остаться вопрос, частичный ответ и сообщение об ошибке.

Для аватара сервер получает предоставленную Telegram фотографию и сохраняет уменьшенную приватную копию. При новой успешной авторизации копия обновляется или удаляется, если Telegram больше не предоставляет фото. При неудачной загрузке используются инициалы. Изменение фотографии в Telegram без повторной авторизации не приводит к мгновенному обновлению в CRE8OR. Фотография не используется CRE8OR для распознавания лица при входе.

В инкогнито новые текстовые сообщения не записываются в обычную историю CRE8OR, а сохранённая история не подгружается в такой диалог. После выхода из диалога или перезагрузки страницы такую переписку нельзя восстановить; ранее сохранённые чаты не удаляются. Инкогнито не отключает AI-поставщиков, техническую обработку, диагностику, учёт использования и возможное сохранение сведений об источниках поиска. Это не полная анонимность. Для генерации изображений, видео и озвучки режим выключается. Закрытие страницы не отменяет запущенный запрос и его стоимость.

Для входа используется защищённый сессионный cookie __Host-cre8or_sid. Он недоступен JavaScript страницы и передаётся по HTTPS. Обычный сайт использует SameSite=Lax. Для Mini App применяется отдельная политика SameSite=None и Partitioned, позволяющая работать во встроенном окне Telegram. Сессия продлевается при активности; срок cookie — до 30 дней.

В браузере сохраняются настройки темы, отметка о прочтении уведомления о cookies и скрытии предложения установить веб-приложение. При переходе по реферальной ссылке может временно сохраняться код приглашения. Очистка данных сайта удаляет эти настройки и сессию, но не серверную историю и не аккаунт.

Сервис не подключает рекламные или сторонние аналитические cookies. При этом CRE8OR собирает собственную серверную статистику использования. Она содержит даты и типы событий, модель, статус операции, объём результатов и расход энергии. Вместо прямого идентификатора аккаунта применяется стабильный технический код. Тексты запросов и содержимое документов в этот поток статистики не включаются. Такой код позволяет сопоставлять события одного аккаунта, поэтому статистика не называется полностью анонимной.

Диагностические записи хранятся отдельно от статистики. Они могут содержать идентификатор аккаунта или задачи, описание и контекст ошибки, включая фрагменты обрабатываемого содержимого. Удаление известных секретов из ошибки не гарантирует, что любой диагностический текст полностью обезличен.

Часовой пояс устройства используется для отображения времени. Выбор инструкции установки приложения выполняется браузером и не требует доступа к списку ваших установленных приложений.

Обычные диалоги FREE и связанные с ними материалы очищаются после семи дней без обновления диалога. Если вы включили автоочистку, обычные диалоги очищаются после 30 дней без обновления; для FREE применяется более короткий срок. Без этих правил история сохраняется до удаления вами или удаления аккаунта. Очистка выполняется фоново.

Удаление диалога запускает удаление его записей и связанных файлов из рабочего хранилища. Если файл ещё используется другим вашим сохранённым материалом, он не удаляется до исчезновения этой связи. История оплат и все сведения об использовании не удаляются одним удалением диалога.

При запросе удаления аккаунта доступ прекращается и начинается 30-дневный период восстановления. Успешный вход до его окончания отменяет запрос. После периода восстановления связанные рабочие записи и приватные файлы удаляются фоново; при сбое очистка повторяется.

Записи о денежных платежах и возвратах могут сохраняться отдельно для учёта и разрешения споров. У платёжных записей удаляется ссылка на удалённый аккаунт; отдельные платёжные идентификаторы, в том числе Telegram-плательщика при оплате Stars, могут оставаться в финансовых записях.

Правила семи и 30 дней не являются сроком удаления всех резервных копий, журналов, внутренней статистики или данных внешних поставщиков. Резервные копии предназначены для восстановления и могут содержать более раннее состояние базы и файлов. Удаление в рабочей системе не означает одновременного удаления во всех копиях. Для запроса, относящегося к таким данным, обратитесь в поддержку: https://t.me/cre8or_support. Конкретный состав, основание дальнейшего хранения и применимый срок рассматриваются по соответствующему запросу; бессрочное хранение всех данных из этого положения не следует.

Ранее созданные и сохранённые материалы отключённых функций также могут оставаться в архивных пользовательских данных. Это не означает, что соответствующая функция по-прежнему доступна. Вопросы их удаления можно направлять в поддержку.

CRE8OR использует HTTPS, проверку авторизации и принадлежности приватных файлов, ограничение доступа и серверные меры защиты. Техническое обслуживание и расследование ошибок могут требовать административного доступа. Обещания абсолютной защиты или полного отсутствия доступа человека к данным сервис не даёт.

Вы можете запросить сведения о своих данных, их исправление, удаление или прекращение определённой обработки, а также отозвать отдельное согласие, если обработка выполняется на его основании. Напишите в https://t.me/cre8or_support и укажите аккаунт и суть требования. Для защиты чужих данных может потребоваться подтверждение принадлежности аккаунта, но не пароль Telegram или код входа.

Запрос об удалении или прекращении обработки по предусмотренному законом основанию рассматривается отдельно от функции восстановления аккаунта. 30-дневный период восстановления не отменяет обязательных сроков и прав. Отзыв согласия не делает незаконной ранее правомерную обработку и не отменяет самостоятельные законные основания ограниченного хранения, если они применимы.

Новая редакция политики публикуется с датой. Изменение текста не считается согласием на неограниченное расширение целей обработки. Если для новой цели требуется отдельное согласие, оно должно быть получено отдельно.