Политика конфиденциальности

Проект редакции от 8 октября 2026 года. Подготовлен для согласования; эта редакция ещё не вступила в силу.

1. Кто отвечает за данные

Сервис UnlimGPT предоставляется Unlim-FZ LLC, Объединённые Арабские Эмираты. В отношении данных аккаунта, связи с пользователями, безопасности и учёта услуг компания определяет цели обработки персональных данных в пределах применимого закона. Для вопросов о данных и обращений по этой политике используется hello@unlimgpt.com.

Политика распространяется на наш сайт, веб-чат и API. Условия использования отдельно регулируют доступ, оплату и правила использования. Если организация передаёт данные своих пользователей через API, роли сторон и обязательства могут уточняться отдельным договором обработки данных. Использование API само по себе не означает заключения такого договора или подтверждения соответствия специальным требованиям отрасли.

2. Какие данные обрабатываются

В зависимости от используемых функций мы обрабатываем:

• Данные аккаунта: имя, email, сведения о способах входа, настройках безопасности, сессиях, разрешённых приложениях и членстве в организации.
• Содержимое запросов: сообщения, история, инструкции, файлы и сведения, которые вы включаете в запрос. При использовании соответствующих функций сюда относятся изображения, документы, аудио и результаты инструментов.
• Результаты: ответы моделей, доступные сведения о рассуждении, результаты поиска и другие возвращённые материалы, а также сохранённые разговоры.
• Учёт услуг: тариф, баланс и движение кредитов, идентификаторы запросов и платежей, время, статус и объём использования. При оформлении платежа — необходимые расчётные сведения и информация о его подтверждении.
• Технические сведения: IP-адрес, сведения о браузере и устройстве, cookies, настройки языка и темы, безопасные данные о сбоях и событиях доступа.
• Обращения: сведения, которые вы добровольно отправляете в поддержку или в связи с правами на данные.

Вход через сторонний аккаунт передаёт нам разрешённые вами сведения, необходимые для входа, например имя, email и идентификатор аккаунта. Он не даёт нам общего доступа к вашим письмам или другим данным стороннего сервиса.

Не включайте в запросы пароли, API-ключи, платёжные секреты, избыточные персональные данные или сведения, обработку которых нельзя разрешить для выбранного способа использования. Для медицинских, финансовых, биометрических и иных чувствительных данных сначала необходимо проверить применимые требования и согласовать необходимые условия. За данные других лиц, которые вы передаёте, должны быть правовое основание и необходимые уведомления.

3. Для чего нужны данные

Мы обрабатываем данные, чтобы:

• создать аккаунт, подтвердить email, предоставить вход и выбранные способы безопасности;
• выполнить запрос, подключить выбранные инструменты и сохранить историю, когда применяется хранение;
• учитывать использование, применять тариф и лимиты, обрабатывать платежи и обращения по ним;
• предотвращать несанкционированный доступ, злоупотребления и нарушения безопасности;
• диагностировать технические сбои и поддерживать работоспособность Сервиса;
• отвечать на обращения, защищать законные права и выполнять применимые правовые обязанности.

Обучение моделей на вашем содержимом не включено в эти цели обработки UnlimGPT. Условия внешней обработки рассматриваются отдельно в следующем разделе; это положение не является гарантией отсутствия хранения или обучения у всех внешних сервисов.

Когда применимый закон требует согласия, мы должны получить его для соответствующей обработки; принятие условий не заменяет такое согласие. В иных допустимых случаях основанием являются исполнение договора, правовые обязанности и другие прямо разрешённые законом основания. Законный интерес применяется только там, где такое основание допускает действующее законодательство и соблюдены права человека. Отзыв согласия не отменяет законность обработки до отзыва или самостоятельные законные основания дальнейшей обработки.

4. Кому передаются данные

Для ответа на запрос его содержимое и необходимая история передаются внешним системам обработки AI. При выбранном поиске или инструменте передаются необходимые для него сведения. Маршрут обработки может меняться в зависимости от доступности и возможностей. Не отправляйте материал, для которого недопустима такая передача.

Другие категории получателей — инфраструктура хранения и доставки, сервисы входа и защиты от автоматизированных злоупотреблений, отправки email, технической диагностики и, при использовании оплаты, платёжные организации. В используемых функциях могут участвовать Google для входа и reCAPTCHA, Resend для служебных писем и Sentry для технической диагностики. Статус получателя как обработчика либо самостоятельного оператора определяется его функцией и применимым договором.

Доступ работников и уполномоченных подрядчиков ограничивается необходимостью исполнения обязанностей. Мы можем раскрыть необходимую информацию при законном требовании компетентного органа, для защиты прав или при передаче бизнеса с соблюдением применимых уведомлений и ограничений.

Практики хранения и использования данных внешними AI-сервисами зависят от действующих договоров и выбранных возможностей. Эта политика не обещает универсальный Zero Data Retention, отсутствие обучения у всех внешних обработчиков или обработку только в одной стране. Специальные гарантии действуют лишь при отдельном подтверждении для вашего способа использования.

5. Обработка в других странах

Компания находится в ОАЭ, а техническая обработка может происходить в других странах, где работают используемые системы и получатели. Законы о данных в этих странах могут отличаться от законов вашей страны.

Передача должна иметь предусмотренное применимым законом основание и необходимые меры защиты. Если ваша организация требует определённого региона, перечня обработчиков или специального механизма передачи, согласуйте это до отправки данных. Общая доступность Сервиса не означает согласованной локализации или соответствия всем режимам защиты данных.

6. Сохранение истории и API-запросов

Веб-чат сохраняет разговоры и результаты для продолжения работы. В Responses API сохранение ответа включено по умолчанию. Параметр store: false ограничивает сохранение ответа для последующего чтения по его идентификатору, но не означает отсутствия обработки или всех записей: сведения об использовании сохраняются, а запрос, связанный с разговором, может сохраняться в его истории.

При store: false и использовании Idempotency-Key результат может временно сохраняться для безопасного повтора без второй платной генерации — не дольше 24 часов с первого принятия запроса. Это отдельное окно повтора, а не общий срок хранения всех данных. Использование API не отменяет правила внешних систем обработки.

Для некоторых автоматических повторов также сохраняется зашифрованная запись результата с коротким окном повтора — две минуты, продлеваемым при фактическом повторе. После окончания окна запись закрывается для повтора, но может оставаться в архиве; отдельный срок хранения этого архива сейчас не установлен. Окончание окна повтора не означает полного стирания результата.

Содержимое сообщений, ответы, пароли и API-ключи не предназначены для технических журналов и трассировки; диагностика использует ограниченные сведения о работе Сервиса. Хранение беседы в продукте отличается от журналирования: отсутствие текста в журнале не означает отсутствия текста в истории.

7. Сроки хранения и архивирование

Сохранённая история остаётся в Сервисе, пока применяется её хранение. Автоматический срок стирания сохранённого содержимого сейчас не установлен. Данные аккаунта, учёта, безопасности и обращений могут требоваться после прекращения доступа для правовых обязанностей и урегулирования споров. Этот проект не устанавливает конкретного срока для таких категорий или резервных копий.

Архивирование беседы, сообщения или сохранённого ответа скрывает его из обычного доступа, но сохраняет запись и содержимое. Архивирование не является полным стиранием. Самостоятельное полное стирание аккаунта и всех связанных данных через интерфейс сейчас не предоставляется. Отзыв сессии или API-ключа закрывает доступ, но также не стирает историю.

Резервные копии и обязательные учётные записи рассматриваются отдельно; архивирование не переписывает существующие копии. При обращении о данных мы должны сообщить, какие действия выполнены, какие сведения продолжают храниться, на каком основании и какие требования ещё не исполнены. Техническое отсутствие операции стирания не отменяет права, предоставленные законом.

8. Ваши права и обращения

В зависимости от применимого закона вы можете запросить сведения об обработке и доступ к данным, исправление, копию или переносимость, стирание, ограничение обработки, возражение против неё либо отзыв согласия. Объём права и исключения зависят от закона, характера данных и обязанностей их сохранять. Можно обратиться к компетентному органу по защите данных или иному уполномоченному органу.

Отправьте обращение на hello@unlimgpt.com, по возможности с email аккаунта, и опишите требование. Для защиты данных мы можем проверить личность и, если вы действуете за другого человека или организацию, полномочия. Не отправляйте пароль, API-ключ или документы личности до безопасного согласования необходимости и способа передачи.

Мы рассматриваем обращение в сроки, обязательные по применимому закону, и сообщаем об основаниях отказа или ограничениях, если они возникают. Этот проект не обещает немедленного стирания или фиксированного SLA, который не установлен для Сервиса. Запрос к данным, переданным вашей организацией, может потребовать взаимодействия с её уполномоченным представителем.

9. Cookies и хранение в браузере

Cookies и аналогичные механизмы используются для входа и безопасности, выбора языка, темы и состояния интерфейса. Локальное хранение может сохранять уровень рассуждения, выбор инструментов, глубину поиска, поисковые домены и другие предпочтения. Черновик гостевого запроса вместе с выбранной моделью и настройками может временно сохраняться в sessionStorage вашей вкладки для переноса после регистрации; он не отправляется на генерацию до авторизованного действия.

При работе reCAPTCHA сторонняя защита может обрабатывать технические данные и использовать собственные механизмы хранения. Её применение связано с политикой Google и условиями Google. Не все сторонние механизмы можно считать необходимыми исключительно потому, что они связаны с безопасностью: требуемое законом согласие должно учитываться отдельно.

В настройках браузера можно ограничить или удалить cookies и локальные данные. Это может завершить вход, сбросить предпочтения или помешать защищённым операциям. Временный черновик и локальная настройка не являются публичной публикацией, но могут быть доступны людям с доступом к вашему устройству. Эта политика не заменяет отдельного согласия на необязательные cookies, если такое согласие требуется.

10. Безопасность

Мы применяем меры контроля доступа, разделения данных аккаунтов, защиты соединений и ограничения диагностических сведений. Ни один способ передачи или хранения не гарантирует абсолютную безопасность. Выбирайте доступные защитные способы входа и храните свои средства доступа в тайне.

Если ключ или пароль раскрыт, отзовите либо смените его и сообщите нам, не повторяя раскрытое значение. При инциденте уведомления пользователям и органам направляются в случаях и сроки, предусмотренные применимым законом. Не отправляйте чувствительное содержимое в обычное письмо для доказательства инцидента.

11. Дети

Сервис предназначен для лиц от 18 лет. Если вы считаете, что ребёнок предоставил данные без необходимого основания, сообщите нам. Мы рассмотрим обстоятельства, ограничим неправомерную обработку и определим необходимые действия по применимому закону; это не является обещанием технического мгновенного стирания.

12. Сторонние ссылки и публичные действия

Открытие внешней ссылки, инструмента или другого сервиса может привести к обработке данных этим сервисом по его собственной политике. Отправка или публикация результата за пределами UnlimGPT по вашему выбору не делает стороннюю платформу частью этой политики. Проверяйте материал перед распространением и учитывайте персональные данные других людей.

13. Изменения и контакты

Мы публикуем актуальную редакцию с датой и уведомляем о существенных изменениях, когда этого требует закон или изменение затрагивает действующие договорённости. Новое согласие запрашивается там, где оно необходимо; само использование сайта не заменяет его.

Unlim-FZ LLC, Объединённые Арабские Эмираты. Вопросы о данных и безопасности: hello@unlimgpt.com. Русская и английская версии предназначены для одинакового содержания; о расхождениях можно сообщить по этому адресу.