Политика конфиденциальности

Эта политика объясняет, как ToCard собирает, обрабатывает, хранит и защищает данные при использовании аккаунта, генерации и экспорта.

1. Какие данные мы собираем

• Данные аккаунта: e-mail и зашифрованный хэш пароля.
• Данные контента: исходный URL/тема и сгенерированные карточки, которые вы сохраняете.
• Операционные данные: метаданные запросов, логи ошибок и сигналы антиабуза.

2. Как мы используем данные

• Аутентификация пользователей и защита сессий.
• Генерация и хранение карточек знаний по вашему запросу.
• Поддержка качества сервиса, отладка, мониторинг безопасности и защита от злоупотреблений.

3. Обработка ИИ

• Запросы на генерацию обрабатываются поставщиками моделей, настроенными на сервере.
• Пользователь не выбирает модель напрямую; маршрутизация выполняется на сервере.
• Мы передаем только данные, необходимые для генерации.

4. Срок хранения и удаление

• Сохраненные карточки хранятся до удаления пользователем или закрытия аккаунта.
• Операционные логи хранятся ограниченный срок для безопасности и надежности.
• Вы можете запросить удаление данных, связанных с аккаунтом, через поддержку.

5. Меры безопасности

• Пароли хранятся в виде необратимого хэша.
• Сессионные cookie имеют флаг HttpOnly и ограниченный scope.
• В продакшене применяются контроль доступа и мониторинг безопасности.

6. Ваши права

• Доступ, обновление и удаление данных аккаунта.
• Запрос информации о обработке данных.
• Обращение по региональным юридическим правам через канал конфиденциальности.