1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые PromptHub (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).

Используя сайт prompt-hub.site, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с условиями, пожалуйста, не используйте сайт.

2. Основные понятия

• Персональные данные (ПДн): Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных: Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
• Оператор: PromptHub — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
• Субъект персональных данных: Физическое лицо, которому принадлежат персональные данные, обрабатываемые Оператором.

3. Оператор персональных данных

Оператором персональных данных является PromptHub, осуществляющий обработку персональных данных пользователей сайта prompt-hub.site.

4. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

5. Цели обработки персональных данных

• Идентификация пользователя и предоставление доступа к личному кабинету
• Публикация промптов и управление контентом
• Персонализация пользовательского опыта и рекомендаций
• Аналитика поведения пользователей для улучшения качества сервиса
• Защита от мошенничества и накрутки метрик (антифрод)
• Обеспечение связи с пользователями по вопросам работы сервиса

6. Правовые основания обработки

• Согласие субъекта персональных данных (ст. 9 ФЗ-152)
• Исполнение соглашения об использовании сервиса (ст. 6 ФЗ-152)
• Осуществление прав и законных интересов Оператора (ст. 10 ФЗ-152)

7. Способы обработки персональных данных

Оператор осуществляет обработку персональных данных следующими способами:

• Автоматизированная обработка с использованием средств вычислительной техники
• Хранение данных в защищенной базе данных SQLite/PostgreSQL
• Хэширование идентификационных данных (IP, User Agent) с использованием SHA-256
• Передача данных по защищенному протоколу HTTPS

8. Меры по защите персональных данных

• Использование защищенных cookie (secure cookies) в производственной среде
• Хэширование IP-адресов и User Agent с использованием криптографического алгоритма SHA-256
• Защита сессий через JWT токены с секретными ключами
• Система антифрода для предотвращения несанкционированного доступа
• Ограничение доступа к персональным данным только авторизованным сотрудникам

9. Использование cookies и аналитики

Сайт использует технологию cookies для обеспечения функциональности и улучшения пользовательского опыта:

Аналитические инструменты:

• Яндекс.Метрика: Сбор обезличенной статистики посещений, анализ поведения пользователей для улучшения качества сервиса. Можно отключить в настройках cookies.

10. Права субъектов персональных данных

• Получать информацию о наличии и содержании своих персональных данных
• Требовать уточнения, обновления или удаления своих персональных данных
• Отзывать согласие на обработку персональных данных
• Получать копию своих персональных данных
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных
• Защищать свои права и законные интересы в судебном порядке

Для реализации своих прав направьте запрос на адрес: privacy@prompt-hub.site

11. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся в течение следующих сроков:

• Данные авторизации — до удаления учетной записи пользователем
• Технические данные (хэши) — 12 месяцев с момента последней активности
• Данные взаимодействий (просмотры, лайки) — до удаления учетной записи или по запросу пользователя

12. Изменение Политики конфиденциальности

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений дата последнего обновления указывается в начале документа. Новая редакция Политики вступает в силу с момента ее размещения на сайте.