Политика конфиденциальности
Редакция от 13 августа 2026 года. Действует с даты публикации.
1. Общие положения
1.1. Настоящая политика определяет порядок обработки персональных данных пользователей сервиса Banshee (далее — Сервис) и является неотъемлемой частью условий использования.
1.2. Владелец персональных данных: Швець Антон, физическое лицо, Вьетнам. Полный почтовый адрес предоставляется по письменному запросу.
1.3. Адрес для обращений по вопросам обработки данных: support@banshee.quest.
1.4. Обработка персональных данных осуществляется в соответствии с Законом Вьетнама «О защите персональных данных».
1.5. Обращения по вопросам обработки персональных данных рассматривает Оператор.
1.6. Персональные данные не продаются и не передаются в рекламных целях. Реклама в Сервисе не размещается.
2. Обрабатываемые данные и основания обработки
2.1. Данные аккаунта
Адрес электронной почты, пароль в виде необратимого хеша, выбранный язык интерфейса, отметка о подтверждении адреса электронной почты, дата регистрации, отметки о согласии с условиями использования и настоящей политикой, уровень подписки и дата её начала.
Основание — исполнение договора с пользователем.
2.2. Пользовательское содержимое
Тексты действий пользователя, персонажи, миры и их правила, хроника, память кампаний, изображения сцен и портретов, настройки кампаний.
Основание — исполнение договора.
2.3. Технические записи
Сведения об обращениях к языковым моделям: тип генерации, стоимость, статус, время запроса, сведения об ошибках. Текст запроса, направленного модели, сохраняется в составе такой записи.
Основание — исполнение договора в части учёта лимитов подписки и защита законных интересов Оператора в части выявления сбоев и предотвращения злоупотреблений.
2.4. Данные о платежах
От продавца Оператор получает и хранит: факт платежа, его дату и сумму, идентификатор подписки на стороне продавца, дату следующего списания, последние четыре цифры и тип платёжной карты.
Номер платёжной карты, срок её действия и код CVC Оператору не передаются. Указанные данные вводятся на стороне продавца и обрабатываются им в соответствии со стандартом PCI DSS.
Основание — исполнение договора и исполнение обязанности, предусмотренной законом, в части хранения сведений о расчётах.
2.5. Защита от автоматизированных обращений
При входе и регистрации используется сервис Google reCAPTCHA. Google получает IP-адрес пользователя, сведения о браузере и о взаимодействии с формой, а также размещает собственные файлы cookie.
Основание — законный интерес Оператора в защите учётных записей от несанкционированного доступа.
2.6. Служебные сообщения
Адрес электронной почты и содержание служебных сообщений: код подтверждения, восстановление пароля, уведомление о предстоящем списании, уведомления о существенных изменениях условий.
Основание — исполнение договора. Рассылки рекламного характера не осуществляются.
2.7. Уведомления в браузере
При включении уведомлений браузер предоставляет Оператору адрес подписки на push-уведомления.
Основание — согласие пользователя. Согласие отзывается отключением уведомлений в браузере.
2.8. Данные в браузере пользователя
Сервис не размещает собственных файлов cookie. В локальном хранилище браузера (localStorage) сохраняются токен сессии, выбранный язык и параметры отображения. Эти данные хранятся на устройстве пользователя и удаляются вместе с данными сайта.
Файлы cookie размещаются сервисом reCAPTCHA (пункт 2.5) и, на странице оплаты, продавцом. Аналитические и рекламные средства не используются.
3. Цели обработки
3.1. Персональные данные обрабатываются исключительно в следующих целях: предоставление доступа к Сервису и его работа, аутентификация пользователя, сохранение и воспроизведение пользовательского содержимого, учёт лимитов подписки, проведение расчётов, направление служебных сообщений, выявление сбоев и предотвращение злоупотреблений.
3.2. Пользовательское содержимое не используется для обучения языковых моделей — ни Оператором, ни поставщиками моделей.
4. Получатели данных
4.1. Поставщики языковых моделей. Текст действия пользователя, состояние сцены и относящиеся к ней фрагменты памяти передаются в OpenRouter и через него — поставщикам используемых моделей: Anthropic, OpenAI, Google. Передача необходима для работы Сервиса. Условиями использования программных интерфейсов указанных поставщиков предусмотрен запрет использования запросов для обучения моделей.
4.2. Продавец — при оплате подписки передаются адрес электронной почты, страна и сумма платежа. Продавец обрабатывает данные как самостоятельный владелец персональных данных в соответствии со своей политикой конфиденциальности.
4.3. Google — при прохождении проверки, предусмотренной пунктом 2.5.
4.4. Purelymail (США) — при отправке служебных сообщений.
4.5. Fornex (дата-центр в Нидерландах) — размещение приложения и базы данных.
4.6. Иным лицам данные не передаются. Раскрытие данных возможно только по законному требованию уполномоченного государственного органа.
4.7. С лицами, обрабатывающими данные по поручению Оператора, заключены договоры об обработке данных.
5. Трансграничная передача
5.1. Часть получателей, указанных в разделе 4, находится за пределами Вьетнама: в США, Эстонии и Нидерландах.
5.2. Передача данных иностранным получателям осуществляется при условии обеспечения ими надлежащего уровня защиты персональных данных, предусмотренного заключёнными с ними договорами. Копия применимых условий предоставляется по письменному запросу.
6. Сроки хранения
6.1. Данные аккаунта и пользовательское содержимое — в течение срока существования аккаунта. При удалении аккаунта данные удаляются; в резервных копиях они сохраняются до 30 дней.
6.2. Технические записи об обращениях к языковым моделям — до 12 месяцев.
6.3. Сведения о платежах — три года, в соответствии с требованиями законодательства о хранении документов о расчётах. Указанные сведения не подлежат удалению по требованию пользователя до истечения этого срока.
6.4. Переписка со службой поддержки — 12 месяцев с даты завершения обращения.
6.5. Сведения о прекращении доступа за нарушение правил использования (адрес электронной почты в виде хеша и основание) — три года. Хранение необходимо для предотвращения повторной регистрации.
7. Права пользователя
7.1. Пользователь вправе:
- получить сведения об обрабатываемых данных и их копию в машиночитаемом формате;
- потребовать исправления неточных данных;
- удалить аккаунт вместе с пользовательским содержимым средствами Сервиса;
- потребовать ограничения обработки или возразить против обработки, осуществляемой на основании законного интереса;
- отозвать ранее данное согласие; отзыв не влияет на правомерность обработки, осуществлённой до отзыва;
- обратиться с жалобой к Уполномоченному Верховной Рады Украины по правам человека.
7.2. Обращения, за исключением действий, доступных в интерфейсе Сервиса, направляются на адрес support@banshee.quest с адреса электронной почты, указанного при регистрации. Срок рассмотрения — 30 дней. Плата за рассмотрение обращений не взимается.
7.3. Отзыв данных из уже направленного запроса к языковой модели технически невозможен. Запись Оператора о таком запросе удаляется вместе с аккаунтом.
8. Автоматизированное принятие решений
8.1. Решения, порождающие юридические последствия для пользователя, автоматизированно не принимаются. Профилирование не осуществляется.
8.2. Ограничение доступа при исчерпании лимита подписки представляет собой арифметическое сравнение стоимости обращений за расчётный период с объёмом лимита и снимается автоматически по истечении периода.
8.3. Решение о прекращении доступа за нарушение правил использования принимается Оператором и может быть обжаловано в порядке, предусмотренном условиями использования.
9. Безопасность
9.1. Оператор применяет следующие меры защиты: шифрование соединения (TLS), хранение паролей в виде необратимых хешей, ограничение доступа к базе данных, доступ к серверам по криптографическим ключам, шифрование резервных копий.
9.2. Указанные меры не исключают риск несанкционированного доступа полностью.
9.3. О нарушении безопасности персональных данных Оператор уведомляет уполномоченный орган в течение 72 часов с момента, когда ему стало известно о нарушении, а пользователя — без неоправданной задержки, если нарушение влечёт высокий риск для его прав.
10. Данные несовершеннолетних
10.1. Сервис предназначен для лиц, достигших 18 лет, и не предполагает сбора данных несовершеннолетних.
10.2. При выявлении аккаунта, зарегистрированного несовершеннолетним, аккаунт и его содержимое удаляются, а денежные средства за неистёкший оплаченный период возвращаются. Родитель или законный представитель вправе потребовать этого письмом на адрес поддержки.
11. Изменение политики
11.1. Действующая редакция настоящей политики размещается на настоящей странице с указанием даты.
11.2. О существенных изменениях, в том числе о появлении новых получателей данных, новых целей обработки или новых сроков хранения, Оператор уведомляет пользователей по электронной почте и в интерфейсе Сервиса не позднее чем за 30 дней до вступления изменений в силу.
12. Реквизиты
Оператор: Швец Антон, физическое лицо, Вьетнам.
Электронная почта: support@banshee.quest.
Смежные документы: условия использования, политика возврата.