Политика обработки персональных данных
Какие данные нужны Glark, для чего они используются и как управлять ими.
1. Оператор и область действия
Оператор сервиса Glark — самозанятый, указанный на странице «Реквизиты продавца». По вопросам обработки данных обращайтесь glark.space@gmail.com. Политика распространяется на сайт glark.space, аккаунт и функции сервиса.
2. Обрабатываемые данные
При регистрации и работе обрабатываются email, идентификатор аккаунта, данные входа и сеанса, настройки и тариф, обращения в поддержку, сообщения, загруженные файлы, созданные материалы и история действий в сервисе. Для безопасности обрабатываются IP-адрес, время запроса, сведения о браузере и события защиты от злоупотреблений. При оплате Glark получает статус, идентификатор и сумму платежа; данные карты вводятся у платёжного провайдера, а не в Glark.
3. Цели и основания
Данные необходимы для регистрации, предоставления функций, хранения материалов, выполнения запросов к AI, применения лимитов, оплаты, поддержки, обеспечения безопасности и выполнения требований закона. В зависимости от цели основанием служат исполнение договора, обязанность по закону или отдельное согласие там, где оно необходимо. Не загружайте чужие персональные данные без законного основания.
4. Поставщики и передача
Авторизация работает через Better Auth на сервере Glark; аккаунты и чаты хранятся в PostgreSQL, файлы — в Object Storage Cloud.ru. Supabase в действующей инфраструктуре не используется. Google обрабатывает данные при выборе входа через Google, Resend доставляет сервисные письма, Cloudflare Turnstile защищает вход от ботов. Для AI-запросов содержание сообщения и выбранных вложений может передаваться OpenRouter и поставщику выбранной модели. При включённой оплате сведения о платеже обрабатывает ЮKassa.
При подключённом счётчике и вашем выборе «Принять» Яндекс Метрика получает технические сведения о посещениях публичных страниц: IP-адрес, браузер, устройство, время, адрес страницы без параметров и псевдонимный идентификатор браузера. Чаты, содержимое файлов, страницы аккаунта, авторизации и админки не отправляются в Метрику. Подробнее — в политике cookies. Не передавайте моделям информацию, которую нельзя раскрывать поставщикам. Использование зарубежных поставщиков требует отдельной правовой оценки перед публичной работой с данными граждан РФ.
5. Хранение и защита
Доступ к данным ограничен аккаунтом пользователя и необходимыми техническими правами, передача идёт по защищённому соединению. Чаты и файлы хранятся до удаления пользователем или аккаунта, если иной срок не требуется законом. После запроса на удаление аккаунта доступ блокируется, а окончательное удаление запланировано после 30-дневного периода восстановления. Платёжные и учётные сведения могут храниться дольше в силу закона. Внешние поставщики применяют также собственные сроки хранения.
6. Права пользователя
В аккаунте можно удалять чаты и файлы, а также запросить удаление аккаунта. Можно обратиться к оператору за сведениями об обработке, исправлением неточностей, отзывом согласия или иным требованием по закону. Для защиты аккаунта может потребоваться подтверждение личности.
7. Изменения
Новая редакция публикуется на этой странице с датой обновления. О существенных изменениях пользователи уведомляются доступным способом.