Политика обработки
персональных данных

Редакция от 01.06.2026 г.  |  г. Минск, Республика Беларусь

Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и описывает, каким образом Частное предприятие «Поридж» (далее — «Оператор», «мы»), УНП 192768211, осуществляет сбор, хранение, использование и передачу персональных данных пользователей Сервиса Digit-OS.

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших данных в описанном порядке.

1. Категории собираемых данных и цели обработки

Категория данных	Конкретный состав	Цель обработки	Срок хранения
Данные учётной записи	Адрес электронной почты, номер мобильного телефона	Регистрация, авторизация, восстановление доступа, идентификация пользователя	До удаления аккаунта + 30 дней
Данные биллинга	Баланс Нейронов, история пополнений, идентификатор транзакции	Учёт оплаченных услуг, разрешение споров	3 года с даты транзакции
Технические данные	IP-адрес, тип и версия браузера, идентификатор устройства, метки времени сессий	Обеспечение безопасности, предотвращение мошенничества, техническая диагностика	90 дней
История чатов	Текстовые запросы (промпты) и ответы нейросетей в рамках сессий пользователя	Отображение истории переписки в личном кабинете пользователя	До удаления аккаунта или отзыва согласия
Файлы cookie	Технические cookie сессии, аналитические cookie (при наличии согласия)	Поддержание сессии авторизации, улучшение работы Сервиса	Сессионные — до закрытия браузера; постоянные — до 12 месяцев

2. Правовые основания обработки

• Исполнение договора — обработка данных учётной записи и биллинга осуществляется на основании заключённого Публичного договора (оферты).
• Согласие субъекта — обработка истории чатов, аналитических cookie, а также трансграничная передача данных в США осуществляется исключительно на основании явного согласия, полученного при регистрации.
• Законный интерес — обработка технических данных для обеспечения информационной безопасности.
• Требование законодательства — хранение данных биллинга в соответствии с требованиями бухгалтерского и налогового учёта Республики Беларусь.

3. Трансграничная передача данных

Перечень Сторонних провайдеров, которым могут передаваться данные:

• OpenAI, L.L.C. — США. Политика конфиденциальности: openai.com/privacy
• Anthropic, PBC — США. Политика конфиденциальности: anthropic.com/privacy
• Google LLC — США. Политика конфиденциальности: policies.google.com/privacy

Обработка переданных данных регулируется политиками конфиденциальности указанных организаций. Оператор рекомендует ознакомиться с ними перед использованием Сервиса.

Серверная инфраструктура Оператора размещена в Республике Беларусь (фронтенд-сервер) и в Нидерландах (технический шлюз). Нидерланды включены в перечень государств, обеспечивающих надлежащий уровень защиты персональных данных.

4. Файлы cookie

Сервис использует следующие категории файлов cookie:

• Технические (обязательные) — необходимы для работы Сервиса: поддержание сессии авторизации, запоминание языковых настроек. Отключить невозможно без потери функциональности.
• Аналитические — используются для анализа посещаемости и улучшения Сервиса (при наличии вашего согласия через cookie-баннер).

При первом посещении Сервиса отображается уведомление о cookie. Вы можете принять все категории или ограничиться обязательными. Выбор сохраняется на 12 месяцев.

5. Передача данных третьим лицам

5.1. Оператор не продаёт персональные данные пользователей рекламным сетям и иным коммерческим организациям.

5.2. Передача данных возможна исключительно в следующих случаях:

• Сторонним провайдерам нейросетей — в объёме, необходимом для обработки Запроса (при наличии согласия пользователя).
• Платёжным системам и банкам-эквайерам — в объёме, необходимом для проведения платежа.
• Государственным органам Республики Беларусь — в случаях, прямо предусмотренных законодательством, по официальному запросу.

6. Ваши права как субъекта персональных данных

В соответствии с Законом № 99-З вы имеете следующие права:

• Право на получение информации — вы вправе узнать, какие ваши данные обрабатываются Оператором.
• Право на отзыв согласия — вы вправе в любой момент отозвать согласие на обработку персональных данных. Отзыв не влияет на законность обработки, осуществлённой до его получения.
• Право на удаление — после отзыва согласия Оператор обязан в течение 15 (пятнадцати) календарных дней прекратить обработку и удалить ваши данные либо заблокировать их.
• Право на ежегодный отчёт — один раз в календарный год вы вправе бесплатно получить отчёт о том, какие ваши персональные данные и каким третьим лицам передавались в течение предшествующих 12 месяцев. Срок предоставления отчёта — 15 (пятнадцать) календарных дней с момента обращения.
• Право на исправление — вы вправе потребовать исправления неточных или неполных данных.

Для реализации любого из перечисленных прав направьте письменное обращение на электронную почту Оператора: pavel.akhremchuk@gmail.com. В обращении укажите: ФИО, адрес электронной почты учётной записи и суть запроса.

7. Меры по защите данных

Оператор принимает следующие организационные и технические меры защиты персональных данных:

• Передача данных между пользователем и серверами Оператора осуществляется по защищённому протоколу HTTPS (TLS).
• Доступ к базам данных ограничен и предоставляется только авторизованному персоналу.
• Пароли пользователей хранятся в хэшированном виде и не могут быть восстановлены в открытом виде.
• Регулярное резервное копирование данных.

8. Изменение настоящей Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте. При существенных изменениях, затрагивающих права пользователей, Оператор уведомит об этом по адресу электронной почты, указанному при регистрации.