Политика конфиденциальности

Оператор и разработчик сервиса. LaunchKitAI («Сервис») — платформа автоматизации запуска и продвижения продуктов с использованием генеративных моделей искусственного интеллекта.

Контактный адрес privacy@launchkit.app. Оператор определяет цели и способы обработки персональных данных, отвечает за их законность и обеспечивает защиту на всех этапах.

Сервис ориентирован на аудиторию старше 16 лет. Регистрация лицами младше 16 лет не допускается — оферта требует согласия в соответствии со ст. 13.1 Федерального закона № 152-ФЗ.

Данные учётной записи: имя, адрес электронной почты, пароль (в виде хеша), идентификатор учётной записи, предпочтения интерфейса.

Данные, которые вы вводите в сервис: URL и описание продукта, целевая аудитория, бюджет, планы запуска, тексты материалов, контент для публикации — всё, что вы передаёте инструментам анализа и генерации.

Технические данные: IP-адрес (передаётся провайдерам ИИ автоматически в момент запроса), журнал обращений для защиты от злоупотреблений, идентификатор сессии в cookie.

Данные подключённых платформ: при подключении Telegram мы храним идентификатор аккаунта и привязанных каналов, а маркер доступа бота — в зашифрованном виде; они нужны для публикации ваших материалов. Подключение других площадок (VK, X, Instagram, YouTube) пока недоступно, поэтому их данные мы не получаем и не храним.

Анонимные данные без учётной записи. Демо-анализ и сохранение анонимного анализа могут выполняться без регистрации: в этом случае мы храним только результат анализа и идентификатор для восстановления, без имени и почты.

Мы обрабатываем персональные данные на следующих основаниях:

• исполнение договора (публичной оферты) между вами и оператором — ст. 6.1(в) 152-ФЗ / ст. 6(1)(b) GDPR;
• ваше отдельное, конкретное, информированное и однозначное согласие на обработку персональных данных (ст. 9 152-ФЗ / ст. 6(1)(a) GDPR) — оно не включено в условия оферты и выражается отдельным действием при регистрации;
• законный интерес оператора в обеспечении безопасности сервиса и защите от злоупотреблений (ст. 6(1)(f) GDPR) — в части технических данных журналов;
• исполнение обязанностей, предусмотренных законодательством.

Данные используются исключительно для:

• предоставления функциональности сервиса (анализ, генерация, планирование, публикация);
• обращения к провайдерам ИИ для генерации результатов по вашему запросу;
• обеспечения безопасности, ограничения злоупотреблений и защиты от чрезмерной нагрузки;
• технической поддержки и ответов на ваши обращения;
• исполнения обязательств по закону (например, по запросам уполномоченных органов в установленном порядке).

Мы не продаём персональные данные, не передаём их третьим лицам в рекламных целях и не используем для профилирования в рекламе без отдельного согласия.

Результаты анализа и материалы создаются генеративными моделями третьих лиц (OpenAI и совместимые провайдеры, в зависимости от конфигурации сервера). При запросе ваш запрос — включая URL и описание продукта — передаётся выбранному провайдеру ИИ для выполнения генерации.

Свой API-ключ (BYOK). Вы можете подключить собственную ИИ-модель через собственный API-ключ. Ключ передаётся провайдеру, который вы указали, а не провайдеру LaunchKitAI по умолчанию. Ваш ключ хранится в зашифрованном виде на сервере, используется только для выполнения ваших генераций, никогда не показывается в интерфейсе и удаляется вместе с настройкой.

Генеративный контент. Результаты работы сервиса создаются технологиями ИИ, не прошли обязательную человеческую редактуру и могут содержать ошибки. Проверяйте фактические утверждения перед публикацией. По ст. 50 Регламента ЕС 2024/1689 (EU AI Act) результат помечается как «создано / подготовлено ИИ».

Трансграничная передача. Поскольку выбранные провайдеры ИИ и инфраструктура могут находиться за пределами РФ и ЕС, передача ваших данных для генерации является трансграничной. Направляя данные, вы даёте отдельное согласие на такую передачу и на обработку (ст. 12 152-ФЗ); оператор информирует Роскомнадзор о трансграничной передаче в установленном порядке. Для пользователей из ЕС передача осуществляется на основании ст. 49(1)(a) GDPR и (или) стандартных договорных положений.

Локализация. Оператор принимает меры к локализации первичных баз данных граждан РФ на территории РФ (ч. 5 ст. 18 152-ФЗ); отдельные этапы обработки, объективно выполняемые за рубежом, осуществляются на основании согласия и (или) договорных механизмов в соответствии с п. 1 ст. 12 152-ФЗ.

Аналитика. Для измерения поведения пользователей (переходы, клики, метаданные сессии) используется сервис аналитики PostHog (серверы в США). Аналитика включается только после вашего явного согласия в баннере cookie; без согласия данные не собираются. В записях сессий вводимые значения маскируются, данные рекламным сетям не передаются.

Оплата. Платёжные данные (номер карты и т.п.) не обрабатываются и не хранятся оператором. Оплата выполняется через платёжного провайдера CloudPayments, который обрабатывает платёжные данные с соблюдением требований стандарта PCI DSS.

Данные хранятся в зашифрованной при передаче инфраструктуре (Supabase, Upstash, Vercel и провайдеры ИИ). Сроки хранения:

• данные учётной записи и результаты — до удаления аккаунта или пока данные нужны для предоставления сервиса;
• анонимные анализы без учётной записи — не более 14 дней с момента создания, после чего безвозвратно удаляются;
• технические журналы — не более 30 дней, после чего агрегируются или удаляются;
• по истечении сроков или при отзыве согласия данные уничтожаются, если иного не требует закон.

Вы вправе удалить учётную запись и все связанные данные в любой момент из раздела «Настройки» — это безвозвратное удаление.

В отношении ваших данных вы вправе (ст. 14, 17, 18, 20, 21 152-ФЗ; GDPR):

• получить доступ к своим данным — из «Настроек» доступен выгрузка данных в машиночитаемом виде;
• требовать уточнения, блокирования и уничтожения данных;
• отозвать согласие на обработку персональных данных в любой момент, не повлияв на законность обработки до отзыва;
• возразить против обработки на основании законного интереса;
• подать жалобу в уполномоченный орган (Роскомнадзор — для пользователей из РФ; надзорный орган по месту жительства — для пользователей из ЕС).

Запросы на доступ, изменение или удаление направляйте на privacy@launchkit.app. Права осуществляются бесплатно.

Мы принимаем организационные и технические меры: шифрование данных при передаче (TLS), хеширование паролей, децентрализованный механизм аутентификации Supabase, шифрование маркеров доступа подключённых платформ, ограниченный доступ сотрудников, контроль за обработчиками данных (обработчики привлекаются на условиях конфиденциальности и только в целях, указанных в этой политике).