Политика конфиденциальности
Версия 2.0 · действует с 14 октября 2026 г.
Кто мы
Оператор Norvilo — Uncertainty Works Ltd., компания, зарегистрированная в Англии и Уэльсе (регистрационный номер компании 17169253), зарегистрированный офис: 124–128 City Road, London, EC1V 2NX, United Kingdom (далее — «Norvilo», «мы»). Мы являемся контролёром ваших персональных данных. По любым вопросам конфиденциальности пишите на support@norvilo.sbs.
Какие данные мы собираем
| Категория | Что именно | Источник |
|---|---|---|
| Учётная запись | email, хеш пароля (сам пароль мы никогда не храним), отображаемое имя, если вы его указали, язык | вы |
| Заказы и платежи | номер заказа, тариф, сумма, валюта, статус, идентификатор транзакции у платёжного провайдера | мы и платёжный провайдер |
| Содержимое | диалоги, запросы, проекты, файлы, а также созданные изображения, видео и аудио | вы |
| Использование | расход кредитов по моделям и дням, число запросов | сервис |
| Технические | хеш вашего IP-адреса с секретным ключом (сам IP-адрес мы не храним), тип браузера, время входа | ваше устройство |
| Согласия | какие документы (и в какой редакции) вы приняли, ваш выбор по cookie и рассылке | вы |
Мы не получаем и не храним данные карт: оплата проходит на странице платёжного провайдера. Чтобы продать вам тариф, мы не запрашиваем ваше имя, адрес или номер телефона.
Определение страны. Когда вы открываете сайт, мы определяем страну по вашему IP-адресу с помощью локальной базы (DB-IP), чтобы выбрать язык и показать примерную цену в вашей валюте. IP-адрес используется только для этого и не сохраняется; язык и страну можно сменить в любой момент.
Служебный журнал визитов. Чтобы следить за работой сайта и оплаты, команда получает в закрытом рабочем чате (Telegram) короткие записи о визитах: открытые страницы, страна, тип устройства (телефон/компьютер), источник перехода (например, реклама) и был ли начат заказ. IP-адрес, e-mail, пароль и платёжные данные туда не передаются. Страницы одного визита связывает случайный идентификатор, который хранится только во вкладке браузера (sessionStorage) и удаляется при её закрытии.
Зачем и на каком правовом основании
- Оказание сервиса — аккаунт, чат, генерация, кабинет, кредиты. Основание: исполнение договора (Условия использования).
- Платежи и учёт — заказы, подтверждение платежей, бухгалтерский и налоговый учёт. Основание: договор и юридическая обязанность.
- Безопасность — предотвращение злоупотреблений и мошенничества, ограничение частоты запросов. Основание: законные интересы.
- Анонимная аналитика — только с вашего согласия на аналитические cookie.
- Новости и предложения по email — только с вашего отдельного согласия; отписаться можно в любой момент.
Обработка запросов к AI-моделям
Чтобы получить ответ, изображение, видео или аудио, текст вашего запроса, предыдущие сообщения, нужные для контекста, и приложенные файлы передаются поставщику выбранной вами модели (например, OpenAI, Anthropic, Google, ByteDance, Kling, Alibaba, Black Forest Labs, Runway, Luma, MiniMax, ElevenLabs) через его коммерческий API. Поставщик обрабатывает их, чтобы вернуть результат, на условиях своего API-договора с нами.
- Мы передаём только то, что нужно для конкретного запроса. Ваш email, пароль и платёжные данные никогда не передаются поставщикам моделей.
- По условиям коммерческих API поставщики, как правило, по умолчанию не используют данные API для обучения своих моделей.
- Norvilo не обучает модели на ваших диалогах, файлах и созданных материалах.
- Ответы AI могут быть неточными. Не отправляйте данные, которыми вы не вправе делиться, — например, чужие персональные данные без правового основания.
Кто ещё получает данные
| Получатель | Цель | Данные |
|---|---|---|
| Поставщики AI-моделей | получение результата | содержимое запроса и вложения |
| Платёжный провайдер | приём оплаты | номер заказа, сумма, валюта, email |
| Хостинг и инфраструктура | работа сервиса | все данные сервиса по зашифрованным соединениям |
| Почтовый сервис | служебные письма | адрес email, текст письма |
Мы привлекаем обработчиков на основании договоров об обработке данных. Актуальный список можно запросить по адресу support@norvilo.sbs. Мы не продаём персональные данные и не передаём их для рекламы третьих лиц.
Международная передача
Поставщики моделей и инфраструктуры могут обрабатывать данные за пределами вашей страны, в том числе в США. Где это требуется, передача защищена Соглашением о международной передаче данных Великобритании (UK International Data Transfer Agreement) или Стандартными договорными условиями ЕС либо основана на решениях об адекватности.
Сколько мы храним данные
| Данные | Срок |
|---|---|
| Аккаунт и содержимое | пока существует ваш аккаунт; после удаления — до 30 дней в резервных копиях |
| Заказы и платёжные записи | 6 лет, как того требуют правила налогового и бухгалтерского учёта Великобритании |
| Журналы безопасности | 90 дней |
| Записи о согласиях | пока действует согласие и 6 лет после |
Ваши права
Вы можете запросить доступ к данным, их исправление, удаление, ограничение обработки, перенос, а также возразить против обработки и отозвать согласие. Экспорт данных и удаление аккаунта доступны в настройках кабинета; по остальным вопросам пишите на support@norvilo.sbs. Мы отвечаем в течение одного месяца. Вы можете подать жалобу в Управление комиссара по информации Великобритании (ICO, ico.org.uk) или в орган по защите данных вашей страны.
Безопасность
Пароли хранятся только в виде хешей Argon2id, API-ключи — в виде хешей, соединения шифруются (HTTPS), доступ сотрудников к данным ограничен и журналируется. Если инцидент затронет ваши данные, мы уведомим вас в порядке, установленном законом.
Дети
Norvilo не предназначен для лиц младше 18 лет.
Изменения
У каждой редакции этой политики есть номер и дата вступления в силу. О существенных изменениях мы сообщим по email не позднее чем за 14 дней до их вступления в силу.