1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей онлайн-сервиса Tierlify (далее — «Сервис»): сайта tierlify.eu.cc, личного кабинета (консоли) и программного интерфейса (API).
1.2. Оператором персональных данных является владелец Сервиса (далее — «Оператор»). Контакты Оператора приведены в разделе 13 и на странице «Поддержка».
1.3. Обработка персональных данных осуществляется в соответствии с настоящей Политикой и применимым законодательством.
1.4. Используя Сервис, в том числе регистрируясь в нём, Пользователь подтверждает, что ознакомился с Политикой и согласен с ней. Если Пользователь не согласен с Политикой, он должен прекратить использование Сервиса.
1.5. Политика является неотъемлемой частью Пользовательского соглашения (публичной оферты).
2. Обрабатываемые данные
2.1. В зависимости от используемых функций Оператор может обрабатывать:
- имя и адрес электронной почты;
- идентификаторы учётной записи, в том числе идентификаторы аккаунтов GitHub или Google при входе через них, и ссылку на фото профиля;
- сведения об уровне аккаунта, балансе, пополнениях и списаниях;
- сведения о платежах и их статусе: сумму, дату и идентификатор операции у платёжного провайдера;
- метаданные запросов к API: время, модель, количество токенов, стоимость, статус ответа и использованный API-ключ;
- технические данные: IP-адрес, сведения о браузере и устройстве, дату и время обращений, данные cookies и локального хранилища браузера;
- информацию, которую Пользователь сообщает при обращении в поддержку.
2.2. Оператор не запрашивает и не хранит пароли от аккаунтов GitHub и Google, данные банковских карт и платёжные коды. Пароль для входа по почте, если он задан, и API-ключи хранятся только в виде криптографических хешей; API-ключ показывается Пользователю один раз — при создании.
2.3. Сервис не предназначен для обработки специальных категорий персональных данных. Пользователь не должен передавать в запросах к API персональные данные третьих лиц без законного основания.
3. Содержимое запросов к API
3.1. Тексты, изображения и иные данные, которые Пользователь отправляет в запросах к API, а также ответы моделей (далее — «Содержимое запросов») по умолчанию не сохраняются Оператором: Сервис передаёт их провайдеру выбранной модели и возвращает ответ. В истории запросов хранятся только метаданные, перечисленные в пункте 2.1.
3.2. Оператор не использует Содержимое запросов и иные данные Пользователей для обучения моделей.
3.3. Содержимое запросов обрабатывается провайдером модели, указанной в поле model, в соответствии с правилами и политиками этого провайдера. Перечень провайдеров приведён на странице «Модели».
4. Цели обработки
4.1. Персональные данные обрабатываются для:
- регистрации, идентификации и аутентификации Пользователя;
- предоставления доступа к Сервису и API, исполнения Пользовательского соглашения;
- учёта использования, расчёта стоимости запросов и ведения баланса;
- приёма платежей и проведения возвратов;
- технической поддержки и ответов на обращения;
- направления служебных уведомлений — о безопасности, изменении условий, состоянии аккаунта и баланса;
- обеспечения безопасности Сервиса, предотвращения мошенничества, злоупотреблений и несанкционированного доступа;
- улучшения работы Сервиса на основе обезличенной статистики;
- выполнения требований законодательства.
4.2. Оператор не направляет рекламные рассылки без отдельного согласия Пользователя.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на основании согласия Пользователя, необходимости исполнения договора, стороной которого является Пользователь, выполнения требований законодательства, законного интереса Оператора в обеспечении безопасности Сервиса, а также иных оснований, предусмотренных применимым законодательством.
6. Передача данных третьим лицам
6.1. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам для рекламы.
6.2. Данные передаются только в объёме, необходимом для работы Сервиса:
- провайдерам моделей искусственного интеллекта — Содержимое запросов, без имени и адреса почты Пользователя;
- платёжному провайдеру и банку — сведения, необходимые для проведения оплаты и возврата;
- GitHub и Google — при входе через них, по протоколу OAuth;
- поставщикам хостинга, инфраструктуры и почтовых сервисов — для размещения Сервиса и отправки служебных писем.
6.3. Передача данных государственным органам осуществляется исключительно в случаях и порядке, предусмотренных применимым законодательством.
6.4. Поставщики услуг могут располагаться в разных странах. Оператор выбирает поставщиков, которые обеспечивают надлежащую защиту данных.
7. Платёжные данные
7.1. Оплата производится через стороннего платёжного провайдера. Данные банковской карты вводятся на стороне платёжного провайдера и обрабатываются им в соответствии с требованиями платёжных систем.
7.2. Оператор не получает и не хранит полные реквизиты банковских карт. От платёжного провайдера Оператор получает только сведения об операции: сумму, дату, статус и идентификатор платежа.
8. Cookies и локальное хранилище
8.1. Сервис использует только необходимые cookies — для входа в аккаунт и поддержания сессии, — а также локальное хранилище браузера для выбранного языка и настроек интерфейса.
8.2. Рекламные, аналитические и сторонние трекеры не используются.
8.3. Перечень cookies и сроки их хранения приведены в Политике cookies.
9. Хранение и защита данных
9.1. Данные аккаунта хранятся, пока существует аккаунт. Метаданные запросов к API хранятся в течение срока, предусмотренного уровнем аккаунта: от 7 дней на уровне Free до 365 дней на уровне 4. Уровни и сроки опубликованы на странице «Цены». Сведения о платежах хранятся в течение срока, установленного законодательством.
9.2. Оператор принимает разумные технические и организационные меры для защиты данных от утраты, изменения, раскрытия и несанкционированного доступа: данные передаются только по защищённому протоколу HTTPS, пароли и API-ключи хранятся в виде хешей, доступ к данным ограничен, попытки подбора паролей блокируются.
9.3. После достижения целей обработки или удаления аккаунта данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законодательством.
10. Права Пользователя
10.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных и их копию;
- потребовать исправления неточных или неполных данных;
- потребовать удаления своих данных и аккаунта;
- отозвать согласие на обработку данных — в этом случае дальнейшее использование Сервиса может стать невозможным;
- обжаловать действия Оператора в порядке, предусмотренном законодательством.
10.2. Для реализации своих прав Пользователь направляет запрос на privacy@tierlify.eu.cc с адреса почты, привязанного к аккаунту. Оператор отвечает в течение 10 рабочих дней, а аккаунт и связанные с ним данные удаляет в течение 30 дней с момента запроса.
11. Несовершеннолетние
11.1. Сервис предназначен для совершеннолетних пользователей. Оператор сознательно не собирает данные лиц младше 18 лет. Если такие данные были получены, Оператор удалит их, как только узнает об этом.
12. Изменение Политики
12.1. Оператор вправе изменять Политику в связи с изменением законодательства, функциональности Сервиса или порядка обработки данных.
12.2. Актуальная редакция Политики с датой обновления публикуется на этой странице. О существенных изменениях Оператор уведомляет Пользователей по электронной почте не позднее чем за 14 дней до их вступления в силу.
1. General
1.1. This Privacy Policy (the “Policy”) sets out how personal data of users of the Tierlify online service (the “Service”) — the tierlify.eu.cc website, the console and the API — is collected, processed, stored and protected.
1.2. The data controller is the owner of the Service (the “Operator”). The Operator's contacts are listed in section 13 and on the Support page.
1.3. Personal data is processed in accordance with this Policy and applicable law.
1.4. By using the Service, including by signing up, the User confirms that they have read and agree to this Policy. If the User does not agree, they must stop using the Service.
1.5. This Policy is an integral part of the Terms of Service (public offer).
2. Data we process
2.1. Depending on the features used, the Operator may process:
- name and email address;
- account identifiers, including GitHub or Google account IDs when signing in with them, and a profile picture link;
- account tier, balance, top-up and charge records;
- payment records and their status: amount, date and the payment provider's transaction ID;
- API request metadata: time, model, token counts, cost, response status and the API key used;
- technical data: IP address, browser and device details, request dates and times, cookies and browser storage data;
- information the User shares when contacting support.
2.2. The Operator never asks for or stores GitHub or Google passwords, bank card details or payment codes. An email sign-in password, if set, and API keys are stored only as cryptographic hashes; an API key is shown to the User once, when it is created.
2.3. The Service is not intended for special categories of personal data. The User must not send third parties' personal data in API requests without a lawful basis.
3. API request content
3.1. Text, images and other data the User sends in API requests, and model responses (“Request Content”), are not stored by the Operator by default: the Service passes them to the provider of the chosen model and returns the answer. Request history keeps only the metadata listed in clause 2.1.
3.2. The Operator never uses Request Content or other User data to train models.
3.3. Request Content is processed by the provider of the model named in the model field under that provider's rules and policies. The list of providers is on the Models page.
4. Purposes of processing
4.1. Personal data is processed to:
- register, identify and authenticate the User;
- provide access to the Service and the API and perform the Terms of Service;
- track usage, calculate request costs and keep the balance;
- accept payments and process refunds;
- provide technical support and answer enquiries;
- send service notices about security, changes to the terms, and account and balance status;
- keep the Service secure and prevent fraud, abuse and unauthorised access;
- improve the Service using anonymised statistics;
- comply with legal requirements.
4.2. The Operator does not send marketing emails without the User's separate consent.
5. Legal bases
5.1. Personal data is processed on the basis of the User's consent, the need to perform a contract the User is party to, legal obligations, the Operator's legitimate interest in keeping the Service secure, and other grounds provided by applicable law.
6. Sharing with third parties
6.1. The Operator does not sell Users' personal data or share it with third parties for advertising.
6.2. Data is shared only as far as the Service needs it:
- AI model providers receive Request Content, without the User's name or email address;
- the payment provider and the bank receive what is needed to process payments and refunds;
- GitHub and Google, when the User signs in with them via OAuth;
- hosting, infrastructure and email service providers, to run the Service and send service emails.
6.3. Data is disclosed to public authorities only in the cases and manner required by applicable law.
6.4. Service providers may be located in different countries. The Operator chooses providers that protect data adequately.
7. Payment data
7.1. Payments are processed by a third-party payment provider. Card details are entered on the payment provider's side and handled by it under payment network rules.
7.2. The Operator never receives or stores full card details. From the payment provider the Operator receives only transaction details: amount, date, status and payment ID.
8. Cookies and browser storage
8.1. The Service uses only essential cookies — to sign in and keep the session — and browser storage for the chosen language and interface settings.
8.2. No ad, analytics or third-party trackers are used.
8.3. The list of cookies and how long they last is in the Cookie Policy.
9. Retention and security
9.1. Account data is kept for as long as the account exists. API request metadata is kept for the period set by the account's tier: from 7 days on Free to 365 days on Tier 4. Tiers and periods are published on the Pricing page. Payment records are kept for the period required by law.
9.2. The Operator takes reasonable technical and organisational measures to protect data against loss, alteration, disclosure and unauthorised access: data travels only over HTTPS, passwords and API keys are stored as hashes, access to data is restricted, and password-guessing attempts are blocked.
9.3. Once the purposes of processing are met or the account is deleted, data is deleted or anonymised unless the law requires keeping it.
10. User rights
10.1. The User may:
- get information about the processing of their personal data and a copy of it;
- have inaccurate or incomplete data corrected;
- have their data and account deleted;
- withdraw consent to processing — after that the Service may become unavailable to them;
- challenge the Operator's actions as provided by law.
10.2. To exercise these rights, the User writes to privacy@tierlify.eu.cc from the email address linked to the account. The Operator replies within 10 business days and deletes the account and related data within 30 days of the request.
11. Minors
11.1. The Service is intended for adults. The Operator does not knowingly collect data of people under 18. If such data is received, the Operator deletes it as soon as it becomes aware of it.
12. Changes to this Policy
12.1. The Operator may change this Policy when the law, the Service's features or the way data is processed change.
12.2. The current version, with its update date, is published on this page. The Operator emails Users about material changes at least 14 days before they take effect.