Политика обработки персональных данных

Настоящая политика описывает обработку персональных данных пользователей EditMint при регистрации, входе в личный кабинет и использовании API-токена.

Какие данные обрабатываются

• Email, который используется как логин.
• Хэш пароля, дата регистрации и дата входа.
• API-токен, тариф, лимит и статистика расхода токенов.
• Технические данные запросов, необходимые для работы сервиса и безопасности.

Цели обработки

Создание аккаунта, аутентификация, выдача API-токена, учёт тарифа и лимита, защита сервиса от злоупотреблений, поддержка пользователя.

Сроки и защита

Данные хранятся, пока существует аккаунт или пока они нужны для исполнения требований закона и защиты прав сервиса. Пароли хранятся только в виде хэша, сессии используют защищённые cookie, конфигурация API хранится вне webroot.

Передача третьим лицам

Текстовые запросы могут отправляться поставщику AI API для выполнения исправления текста. Персональные данные не публикуются и не передаются неограниченному кругу лиц.

Права пользователя

Пользователь может запросить уточнение, блокирование или удаление своих данных, а также отозвать согласие на обработку через контактный email: support@editmint.ru.