Политика конфиденциальности

Сервис Tokion (tokion.io) · действует с 15 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные обрабатывает BUSINESS IT SOLUTIONS LIMITED (далее — «Компания», «мы») при использовании сервиса Tokion, на каких основаниях, как долго и как защитить свои права.

1.2. Сервис включает веб-сайт tokion.io, веб-приложение, Telegram-бота @tokionaibot, Mini App и связанные API (далее — «Сервис»).

1.3. Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой. Если вы не согласны с её условиями, пожалуйста, прекратите использование Сервиса.

1.4. Политика применяется совместно с Пользовательским соглашением. Термины, не определённые здесь, используются в значении, указанном в Соглашении.

2. Какие данные мы обрабатываем

2.1. Данные аккаунта:

• при входе через Telegram — идентификатор Telegram, имя пользователя, отображаемое имя и фотография профиля (в объёме, который вы разрешили Telegram);
• при регистрации логина — логин, пароль (хранится только в виде необратимого хэша) и адрес электронной почты, если он указан.

2.2. Содержимое Сервиса: тексты сообщений и запросов (промпты), история диалогов, темы, выбранные роли, элементы памяти и базы знаний проектов, а также созданные изображения, видео и иные генерации.

2.3. Данные об использовании и платежах: баланс, история списаний и пополнений, количество токенов и операций, статус и тип тарифа, а также API-ключи (в виде хэша и префикса).

2.4. Технические и служебные данные: IP-адрес, данные cookie и локального хранилища, сведения об устройстве и браузере, дата и время запросов, идентификатор сессии, рекламные метки (UTM), необходимые для авторизации, безопасности и аналитики.

3. Цели и правовые основания

3.1. Мы обрабатываем данные для того, чтобы:

• предоставлять доступ к Сервису, сохранять историю, темы и настройки, синхронизировать их между Telegram и веб-чатом;
• исполнять договор: учитывать баланс, проводить списания, формировать историю операций;
• обеспечивать безопасность, предотвращать мошенничество, злоупотребления и несанкционированный доступ;
• отвечать на обращения и оказывать поддержку;
• улучшать Сервис и анализировать использование в обезличенном виде;
• выполнять требования применимого законодательства.

3.2. Правовые основания: исполнение договора с вами (Пользовательское соглашение), ваш интерес и наше законное основание в обеспечении безопасности и работы Сервиса, ваше согласие (для отдельных рассылок и необязательной аналитики) и требования закона.

3.3. К Политике применяется законодательство Гонконга (Hong Kong SAR), в том числе Закон о персональных данных (Personal Data (Privacy) Ordinance, Cap. 486). Для пользователей из Европейской экономической зоны применяются также применимые нормы GDPR в объёме, в котором они обязательны для Компании.

4. Передача данных третьим лицам

4.1. Для оказания услуг ваши данные могут передаваться:

• поставщикам ИИ-моделей — тексты запросов, изображения и иные материалы, необходимые для генерации ответа. Обработка на их стороне регулируется их условиями;
• платёжным посредникам — в объёме, необходимом для проведения платежа (например, Telegram Stars и сторонние криптовалютные платёжные сервисы); данные банковской карты мы не храним;
• поставщикам инфраструктуры — хостинг, хранение файлов, доставка сообщений и защита от злоупотреблений, действующим по договору с нами;
• государственным органам — если это требуется по закону или обоснованному официальному запросу.

4.2. Мы не продаём ваши персональные данные. Передача внутри Сервиса ограничена объёмом, необходимым для заявленных целей.

4.3. Часть поставщиков может находиться за пределами вашей страны, поэтому данные могут передаваться в другие юрисдикции. Мы принимаем разумные меры, чтобы такие передачи осуществлялись с надлежащими гарантиями защиты.

5. Cookies и локальное хранилище

5.1. Сервис использует cookie и локальное хранилище браузера для входа и сохранения сессии, защиты от злоупотреблений, запоминания настроек интерфейса и (в обезличенном виде) для аналитики.

5.2. Вы можете ограничить или отключить cookie в настройках браузера. Это может нарушить работу авторизации и отдельных функций веб-приложения.

6. Сроки хранения

6.1. Данные аккаунта и содержимое Сервиса хранятся, пока существует ваш аккаунт, до его удаления или очистки соответствующих данных вами.

6.2. История чатов и генераций доступна вам в интерфейсе и может быть удалена средствами Сервиса.

6.3. Финансовые и бухгалтерские записи, а также данные, необходимые для предотвращения мошенничества и разрешения споров, могут храниться дольше — в объёме и в течение срока, требуемых применимым законодательством.

7. Ваши права

7.1. Вы вправе:

• получить доступ к своим данным и запросить их копию;
• исправить неточные данные;
• удалить данные или аккаунт, если отсутствуют законные основания для их дальнейшего хранения;
• отозвать согласие и возразить против обработки в случаях, предусмотренных законом;
• обратиться с жалобой в компетентный орган по защите данных.

7.2. В веб-приложении доступен экспорт пользовательских данных и очистка истории. Для удаления аккаунта или данных, которые нельзя удалить через интерфейс, напишите на support@tokion.io с адреса или аккаунта, связанного с Сервисом. Мы ответим в разумный срок, как правило, в течение 30 дней.

8. Безопасность

8.1. Мы применяем разумные технические и организационные меры для защиты данных: шифрование канала связи (HTTPS), хранение паролей и API-ключей в виде хэшей, ограничение доступа сотрудников и защитные заголовки.

8.2. Ни один способ передачи и хранения данных не является абсолютно безопасным. Пожалуйста, храните свои учётные данные в тайне и сообщайте нам о подозрительной активности.

9. Дети

9.1. Сервис не предназначен для лиц младше 18 лет (или иного возраста совершеннолетия в вашей юрисдикции). Мы сознательно не собираем данные таких лиц. Если вам стало известно, что ребёнок предоставил нам данные, свяжитесь с нами для их удаления.

10. Изменения Политики

10.1. Мы вправе изменять настоящую Политику. Актуальная редакция публикуется на данной странице с указанием даты.

10.2. При существенных изменениях мы уведомим зарегистрированных пользователей доступными средствами. Продолжение использования Сервиса после изменений означает согласие с новой редакцией.

11. Реквизиты и контакты