Политика конфиденциальности

1. Оператор персональных данных

Оператор: ИП Файзуллин Дамир Рустемович.
Адрес: Республика Татарстан, г. Казань, ИНН: 165718393982, ОГРНИП: 323169000206631.
Для обращений: —.

2. Основные понятия

В Политике используются следующие термины в значениях, установленных статьёй 3 Федерального закона «О персональных данных»:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования;
• распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц;
• обезличивание — действия, в результате которых становится невозможным без дополнительной информации определить принадлежность персональных данных конкретному субъекту;
• трансграничная передача — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или юридическому лицу;
• уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) подтвердить факт их уничтожения.

3. Правовые основания обработки

Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях (статья 6 152-ФЗ):

• согласие субъекта персональных данных на обработку (выражается при регистрации, в том числе на отдельные виды обработки);
• исполнение договора (Пользовательской оферты), стороной либо выгодоприобретателем по которому является субъект;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе в области бухгалтерского учёта, налогообложения, противодействия легализации доходов);
• законные интересы Оператора, не нарушающие права и свободы субъекта (обеспечение безопасности, защита от мошенничества и злоупотреблений, расследование инцидентов).

4. Категории субъектов и состав обрабатываемых данных

Оператор придерживается принципа минимизации: обрабатываются только данные, необходимые для заявленных целей.

• Регистрационные и идентификационные данные: адрес электронной почты, имя (при указании), хэш пароля, идентификатор аккаунта, даты и факты предоставления согласий, реферальный (пригласительный) код.
• Данные использования Сервиса: тексты сообщений в чате, история диалогов, запросы к AI-моделям, настройки агентов и сфер, метаданные сессий.
• Файлы: содержимое загружаемых документов, распознанный текст, имя, размер, формат.
• Данные парсера: поисковые запросы, результаты агрегации из открытых источников, технические журналы выполнения.
• Платёжные и тарифные данные: история операций внутренней валюты ASL, тариф, идентификаторы транзакций (полные реквизиты банковских карт Оператор не хранит — их обработка делегирована платёжному провайдеру).
• Технические данные: IP-адрес, user-agent, файлы cookies, журналы обращений, данные об ошибках и событиях безопасности.
• Реферальные данные: код приглашения и связи в реферальном дереве.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных (о состоянии здоровья, расовой и национальной принадлежности и т.п.), а также биометрических персональных данных. Пользователь несёт ответственность за законность передачи персональных данных третьих лиц в сообщениях и файлах.

5. Цели обработки

Персональные данные обрабатываются в следующих целях:

• регистрация, аутентификация и управление учётной записью;
• предоставление функций чата, парсера, MLM и иных функций Сервиса;
• маршрутизация запросов к AI/LLM-провайдерам и расчёт стоимости использования моделей;
• биллинг, тарификация, начисление и списание ASL;
• направление сервисных уведомлений (подтверждение email, сброс пароля, изменения условий) и, при отдельном согласии, маркетинговых рассылок;
• обеспечение безопасности, предотвращение злоупотреблений;
• улучшение Сервиса и аналитика в обезличенном виде;
• исполнение требований законодательства Российской Федерации.

6. Перечень действий с персональными данными

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, в том числе с использованием средств автоматизации и без их использования.

7. Cookies и аналогичные технологии

Сервис может использовать файлы cookies и localStorage для поддержания сессии, сохранения настроек интерфейса (в том числе темы), учёта реферальных меток и технической аналитики. Cookies не используются для раскрытия персональных данных третьим лицам без правового основания.

Пользователь может ограничить или отключить cookies в настройках браузера. В этом случае часть функций Сервиса может быть недоступна или работать некорректно.

Для веб-аналитики Сервис использует сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС». Яндекс.Метрика использует файлы cookies и собирает обезличенные данные об использовании Сайта (посещения, просмотры страниц, клики, параметры устройства, IP-адрес). Указанные данные обрабатываются ООО «ЯНДЕКС» в соответствии с его Политикой конфиденциальности и условиями использования сервиса Яндекс.Метрика. Пользователь вправе отказаться от использования cookies Яндекс.Метрики с помощью инструмента, размещённого на странице: https://yandex.ru/support/metrica/general/opt-out.html.

8. Передача данных третьим лицам

Оператор вправе поручить обработку персональных данных третьим лицам (обработчикам) на основании договора, определяющего перечень действий, цели обработки, обязанности по защите и конфиденциальность. Данные могут передаваться:

• AI/LLM-провайдерам — для обработки запросов Пользователя;
• провайдерам хостинга, CDN и облачного хранения;
• платёжным сервисам — для проведения оплаты;
• сервисам доставки email-уведомлений;
• сервисам веб-аналитики (Яндекс.Метрика) — обезличенные данные об использовании Сайта;
• государственным органам — в случаях и порядке, предусмотренных законодательством.

Перечень привлекаемых обработчиков может уточняться; актуальная информация предоставляется по запросу субъекта.

9. Трансграничная передача

Использование внешних AI-моделей, облачных и инфраструктурных сервисов может сопровождаться трансграничной передачей персональных данных на территории иностранных государств, определяемые размещением соответствующих провайдеров.

Оператор осуществляет трансграничную передачу в порядке, установленном статьёй 12 152-ФЗ, с учётом требований об уведомлении уполномоченного органа и, при необходимости, получения отдельного согласия субъекта на передачу в государства, не обеспечивающие адекватный уровень защиты прав субъектов персональных данных. Соответствующее отдельное согласие запрашивается в форме регистрации.

10. Обработка данных AI-моделями

• Запросы Пользователя передаются выбранным AI-моделям исключительно для генерации ответов; провайдеры применяют собственные меры и политики обработки.
• Оператор не контролирует внутренние процессы обработки данных третьими лицами и не использует пользовательский контент для дообучения моделей на своей стороне, если иное не предусмотрено соглашением с соответствующим провайдером.
• Пользователю рекомендуется не передавать в чат избыточные чувствительные данные (медицинские, биометрические, банковские реквизиты), если это не требуется для решения задачи.

11. Сроки хранения и уничтожение

• Данные учётной записи — в течение срока действия аккаунта и разумный срок после его удаления, необходимый для резервного копирования и исполнения обязательств.
• История чатов и файлы — в соответствии с настройками тарифа и политикой хранения, указанной в интерфейсе.
• Платёжные и бухгалтерские данные — в течение сроков, установленных законодательством о бухгалтерском учёте и налогообложении.
• Журналы безопасности — в сроки, необходимые для учёта и расследования инцидентов.

По достижении целей обработки или при отзыве согласия персональные данные уничтожаются или обезличиваются в порядке статьи 21 152-ФЗ, если их хранение не требуется в силу закона.

12. Права субъекта персональных данных

Пользователь вправе (статьи 14–21 152-ФЗ):

• получать сведения, касающиеся обработки своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно обрабатываемых данных;
• отозвать согласие на обработку в любой момент без ущерба для законности обработки, осуществлённой до отзыва;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• удалить аккаунт через интерфейс профиля с учётом обязательного хранения отдельных данных в силу закона.

Запросы направляются на адрес: —. Срок рассмотрения — 10 рабочих дней, а по запросам, предусмотренным законом, — до 30 календарных дней.

13. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ, в том числе:

• разграничение доступа и аутентификация сотрудников и администраторов;
• хранение паролей в виде хэшей, защищённые каналы передачи (HTTPS);
• резервное копирование, мониторинг инцидентов и журналирование;
• минимизация объёма данных, передаваемых внешним провайдерам;
• внутренние регламенты и ознакомление работников с требованиями конфиденциальности.

14. Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении аккаунта, созданного лицом младше 18 лет без согласия законных представителей, Оператор вправе прекратить доступ и удалить такой аккаунт.

15. Изменения Политики

Оператор вправе вносить изменения в Политику. Новая редакция публикуется на данной странице и действует с момента публикации, если иное не указано. Существенные изменения могут дополнительно доводиться до сведения Пользователей через интерфейс Сервиса или email. Продолжение использования Сервиса после публикации изменений означает согласие с ними.

16. Контакты и обращение в надзорный орган

По вопросам обработки персональных данных обращайтесь: —. При несогласии с действиями Оператора Пользователь вправе обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

См. также Пользовательскую оферту и Правила использования.