Политика обработки персональных данных

Сервис [Название вашего сервиса]: сайт [https://vashservis.ai] и мобильное приложение «[Название]» Дата публикации: 1 ноября 2026 г. Редакция от 1 ноября 2026 г. 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса [Название вашего сервиса] (далее — «Сервис»), включающего сайт [https://vashservis.ai] и мобильное приложение «[Название]» для iOS и Android (далее — «Приложение»). 1.2. Оператором персональных данных является [Полное наименование вашей компании, например, ООО «НейроТех»] (ОГРН [Ваш ОГРН], ИНН [Ваш ИНН], КПП [Ваш КПП]), далее — «Оператор». Контакт по вопросам персональных данных: [privacy@vashservis.ai]. 1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иным применимым законодательством Российской Федерации. 1.4. Используя Сервис, регистрируясь в нём или направляя Оператору свои данные, пользователь выражает согласие с настоящей Политикой. Если пользователь не согласен с условиями Политики, он должен прекратить использование Сервиса. 1.5. Настоящая Политика применяется ко всем компонентам Сервиса. Особенности отдельных платформ (iOS, Android) указаны в соответствующих разделах. 2. КАКИЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ 2.1. Данные учётной записи: адрес электронной почты и/или номер телефона (при регистрации и входе); идентификатор пользователя, назначаемый Сервисом; при входе через сторонние сервисы авторизации (Яндекс ID, Telegram, VK ID): идентификатор аккаунта, имя, адрес электронной почты и/или номер телефона, предоставляемые соответствующим сервисом. 2.2. Пользовательский контент: текстовые запросы (промпты), направляемые нейросетям; файлы, загружаемые пользователем для обработки (в том числе изображения, фотографии, аудиозаписи, документы); результаты генерации (тексты, изображения, аудио, видео и иные материалы); история диалогов и генераций в личном кабинете. Загружая файлы с изображением лица или записью голоса, пользователь подтверждает, что является изображённым лицом / обладателем голоса либо получил согласие такого лица, и соглашается на обработку и передачу файла поставщику нейросети для выполнения запроса. Загруженные изображения и аудиозаписи используются исключительно для выполнения запроса пользователя и не используются Оператором для установления личности. 2.3. Технические данные: идентификаторы устройства и установки Приложения, модель устройства, версия операционной системы; IP-адрес, данные о сетевом подключении; сведения об ошибках и сбоях (крэш-отчёты); push-токен устройства (при включении push-уведомлений); файлы cookie и аналогичные технологии на сайте. 2.4. Данные об использовании Сервиса: сведения о действиях в Сервисе (использованные функции, объём потреблённых токенов, история операций по балансу); обезличенные аналитические данные о взаимодействии с интерфейсом. 2.5. Платёжные данные. Оплата услуг производится через сторонних операторов платёжных систем на сайте Сервиса. Оператор НЕ собирает и не хранит реквизиты банковских карт. Оператору доступны только сведения о факте и сумме платежа, необходимые для зачисления оплаты и ведения учёта. 2.6. Сервис не запрашивает и не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т.п.) и не предназначен для их загрузки. Пользователь обязуется не загружать такие данные в Сервис, а также не включать в запросы и загружаемые файлы персональные данные третьих лиц без их согласия. 2.7. Сервис не собирает данные о точном местоположении пользователя, список контактов, а также не осуществляет отслеживание пользователя в приложениях и на сайтах третьих лиц в рекламных целях. 3. ЦЕЛИ ОБРАБОТКИ 3.1. Данные обрабатываются в следующих целях: регистрация, авторизация и поддержание учётной записи; предоставление функций Сервиса: передача запросов и файлов пользователя нейросетям и возврат результатов генерации; ведение баланса токенов и учёт операций; доставка push-уведомлений; поддержка пользователей и обработка обращений; обеспечение работоспособности, безопасности, модерация запросов и предотвращение злоупотреблений; улучшение Сервиса на основе обезличенной аналитики; исполнение требований законодательства РФ (в том числе бухгалтерский и налоговый учёт). 3.2. Оператор не использует персональные данные для целей, несовместимых с заявленными. 4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ Обработка осуществляется на основании: согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ); необходимости исполнения договора, стороной которого является субъект (Пользовательское соглашение) (п. 5 ч. 1 ст. 6 152-ФЗ); необходимости исполнения возложенных на Оператором законодательством обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ). 5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ 5.1. Для предоставления функций Сервиса пользовательский контент (запросы, загруженные файлы) передаётся сторонним поставщикам технологий искусственного интеллекта — провайдерам нейросетей для генерации текста, изображений, аудио и видео, а также поставщикам облачной инфраструктуры и хостинга. 5.2. Передача осуществляется провайдерам нейросетей и поставщикам облачной инфраструктуры. Оператор передаёт поставщикам только данные, необходимые для выполнения запроса пользователя. 5.3. Трансграничная передача. Серверы отдельных поставщиков нейросетей находятся за пределами Российской Федерации. Направляя запрос или загружая файл для обработки нейросетью, пользователь даёт согласие на трансграничную передачу содержимого такого запроса/файла соответствующему поставщику. Оператор исполняет требования ст. 12 152-ФЗ о трансграничной передаче персональных данных. 5.4. Оператор вправе передавать данные уполномоченным государственным органам по законным основаниям и в установленном законом порядке. 5.5. Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам в рекламных целях. 6. ХРАНЕНИЕ И СРОКИ 6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством. 6.2. Данные учётной записи, история диалогов и генераций, а также загруженные пользователем файлы хранятся до удаления учётной записи пользователем. Технические журналы (логи, IP-адреса) хранятся не более 6 месяцев. Сведения о платежах хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте. 6.3. При удалении учётной записи данные пользователя, включая загруженные файлы и историю генераций, удаляются, за исключением сведений, хранение которых обязательно по законодательству РФ (данные бухгалтерского учёта и т.п.). 6.4. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). 7. ПРАВА ПОЛЬЗОВАТЕЛЯ 7.1. Пользователь вправе: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения неточных или незаконно обрабатываемых данных; отозвать согласие на обработку; удалить учётную запись самостоятельно в настройках Профиля либо направив запрос на [privacy@vashservis.ai]. 7.2. Запросы направляются на [privacy@vashservis.ai]. Ответ предоставляется в течение 30 дней с момента получения запроса (ст. 14, 20 152-ФЗ). 7.3. Отзыв согласия не препятствует обработке, осуществляемой по иным законным основаниям. 8. COOKIE И АНАЛИТИКА 8.1. Сайт использует файлы cookie для аутентификации, сохранения настроек и анализа использования. Пользователь может отключить cookie в настройках браузера; часть функций может стать недоступной. 8.2. На сайте используются инструменты веб-аналитики ([Яндекс Метрика, Google Analytics]), собирающие обезличенные данные об использовании. В мобильном Приложении инструменты аналитики на текущий момент не используются; в случае их подключения настоящая Политика будет обновлена. 9. ЗАЩИТА ДАННЫХ 9.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, изменения, раскрытия и уничтожения, в том числе: шифрование каналов передачи (TLS), разграничение доступа, резервное копирование. 9.2. Доступ к персональным данным имеют только лица, которым он необходим для выполнения обязанностей, с обязательством о конфиденциальности. 10. ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ Сервис предназначен для лиц, достигших 16 лет. Оператор сознательно не собирает данные лиц младше 16 лет. Если Оператору станет известно о такой учётной записи, она будет удалена. 11. ИЗМЕНЕНИЯ ПОЛИТИКИ 11.1. Оператор вправе изменять Политику. Новая редакция публикуется на сайте и/или в Приложении не менее чем за 14 календарных дней до вступления в силу. 11.2. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией. 12. КОНТАКТЫ И РЕКВИЗИТЫ [Полное наименование: ООО «...» или АО «...»] ОГРН: [ОГРН], ИНН: [ИНН], КПП: [КПП] Юридический адрес: [Индекс, город, улица, дом, офис] E-mail: [privacy@vashservis.ai] Поддержка: [Ссылка на Telegram или форму на сайте] Споры разрешаются в соответствии с законодательством РФ. Подсудность споров с участием потребителей определяется по выбору истца (ст. 17 Закона РФ «О защите прав потребителей»).