Юридические документы
Политика конфиденциальности
- Версия
- 1.6
- Вступает в силу
- 2026-09-29
- Обновлено
- 2026-09-29
- Основание
- 152-ФЗ «О персональных данных»
Содержание
- Оператор персональных данных
- Состав обрабатываемых данных
- Цели и правовые основания обработки
- Сроки хранения данных
- Передача данных третьим лицам
- Telegram и иные каналы передачи файлов
- Безопасность и защита данных
- Права субъекта персональных данных
- Личный кабинет и учётная запись
- Изменения политики
- Контакт для запросов и обращений
- Яндекс Метрика и файлы cookie
01 Оператор персональных данных
Оператор действует в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными актами.
02 Состав обрабатываемых данных
Оператор обрабатывает следующие категории персональных данных:
| Категория данных | Источник | Комментарий |
|---|---|---|
| Контактные данные в Telegram (имя пользователя, ID, имя в профиле) | Клиент передаёт самостоятельно при обращении | Основной идентификатор для связи |
| Адрес электронной почты | Клиент передаёт при переписке | Альтернативный канал связи |
| Файлы, переданные Клиентом для обработки | Клиент передаёт для выполнения заказа | Могут содержать технические сведения об объектах; по возможности не должны содержать ПД третьих лиц (см. Оферту) |
| Метаданные заказа (дата, статус, тип файла) | Формируются Оператором | Хранятся локально; минимальный объём |
| Оценка результата и обратная связь (оценка «подошла» / «есть замечания», выбранная причина, необязательный комментарий) | Клиент передаёт добровольно по ссылке оценки в письме с результатом | Используется для контроля и улучшения качества обработки; предоставление необязательно |
| Платёжные данные заказа: адрес электронной почты, сумма и валюта платежа, номер заказа, способ оплаты, идентификаторы и статус платёжной операции | Формируются при онлайн-оплате заказа | Передаются платёжному сервису для проведения оплаты и формирования кассового чека (54-ФЗ); полный номер платёжной карты Оператору не передаётся и не хранится (могут обрабатываться маскированные и технические идентификаторы платежа) |
| Псевдонимизированные идентификаторы (необратимый хеш e-mail и хеш IP-адреса) | Формируются Оператором из данных заказа | Позволяют различать запуски без хранения самого e-mail/IP; исходные e-mail и IP в журнал телеметрии не записываются |
| Техническая телеметрия запуска (тип, размер и число страниц файла; необратимый хеш-отпечаток файла; параметры обращений к ИИ — провайдер, модель, токены, стоимость; длительности этапов; статус и класс ошибки) | Формируются Оператором при обработке заказа | Имя файла и его содержимое НЕ сохраняются; тексты запросов и ответов ИИ НЕ сохраняются |
| Номер телефона Клиента | Клиент указывает при оформлении оплаты; передаётся Оператору вместе с уведомлением об оплате | Используется для звонка и согласования времени сеанса настройки |
| Сведения об устройстве и программной среде (тип устройства, операционная система и её версия, состав установленного программного обеспечения в объёме, необходимом для настройки) | Сообщаются Клиентом либо становятся видны Оператору в ходе сеанса настройки | Используются только для оказания услуги; отдельно не выгружаются и не архивируются |
| Идентификатор сеанса удалённого доступа | Формируется программой удалённого доступа на устройстве Клиента | Действителен в пределах сеанса; после завершения работ становится недействительным |
| Учётные записи Клиента в сторонних сервисах | Клиент вводит их самостоятельно в ходе сеанса настройки | Пароли и коды подтверждения Оператору не передаются, им не запрашиваются, не фиксируются и не хранятся |
Визуальный доступ к экрану устройства при настройке. В ходе сеанса удалённого доступа на экране устройства Клиента могут отображаться сведения, в том числе персональные данные третьих лиц (файлы, переписка, документы), не относящиеся к предмету услуги. Такие сведения Оператором не собираются, не копируются и не сохраняются; запись экрана не ведётся. Клиент обязан до начала сеанса закрыть приложения и файлы, не относящиеся к настройке, и не выводить на экран сведения, доступ к которым он не намерен предоставлять.
Оператор не собирает специальные категории персональных данных (ст. 10 152-ФЗ): биометрию, данные о здоровье, политических взглядах, расовой принадлежности и т.п.
03 Цели и правовые основания обработки
| Цель обработки | Правовое основание |
|---|---|
| Исполнение договора (оферты) — связь с Клиентом, передача результатов, ответы на вопросы | Ст. 6, ч. 1, п. 5 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект ПД |
| Выполнение требований налогового и кассового законодательства (формирование кассовых чеков по 54-ФЗ, налоговая отчётность по УСН) | Ст. 6, ч. 1, п. 6 152-ФЗ — обработка необходима для выполнения обязанности, предусмотренной законодательством РФ |
| Разрешение споров, претензионная работа | Ст. 6, ч. 1, п. 5 и п. 6 152-ФЗ |
| Улучшение качества сервиса на основе добровольной обратной связи (оценка результата, причина, комментарий) | Ст. 6, ч. 1, п. 1 152-ФЗ — согласие субъекта; предоставление оценки добровольно и не влияет на получение результата |
| Техническое обеспечение работоспособности и мониторинг качества услуги (журнал запусков / телеметрия: стоимость, длительности, статусы, обезличенные идентификаторы) | Ст. 6, ч. 1, п. 5 152-ФЗ — обработка необходима для исполнения договора (техническое обеспечение и контроль качества услуги); данные обезличены, для обучения моделей и третьим лицам не используются |
| Оказание услуг по настройке программного обеспечения на устройстве Клиента: согласование времени сеанса, связь с Клиентом по телефону и в переписке, проведение сеанса удалённого доступа, приёмка результата | Ст. 6, ч. 1, п. 5 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект ПД |
| Приём оплаты услуг настройки и формирование кассового чека | Ст. 6, ч. 1, п. 6 152-ФЗ — обработка необходима для выполнения обязанности, предусмотренной законодательством РФ (54-ФЗ) |
Обработка персональных данных в иных целях не производится. Данные не используются для маркетинговых рассылок без согласия субъекта.
04 Сроки хранения данных
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Исходные файлы, переданные Клиентом | 14 календарных дней после передачи результата, затем — удаление | Retention-политика, оферта раздел 6 |
| Контактные данные Клиента (Telegram, email) | До урегулирования всех претензий по заказу; не дольше окончания текущего налогового периода (года), если данные необходимы для налоговой отчётности | Ст. 6, ч. 1, п. 5, 6 152-ФЗ; НК РФ ст. 23 |
| Метаданные заказа | 4 года (налоговый архив) в деперсонализированном виде | НК РФ ст. 23, ч. 1, п. 8 |
| Платёжные данные заказа и фискальные реквизиты (email, сумма и валюта платежа, номер заказа, способ оплаты, идентификаторы и статус платёжной операции) | 4 года | 54-ФЗ; НК РФ ст. 23, ч. 1, п. 8 |
| Псевдонимизированный IP-адрес (хеш) в журнале телеметрии | 90 дней, затем обнуляется | Принцип минимизации данных, 152-ФЗ |
| Журнал телеметрии (обезличенные метаданные запусков: стоимость, токены, длительности, статусы) | До 3 лет в обезличенном виде | Ст. 19 152-ФЗ; журналирование ИСПДн |
| Номер телефона Клиента | До урегулирования всех претензий по заказу; не дольше окончания текущего налогового периода (года), если данные необходимы для налоговой отчётности | Ст. 6, ч. 1, п. 5, 6 152-ФЗ; НК РФ ст. 23 |
| Переписка о настройке (согласование состава услуги, времени сеанса, приёмка) | 1 год с даты приёмки услуги — для разрешения возможных претензий | Ст. 6, ч. 1, п. 5 152-ФЗ |
| Сведения об устройстве, программной среде и идентификатор сеанса удалённого доступа | Не сохраняются после завершения сеанса | Принцип минимизации данных, ст. 5 ч. 5 152-ФЗ |
Записи экрана и журналы сеансов удалённого доступа Оператором не ведутся и, соответственно, не хранятся. Конфигурации и файлы настроек создаются на устройстве Клиента и остаются у Клиента; их копии Оператором не сохраняются.
После истечения сроков хранения данные уничтожаются способом, исключающим их восстановление.
Продление хранения исходных файлов сверх 14 дней производится только при наличии явного согласия субъекта (opt-in, отмечается при оформлении заказа). При наличии такого согласия исходный файл, по которому Клиент оставил оценку «есть замечания» с причиной, касающейся качества извлечения данных, хранится до 90 календарных дней для разбора спорного случая и улучшения качества обработки, после чего удаляется.
Данные оценки результата (оценка, причина, необязательный комментарий) хранятся не дольше срока, необходимого для улучшения сервиса и урегулирования претензий. Ссылка для оценки в письме с результатом действительна 30 дней. Согласие может быть отозвано в любой момент (см. раздел 8); после отзыва соответствующие данные удаляются в срок не более 10 рабочих дней.
05 Передача данных третьим лицам
Оператор не передаёт персональные данные Клиентов третьим лицам, за исключением следующих случаев:
- Telegram Inc. — копии сообщений, включая переданные файлы, хранятся на серверах Telegram в соответствии с политикой конфиденциальности Telegram (telegram.org/privacy); эта передача неотделима от использования мессенджера как канала связи и принимается Клиентом при выборе данного канала (подробнее — раздел 6);
- Налоговые органы РФ (ФНС) — в объёме, предусмотренном налоговым и кассовым законодательством (отчётность по УСН, сведения о фискальных операциях);
- Суды и правоохранительные органы — по законному требованию;
- АО «ТБанк» (платёжный сервис «Т-Касса» / «Т-Чеки») — для онлайн-приёма оплаты и формирования кассовых чеков обрабатываются адрес электронной почты Клиента, сумма и валюта платежа, номер заказа, способ оплаты, идентификаторы и статус платёжной операции; основание — Федеральный закон № 54-ФЗ и ст. 6, ч. 1, п. 6 152-ФЗ (tbank.ru). Указанный порядок применяется как к оплате услуг по обработке документации, так и к оплате услуг по настройке программного обеспечения; для формирования кассового чека по услугам настройки в АО «ТБанк» передаются адрес электронной почты Клиента, сумма платежа, номер заказа и наименование предмета расчёта;
- ООО «Яндекс» (почтовая инфраструктура Yandex SMTP) — для направления одноразовых кодов входа (OTP), уведомлений и результатов заказов обрабатываются адрес электронной почты получателя, тема и содержимое письма, а также служебные почтовые заголовки; инфраструктура почтового релея размещена в Российской Федерации;
- OpenRouter — для услуг «Печатные накладные М-15 → Excel» и «Ведомость объёмов из PDF РД» изображения страниц (листов) загруженного документа и извлечённые данные передаются сервису распознавания исключительно для формирования Excel-результата; обработка может выполняться любой из моделей, доступных через OpenRouter (доступ — через API OpenRouter или по подписке Z.AI). Загружаемые документы могут содержать персональные данные (ФИО, подписи, реквизиты организаций и иные сведения), в том числе возможные данные третьих лиц. Передача осуществляется в целях исполнения договора и на основании согласия Клиента на передачу документа сервису OpenRouter, выражаемого при оформлении заказа. Клиент обязуется по возможности обезличивать документы и не передавать документы, содержащие персональные данные третьих лиц, при отсутствии законного основания. Поскольку инфраструктура OpenRouter и привлекаемые им поставщики обработки могут находиться за пределами Российской Федерации, передача может являться трансграничной (ст. 12 152-ФЗ). После доставки результата Оператор удаляет переданные фрагменты на своей стороне; условия хранения на стороне провайдера регулируются политикой провайдера.
- ООО «ЯНДЕКС» (сервис Яндекс Метрика) — сведения о посещениях страниц сайта ai-vibes.ru, подробнее — раздел 12.
Оператор не продаёт персональные данные. Оператор не передаёт данные рекламным сетям, аналитическим платформам или иным коммерческим третьим лицам, за исключением сведений о посещениях сайта, которые собирает Яндекс Метрика (раздел 12). Адреса электронной почты, файлы и данные заказов в Яндекс Метрику не передаются.
Облачные AI-сервисы получают от Оператора только обезличенные фрагменты или данные с явного согласия Клиента (см. Оферту, раздел 7). Сырые файлы Клиента в облачные сервисы Оператором не передаются.
Программное обеспечение удалённого доступа. Для сеансов удалённого доступа используется программа RustDesk, работающая через сервер Оператора. Публичные серверы ретрансляции разработчика программы и иных третьих лиц не используются. Соединение устанавливается между устройством Клиента и сервером Оператора напрямую, поэтому новых получателей персональных данных по каналу удалённого доступа не возникает, и трансграничная передача персональных данных по этому каналу не осуществляется.
Программное обеспечение, установленное Клиенту при оказании услуг настройки, работает в учётных записях самого Клиента и под его контролем. Данные, которые Клиент передаёт этому программному обеспечению после оказания услуги, обрабатываются поставщиками соответствующих сервисов на условиях договоров Клиента с ними. Оператор стороной этих договоров не является, доступа к таким данным не имеет и обработку этих данных не осуществляет.
Услуга настройки на устройстве организации. Если устройство, на котором оказывается услуга настройки, принадлежит организации или используется работником Клиента, оператором персональных данных работников остаётся сам Клиент. Оператор персональные данные работников Клиента не собирает, не сохраняет и не обрабатывает; состав сведений, доступных на экране в ходе сеанса, определяет Клиент (см. раздел 02).
06 Telegram и иные каналы передачи файлов
При использовании Telegram как канала передачи Клиент принимает, что:
- история переписки и переданные файлы хранятся в инфраструктуре Telegram;
- Оператор локально хранит только минимальные метаданные заказа;
- для удаления сообщений из Telegram необходимо воспользоваться штатными инструментами мессенджера (функция удаления сообщений для обеих сторон).
Если Клиент не готов использовать Telegram, стороны могут согласовать альтернативный канал передачи (email, защищённый файлообменник).
07 Безопасность и защита данных
Оператор принимает следующие технические и организационные меры по защите персональных данных:
- обработка исходных файлов выполняется в изолированной среде без сетевого доступа (sandbox bubblewrap) на сервере Оператора, размещённом на территории Российской Федерации;
- журнал телеметрии хранится отдельно и в обезличенном виде; имя и содержимое файлов, а также тексты запросов и ответов ИИ в журнал не записываются;
- доступ к данным ограничен исключительно Оператором;
- хранение данных осуществляется на защищённом устройстве с парольной аутентификацией;
- после истечения retention-срока данные уничтожаются безвозвратно.
Меры при оказании услуг настройки (удалённый доступ):
- сеанс инициируется Клиентом и требует одноразового пароля, сообщаемого Клиентом; без действий Клиента подключение невозможно;
- соединение проходит через сервер Оператора, размещённый под его контролем; публичные серверы ретрансляции не используются;
- Клиент присутствует за устройством в течение всего сеанса и вправе прервать его в любой момент;
- запись экрана и журналирование содержимого сеанса не ведутся;
- пароли и коды подтверждения Клиента Оператором не запрашиваются и не сохраняются;
- после завершения работ постоянный агент удалённого доступа на устройстве не остаётся, идентификатор сеанса становится недействительным.
При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор (152-ФЗ, ст. 21 ч. 3.1):
- в течение 24 часов — о произошедшем инциденте, о предполагаемой причине и предполагаемом вреде правам субъектов персональных данных, о принятых мерах по устранению последствий, а также о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом;
- в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при их выявлении).
Затронутый инцидентом Клиент уведомляется без неоправданной задержки; Оператор принимает меры по минимизации последствий.
08 Права субъекта персональных данных
В соответствии с 152-ФЗ субъект персональных данных вправе:
Для реализации любого из указанных прав направьте обращение по контактам, указанным в разделе 11. Срок ответа — 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления (152-ФЗ, ст. 14 ч. 3, ст. 20 ч. 1, 2).
Сроки реагирования Оператора (152-ФЗ, ст. 21):
- при подтверждении неточности персональных данных — уточнение в течение 7 рабочих дней с даты представления сведений, подтверждающих неточность, и снятие блокирования (ч. 2);
- при выявлении неправомерной обработки — прекращение неправомерной обработки в срок, не превышающий 3 рабочих дней с даты выявления (ч. 3);
- если обеспечить правомерность обработки невозможно — уничтожение персональных данных в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки (ч. 3);
- при отзыве согласия и отсутствии иного законного основания — прекращение обработки и уничтожение персональных данных в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5).
09 Личный кабинет и учётная запись
Клиент может зарегистрировать личный кабинет для повторного доступа к истории заказов. Вход в кабинет — без пароля (passwordless), по одноразовому 6-значному коду (OTP), который направляется на указанный e-mail и действует ограниченное время, после чего становится недействителен. Личный кабинет и связанные с ним данные обрабатываются и хранятся исключительно на серверах, размещённых на территории Российской Федерации, в соответствии с требованием о локализации персональных данных граждан РФ (ст. 18 152-ФЗ). Трансграничная передача данных личного кабинета не производится.
Услуги настройки программного обеспечения через личный кабинет не оформляются и в истории заказов личного кабинета не отражаются. Заявка на настройку принимается в переписке, оплата производится по счёту или платёжной ссылке; состав данных личного кабинета, описанный в настоящем разделе, услугами настройки не расширяется.
Состав данных личного кабинета
| Категория данных | Источник | Комментарий |
|---|---|---|
| Адрес электронной почты | Клиент указывает при регистрации/входе | Основной идентификатор личного кабинета; см. техническое примечание о канонизации ниже |
| Дата регистрации аккаунта | Формируется Оператором автоматически | Техническая метка создания учётной записи |
| История заказов (метаданные: дата, продукт, статус) | Формируется Оператором | Привязывается к аккаунту для отображения истории; сами файлы заказов в историю не входят и не хранятся (раздел 4) |
| Идентификатор сессии/входа — хеш IP-адреса (auth/session ip_hash) | Формируется Оператором из IP-адреса при входе | Сырой IP-адрес не сохраняется; хеш используется для защиты входа от несанкционированного доступа |
| Псевдонимизированный идентификатор аналитики (pseudo_user) | Формируется Оператором по необратимой схеме на основе e-mail | Используется для продуктовой аналитики личного кабинета в агрегированном виде; для рекламы и обучения моделей не используется |
| Одноразовый код входа (OTP) | Формируется Оператором при попытке входа | Короткоживущий и одноразовый; после использования или истечения срока повторно применить нельзя |
Цели и правовые основания
| Цель обработки | Правовое основание |
|---|---|
| Регистрация, вход без пароля и работа с личным кабинетом, отображение истории заказов | Ст. 6, ч. 1, п. 1 152-ФЗ — согласие субъекта персональных данных |
| Защита входа и сессии от несанкционированного доступа (auth/session ip_hash) | Ст. 6, ч. 1, п. 7 152-ФЗ — осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются |
| Продуктовая аналитика использования личного кабинета (pseudo_user) | Ст. 6, ч. 1, п. 5 152-ФЗ — техническое обеспечение и контроль качества услуги; данные псевдонимизированы |
| Предотвращение повторного получения бесплатного лимита после удаления аккаунта (free_quota_grants) | Ст. 6, ч. 1, п. 7 152-ФЗ — законный интерес Оператора в защите от злоупотребления бесплатным тарифом |
Сроки хранения
| Категория данных | Срок хранения | Основание |
|---|---|---|
| E-mail, дата регистрации, история заказов (метаданные) | До удаления аккаунта Клиентом; в версии 1 автоматическое удаление по неактивности не применяется | Retention-политика личного кабинета |
| Код входа (OTP) | 10 минут, одноразово | Принцип минимизации, защита входа |
| Сессия (cookie) | Ограничение бездействия — 14 дней; абсолютный предельный срок — 90 дней | Retention-политика сессий |
| Идентификатор сессии/входа — хеш IP (auth/session ip_hash) | 90 дней, затем удаляется | Принцип минимизации, 152-ФЗ |
| Аналитический идентификатор (pseudo_user) и события продуктовой аналитики | 24 месяца, затем — агрегация без возможности связать с конкретным Клиентом | Ст. 19 152-ФЗ; техническое обеспечение качества услуги |
| Идентификатор бесплатного лимита (free_quota_grants) | Не более 3 (трёх) лет с момента использования бесплатного лимита, после чего идентификатор удаляется или обезличивается; при плановой очистке запланирован переход на псевдонимизированное хранение (HMAC) | Ст. 6, ч. 1, п. 7 152-ФЗ — законный интерес Оператора (антифрод) |
Права субъекта применительно к личному кабинету
- Доступ / экспорт — по запросу предоставляется выгрузка e-mail, даты регистрации и истории заказов без файлов;
- Удаление аккаунта — самостоятельно в кабинете либо через контакты раздела 11; данные удаляются не более чем за 10 рабочих дней, кроме free_quota_grants в пределах указанного срока;
- Отзыв согласия — не затрагивает обработку по договору, закону и законному интересу.
10 Изменения политики
Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная версия всегда доступна по адресу ai-vibes.ru/privacy.html.
Дата последнего обновления указана в заголовке страницы. Продолжение использования услуг после вступления изменений в силу означает согласие с новой редакцией. При существенных изменениях Оператор уведомляет активных Клиентов через канал связи, по которому поступил заказ.
11 Контакт для запросов и обращений
По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта ПД обращайтесь:
Срок ответа на обращения — 10 рабочих дней с даты получения обращения (при продлении — не более чем ещё 5 рабочих дней, с уведомлением заявителя).
Связанные документы: Публичная оферта.
12 Яндекс Метрика и файлы cookie
Редакция раздела от 2026-09-29.
На страницах сайта ai-vibes.ru — главной, «Об авторе», услугах, страницах приложений, каталоге и блоге — установлен счётчик сервиса Яндекс Метрика. На страницах оформления заказа и на страницах юридических документов счётчика нет.
Какие сведения собираются
Обезличенные сведения о посещениях: адреса просмотренных страниц и страница, с которой пришёл посетитель, дата и время визита, тип устройства, браузер и операционная система, разрешение экрана, примерный регион, определяемый по IP-адресу (полный IP-адрес в Метрике не сохраняется), переходы по внешним ссылкам (например, нажатие кнопок «Скачать»), а также файлы cookie Метрики — идентификатор, по которому сервис отличает повторный визит от первого.
Запись действий посетителя (Вебвизор) и карта кликов не используются. Содержимое полей форм, адреса электронной почты и загружаемые файлы в Метрику не передаются.
Зачем
Для статистики посещаемости: сколько людей заходят на сайт, какие страницы читают, откуда приходят и сколько из них переходят к скачиванию приложений. Оператор видит в Метрике только обобщённые отчёты и не использует эти сведения для установления личности посетителя.
Кто обрабатывает
Сервис предоставляет ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16). Сведения обрабатываются на условиях Условий использования Яндекс Метрики и Политики конфиденциальности Яндекса; сроки хранения этих сведений определяет ООО «ЯНДЕКС».
Как отказаться
- запретить или удалить файлы cookie в настройках браузера;
- установить расширение «Блокировщик Яндекс Метрики» — ссылки на него есть на странице Яндекса об отказе от сбора данных;
- воспользоваться блокировщиком трекеров в браузере.
Отказ от Метрики не влияет на работу сайта и на оформление заказов.