ИИ Power · Правовые документы
Политика конфиденциальности и обработки персональных данных
Эта политика относится к сервису ИИ Power на iipower.ru, личному кабинету и обращениям в поддержку. Она объясняет, какие данные нужны для работы сервиса и как обратиться по вопросам их обработки.
1. Оператор и область действия
Оператор персональных данных — ИП Орешкин Алексей Владимирович, ИНН 780616732280, ОГРНИП 325470400064041. Контакт по вопросам данных и работы сервиса: info@iipower.ru.
Обработка регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормами Российской Федерации. Эта политика описывает действующие функции ИИ Power; демонстрационные сценарии на главной странице сами по себе не означают сбор данных для таких сценариев.
2. Данные и цели обработки
- Учётная запись и доступ
- Email, хеш пароля, идентификатор аккаунта, состояние подтверждения email, даты регистрации, входа и отправки ссылки подтверждения. Они нужны для регистрации, проверки email, входа, восстановления доступа и защиты аккаунта. Пароль используется при аутентификации; в базе хранится его хеш.
- Контекст пользователя
- Добровольно предоставленные описание себя и ситуации, интересы, цели, проекты и обязательства, предпочтения, приоритеты, пользовательские инструкции и другие сведения для персонализации используемой функции. Они используются для учёта контекста в ответах и рекомендациях помощника.
- Разговор с помощником и голосовой ввод
- Отправленные пользователем сообщения, ответы помощника, история разговора и сохранённые решения — для ведения диалога, учёта предыдущих обращений и предоставления результатов. При использовании голосового ввода аудиозапись передаётся для распознавания речи в текст. Пользователь может проверить и изменить распознанный текст перед отправкой помощнику. Аудио не сохраняется как часть истории аккаунта; голос не используется для установления личности.
- Подключение Telegram
- Идентификатор Telegram, имя, фамилия и username, если они есть в аккаунте, а также зашифрованные данные сессии. При подключении может обрабатываться пароль двухэтапной аутентификации Telegram для выполнения входа. Сессия позволяет выполнять выбранные пользователем операции от его имени.
- Источники, сообщения и результаты
- Названия и идентификаторы диалогов, каналов, групп и тем, сведения о папках, тексты доступных сообщений и контекст ответов, даты, ссылки и сведения об авторах, которые поступают из Telegram для выбранной функции. Также обрабатываются запросы мониторинга, настройки дайджеста, отметки прочтения, рекомендации, события, выпуски, история операций и резервные снимки папок. Цели — поиск значимой информации, подготовка дайджестов, анализ подписок и безопасное выполнение подтверждённых изменений.
- Тарифы и расчёты
- Выбранный тариф, период доступа, сумма и валюта, статус и идентификатор платежа, время оплаты, сведения о подтверждении расчёта и чеке, данные о возврате, а также контакт для направления чека — в необходимом для расчётов объёме. Цели — предоставление и учёт оплаченного доступа, проверка платежей, возвраты, исполнение обязанностей по учёту, налогам и применению онлайн-кассы, поддержка по расчётам. Полный номер банковской карты и CVC/CVV обрабатываются платёжным провайдером и не хранятся в ИИ Power.
- Поддержка
- Адрес отправителя, содержание обращения и переданные пользователем материалы — для ответа, восстановления доступа, рассмотрения запросов и защиты прав сторон.
- Техническая работа
- Cookie сессии и защиты форм, IP-адрес и сведения HTTP-запроса, время обращения и технические записи об ошибках — для работы сайта, безопасности и диагностики. В результатах операций ИИ Power сохраняются технические показатели выполнения, включая модель и использование токенов.
Не передавайте в профиль, разговор с помощником или сообщения поддержки лишние сведения, чужие секреты, полный номер карты, CVC/CVV или специальные категории персональных данных. Данные для входа и оплаты вводятся только в соответствующих формах.
3. Правовые основания
Основание определяется целью: заключение и исполнение договора с пользователем, выполнение обязанности по закону, согласие в тех случаях, когда оно необходимо, либо иное основание, прямо предусмотренное законом. Обработка для исполнения договора ограничивается необходимыми для этого данными.
Предоставление оплаченного доступа, учёт периода, обработка платежа, возврата и связанных обращений осуществляются для заключения и исполнения договора. Обработка расчётных сведений, формирование и направление кассовых чеков, налоговый и обязательный учёт осуществляются также для исполнения требований закона. Эти основания не зависят от добровольного согласия на персонализацию. Дополнительный добровольный контекст обрабатывается на основании отдельного согласия в указанном в нём объёме.
Согласие на обработку персональных данных — самостоятельный документ. Ознакомление с политикой, посещение сайта или принятие оферты сами по себе не заменяют отдельное согласие. Пользователь не может своим согласием разрешить обработку чужих данных при отсутствии надлежащего основания.
4. Как обрабатываются данные
Данные поступают от пользователя, из подключённого им Telegram и от платёжной и кассовой инфраструктуры в объёме, необходимом для соответствующей цели. Основная база ИИ Power и постоянное хранение аккаунтов, профилей, истории и других основных пользовательских данных находятся в Российской Федерации. Операции включают сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование и удаление. Обработка выполняется программно, а при работе с обращениями — также уполномоченными лицами оператора.
ИИ формирует информационные результаты, которые могут быть неточными. Они сами по себе не принимают юридически значимых решений о пользователе. Изменения подписок и папок в Telegram требуют действий и подтверждений пользователя в интерфейсе.
5. Внешние сервисы и передача данных
- Telegram. Используется при подключении аккаунта, получении данных и выполнении выбранных операций. При работе с Telegram действуют также правила этого сервиса.
- OpenAI. Для ответа помощника и анализа сервер передаёт через API запрос, необходимую часть истории разговора и персонального контекста, инструкции, текст и контекст сообщений, сведения об источниках или диалогах — в зависимости от запущенной функции. При голосовом вводе аудиозапись передаётся OpenAI для распознавания речи. Ответы используются для диалога, рекомендаций и результатов в кабинете. Передаваемые материалы могут содержать персональные данные. Пароли и данные Telegram-сессии не являются частью предусмотренных запросов к ИИ.
- ЮKassa. Платёжное решение ООО НКО «ЮМани» используется для приёма оплаты и проведения возвратов. В обработке участвуют необходимые сведения о заказе, сумме, валюте, платеже и контакте покупателя; платёжные реквизиты пользователь передаёт платёжному провайдеру. ИИ Power использует сведения о результате расчёта, а не полный номер карты или CVC/CVV.
- Кассовая инфраструктура. Действующая онлайн-касса Исполнителя и привлечённые поставщики кассового обслуживания, включая оператора фискальных данных, обрабатывают необходимые сведения о расчёте, предмете оплаты и контакте для чека. Электронный кассовый чек формируется и направляется автоматически существующей платёжной и кассовой инфраструктурой; фискальные данные передаются в установленном законом порядке.
- Серверная и почтовая инфраструктура. Основное приложение и база размещены на инфраструктуре REG.RU в России. Поставщики хостинга и почтовых услуг обеспечивают хранение, работу приложения и служебную переписку, включая подтверждение email и восстановление доступа, и участвуют в обработке в необходимом для этих задач объёме.
- jsDelivr. Часть внутренних страниц сервиса загружает Bootstrap CSS с этого CDN. При обращении к CDN браузер может передавать технические данные запроса, включая IP-адрес. Главная, страницы правовых документов, регистрация и другие страницы авторизации получают стили из локальной статики ИИ Power.
- Яндекс.Метрика. С вашего согласия используется для веб-аналитики посещений и действий на главной, странице тарифов, страницах правовых документов и авторизации, включая Вебвизор. Счётчик не подключён к страницам личного кабинета и персонального контекста.
Передача через внешние сервисы может включать обработку за пределами Российской Федерации. Место размещения базы ИИ Power само по себе не определяет географию обработки внешними сервисами. Трансграничная передача должна иметь самостоятельное законное основание и соответствовать требованиям статьи 12 Закона № 152-ФЗ; одно согласие не заменяет предусмотренные законом обязанности оператора.
Сведения о конкретных получателях, странах и основаниях передачи можно запросить у оператора. Данные также могут предоставляться уполномоченным органам, если это требуется законом. Эта политика не разрешает публичное распространение данных пользователя или их использование для сторонней рекламы.
6. Cookie и аналитика
Строго необходимые cookies используются для работы сайта, авторизации и безопасности, включая сеанс входа и защиту форм. Они работают независимо от выбора аналитики; их ограничение средствами браузера может нарушить вход и отправку форм.
Яндекс.Метрика, включая Вебвизор, загружается и начинает обработку только после выбора «Разрешить аналитику». Для анализа посещений она использует cookies и локальное хранилище браузера. Вы можете выбрать «Только необходимые»: отказ от аналитики не ограничивает обычное использование сервиса.
Изменить решение можно через «Настройки cookies» в подвале публичных страниц. Выбор хранится локально в вашем браузере и применяется при следующих посещениях с этого браузера. При отключении уже запущенной аналитики страница перезагружается. Если вы удалите сохранённый выбор или используете другой браузер, сайт снова предложит его сделать. Отзыв согласия не отменяет обработку, законно выполненную до отзыва.
Переключатели демонстрационных сценариев на главной работают в браузере и не отправляют ответы серверу.
Голосовой ввод использует разрешение браузера на доступ к микрофону. Выбор устройства может сохраняться локально в браузере для последующей записи; этот идентификатор устройства не отправляется серверу ИИ Power.
7. Хранение, прекращение обработки и удаление
Аккаунт, профиль, настройки и история результатов сохраняются на сервере для предоставления соответствующих функций. Прекращение посещений сайта само по себе не удаляет аккаунт или историю. Для прекращения использования, отключения обработки и запроса удаления обратитесь на info@iipower.ru.
Срок обработки ограничивается целью и законным основанием. Когда цель достигнута или основание прекращено, данные подлежат прекращению обработки и уничтожению в порядке и сроки, установленные законом. Если иное основание сохраняется, оператор сообщает его применительно к запросу. При рассмотрении запроса учитываются также резервные копии и данные у привлечённых обработчиков.
Расчётные и учётные документы сохраняются в течение обязательных сроков, установленных применимым налоговым, бухгалтерским и кассовым законодательством. Отзыв добровольного согласия или закрытие аккаунта не отменяют эти обязанности; сохранённые на этом основании данные не используются для персонализации без соответствующего основания.
ИИ Power не обещает мгновенное автоматическое удаление всех копий. Отключение активной сессии в приложении Telegram прекращает её доступ к Telegram, но само по себе не удаляет ранее сохранённые результаты в ИИ Power. Порядок обработки внешними сервисами зависит также от применимых договоров и правил этих сервисов.
8. Защита
В приложении применяются проверка входа и принадлежности данных пользователю, хеширование паролей, шифрование Telegram-сессий и защита форм. Доступ к данным должен быть ограничен задачами обслуживающих их лиц. Пользователь также отвечает за сохранность доступа к своему email, аккаунту и устройствам.
9. Права и обращения
Вы вправе получить информацию об обработке, потребовать исправления, блокирования или уничтожения данных при наличии законных оснований, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях, а также обратиться в Роскомнадзор или суд.
Напишите на info@iipower.ru и укажите, к какому аккаунту и данным относится запрос. Для защиты от раскрытия чужих данных оператор может запросить необходимое подтверждение личности. Не отправляйте пароль или код входа. Запрос рассматривается в применимый к нему установленный законом срок.
10. Обновления и контакты
Актуальный текст размещается по адресу iipower.ru/legal/privacy/. Изменение политики не заменяет получение нового согласия, когда оно требуется. Если изменяются функции, состав данных или получатели, описание обработки должно быть обновлено до применения соответствующих изменений.
ИП Орешкин Алексей Владимирович · ИНН 780616732280 · ОГРНИП 325470400064041.
Сайт: iipower.ru. Почта: info@iipower.ru.