Политика конфиденциальности
Редакция от 2 ноября 2026 года
Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, как обрабатываются персональные данные пользователей сайта spectralai.ru, личного кабинета и Telegram-бота Spectral AI (далее — Сервис).
1. Оператор
Аббасов Пюнхан Субханович, плательщик налога на профессиональный доход (самозанятый), ИНН 504725569892; сайт spectralai.ru; электронная почта spectralai@yandex.ru; Telegram @flakano.
Оператор самостоятельно организует обработку персональных данных и отвечает за неё. Лицо, ответственное за организацию обработки, — сам Оператор.
2. Чьи данные обрабатываются
- пользователи, зарегистрировавшиеся в Сервисе любым способом;
- посетители сайта — в объёме технических данных и файлов cookie;
- лица, обратившиеся к Оператору по электронной почте или в Telegram.
Сервис не предназначен для лиц младше 18 лет. Если выяснится, что аккаунт создан несовершеннолетним, Оператор удалит его данные.
3. Какие данные обрабатываются
Состав зависит от способа входа:
| Способ входа | Данные |
|---|---|
| Электронная почта | адрес почты, имя, хеш пароля (сам пароль не хранится) |
| Telegram | идентификатор Telegram, имя, username, ссылка на аватар |
| идентификатор аккаунта Google, адрес почты, имя, ссылка на аватар |
Кроме того, при использовании Сервиса:
- баланс кредитов, история платежей и подписок;
- тексты запросов к нейросетям, загруженные изображения, видео и аудио, результаты генераций, история переписки с чат-моделями;
- сведения о сеансах входа: IP-адрес, строка браузера (user-agent), даты входа;
- идентификатор пригласившего пользователя — при регистрации по реферальной ссылке;
- журнал согласий: какие документы и в какой редакции приняты, когда, с какого IP-адреса;
- содержание обращений в поддержку.
Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные Оператор не собирает. Не загружайте в Сервис материалы, содержащие такие данные о других людях без их согласия.
4. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход, работа личного кабинета | данные входа, сведения о сеансах | согласие; исполнение соглашения (ст. 6 ч. 1 п. 1, 5 152-ФЗ) |
| Выполнение генераций и хранение их истории | запросы, загруженные файлы, результаты | исполнение соглашения и оферты (п. 5) |
| Приём оплаты и выдача чека | сумма, номер заказа, почта | исполнение оферты; обязанность по налоговому законодательству (п. 2, 5) |
| Ответы на обращения | контакты и содержание обращения | согласие (п. 1) |
| Реферальная программа | идентификаторы пригласившего и приглашённого | исполнение соглашения (п. 5) |
| Безопасность, предотвращение злоупотреблений | IP-адрес, user-agent, журнал сеансов | законный интерес Оператора (п. 7) |
| Подтверждение полученных согласий | журнал согласий | обязанность оператора (ст. 9 ч. 3) |
| Рекламные рассылки | адрес почты | отдельное согласие на рассылки (ст. 18 38-ФЗ) |
5. Что Оператор делает с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение — с использованием средств автоматизации. Решений, порождающих юридические последствия для пользователя, исключительно на основе автоматизированной обработки Оператор не принимает.
6. Передача третьим лицам
Данные передаются только тем, без кого Сервис не может работать, и только в нужном для этого объёме. Продажи данных и передачи рекламным сетям нет.
| Получатель | Какие данные | Зачем | За пределы РФ |
|---|---|---|---|
| Kie.ai | тексты запросов, загруженные изображения, видео и аудио | генерация через модели искусственного интеллекта — без передачи технически невозможна | да |
| Robokassa | сумма и номер заказа, адрес электронной почты для чека | приём оплаты и формирование кассового чека; данные карты мы не получаем | нет |
| Telegram | идентификатор, имя, username и аватар Telegram — только при входе через Telegram | вход в аккаунт и уведомления в боте | да |
| идентификатор аккаунта, почта, имя, аватар — только при входе через Google | вход в аккаунт | да | |
| Сервис отправки электронной почты | адрес электронной почты и текст письма | письма с кодами входа, уведомления об оплате, рассылки — если на них дано согласие | нет |
| Хостинг-провайдер | все данные сервиса — на сервере и в резервных копиях | размещение сайта и базы данных | да |
| ООО «Яндекс» (Яндекс.Метрика) | адреса просмотренных страниц, переходы, тип устройства и браузера, идентификатор cookie Метрики — если посетитель не отказался от аналитики | статистика посещаемости сайта | нет |
Модели искусственного интеллекта, к которым Сервис даёт доступ, работают на серверах за пределами Российской Федерации, поэтому текст запроса и загруженные файлы передаются за рубеж — иначе генерация невозможна. Трансграничная передача осуществляется в соответствии со ст. 12 152-ФЗ. Не отправляйте в запросах сведения, которые не хотите передавать.
Данные также предоставляются государственным органам в случаях и порядке, предусмотренных законом.
7. Сроки хранения
- Профиль и баланс — пока существует аккаунт.
- Файлы генераций и загруженные файлы — хранятся у провайдера моделей и удаляются им автоматически примерно через 14 дней.
- Переписка с чат-моделями — последние 50 сообщений, более старые удаляются автоматически.
- Сведения о сеансах — до окончания сеанса, но не дольше 30 дней с последнего использования.
- Сведения о платежах — в течение срока, установленного налоговым законодательством.
- Журнал согласий — три года после отзыва согласия или удаления аккаунта (срок исковой давности).
- Обращения в поддержку — один год с даты последнего сообщения.
По достижении целей обработки, отзыве согласия или истечении срока данные уничтожаются в течение 30 дней, если иное не требует закон.
8. Как данные защищены
- соединение с сайтом шифруется (HTTPS);
- пароли хранятся только в виде хеша (Argon2), восстановить из него пароль нельзя;
- сеансовые cookie недоступны скриптам страницы (HttpOnly) и передаются только по защищённому соединению;
- доступ к серверу и базе данных есть только у Оператора;
- каждый сеанс виден в настройках кабинета и может быть завершён пользователем.
При утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 ч. 3.1 152-ФЗ, и принимает меры к устранению последствий.
9. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих данных (ст. 14 152-ФЗ);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных — после этого аккаунт удаляется, пользоваться Сервисом без него нельзя;
- отказаться от рекламных рассылок — ссылкой в письме или в настройках кабинета;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Обращение направляется на spectralai@yandex.ru с того адреса почты, к которому привязан аккаунт, либо с указанием данных, позволяющих установить, что аккаунт принадлежит заявителю. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах.
10. Файлы cookie
Какие cookie использует сайт и зачем — в Политике использования файлов cookie. Рекламных cookie на сайте нет. На сайте работает Яндекс.Метрика; отказаться от неё можно в уведомлении о cookie или на странице Политики cookie.
11. Изменение Политики
Оператор вправе изменять Политику. Новая редакция публикуется на этой странице и действует с момента публикации. Если изменения касаются состава данных, целей или получателей, при следующем входе в личный кабинет пользователь увидит просьбу ознакомиться с новой редакцией.