Политика конфиденциальности

Редакция от 2 июля 2026 г.

Настоящая Политика описывает, какие персональные данные обрабатывает сервис AI Zone (сайт ai-zone.pro, далее — «Сервис»), с какими целями, на каких основаниях, как они хранятся, защищаются и кому могут передаваться. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператором персональных данных является самозанятый Унгурян Максим Владимирович, ИНН 720611278918 (далее — «Оператор»).

1. Какие данные мы обрабатываем

При регистрации: адрес электронной почты, имя (если указано), пароль (хранится только в виде необратимого хеша — Оператор не знает ваш пароль). При входе через Яндекс или VK ID — идентификатор и e-mail, переданные этими сервисами.
При оплате: идентификатор платежа, сумма, факт и статус оплаты. Данные банковских карт Оператору не передаются и им не хранятся — их обрабатывает платёжный сервис Робокасса.
Содержание использования Сервиса: история переписки с ИИ (чаты), пользовательские настройки персонализации («о себе» / стиль ответов), ссылки на сгенерированные вами изображения, видео и аудио, прикреплённые вами файлы. История чатов на сервере хранится в зашифрованном виде.
Обращения в поддержку: текст обращения и контактный e-mail.
Технические данные: cookie для поддержания сессии (авторизация), IP-адрес, дата и время запросов, сведения о браузере/устройстве, стандартные журналы сервера.

2. Правовые основания обработки

заключение и исполнение договора (публичной оферты) с пользователем — ст. 6 ч. 1 п. 5 152-ФЗ;
согласие пользователя, предоставляемое отдельно при регистрации (Согласие на обработку персональных данных), — в т. ч. на трансграничную передачу (раздел 6);
исполнение обязанностей, возложенных законодательством (налоговый учёт, ответы на обращения);
законные интересы Оператора в обеспечении безопасности и предотвращении злоупотреблений.

3. Для чего используются данные

создание и обслуживание учётной записи, авторизация и синхронизация истории между устройствами;
предоставление функций Сервиса, учёт баланса Токенов и Премиум-доступа, обработка платежей и формирование чеков самозанятого;
персонализация ответов ИИ по заданным вами настройкам;
восстановление доступа и направление сервисных писем (подтверждение почты, смена пароля);
ответы на обращения пользователей и поддержка;
обеспечение безопасности, модерация запрещённого контента и предотвращение злоупотреблений;
обезличенная аналитика для улучшения Сервиса.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

4. Содержание запросов к ИИ и поставщики моделей

Сервис является агрегатором моделей искусственного интеллекта. Содержание ваших запросов (тексты, прикреплённые файлы и изображения) передаётся поставщикам соответствующих моделей исключительно для формирования ответа. Такими поставщиками выступают сторонние провайдеры моделей искусственного интеллекта (в том числе иностранные) и сервис веб-поиска, привлекаемые в зависимости от выбранной вами модели. Не указывайте в запросах персональные данные третьих лиц, платёжные и иные конфиденциальные сведения.

5. Передача третьим лицам

Для оказания услуг Оператор привлекает следующие категории обработчиков, которым данные передаются в минимально необходимом объёме:

платёжный сервис (Робокасса) — для приёма оплаты и фискализации;
поставщики моделей ИИ (см. раздел 4), включая резервные каналы генерации, — для обработки запросов;
сервис доставки электронной почты (Brevo) — для отправки сервисных писем;
поставщики хостинга и облачного хранилища — для размещения Сервиса, базы данных и сгенерированных файлов;
сервис веб-аналитики (Яндекс Метрика) — для обезличенной статистики.

6. Трансграничная передача данных

Часть обработчиков (в частности, поставщики моделей ИИ и отдельные облачные сервисы) могут находиться за пределами Российской Федерации. В связи с этим при использовании Сервиса осуществляется трансграничная передача данных. Совершая регистрацию и акцепт оферты, пользователь даёт согласие на такую передачу в объёме, необходимом для оказания услуг Сервиса. Оператор принимает разумные меры для защиты передаваемых данных.

Сервис использует технически необходимые cookie — для авторизации (httpOnly-cookie сессии) и сохранения настроек интерфейса, а также сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»), который применяет cookie для сбора обезличенной статистики посещений: просмотренные страницы, источник перехода, действия на странице (карта кликов, вебвизор). Содержимое полей ввода и переписки с ИИ скрывается от записи вебвизора и Оператору в составе аналитики не передаётся. Эти данные используются только для улучшения работы Сервиса и не позволяют установить личность посетителя. Подробнее — в политике конфиденциальности Яндекса. Рекламные cookie не используются.

8. Хранение и защита

данные хранятся в защищённой базе данных; доступ к ней ограничен;
история чатов хранится на сервере в зашифрованном виде (алгоритм AES-256-GCM);
пароли хранятся в виде хеша (алгоритм scrypt с солью);
соединение с сайтом защищено протоколом HTTPS;
выполняется регулярное резервное копирование данных;
применяются организационные и технические меры по защите от несанкционированного доступа.

9. Сроки хранения

Персональные данные хранятся не дольше, чем требуется для целей их обработки:

данные учётной записи (e-mail, имя, настройки персонализации, баланс) — в течение срока использования Сервиса и до удаления учётной записи либо отзыва согласия;
история переписки с ИИ — до удаления соответствующего чата или учётной записи (хранится в зашифрованном виде; может быть удалена пользователем в любой момент);
сгенерированные изображения — до 1 года (365 дней) с момента создания, после чего удаляются автоматически, если пользователь не удалил их раньше;
сведения о платежах — в течение срока, установленного законодательством РФ о налогах (как правило, не менее 4 лет);
обращения в поддержку — до 12 месяцев после решения обращения;
технические данные (IP-адрес, журналы сервера, cookie) — до 12 месяцев.

После удаления учётной записи персональные данные удаляются или обезличиваются, за исключением сведений, хранение которых предусмотрено законом (например, данных о платежах для налогового учёта).

10. Ваши права

Вы вправе: получить сведения об обработке ваших данных; потребовать их уточнения, блокирования или удаления; отозвать согласие на обработку; удалить учётную запись в личном кабинете. Для реализации прав напишите на контактный e-mail — Оператор ответит в течение 30 дней. Вы также вправе обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных — Роскомнадзоре — либо в судебном порядке. Обращаем внимание: удаление учётной записи влечёт утрату неиспользованных Токенов и доступа к истории.

11. Автоматизированная обработка

Ответы формируются моделями искусственного интеллекта автоматически, а запросы проходят автоматическую модерацию. Сервис не принимает в отношении пользователя юридически значимых решений исключительно на основании автоматизированной обработки персональных данных. Вы вправе получить разъяснения о такой обработке и заявить возражение, направив обращение Оператору (ст. 16 Федерального закона № 152-ФЗ).

12. Несовершеннолетние

Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. Если вы считаете, что данные несовершеннолетнего были обработаны, напишите Оператору — данные будут удалены.

13. Изменения политики

Актуальная редакция всегда опубликована на этой странице с указанием даты. При существенных изменениях Оператор уведомит пользователей на сайте.

14. Контакты

Оператор персональных данных: Унгурян Максим Владимирович (самозанятый, плательщик НПД)
ИНН: 720611278918
Сайт: ai-zone.pro
E-mail: maks.unguryan7@gmail.com