Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сервиса AI Кодекс (далее — «Сервис»).
1. Оператор
Оператором персональных данных является ИП Кутырев Станислав Андреевич (ИНН 382008547800, адрес: 109012, г. Москва, Театральный проезд, д. 5, стр. 1). Контакт по вопросам обработки персональных данных: privacy@aikodex.ru.
2. Какие данные мы обрабатываем
- Идентификаторы Telegram/MAX/Yandex ID: user id, username, имя, фото профиля — получаем при авторизации через Mini App/OAuth.
- Контактные данные: email, телефон (если предоставили добровольно).
- Содержимое диалогов с AI: Ваши вопросы и ответы ассистента — для ведения истории переписки и улучшения качества ответов.
- Документы и реквизиты в Хранилище (Сейфе): паспорт, ИНН, СНИЛС, данные организаций — хранятся в зашифрованном виде с индивидуальным ключом пользователя (Fernet/AES-256-GCM).
- Платёжные данные: не собираем и не храним реквизиты банковских карт. Оплата проводится через сертифицированного оператора (ЮKassa), который обрабатывает платёжные данные самостоятельно.
- Технические данные: тип устройства, IP-адрес сессии, логи обращений к API — для обеспечения безопасности и отладки.
3. Цели и правовые основания обработки
- Предоставление доступа к Сервису и функций AI-ассистента — исполнение договора (ст. 6 ч. 1 п. 5 № 152-ФЗ).
- Хранение документов в Сейфе и автоматическое заполнение шаблонов — согласие субъекта (ст. 6 ч. 1 п. 1).
- Обработка платежей и выставление счетов — исполнение договора и требований законодательства о бухгалтерском учёте.
- Аналитика использования Сервиса — законный интерес оператора (ст. 6 ч. 1 п. 7); данные обезличиваются.
4. Место хранения и передача данных
Базы персональных данных граждан РФ размещены на серверах на территории Российской Федерации в соответствии со ст. 18 ч. 5 № 152-ФЗ.
Государственным органам данные передаются только по их законному требованию. Трансграничная передача персональных данных не осуществляется: данные пользователей хранятся в РФ, на зарубежные ресурсы передаются только обезличенные технические сведения, необходимые для работы соответствующего сервиса (например, идентификатор сессии в Telegram).
5. Меры защиты
- Шифрование данных Хранилища: Fernet/AES-256-GCM с ключом, индивидуальным для каждого пользователя (HKDF).
- Шифрование трафика (HTTPS/TLS).
- Ограничение доступа персонала по принципу наименьших привилегий.
- Ведение журналов доступа и регулярный аудит.
- Разграничение сред разработки и продакшена; обезличивание тестовых наборов.
6. Сроки обработки и хранения
Данные обрабатываются в течение всего периода использования Сервиса. После удаления аккаунта:
- личные данные и документы удаляются в течение 30 дней;
- платёжные журналы хранятся 5 лет в соответствии с требованиями законодательства о бухгалтерском учёте и налогах;
- обезличенные аналитические данные могут сохраняться бессрочно.
7. Ваши права (ст. 14 № 152-ФЗ)
- получить подтверждение факта обработки своих данных;
- ознакомиться со своими данными, получить их копию;
- требовать исправления неточных данных и удаления данных, обработка которых осуществляется с нарушением закона;
- отозвать согласие на обработку персональных данных;
- обжаловать действия оператора в Роскомнадзор или в суд.
Часть прав Вы можете реализовать прямо в приложении: удалить историю переписки и аккаунт в разделе «Настройки → Аккаунт». Для других обращений напишите на privacy@aikodex.ru — ответ в течение 30 дней.
8. Cookies и локальное хранилище
Мы используем localStorage браузера для сохранения настроек интерфейса и прохождения онбординга. Аналитических cookies и трекинга третьих лиц в Mini App не применяется.
9. Дети и несовершеннолетние
Сервис не предназначен для лиц младше 18 лет. Если нам станет известно о регистрации несовершеннолетнего без согласия законного представителя, соответствующий аккаунт будет удалён.
10. Изменения Политики
Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу /privacy. О существенных изменениях уведомим в приложении и/или по email.