Политика конфиденциальности

Редакция от 12 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса AI Content Studio (далее — «Сервис»), расположенного по адресу: https://smm.kotarius.online.

1.2. Оператором персональных данных является Лавринович Игорь Сергеевич, Самозанятый, ИНН 542707456520 (далее — «Исполнитель» / «Оператор»).

1.3. Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.4. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

1.5. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса и при наличии аккаунта — направить запрос на его удаление.

1.6. Настоящая Политика применяется только к Сервису AI Content Studio. Исполнитель не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Сервисе.

2. Персональные данные, которые мы обрабатываем

2.1. При регистрации и использовании Сервиса Оператор собирает и обрабатывает следующие персональные данные:

• Адрес электронной почты (email) — для авторизации, связи с Пользователем, отправки уведомлений и сброса пароля;
• Имя (указывается по желанию Пользователя, не является обязательным полем) — для персонализации интерфейса;
• Пароль — хранится исключительно в хешированном виде. Оператор не имеет технической возможности восстановить пароль Пользователя в открытом виде;
• IP-адрес — автоматически собирается при посещении Сервиса для обеспечения безопасности, предотвращения мошенничества и rate limiting;
• Данные cookies — технические сессионные cookie и CSRF-токены, необходимые для авторизации и защиты от CSRF-атак;
• Данные об использовании — история генераций, история платежей, активность в Сервисе, используемые тарифы и кредиты;
• Данные о платежах — сумма, дата, статус транзакции. Платёжные данные (номер банковской карты, CVV и т.д.) Сервисом не собираются и не хранятся (см. раздел 5 настоящей Политики).

2.2. Оператор не собирает и не обрабатывает специальные категории персональных данных (биометрические, генетические, о состоянии здоровья, политических взглядах и т.д.).

2.3. Используя Сервис, Пользователь гарантирует, что обладает необходимым объёмом дееспособности для заключения и исполнения гражданско-правовых сделок в соответствии с законодательством Российской Федерации.

3. Цели обработки персональных данных

3.1. Персональные данные Пользователя обрабатываются в следующих целях:

• предоставление доступа к функционалу Сервиса и исполнение обязательств по публичной оферте;
• идентификация и авторизация Пользователя;
• обработка платежей и ведение истории транзакций;
• отправка уведомлений о статусе аккаунта, платежах, изменениях в работе Сервиса;
• отправка писем для сброса пароля;
• обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
• улучшение качества и удобства Сервиса на основе анализа обезличенных данных об использовании;
• соблюдение требований законодательства Российской Федерации (бухгалтерский учёт, налоговая отчётность).

3.2. Информационные сообщения рекламного и маркетингового характера (новости, акции, специальные предложения) направляются Пользователю только при наличии отдельного согласия Пользователя. Пользователь вправе отписаться от рекламных рассылок в любой момент, перейдя по ссылке в письме или направив запрос на igrlvr@yandex.ru.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

• согласия Пользователя — выраженного путём проставления соответствующей отметки при регистрации и/или фактом использования Сервиса (ст. 9 ФЗ-152);
• исполнения договора — публичной оферты между Пользователем и Исполнителем (пп. 5 п. 1 ст. 6 ФЗ-152);
• соблюдения правовых обязательств — необходимость ведения бухгалтерского учёта, налоговой отчётности в соответствии с требованиями законодательства РФ (пп. 5 п. 1 ст. 6 ФЗ-152).

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации (смешанный способ обработки).

5.2. Персональные данные хранятся на серверах и в информационных системах, используемых Оператором и его подрядчиками. При использовании отдельных внешних сервисов и компонентов инфраструктуры возможна трансграничная передача данных (подробнее — раздел 6 настоящей Политики).

5.3. Пароли хранятся в хешированном виде и не могут быть восстановлены Оператором. В случае утраты пароля Пользователь может установить новый пароль с использованием процедуры сброса по электронной почте.

5.4. Платёжные данные не хранятся Сервисом. Номера банковских карт, CVV-коды, сроки действия карт и иные чувствительные платёжные данные Сервисом не собираются, не хранятся и не обрабатываются. Обработка платежей полностью осуществляется платёжным сервисом ЮKassa (ООО «НКО «ЮМани», ИНН 7704345608) в соответствии с его собственной политикой конфиденциальности и требованиями стандарта PCI DSS. Исполнитель не несёт ответственности за обработку ПД со стороны ЮKassa.

5.5. Сервис использует следующие cookies:

• технические cookies: сессионные cookie — для поддержания авторизации; CSRF-токены — для защиты от межсайтовой подделки запросов;
• аналитические cookies: cookies сервиса Яндекс.Метрика — для сбора обезличенной статистики посещений (см. пункт 6.3 настоящей Политики).

5.6. Рекламные cookies и иные средства отслеживания поведения Пользователя в рекламных целях не используются.

5.7. Пользователь может ограничить или запретить использование cookies через настройки своего браузера. Однако отключение cookies может привести к невозможности использования отдельных функций Сервиса (авторизация, работа сессий).

5.8. Сервис не осуществляет профилирование Пользователя и не принимает автоматизированных решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы.

6. Передача данных третьим лицам и трансграничная передача

6.1. Оператор не осуществляет продажу, обмен или иную передачу персональных данных Пользователя третьим лицам в коммерческих целях.

6.2. Для обеспечения работы Сервиса Оператор вправе привлекать третьих лиц — поставщиков технических и сервисных решений: хостинг-провайдеров, платёжные сервисы, сервисы электронной почты, сервисы маршрутизации ИИ-запросов и иные технические сервисы.

6.3. Персональные данные раскрываются третьим лицам только в объёме, необходимом для конкретных целей обработки, и только в следующих случаях:

• Платёжный сервис ЮKassa — для обработки платежей. Передаётся: email Пользователя, сумма и описание платежа. Платёжные данные (номер карты и т.д.) Сервисом не передаются — они вводятся непосредственно на стороне ЮKassa;
• Провайдер электронной почты (SMTP-сервис) — для отправки технических писем (авторизация, сброс пароля, уведомления). Передаётся: email Пользователя;
• Сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543, сайт: metrica.yandex.ru) — для сбора обезличенной статистики посещений и поведения пользователей на сайте Сервиса. Передаётся: IP-адрес (анонимизированный), данные cookies, данные о действиях на страницах (clickmap, webvisor, referrer, URL). Персональные данные (имя, email, данные аккаунта, платёжные данные) Яндекс.Метрике не передаются. Яндекс.Метрика обрабатывает данные в соответствии с политикой конфиденциальности Яндекса;
• Сервис маршрутизации запросов RouterAI (ООО «Интер», ОГРН 1147017006950, ИНН 7017351722, сайт: routerai.ru) — для направления текстовых запросов Пользователя к моделям искусственного интеллекта и получения результатов генерации. Передаётся: исключительно текст запроса (промпт), сформулированный Пользователем. В соответствии с политикой конфиденциальности RouterAI (раздел 4), сервис RouterAI по умолчанию не осуществляет сбор, хранение или анализ содержимого пользовательских запросов и ответов нейросетевых моделей, за исключением технически необходимой передачи запроса провайдеру модели для его обработки. Однако в отдельных случаях, предусмотренных лицензионным соглашением RouterAI (п. 6.5), сервис RouterAI вправе временно включить служебное логирование содержимого запросов и ответов — в случае получения от провайдеров нейросетевых моделей жалоб или требований, связанных с неподобающим или противоправным контентом. Оператор не контролирует и не несёт ответственности за решения RouterAI в отношении такого логирования;
• по требованию закона или запросу уполномоченных государственных органов — в случаях и порядке, установленных законодательством Российской Федерации.

6.4. Оператор принимает разумные меры по выбору поставщиков, используемых для функционирования Сервиса, включая оценку наличия у поставщиков политик обработки и защиты персональных данных. Оператор стремится минимизировать объём передаваемых данных и обеспечить передачу по защищённым каналам связи (HTTPS/TLS).

6.5. Трансграничная передача данных

6.5.1. Пользователь уведомлён о том, что для функционирования отдельных функций Сервиса текстовые запросы Пользователя могут передаваться поставщикам технологий искусственного интеллекта (включая, но не ограничиваясь: OpenAI, Anthropic, Google и иные технологические партнёры), расположенным за пределами Российской Федерации (в том числе: США, страны Европейского Союза и иные государства, в которых расположены серверы ИИ-провайдеров).

6.5.2. Оператор сервиса RouterAI (ООО «Интер») уведомил Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о трансграничной передаче данных в порядке статьи 12 Федерального закона «О персональных данных».

6.5.3. Оператор не передаёт поставщикам ИИ-моделей и сервису RouterAI имя, email, IP-адрес, данные аккаунта и платёжную информацию Пользователя. Передаётся только содержимое текстового запроса, сформулированного Пользователем.

6.5.4. Совершая акцепт публичной оферты и/или используя Сервис, Пользователь подтверждает, что уведомлён о возможности трансграничной передачи данных, описанной в пунктах 6.5.1–6.5.3 настоящей Политики, и выражает согласие на такую передачу в объёме, необходимом для функционирования Сервиса.

6.5.5. В случае отзыва согласия на трансграничную передачу данных Пользователь утрачивает возможность использования функции генерации контента, поскольку она технически невозможна без направления запросов к ИИ-провайдерам.

7. Особенности обработки данных при использовании искусственного интеллекта

7.1. Сервис использует технологии искусственного интеллекта для генерации текстового контента. Обработка запросов осуществляется с привлечением внешних моделей искусственного интеллекта (OpenAI, Anthropic, Google и иных), доступ к которым обеспечивается через сервис маршрутизации RouterAI (ООО «Интер»).

7.2. Передача данных при генерации контента осуществляется в минимальном объёме, необходимом для формирования результата.

7.3. Оператор не использует содержание пользовательских запросов (промптов) и результатов генерации для обучения моделей искусственного интеллекта в пределах, контролируемых Оператором, без получения отдельного явного согласия Пользователя. В соответствии с политикой конфиденциальности RouterAI (п. 4.2), RouterAI также не использует содержимое запросов для обучения моделей без отдельного согласия Пользователя.

7.4. Пользователь обязан самостоятельно контролировать содержание данных, вводимых в Сервис. Пользователю запрещается передавать через Сервис:

• пароли и данные авторизации;
• данные банковских карт и иные платёжные данные;
• государственные идентификаторы (ИНН, СНИЛС, номера паспортов и т.д.);
• медицинскую информацию;
• биометрические данные;
• иную конфиденциальную информацию, если Пользователь не обладает правом на её обработку;
• персональные данные третьих лиц без надлежащего правового основания.

7.5. Пользователь самостоятельно несёт ответственность за содержание данных, вводимых в Сервис, включая ответственность перед субъектами персональных данных и уполномоченными государственными органами за включение в запросы персональных данных третьих лиц без надлежащего правового основания.

7.6. Пользователь уведомлён о том, что провайдеры нейросетевых моделей вправе отказать в обработке запроса или приостановить доступ Пользователя к модели в случае, если содержание запроса противоречит их собственным условиям использования и политикам безопасности.

8. Защита персональных данных

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:

• HTTPS-шифрование (TLS 1.2 и выше) для всех соединений между Пользователем и Сервисом;
• хеширование паролей с использованием криптографически стойких алгоритмов;
• CSRF-защита на всех формах и API-эндпоинтах;
• rate limiting для предотвращения перебора паролей и DDoS-атак;
• ограниченный доступ к серверам и базе данных — только уполномоченные лица;
• регулярное обновление программного обеспечения и устранение известных уязвимостей;
• резервное копирование данных для предотвращения потери информации.

8.2. В случае выявления нарушения безопасности персональных данных Оператор действует в порядке и сроки, установленные Федеральным законом «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации, включая уведомление уполномоченного органа и затронутых субъектов персональных данных.

9. Хранение данных

9.1. Персональные данные хранятся в течение всего срока действия аккаунта Пользователя в Сервисе.

9.2. После удаления аккаунта Пользователя персональные данные удаляются в течение 30 (тридцати) календарных дней, за исключением данных, которые Оператор обязан хранить в соответствии с законодательством Российской Федерации:

• платёжные документы — 5 (пять) лет (ст. 29 Федерального закона «О бухгалтерском учёте»);
• иные данные — в сроки, установленные применимым законодательством.

9.3. По истечении сроков хранения персональные данные удаляются без возможности восстановления, либо обезличиваются.

9.4. Пользователь вправе в любое время запросить удаление своего аккаунта и связанных с ним персональных данных, направив запрос на igrlvr@yandex.ru.

10. Права Пользователя

10.1. В соответствии с Федеральным законом «О персональных данных» Пользователь имеет право:

• получать информацию об обработке своих персональных данных, включая: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; сроки обработки и хранения; иные сведения, предусмотренные ст. 14 ФЗ-152;
• требовать уточнения персональных данных, их блокирования или удаления в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив запрос на email Исполнителя. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва. В случае отзыва согласия Исполнитель вправе продолжить обработку ПД на иных законных основаниях (исполнение договора, соблюдение правовых обязательств);
• обжаловать действия или бездействие Оператора: в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru; в судебном порядке.

10.2. Для реализации своих прав Пользователь направляет запрос на электронную почту igrlvr@yandex.ru.

10.3. Запрос должен содержать:

• ФИО Пользователя;
• email, использованный при регистрации;
• суть запроса;
• идентифицирующую информацию, позволяющую подтвердить личность заявителя.

10.4. Срок рассмотрения запроса — до 30 (тридцати) календарных дней с момента получения. Ответ направляется на email Пользователя, указанный в запросе.

11. Изменение Политики

11.1. Исполнитель вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте Сервиса с указанием даты публикации.

11.2. Продолжение использования Сервиса после публикации обновлённой Политики означает согласие Пользователя с обновлённой Политикой.

11.3. Исполнитель рекомендует Пользователям периодически знакомиться с актуальной редакцией Политики.

12. Контактная информация

По вопросам, связанным с обработкой персональных данных: