Политика обработки персональных данных

1. Оператор

Оператор — ИП Никишин Илья Евгеньевич. Связь по вопросам персональных данных — info@spisok-ai.ru.

2. Какие данные мы обрабатываем

• Консоль и API: имя, адрес электронной почты, пароль в виде необратимого хэша, сведения о сессиях и устройствах (IP-адрес, браузер, время входа), настройки второго фактора.
• Запросы к API: модель, число токенов, стоимость, время, ключ и проект. Содержимое запросов и ответов мы не храним и не записываем в журналы — только передаём разработчику модели.
• Боты в Telegram: идентификатор, имя пользователя и имя в Telegram; проекты (инструкция и материалы) и история переписки — они нужны, чтобы бот помнил контекст и показывал историю проекта.
• Платежи: сумма, дата, статус и идентификатор платежа. Данные банковской карты вводятся на стороне ЮKassa, мы их не получаем и не храним.
• Обращения в поддержку: адрес, с которого пришло письмо, и текст переписки.

3. Зачем

• заключить и исполнить договор по публичной оферте: дать доступ к моделям, списать оплату, показать расход;
• защитить аккаунты и Сервис: второй фактор, обнаружение подозрительных входов и злоупотреблений;
• вести бухгалтерский и налоговый учёт;
• отвечать на обращения.

Мы не используем переписку и запросы для обучения моделей, не продаём данные и не показываем рекламу.

4. Основания

Исполнение договора, стороной которого является пользователь, согласие пользователя (в том числе на трансграничную передачу) и обязанности оператора по закону — пункты 1, 2 и 5 части 1 статьи 6 152-ФЗ.

5. Кому передаём

• Содержимое запросов и сообщений ботам — разработчику выбранной модели (OpenAI, Anthropic, Google, xAI) для получения ответа. Это трансграничная передача: разработчики находятся за пределами РФ.
• Платёжные данные — ООО НКО «ЮMoney» (ЮKassa) для приёма оплаты.
• Сообщения ботам и от ботов проходят через Telegram.
• Государственным органам — только по требованию, основанному на законе.

6. Где и сколько храним

Данные хранятся на серверах в Российской Федерации.

• данные аккаунта — пока аккаунт существует, и 30 дней после удаления;
• журнал запросов к API без содержимого — 3 года;
• проекты и история переписки с ботом — пока действует оплаченная подписка и 3 месяца после её окончания; удалить можно в любой момент командой в боте;
• платёжные и учётные документы — 5 лет по закону о бухгалтерском учёте.

7. Права пользователя

Вы можете узнать, какие данные мы обрабатываем, потребовать уточнить, заблокировать или удалить их, отозвать согласие — письмом на info@spisok-ai.ru. Ответим в течение 10 рабочих дней. Отзыв согласия означает прекращение доступа к Сервису: без обработки данных мы не можем его оказывать.

Если считаете, что мы нарушаем ваши права, вы вправе обратиться в Роскомнадзор или в суд.

8. Защита

Доступ к данным — только у сотрудников, которым он нужен для работы; пароли хранятся в виде хэша; ключи и секреты — в защищённом хранилище; соединения шифруются (TLS); вход в административную часть — только со вторым фактором.

9. Файлы cookie

Консоль использует только необходимые cookie: сессия и защита от подделки запросов. Сайт spisok-ai.ru не использует cookie и сервисы веб-аналитики.

10. Изменения

Новая редакция публикуется на этой странице и действует с момента публикации. Версия и дата — вверху страницы.