Условия использования Developer API Spectra AI

Дата составления: 2026-05-08 Дата ревизии: 2026-05-29 Версия: 1.0 (редакция от 2026-05-29) Применимое право: Российская Федерация

Настоящие Условия регулируют отношения между Халимовым Антоном Айратовичем, физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (самозанятым) (далее — «Оператор») и лицом, использующим программный интерфейс (Developer API) Сервиса Spectra AI (далее — «Разработчик») для интеграции функций AI-генерации в собственные приложения.

Настоящие Условия применяются дополнительно к Пользовательскому соглашению и Политике конфиденциальности. При наличии прямых противоречий настоящие Условия имеют приоритет в части, регулирующей использование Developer API.

1. Применение

1.1. Документ распространяется исключительно на использование Developer API — программного интерфейса Сервиса, предоставляемого Разработчику для встраивания функций Сервиса в его собственные программные продукты, веб-сайты или приложения.

1.2. Использование основного веб-интерфейса Сервиса регулируется Пользовательским соглашением (B2C-оферта).

1.3. Documentation API публикуется по адресу https://ai-spectra.ru/developers/docs

2. Требования к Разработчику

2.1. Доступ к Developer API открыт любому зарегистрированному пользователю Сервиса при одновременном соблюдении следующих условий:

• наличие активной учётной записи в Сервисе, не находящейся под блокировкой;
• подтверждённый email-адрес (через ссылку или код подтверждения);
• акцепт настоящих Условий, Пользовательского соглашения и Политики конфиденциальности (см. § 1.2 преамбулы);
• достижение возраста 18 лет в соответствии с § 1, § 8.1 Пользовательского соглашения.

2.2. Доступ к Developer API не обусловлен регистрацией Разработчика в качестве индивидуального предпринимателя, юридического лица или плательщика налога на профессиональный доход (самозанятого). API доступен:

• физическим лицам без специального налогового статуса (для личных, образовательных, исследовательских, прототипных, разовых коммерческих и иных правомерных целей);
• физическим лицам со статусом самозанятого (плательщика НПД);
• индивидуальным предпринимателям;
• юридическим лицам.

2.3. Налоговые обязательства, обязательства по социальному и пенсионному обеспечению, а также по регистрации в качестве оператора персональных данных Конечных пользователей (если Разработчик обрабатывает их ПДн в рамках своих приложений) — целиком лежат на Разработчике. Оператор не выступает налоговым агентом Разработчика и не консультирует его по вопросам налогообложения. Разработчик самостоятельно определяет применимый к нему налоговый режим (НДФЛ / НПД / УСН / общая система и т.п.) и исполняет соответствующие обязательства перед налоговыми органами РФ.

2.4. Закрывающие документы. В текущем налоговом статусе Оператора — плательщика налога на профессиональный доход (НПД) — закрывающим документом является чек, формируемый в приложении «Мой налог» (ст. 14 Федерального закона от 27.11.2018 № 422-ФЗ). Счёт-фактура и УПД Оператором не выставляются, поскольку Оператор не является плательщиком НДС (п. 9 ст. 2 ФЗ-422). Иные виды документов (счёт на оплату, акт оказанных услуг, УПД, счёт-фактура) могут предоставляться только в случае смены Оператором налогового режима. Чек предоставляется Разработчику со статусом юридического лица, индивидуального предпринимателя или самозанятого с указанием соответствующих реквизитов (см. § 5.3). Для физических лиц без специального налогового статуса оплата приравнивается к покупке услуги для личных нужд; в этом случае закрывающие документы по общему правилу не оформляются (по запросу — справка о произведённых платежах).

2.5. При регистрации API-ключа Разработчик предоставляет:

• описание планируемого варианта использования (use case) — короткое свободное описание;
• для юрлица / ИП / самозанятого, желающих получать закрывающие документы, — наименование/ФИО, ИНН (и ОГРН/ОГРНИП — при наличии).

2.6. Оператор вправе отказать в выдаче API-ключа или отозвать ранее выданный API-ключ при наличии обоснованных оснований полагать, что Разработчик использует или намерен использовать Developer API в нарушение настоящих Условий, Пользовательского соглашения, Политики конфиденциальности или законодательства РФ (см. также § 3.4, § 8).

3. API-ключи и безопасность

3.1. Доступ к Developer API осуществляется по API-ключу, генерируемому в личном кабинете Разработчика. Ключ имеет префикс (key_prefix) и хранится у Оператора в виде криптографического хеша (key_hash); восстановить ключ невозможно — только перевыпустить.

3.2. Разработчик обязан:

• хранить API-ключ в защищённой конфигурации (env-переменные, секрет-менеджер);
• НЕ публиковать ключ в репозиториях, клиентском коде (front-end, мобильные приложения без proxy), логах, скриншотах;
• незамедлительно отзывать (revoke) скомпрометированные ключи через интерфейс Сервиса;
• использовать различные ключи для различных окружений (dev / staging / production).

3.3. Все запросы, выполненные с использованием API-ключа, считаются совершёнными Разработчиком.

3.4. Оператор вправе незамедлительно отозвать API-ключ при выявлении его компрометации, аномальной активности или нарушения настоящих Условий.

3.5. API-ключ имеет настраиваемые разрешения (permissions) и ограничения частоты запросов (rate_limit_per_minute, rate_limit_per_hour, rate_limit_per_day), устанавливаемые Разработчиком в личном кабинете в пределах, разрешённых тарифом.

4. Rate limits и защита от злоупотреблений

4.1. К API применяются следующие виды ограничений:

• тарифные лимиты — определяются выбранным тарифом / балансом кредитов Разработчика;
• технические лимиты — устанавливаются Оператором для защиты Сервиса от перегрузки и злоупотреблений; конкретные значения публикуются в документации (https://ai-spectra.ru/developers/docs);
• лимиты, заданные Разработчиком на уровне ключа (rate_limit_per_minute/hour/day).

4.2. При превышении лимитов API возвращает HTTP-статус 429 Too Many Requests. Оператор не гарантирует немедленного восстановления доступа без задержки.

4.3. Запрещённые практики (нарушение которых является существенным нарушением — см. § 8):

• систематический обход лимитов (создание множественных аккаунтов, ротация ключей, распределённые запросы);
• использование Developer API для генерации Контента, запрещённого § 7 Пользовательского соглашения;
• использование Developer API для тренировки конкурирующих AI-моделей или извлечения / реконструкции базы знаний моделей сторонних AI-провайдеров;
• автоматизированное прокси-обслуживание сторонних запросов в обход тарификации Сервиса;
• иные действия, направленные на дестабилизацию Сервиса или причинение ущерба Оператору либо иным пользователям.

5. Биллинг для API-доступа

5.1. Тарификация Developer API производится по тем же кредитам, что и в B2C-режиме. Стоимость каждого API-запроса определяется моделью, объёмом токенов и иными параметрами и записывается в api_usage_logs.

5.2. Оплата производится через Робокассу (ООО «РОБОКАССА» — самостоятельный платёжный агент) аналогично B2C-режиму.

5.3. Закрывающие документы. В текущем статусе Оператора (плательщик НПД) закрывающим документом является чек из приложения «Мой налог» (ст. 14 ФЗ-422); счёт-фактура и УПД не выставляются (Оператор не плательщик НДС). Документы счёт/акт/УПД/счёт-фактура применимы только при смене Оператором налогового режима. Чек предоставляется Разработчику по запросу при наличии у него статуса:

• юридического лица;
• индивидуального предпринимателя;
• самозанятого (плательщика налога на профессиональный доход).

Для оформления документооборота Разработчик предоставляет:

• реквизиты юрлица / ИП / самозанятого (наименование/ФИО, ИНН, при наличии — ОГРН/ОГРНИП, банковские реквизиты при необходимости);
• ЭДО-оператора (рекомендуется) либо адрес для бумажной переписки.

По запросу — договор оказания услуг в письменной форме (для юрлиц/ИП).

5.4. Для физических лиц без специального налогового статуса оплата приравнивается к покупке услуги для личных нужд; закрывающие документы по общему правилу не оформляются. По запросу Оператор предоставляет справку о произведённых платежах в произвольной форме.

5.5. Возврат средств — в порядке пп. 4.3–4.4 Пользовательского соглашения.

5.6. Списанные кредиты по фактически выполненным API-запросам возврату не подлежат, кроме случаев технического сбоя на стороне Оператора, при котором запрос не был обслужен.

5.7. Налоги и иные обязательные платежи, связанные с использованием Developer API в коммерческих целях, лежат на Разработчике (см. § 2.3).

6. Ответственность Разработчика за конечных пользователей

6.1. Если Разработчик использует API для предоставления функций Сервиса своим конечным пользователям (далее — «Конечные пользователи»), Разработчик действует самостоятельно, в том числе как самостоятельный оператор персональных данных Конечных пользователей в смысле 152-ФЗ.

6.2. Разработчик гарантирует и несёт ответственность за:

• наличие у себя правовых оснований для обработки персональных данных Конечных пользователей (получение согласий, заключение договоров-оферт и т. п.);
• доведение до Конечных пользователей информации о том, что обработка их данных может включать передачу промптов и контента в адрес Оператора и далее — сторонним AI-провайдерам, привлекаемым Оператором (LLM-провайдерам, провайдерам генерации изображений / видео / аудио, провайдерам STT и т.п.; см. Политику конфиденциальности § 2, § 7), инфраструктура которых, обрабатывающая ПДн граждан РФ, размещена на территории РФ согласно ст. 18 ч. 5 152-ФЗ;
• регистрацию (при необходимости) в качестве оператора ПДн в Роскомнадзоре;
• получение от Конечных пользователей необходимых согласий, в том числе на трансграничную передачу (если Разработчик передаёт Оператору данные граждан иных государств в страну РФ);
• сбор у Конечных пользователей согласий на размещение их Контента в Сервисе, включая изображения лиц (биометрия — ст. 11 152-ФЗ), голос (для STT) и иные ПДн;
• модерацию Контента Конечных пользователей и недопущение направления в API запрещённого Контента (см. § 7 Пользовательского соглашения — Запрещённое использование).

6.3. Оператор и Разработчик при необходимости заключают договор поручения обработки персональных данных (BPA, ст. 6 ч. 3 152-ФЗ), отдельно фиксирующий разделение ролей. Шаблон договора подготавливается Оператором до приёма первых клиентов Developer API из числа юрлиц / ИП и предоставляется Разработчику по запросу. Для физических лиц без специального налогового статуса, использующих API в личных, образовательных или исследовательских целях без обработки ПДн третьих лиц, заключение отдельного BPA не требуется.

6.4. Локализация инфраструктуры Сервиса в РФ (включая хостинг данных, передаваемых в составе API-запросов) подтверждается договорным основанием в соответствии со ст. 18 ч. 5 152-ФЗ (в ред. ФЗ-23 от 28.02.2025 в силе с 01.07.2025) — договорами поручения обработки (BPA) с каждым из привлечённых сторонних AI-провайдеров и с VPS-провайдером РФ (см. Политику конфиденциальности § 7, § 8.1). Технические подтверждения (IP/ASN) рассматриваются как вспомогательные.

6.5. При предъявлении Оператору обоснованных требований третьих лиц (включая Конечных пользователей и контролирующие органы) в связи с действиями Разработчика или его Конечных пользователей, Разработчик обязан возместить Оператору подтверждённые убытки в полном объёме (включая суммы штрафов, расходы на досудебное и судебное урегулирование).

7. Запрет реселлинга и сублицензирования

7.1. Разработчик не вправе:

• перепродавать API-доступ как «голый» сервис, имитирующий функции Сервиса (включая «обёртки» поверх API без существенной добавленной ценности);
• сублицензировать, передавать API-ключи третьим лицам;
• использовать API для тренировки конкурирующих AI-моделей;
• использовать API для извлечения / реконструкции базы знаний моделей или прокси-обхода ограничений Сервиса.

7.2. Разработчик вправе использовать API для интеграции функций Сервиса в собственные продукты, обеспечивающие существенную добавленную ценность для своих Конечных пользователей (custom UX, доменные дополнения, бизнес-логика и т. п.).

8. Прекращение доступа

8.1. Оператор вправе в одностороннем порядке приостановить или прекратить доступ Разработчика к Developer API в следующих случаях:

• нарушение настоящих Условий, Пользовательского соглашения или Политики конфиденциальности;
• нарушение законодательства РФ;
• неуплата за услуги;
• использование API в нарушение пп. 4.3, 6 и 7;
• по обоснованному требованию уполномоченных органов.

8.2. При прекращении доступа неиспользованный остаток кредитов возвращается Разработчику в порядке п. 4 Пользовательского соглашения, за исключением случаев, когда прекращение вызвано существенным нарушением со стороны Разработчика, — в этом случае возврат не производится.

8.3. Разработчик вправе в любой момент прекратить использование API, отозвав свои API-ключи в личном кабинете и направив уведомление на email Оператора.

9. Применимое право и подсудность

9.1. Применимое право — Российская Федерация.

9.2. Споры рассматриваются в:

• арбитражном суде по месту нахождения Оператора (г. Москва) — для споров с юридическими лицами и индивидуальными предпринимателями;
• суде общей юрисдикции — для споров с физическими лицами (включая самозанятых и физических лиц без специального налогового статуса), в порядке, установленном Пользовательским соглашением, включая ст. 17 ч. 7 ЗоЗПП для Пользователей-потребителей.

10. Реквизиты Оператора