Политика конфиденциальности Spectra.AI

Дата вступления в силу: 2026-07-07 Версия: 1.6 Изменения в 1.6: добавлена цель обработки № 15 (веб-аналитика посещаемости и эффективности рекламных кампаний, ст. 6 ч. 1 п. 1); раскрытие веб-аналитики — Яндекс.Метрика (ООО «Яндекс», обработка в РФ, трансграничной передачи нет) и PostHog (Германия, ст. 12 ч. 3); синхронизированы § 3, § 5, § 7, § 8. Изменения в 1.5: раскрытие лиц, осуществляющих обработку по поручению Оператора, переоформлено по категориям получателей (ст. 18.1 ч. 2 152-ФЗ); конкретные наименования предоставляются по запросу субъекта в порядке ст. 14 ч. 7 152-ФЗ. Уточнена локализация первичной записи промптов в БД Российской Федерации (ст. 18 ч. 5 152-ФЗ). Изменения в 1.4: (1) полностью отключена аутентификация через Google OAuth — соответствие п. 4 ч. 10 ст. 8 149-ФЗ; (2) актуализирован регистрационный номер уведомления о намерении осуществлять трансграничную передачу персональных данных — новое уведомление № 100334102 от 26.06.2026 подано взамен ранее поданного № 100321799 (по запросу Роскомнадзора № 08-628716 от 18.06.2026, для приведения целей в соответствие с ч. 4 ст. 12 152-ФЗ). Изменения в 1.3: внесены регистрационные номера Оператора в Роскомнадзоре — № 100321747 (уведомление об обработке ПДн по ст. 22 152-ФЗ) и № 100321799 (уведомление о намерении осуществлять трансграничную передачу по ст. 12 ч. 3 152-ФЗ), оба поданы 16.06.2026. Применимое право: Российская Федерация Применимые акты: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом требований к согласию по ст. 9 в редакции, действующей с 01.09.2025 [точный номер федерального закона-амендмента, вводящего эти требования, подлежит подтверждению квалифицированным юристом]; ст. 10 и ст. 11 в редакции Федерального закона от 28.12.2024 № 519-ФЗ; ст. 18 ч. 5 в редакции ФЗ-23 от 28.02.2025, действующей с 01.07.2025); Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход"»; Постановление Правительства РФ от 01.11.2012 № 1119; Постановление Правительства РФ от 16.01.2023 (об уведомлении о трансграничной передаче); Приказ Роскомнадзора от 05.08.2022 № 128; Приказ Роскомнадзора от 24.02.2023 № 178.

1. Идентификация Оператора

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей AI-сервиса Spectra.AI (далее — «Сервис»), доступного по адресу https://ai-spectra.ru, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

Оператор персональных данных:

Параметр	Значение
Наименование	Халимов Антон Айратович
Налоговый статус	Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый) в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ
ИНН	500603569023
Адрес для корреспонденции	г. Москва, Российская Федерация (полный адрес — по запросу на `privacy@ai-spectra.ru`)
Адрес сайта Сервиса	`https://ai-spectra.ru`
Email для общих вопросов	`privacy@ai-spectra.ru`
Email для обращений по вопросам обработки ПДн	`privacy@ai-spectra.ru`
Регистрационный номер в Реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор)	100321747 (уведомление подано 16.06.2026 в порядке ст. 22 152-ФЗ; ключ доступа 15244733)
Регистрационный номер уведомления о намерении осуществлять трансграничную передачу персональных данных (Роскомнадзор)	100334102 (уведомление подано 26.06.2026 в порядке ст. 12 ч. 3 и ч. 4 152-ФЗ; ключ доступа 88715743). Подано взамен ранее поданного № 100321799 от 16.06.2026 для приведения целей и категорий передаваемых ПДн в соответствие с ч. 4 ст. 12 152-ФЗ (по запросу Роскомнадзора № 08-628716 от 18.06.2026).

Оператор является физическим лицом, применяющим специальный налоговый режим НПД, и в силу этого не имеет ОГРНИП и не является плательщиком налога на добавленную стоимость (п. 9 ст. 2 ФЗ-422). Учётный документ, подтверждающий оплату услуг Сервиса, формируется в виде чека приложения «Мой налог» (ст. 14 ФЗ-422) и направляется Пользователю на адрес электронной почты, указанный при оплате.

Лицо, ответственное за организацию обработки персональных данных (ст. 22.1 152-ФЗ): функции ответственного за организацию обработки персональных данных осуществляет лично Оператор как физическое лицо, самостоятельно ведущее деятельность без привлечения работников. Обращения по вопросам обработки персональных данных направляются по электронной почте privacy@ai-spectra.ru.

2. Термины

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн) (ст. 3 п. 1 152-ФЗ).
Субъект ПДн / Пользователь — физическое лицо, использующее Сервис.
Обработка ПДн — любое действие или совокупность действий, совершаемых с ПДн (ст. 3 п. 3 152-ФЗ).
Оператор — лицо, организующее и (или) осуществляющее обработку ПДн (ст. 3 п. 2 152-ФЗ).
Сервис — программно-аппаратный комплекс Spectra.AI, предоставляющий функции AI-генерации текста, изображений, видео и аудио.
AI-инфраструктура — сторонняя сертифицированная инфраструктура искусственного интеллекта, размещённая на территории Российской Федерации и привлекаемая Оператором для обработки запросов Пользователя к моделям искусственного интеллекта на основании договора поручения обработки (ст. 6 ч. 3 152-ФЗ). Перечень привлекаемых сервисов предоставляется субъекту персональных данных по письменному запросу на адрес privacy@ai-spectra.ru в порядке ст. 14 ч. 7 152-ФЗ.

3. Цели обработки и правовые основания

Оператор обрабатывает персональные данные в следующих целях:

№	Цель обработки	Правовое основание (152-ФЗ)
1	Регистрация и аутентификация Пользователя	ст. 6 ч. 1 п. 5 (исполнение договора-оферты, стороной которого является субъект ПДн)
2	Аутентификация через Yandex OAuth	ст. 6 ч. 1 п. 5. ООО «Яндекс» зарегистрировано в Российской Федерации, действует как самостоятельный оператор; Оператор получает профиль Пользователя от ООО «Яндекс»; трансграничная передача отсутствует
4	Оказание услуги AI-генерации (обработка промптов, файлов, формирование результатов)	ст. 6 ч. 1 п. 5
5	Биллинг, проведение платежей, налоговый учёт в рамках НПД (формирование чеков в приложении «Мой налог»)	ст. 6 ч. 1 п. 5 + п. 2 (ст. 14 ФЗ-422 «О налоге на профессиональный доход»)
6	Публикация Пользователем контента в ленте `/feed`	ст. 6 ч. 1 п. 1 (отдельное информированное согласие — модальная форма при первой публикации, см. § 11)
7	Уведомления (системные, транзакционные)	ст. 6 ч. 1 п. 5
8	Email-сообщения с кодами подтверждения	ст. 6 ч. 1 п. 5
9	Мониторинг ошибок и обеспечение работоспособности Сервиса	ст. 6 ч. 1 п. 7 (законный интерес Оператора)
10	Защита от несанкционированного доступа (rate-limit, журнал попыток входа)	ст. 6 ч. 1 п. 7 + п. 5
11	Аудит действий администраторов	ст. 19 ч. 2 152-ФЗ
12	Поддержка пользователей по их обращениям	ст. 6 ч. 1 п. 5
13	Предоставление Developer API	ст. 6 ч. 1 п. 5 (отдельные Условия для разработчиков)
14	Отправка маркетинговых сообщений на email	Отдельное согласие Пользователя (ст. 15 152-ФЗ + ст. 18 ФЗ-38 «О рекламе»). По умолчанию выключено. Включается Пользователем в `/settings/profile`. Каждое маркетинговое письмо содержит ссылку «Отписаться»
15	Веб-аналитика посещаемости и анализ эффективности рекламных кампаний (обезличенная статистика поведения на сайте)	ст. 6 ч. 1 п. 1 (согласие Пользователя на функциональные/аналитические cookie). Реализуется средствами веб-аналитики (Яндекс.Метрика — обработка на территории РФ) и продуктовой аналитики (PostHog — обработка на территории Германии). Запись сессий и пользовательского ввода отключена. Подробнее — в Политике использования cookie

4. Категории субъектов и обрабатываемых ПДн

4.1. Категории субъектов ПДн

Физические лица — посетители сайта Сервиса.
Физические лица — зарегистрированные Пользователи Сервиса.
Физические лица — представители разработчиков (Developer API).
Лица, чьи данные могут быть указаны Пользователем в промптах или загружаемых материалах. Ответственность за законность обработки таких данных несёт Пользователь (см. § 4.4).

4.2. Категории обрабатываемых ПДн

Идентификационные и контактные данные:

адрес электронной почты;
никнейм, имя пользователя, биография (до 300 символов);
URL аватара или загруженное изображение аватара;
идентификатор Yandex и связанные с ним email/имя/аватар (для входящих через Yandex OAuth).

Аутентификационные данные:

хеш пароля (необратимое хеширование, bcrypt);
одноразовые коды подтверждения (6 цифр, краткий срок жизни);
зашифрованные access/refresh-токены OAuth (Yandex);
идентификаторы сессий и refresh-токены;
метаданные устройства (User-Agent, fingerprint), IP-адрес.

Технические данные:

IP-адрес;
User-Agent, тип браузера, язык интерфейса;
журналы попыток входа (email + IP);
журналы запросов к API;
журналы ошибок (с обезличиванием на стороне клиента);
журналы действий администраторов (ст. 19 ч. 2 152-ФЗ).

Финансовые данные:

баланс кредитов, история списаний и пополнений;
идентификатор платежа, сумма платежа, метаданные платежа;
стоимость генерации, использованные токены, идентификатор модели.

Платёжные карточные данные Оператор не получает и не обрабатывает. Приём платежей осуществляется через сертифицированного оператора платёжных услуг, имеющего лицензию Банка России; конкретный платёжный провайдер указан на странице оплаты Сервиса. Платёжный провайдер выступает самостоятельным оператором в части платёжных реквизитов Пользователя.

Поведенческие данные:

настройки интерфейса (тема, язык, последний активный чат);
лайки, комментарии, закладки, уведомления, жалобы;
обратная связь по сообщениям (like/dislike);
история чатов и сообщений;
обезличенные данные веб-аналитики о посещаемости и поведении на сайте (просмотренные страницы, источник перехода, обезличенный IP, User-Agent, URL) — собираются только при согласии на аналитические cookie, без записи сессий и пользовательского ввода.

Пользовательский контент:

промпты;
сгенерированный AI-контент (текст, изображения, видео, аудио);
загружаемые файлы (attachments, аудио для STT);
метаданные генерации.

4.3. Специальные категории и биометрия

Сервис не предназначен для обработки специальных категорий персональных данных (расовая/национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь). Пользователю запрещено вводить такие данные в промпты, медиа-файлы или иное пользовательское содержимое (см. Пользовательское соглашение § 7.12). В случае случайного попадания таких сведений Оператор обязуется их обезличить или удалить в порядке ст. 21 ч. 4 152-ФЗ при обращении субъекта.

Изображения лиц, голосовые сэмплы и иной материал, потенциально пригодный для биометрической идентификации, загружаемый Пользователем в Сервис в качестве материала для AI-генерации, не используются Оператором для установления личности и по смыслу ст. 11 ч. 1 152-ФЗ не относятся к биометрическим персональным данным, требующим письменного согласия. Оператор не применяет алгоритмы распознавания лица и голоса для целей идентификации; материал не сопоставляется с базами идентификации и не индексируется по биометрическим признакам. Пользователь обязуется не загружать биометрические данные третьих лиц без их согласия (Пользовательское соглашение § 7.7).

4.4. Ответственность Пользователя за загружаемые ПДн третьих лиц

Пользователь самостоятельно несёт ответственность за законность загрузки в Сервис ПДн третьих лиц (включая их изображения, голос, ФИО, контактные и иные сведения). Загружая такие данные, Пользователь подтверждает, что располагает законным основанием их обработки.

5. Правовые основания по каждой цели — детально

Цель	ПДн	Основание
Регистрация / login (email + password)	email, password_hash	ст. 6 ч. 1 п. 5 152-ФЗ
OAuth Yandex	provider_user_id, email, name, avatar	ст. 6 ч. 1 п. 5 152-ФЗ. Получение профиля от ООО «Яндекс» как самостоятельного оператора
AI-генерация	промпт, attachments, артефакты	ст. 6 ч. 1 п. 5
Биллинг (через сертифицированного оператора платёжных услуг)	идентификатор платежа, сумма, метаданные	ст. 6 ч. 1 п. 5 + п. 2 (ст. 14 ФЗ-422)
Публикация в `/feed`	публикация, промпт, никнейм, аватар	ст. 6 ч. 1 п. 1 (явное согласие — нажатие «Опубликовать»)
Уведомления	метаданные уведомления, email	ст. 6 ч. 1 п. 5
Email-коды подтверждения	email	ст. 6 ч. 1 п. 5
Мониторинг ошибок (Sentry)	IP, UA, URL, stack trace (с обезличиванием на стороне клиента)	ст. 6 ч. 1 п. 7. Передача в Sentry осуществляется с применением технических мер обезличивания: IP-адреса не сохраняются (`sendDefaultPii: false`), email и иные идентификаторы очищаются на стороне клиента через `beforeSend`. Пользователь вправе отказаться от мониторинга через `/settings/privacy`
Веб-аналитика посещаемости (Яндекс.Метрика, PostHog)	обезличенный IP, User-Agent, URL, просмотры страниц, источник перехода	ст. 6 ч. 1 п. 1 — согласие Пользователя на аналитические cookie. Скрипты аналитики загружаются только после согласия; запись сессий и пользовательского ввода отключена (Вебвизор Яндекс.Метрики и session recording PostHog выключены). Яндекс.Метрика обрабатывает данные на территории РФ; PostHog — на территории Германии
Brute-force protection	email, IP	ст. 6 ч. 1 п. 7 + п. 5
Аудит админ-действий	admin_id, target	ст. 19 ч. 2 152-ФЗ
Поддержка	email, текст обращения	ст. 6 ч. 1 п. 5
Developer API	api_keys, usage logs	ст. 6 ч. 1 п. 5 (Условия для разработчиков)
Маркетинговые сообщения	email	Отдельное opt-in согласие Пользователя (ст. 15 152-ФЗ + ст. 18 ФЗ-38)

6. Сроки обработки и хранения

Категория данных	Срок хранения
Учётная запись	До удаления Пользователем (через `DELETE /api/v1/users/me/account`) — soft-delete: PII обнуляется
OAuth-учётки, refresh-токены, email-коды	Удаляются каскадно при удалении учётной записи
Cookie сессии	30 дней (см. Политику использования cookie)
Refresh-токен в БД	7 дней
Журналы попыток входа	До удаления учётной записи; очищаются при удалении
Чаты, сообщения, история генерации	До удаления Пользователем
Артефакты генерации	30 дней soft-delete → hard-delete; в любой момент — по запросу Пользователя
Медиа в S3-хранилище	До удаления Пользователем / 30 дней soft-delete
Публикации, лайки, комментарии, закладки, уведомления, жалобы	До удаления Пользователем (CASCADE)
Платежи, чеки НПД, движения по балансу	Срок хранения определяется применимым налоговым законодательством для самозанятых; чеки «Мой налог» хранятся в системе ФНС, локальная копия — до 4 лет (общий срок исковой давности по ст. 196 ГК РФ)
Удержания по балансу (`credit_holds`)	До завершения транзакции / истечения hold
Журналы API, журналы ошибок	До удаления учётной записи
Журнал действий администраторов	Бессрочно (ст. 19 ч. 2 152-ФЗ)
API-ключи разработчика, usage-логи	До удаления учётной записи разработчиком
Кеш (rate-limit, JTI, дедуп)	От 60 секунд до 7 дней
Журналы веб-сервера (IP, UA, URL)	14 дней (ротация)
События Sentry	30–90 дней (политика Sentry)
Cookie веб-аналитики (Яндекс.Метрика `_ym_`, PostHog `ph_`)	`_ym_uid` — 1 год, `_ym_d` — 1 год, `_ym_isad` — ~20 часов, `ph_<ключ>_posthog` — ~1 год; удаляются немедленно при отзыве согласия на аналитику
Метрики Prometheus	30 дней
Резервные копии БД	7 ежедневных + 4 еженедельных
Журнал согласий	3 года с момента отзыва согласия (для целей проверки Роскомнадзором)

По истечении сроков ПДн уничтожаются или обезличиваются в соответствии со ст. 5 ч. 7 и ст. 21 ч. 4 152-ФЗ в срок не более 30 дней с момента достижения цели обработки либо с момента отзыва согласия / поступления требования об уничтожении.

7. Передача персональных данных лицам, осуществляющим обработку по поручению Оператора

Для предоставления функциональности Сервиса (обработка ваших запросов, в том числе текста промптов, средствами систем искусственного интеллекта) Оператор поручает обработку персональных данных третьим лицам в порядке части 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных» на основании заключённых с ними договоров, содержащих все обязательные условия, предусмотренные законом (перечень данных, перечень действий, цели обработки, обязанность соблюдения конфиденциальности и обеспечения безопасности данных).

Оператор передаёт персональные данные следующим категориям получателей:

Категория получателя	Цель передачи	Состав передаваемых данных
Поставщики облачной инфраструктуры и хостинга	Размещение и функционирование Сервиса (серверы баз данных, кеша, объектного хранилища, backend и frontend)	Технические идентификаторы, данные учётной записи, все категории ПДн в рамках хранения
Поставщики услуг обработки запросов средствами ИИ (агрегаторы и провайдеры моделей искусственного интеллекта)	Генерация ответа на запрос пользователя	Текст запроса (промпт), параметры запроса, прикреплённые файлы, история сообщений в объёме, необходимом для контекста
Платёжные сервисы и операторы фискальных данных, имеющие лицензию Банка России	Приём платежей за услуги Сервиса и выставление чеков	Идентификатор платежа, сумма, идентификатор учётной записи (без хранения полных реквизитов карты Оператором)
Поставщики услуг доставки email (российский SMTP-провайдер)	Доставка email-сообщений (коды подтверждения, уведомления, маркетинговые письма при opt-in)	Адрес электронной почты получателя, текст письма
Сервисы веб-аналитики посещаемости (в том числе размещённые на территории Российской Федерации)	Сбор обезличенной статистики посещаемости и поведения на сайте, анализ эффективности рекламных кампаний	Обезличенный IP-адрес, User-Agent, URL, просмотренные страницы, источник перехода. Без записи сессий и пользовательского ввода (Вебвизор отключён). Веб-аналитика посещаемости осуществляется в том числе российским оператором (ООО «Яндекс», Яндекс.Метрика), обрабатывающим данные на территории Российской Федерации — трансграничная передача при этом отсутствует. Часть продуктовой аналитики (PostHog) размещена на территории Германии — трансграничная передача в государство, обеспечивающее адекватную защиту (см. § 8.2)
Сервисы мониторинга ошибок	Обеспечение работоспособности и безопасности Сервиса	Обезличенные/технические данные (IP с обезличиванием, User-Agent, URL, stack trace)
Сервисы идентификации (российские)	Аутентификация Пользователя через сторонние OAuth-провайдеры — получение профиля	Email, имя, аватар, идентификатор у провайдера

Важно: обработка запросов средствами ИИ может осуществляться поставщиками, перенаправляющими запросы к моделям искусственного интеллекта, серверы которых расположены за пределами территории Российской Федерации. Подробнее — в разделе «Трансграничная передача персональных данных» настоящей Политики.

Раскрытие конкретного получателя. Конкретное наименование и место нахождения лица, осуществляющего обработку по поручению Оператора, а также сведения о лицах, которым переданы или могут быть переданы ваши персональные данные, предоставляются по вашему запросу в порядке реализации права на доступ к персональным данным (статья 14 Федерального закона № 152-ФЗ). Запрос направляется по контактным данным, указанным в разделе «Контакты» настоящей Политики; ответ предоставляется в срок не позднее 10 рабочих дней с даты получения запроса (с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя).

8. Локализация хранения и трансграничная передача

8.1. Локализация (ст. 18 ч. 5 152-ФЗ)

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах в Российской Федерации:

реляционная база данных (учётные записи, чаты, платежи, аудит) — российский провайдер хостинга, Российская Федерация;
кеш и очереди задач — российский провайдер хостинга, Российская Федерация;
объектное хранилище медиа — российский провайдер хостинга, Российская Федерация.

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Текст запроса (промпт) Пользователя первично записывается в базу данных Оператора на территории Российской Федерации до последующей передачи поставщикам услуг обработки запросов средствами ИИ.

Первичный обмен авторизационным кодом и получение профиля при использовании российских OAuth-провайдеров выполняются на серверах, размещённых на территории Российской Федерации; трансграничная передача при такой аутентификации отсутствует.

Веб-аналитика посещаемости сайта осуществляется в том числе средствами Яндекс.Метрики (ООО «Яндекс» — российский оператор), обрабатывающей данные на территории Российской Федерации; при использовании этого сервиса трансграничная передача отсутствует.

8.2. Трансграничная передача (ст. 12 152-ФЗ)

Для обработки ваших запросов средствами искусственного интеллекта персональные данные (текст запроса) могут передаваться лицам, обрабатывающим их по поручению Оператора, с использованием инфраструктуры и моделей, расположенных на территории иностранных государств. Такая трансграничная передача осуществляется в соответствии со статьёй 12 Федерального закона № 152-ФЗ. До начала трансграничной передачи Оператор направляет в Роскомнадзор соответствующее уведомление и проводит оценку соблюдения получателями требований к защите персональных данных. Перечень иностранных государств, на территорию которых может осуществляться передача, предоставляется по вашему запросу.

Также трансграничная передача осуществляется в государства, включённые в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (Приказ Роскомнадзора от 05.08.2022 № 128), — в уведомительном порядке (ст. 12 ч. 3 152-ФЗ): в Федеративную Республику Германия для целей мониторинга ошибок и стабильности Сервиса (Sentry), а также для целей продуктовой веб-аналитики (PostHog). Данные веб-аналитики и мониторинга передаются в обезличенном/минимально необходимом объёме, без записи сессий и пользовательского ввода.

9. Маркетинговые коммуникации

Оператор может осуществлять рассылку маркетинговых и рекламных сообщений (новости Сервиса, акции, информация о новых функциях) на адрес электронной почты Пользователя исключительно при наличии его отдельного opt-in-согласия. Опция включается Пользователем в разделе /settings/profile отдельным переключателем. По умолчанию выключена.

Правовое основание — ст. 15 152-ФЗ и ст. 18 ФЗ-38 «О рекламе». Согласие фиксируется в журнале согласий как marketing_email_v1.

Право отзыва:

переключатель в /settings/profile (мгновенно прекращает рассылку);
ссылка «Отписаться» в каждом маркетинговом письме (один клик).

Отзыв согласия на маркетинговые сообщения не влияет на иные согласия и не затрагивает транзакционные / системные уведомления Сервиса.

10. Канал коммуникации в Telegram

Оператор использует публичный Telegram-канал/группу @ai_spectra исключительно как площадку для общения с сообществом, публикации новостей Сервиса и приёма общих обращений. Персональные данные Пользователей с веб-сервиса в Telegram не передаются Оператором. Telegram не используется как канал авторизации, биллинга или обмена данными учётной записи.

Если Пользователь по собственной инициативе обращается в Telegram-канал, его сообщения, имя профиля Telegram и иные сведения, добровольно раскрытые Пользователем в Telegram, становятся доступны компании Telegram Messenger Inc. (зарегистрирована в Объединённых Арабских Эмиратах) в соответствии с собственной политикой конфиденциальности этой платформы. Оператор не контролирует и не несёт ответственности за обработку персональных данных компанией Telegram Messenger Inc.

Для приватных обращений по любым вопросам, связанным с обработкой персональных данных (в том числе для подачи запросов на доступ, уточнение, удаление данных, отзыв согласия, удаление учётной записи), Оператор рекомендует использовать электронную почту privacy@ai-spectra.ru. Обмен данными по этой почте осуществляется через российских поставщиков услуг электронной почты без трансграничной передачи.

11. Меры по защите ПДн

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 152-ФЗ; Постановление Правительства РФ № 1119 от 01.11.2012).

Организационные меры:

выполнение Оператором лично функций ответственного за организацию обработки ПДн (ст. 22.1 152-ФЗ; деятельность ведётся без привлечения работников);
утверждение Оператором настоящей Политики и иных локальных актов по обработке ПДн;
ведение журнала действий администраторов;
ведение журнала согласий субъектов ПДн (см. § 12);
предварительная оценка уровня защищённости информационной системы — УЗ-3 (Постановление Правительства РФ № 1119).

Технические меры:

необратимое хеширование паролей;
шифрование OAuth-токенов в базе данных;
TLS/HTTPS для всего пользовательского трафика;
HttpOnly + Secure + SameSite-флаги для cookie сессии;
двухконтурная защита от brute-force (rate-limit + журнал попыток);
аудит действий администраторов;
защита от XSS / CSRF / SQL-инъекций;
регулярные резервные копии;
разделение прав доступа (RBAC), двухфакторная аутентификация для административного доступа;
мониторинг безопасности.

12. Права субъекта персональных данных

В соответствии со статьями 14–21 152-ФЗ Пользователь имеет следующие права:

№	Право	Норма	Реализация в Сервисе
1	Получение информации об обработке своих ПДн	ст. 14 ч. 7	Запрос на `privacy@ai-spectra.ru`; настоящая Политика
2	Получение копии своих ПДн	ст. 14 ч. 7	`GET /api/v1/users/me/export` (ZIP-архив, rate-limit 5/час)
3	Уточнение, блокирование, уничтожение ПДн при их неполноте, неточности, неактуальности, незаконности обработки	ст. 14 ч. 1, ст. 21 ч. 1	`PUT /api/v1/users/me/profile`, смена пароля; запрос на `privacy@ai-spectra.ru`
4	Отзыв согласия на обработку	ст. 9 ч. 2	Кнопка «Удалить аккаунт» в `/settings/account`; запрос на `privacy@ai-spectra.ru`; для отдельных целей — переключатели в `/settings/profile`; для аналитических cookie — отзыв согласия на cookie-баннере / в «Настройках cookie»
5	Удаление ПДн / прекращение обработки	ст. 14 ч. 1, ст. 21	`DELETE /api/v1/users/me/account` (с подтверждением email, rate-limit 3/час)
6	Возражение против обработки на основании законного интереса	ст. 14 ч. 1	Запрос на `privacy@ai-spectra.ru`
7	Обжалование действий Оператора в Роскомнадзоре или в судебном порядке	ст. 17	См. § 15
8	Запрет принятия юридически значимых решений на основании только автоматизированной обработки	ст. 16	Оператор не принимает таких решений

13. Журнал согласий

Оператор ведёт электронный журнал учёта согласий субъектов ПДн (таблица user_consents) со следующими полями: тип согласия, идентификатор Пользователя, дата и время получения, версия Политики и иных документов на момент дачи согласия, IP-адрес, User-Agent. Журнал служит доказательной базой получения согласия (ст. 9 ч. 1 152-ФЗ — бремя доказывания факта получения согласия лежит на Операторе).

Типы согласий, учитываемые в журнале:

registration_consent_v1 — общее согласие при регистрации;
feed_publication_v1 — согласие на публичное распространение Контента в ленте /feed;
sentry_optin_v1 — согласие на участие в системе мониторинга ошибок Sentry;
marketing_email_v1 — согласие на маркетинговые рассылки.

Факт согласия на аналитические cookie (Яндекс.Метрика, PostHog) фиксируется в служебном cookie cookie-consent-v1 (см. Политику использования cookie), обеспечивающем opt-in-загрузку скриптов аналитики.

Срок хранения записей журнала: 3 года с момента отзыва согласия.

13.1. Согласие на публикацию в `/feed`

Перед первой публикацией Пользователю отображается модальная форма с явным текстом информированного согласия:

«Я понимаю, что мой контент будет публично виден всем посетителям Сервиса, включая неавторизованных, и согласен на эту обработку».

Согласие фиксируется в журнале (тип feed_publication_v1). Отзыв — через удаление публикации в интерфейсе Сервиса в любое время.

14. Порядок реализации прав субъекта

Запросы Пользователя о реализации прав направляются на электронную почту:

privacy@ai-spectra.ru

Запрос должен содержать:

сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (email учётной записи);
предмет запроса (право, которое Пользователь хочет реализовать).

Оператор обязан рассмотреть запрос и направить мотивированный ответ в течение 10 рабочих дней со дня получения (ст. 20 ч. 1 152-ФЗ). При наличии оснований срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением заявителя.

Часть запросов может быть удовлетворена непосредственно через интерфейс Сервиса без отдельного обращения по электронной почте (см. § 12 — права субъекта).

Запрос о раскрытии актуального перечня привлекаемых сторонних AI-инфраструктур и иных обработчиков направляется в том же порядке; срок ответа — общий 10-рабочих-дневный срок ст. 20 152-ФЗ.

15. Контакты

Канал	Адрес
Оператор	Халимов Антон Айратович, ИНН 500603569023 (физическое лицо, применяющее НПД), г. Москва, Российская Федерация (полный адрес — по запросу на `privacy@ai-spectra.ru`)
Email для всех обращений (включая вопросы обработки ПДн)	`privacy@ai-spectra.ru`
Публичный Telegram-канал для общения с сообществом и новостей	`@ai_spectra` (не используется для обмена ПДн — см. § 10)
Контролирующий орган	Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2, `https://rkn.gov.ru`

Связанные документы:

Пользовательское соглашение — /terms
Согласие на обработку персональных данных — /consent
Политика использования файлов cookie — /cookie-policy

16. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://ai-spectra.ru/privacy. Дата вступления в силу указана в начале документа. Существенные изменения, затрагивающие права Пользователей, доводятся до них по электронной почте и (или) уведомлением в Сервисе не менее чем за 14 календарных дней до вступления в силу.

Если изменение Политики увеличивает обязанности Пользователя или сокращает объём его прав, Пользователь вправе отозвать согласие на обработку персональных данных в течение этих 14 календарных дней, что эквивалентно требованию об удалении учётной записи; в этом случае удаление производится без потери средств — неиспользованный остаток кредитов возвращается в порядке п. 4 Пользовательского соглашения.

17. Заключительные положения

Настоящая Политика составлена в соответствии с законодательством Российской Федерации и применяется в части, не противоречащей императивным нормам 152-ФЗ.

Если отдельные положения Политики признаны недействительными, это не влечёт недействительности остальных положений.