Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет, как Индивидуальный предприниматель Бормоткин Иван Васильевич, ИНН 673203821665, адрес: 214018, Россия, Смоленская обл., г. Смоленск, пр-кт Гагарина, д. 72 (далее — «Оператор») обрабатывает персональные данные пользователей сервиса SkyEnergy AI на сайте https://skyenergyai.com (далее — «Сервис»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Вопросы об обработке данных, запросы и отзыв согласия — на info@skyenergyai.com.

1.3. Политика опубликована в свободном доступе. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные Оператор не запрашивает, и их обработка не является целью Сервиса (см. п. 3.3).

2. Какие данные, зачем и на каком основании

• Аккаунт: адрес электронной почты, имя, хеш пароля (сам пароль не хранится), язык интерфейса. Цель — регистрация, вход и предоставление Сервиса по оферте. Основание — договор (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие.
• Содержимое: тексты вопросов, ответы, названия чатов, прикреплённые файлы (тарифы Pro и Max). Цель — ответ на вопрос и история чатов. Основание — договор и согласие.
• Технические данные: IP-адрес, сведения о браузере (User-Agent), время действий; журнал входов и действий в аккаунте. Цель — безопасность, защита от взлома и злоупотреблений, соблюдение правил Сервиса, разбор обращений. Основание — законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) и согласие.
• Платежи: сумма, дата и статус платежа, идентификаторы платежа и привязки карты, маска карты. Полный номер карты получает только платёжный сервис АО «ТБанк» (Т-Касса). Цель — оплата, автопродление, возвраты, чеки. Основание — договор и закон (54-ФЗ, Налоговый кодекс РФ).
• Обращения в поддержку: адрес почты и текст письма. Цель — ответ на обращение. Основание — согласие.
• Cookie и хранилище браузера — только необходимые для работы Сервиса, см. Политику использования cookie.

3. Как обрабатываются данные

3.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка — автоматизированная.

3.2. Запись, систематизация, накопление и хранение данных граждан России ведутся в базах данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): серверы Сервиса и его база данных находятся в России.

3.3. Сервис не предназначен для обработки специальных категорий персональных данных. Задавайте вопросы обезличенно («мужчина 40 лет…»): не указывайте ФИО, номера документов, сведения о своём здоровье вместе с данными, по которым вас можно установить, и данные других людей (п. 8.1 оферты). Оператор использует содержимое вопросов только для ответа, истории чатов, поддержки и проверки соблюдения правил (п. 3.5), а чат можно удалить в любой момент.

3.4. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основе автоматизированной обработки. Автоматический отказ в ответе на отдельный вопрос таким решением не является.

3.5. Доступ к данным пользователя, включая переписку и вложения, имеет только Оператор и уполномоченные им лица — для ответа на обращения, разбора сбоев, возвратов и проверки соблюдения правил (разделы 8 и 10 оферты). Такой доступ записывается в журнал.

4. Кому передаются данные

• OpenRouter, Inc. — шлюз к моделям ИИ, который передаёт запрос поставщику выбранной модели (перечень поставщиков — на сайте OpenRouter). Передаются текст вопроса, предыдущие сообщения чата и прикреплённые файлы; почта, имя и IP-адрес не передаются — вместо них обезличенный идентификатор. Запросы отправляются с запретом использовать данные для обучения моделей.
• Сервис отправки электронной почты — служебные письма (код подтверждения, восстановление пароля, уведомления): адрес почты, имя и текст письма.
• АО «ТБанк» (Т-Касса) — приём оплаты, автоплатёж и возвраты; данные карты вводятся на его странице.
• Хостинг-провайдеры и операторы связи — размещение серверов Сервиса и передача данных.
• Государственные органы — только в случаях, предусмотренных законом.

4.1. Трансграничная передача. Модели ИИ и отдельные сервисы, которые использует Оператор, работают за рубежом, поэтому данные из раздела 2 в объёме, нужном для ответа и отправки служебных писем, могут передаваться на территорию иностранных государств, в том числе не обеспечивающих адекватную защиту прав субъектов персональных данных. Передача ведётся на основании согласия и с соблюдением требований ст. 12 152-ФЗ.

4.2. Оператор не продаёт персональные данные и не передаёт их для рекламы.

5. Сроки хранения

• Аккаунт, чаты и файлы — пока существует аккаунт. Удалённый пользователем чат удаляется сразу.
• При удалении аккаунта сразу удаляются почта, имя, пароль и сессии входа, а адрес почты освобождается. Переписка и файлы хранятся отдельно, без связи с почтой и именем, не дольше 30 дней — для разбора споров, жалоб и нарушений — и затем уничтожаются автоматически (ч. 5 ст. 21 152-ФЗ).
• Запись о согласии (версия текста, дата, IP-адрес) после удаления аккаунта — 3 года: подтверждение законности обработки на срок исковой давности.
• Если аккаунт был заблокирован за нарушение правил, после его удаления хранится необратимый отпечаток адреса почты — не дольше 5 лет, чтобы не допустить регистрации в обход блокировки.
• Журнал входов и действий — 12 месяцев. После удаления аккаунта записи журнала остаются без связи с почтой и именем.
• Сессия входа — 30 дней с продлением при использовании.
• Платёжные документы — не менее 5 лет (ст. 29 Федерального закона «О бухгалтерском учёте»).

6. Права пользователя

6.1. Вы вправе получить сведения об обработке своих данных, потребовать уточнить, заблокировать или уничтожить их, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.

6.2. Запрос направляется на info@skyenergyai.com с адреса, указанного в аккаунте. Ответ — в течение 10 рабочих дней (ст. 20 152-ФЗ).

6.3. Удалить аккаунт можно самостоятельно в настройках — сразу, с подтверждением паролем; что после этого хранится и сколько — в разделе 5.

6.4. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней (ч. 5 ст. 21 152-ФЗ), кроме данных, которые вправе или обязан хранить по закону (раздел 5).

7. Защита данных

• Оператор принимает правовые, организационные и технические меры защиты данных (ст. 19 152-ФЗ), в том числе:
• защищённое соединение с сайтом (HTTPS);
• хранение паролей и одноразовых кодов только в виде хеша;
• шифрование и разграничение доступа к данным; журнал действий в аккаунтах;
• при инциденте с данными Оператор действует в порядке ст. 21 152-ФЗ.

8. Изменение политики

Новая редакция публикуется на этой странице с датой. Если изменения требуют нового согласия, Сервис попросит его отдельно.