1. Оператор и правовая основа
Оператор — Индивидуальный предприниматель Макаров Егор Николаевич, Республика Беларусь, УНП 291770862. Контакт по персональным данным: support@aimcode.pro. Сведения об адресе оператора приведены на странице «Контакты».
К обработке применяется Закон Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных» и иные применимые нормы. В отношении данных граждан РФ учитываются требования Федерального закона от 27 июля 2006 года № 152-ФЗ, в том числе правила его применения к иностранным лицам.
Основания определяются для каждой цели: заключение и исполнение договора с субъектом, выполнение предусмотренных законом обязанностей, надлежащим образом полученное согласие либо другое конкретное законное основание. Упоминание интересов оператора не является универсальным разрешением на любую обработку.
Политика информирует об обработке. Посещение страницы само по себе не заменяет отдельное согласие, когда оно требуется. Подтверждение договора также не является согласием на рекламу.
2. Состав данных
- Аккаунт: имя, email, внутренний идентификатор, хеш пароля, роль, статус, настройки и события регистрации.
- Безопасность доступа: хеши и префиксы API-ключей, ограничения, время использования, сессии, параметры двухфакторной аутентификации и хеши резервных кодов.
- Платежи и учёт: сумма, валюта, дата, статус, идентификаторы платежей, история начислений, расходов, бонусов и возвратов; полные карточные реквизиты обрабатывает платёжная организация.
- Запросы и результаты: тексты, код, файлы и ответы моделей, необходимые для маршрутизации и выполнения выбранной операции.
- Локальная история Playground: в зависимости от активного интерфейса браузер может хранить до 30 записей чатов, их заголовки и отображённое содержимое. Эти данные остаются на используемом устройстве до очистки или замещения записями; это не то же самое, что серверная история API.
- Технические сведения: IP-адрес, время, браузер, устройство, язык, часовой пояс, необходимые cookie и технические события. Конкретный набор зависит от используемой функции.
- Поддержка и команды: сообщения, вложения, участники и распределение доступа; информация, которую пользователь добровольно сообщает при обращении.
3. Цели и действия с данными
Данные используются для создания и обслуживания аккаунта, исполнения API-запросов, аутентификации, учёта оплаченного объёма, приёма платежей и возвратов, поддержки, рассмотрения претензий, исполнения обязательных учётных и налоговых требований.
Технические события обрабатываются для защиты ключей и аккаунтов, расследования инцидентов и ошибок. Дополнительная аналитика, маркетинговое профилирование и реклама требуют самостоятельной оценки основания и, когда необходимо, отдельного согласия.
В пределах заявленных целей осуществляются сбор, запись, систематизация, хранение, уточнение, использование, предоставление необходимых данных привлечённым обработчикам, блокирование, удаление и уничтожение; обработка может быть автоматизированной и смешанной.
4. AI-запросы и внешние получатели
Для выполнения операции содержимое запроса и необходимые технические параметры передаются поставщику выбранной модели или вычислительной инфраструктуры. Пользователь должен учитывать эту передачу до загрузки данных и не включать лишние персональные сведения, пароли, карточные данные и охраняемые тайны.
Для маршрутизации запросов привлекаются поставщики AI-инфраструктуры; среди предусмотренных интеграций — OpenRouter. Получателя конкретной операции определяет активный маршрут. Если поставщик привлекает следующего обработчика, его роль и условия должны быть проверены в договорной цепочке.
Для транзакционных писем используется Resend. Для обращений и уведомлений может использоваться Telegram; при переходе в Telegram действуют также его условия. Платёжной организации передаются необходимые данные платежа и контакт для расчётных документов, если это предусмотрено схемой.
Перечень привлечённых обработчиков, их страны, роли, категории передаваемых данных и договорные основания уточняется в реестре оператора. По запросу субъекту предоставляется предусмотренная законом информация; эта политика не даёт разрешения на передачу любому неизвестному получателю.
Доступ органов власти возможен при наличии надлежащего законного основания. Публикация пользовательских запросов и использование их для рекламы не входят в цели выполнения API-операции.
5. Локализация и трансграничная передача
Размещение основной базы, резервных копий, почтовой системы и инфраструктуры поставщиков определяет фактические страны обработки. Страна исполнителя, доменная зона или наличие HTTPS не подтверждают страну хранения.
При сборе персональных данных граждан РФ часть 5 статьи 18 Закона № 152-ФЗ не допускает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами РФ, кроме прямо установленных законом исключений. Обычное согласие пользователя или договор на API-услуги сами по себе не являются таким исключением. Направление запросов иностранным AI-провайдерам отдельно оценивается как возможная трансграничная передача.
До начала трансграничной передачи выполняются применимые предварительные действия и уведомления, в том числе по статье 12 Закона № 152-ФЗ и законодательству Республики Беларусь. Обычная отметка в пользовательской форме не заменяет обязательную локализацию, уведомление или оценку получателя.
Пользователь может запросить информацию о странах и получателях его данных в предусмотренном законом объёме.
6. Сроки хранения и удаление
Данные не должны храниться дольше, чем это необходимо для конкретной заявленной цели и установленного законом срока. Продолжение хранения после прекращения аккаунта допускается только при самостоятельном основании, например для исполнения учётных обязанностей или разрешения уже возникшего спора.
Удаление аккаунта и блокировка доступа различаются: отзыв ключей и установка статуса «удалён» сами по себе не означают уничтожение всех персональных данных. Оператор организует удаление либо изоляцию данных с учётом целей и законных обязанностей.
Содержимое запросов, вложения поддержки, технические логи, финансовые записи и резервные копии имеют разные цели и сроки. Конкретный утверждённый график хранения должен соответствовать реально настроенным процедурам; субъект вправе получить соответствующую информацию.
Копии, оставшиеся в резервных архивах, должны быть защищены от обычного использования и исключены по утверждённому циклу. При восстановлении резервной копии учитываются ранее удовлетворённые требования об удалении.
7. Права субъекта и порядок обращения
Для доступа к сведениям об обработке, исправления, прекращения обработки, отзыва согласия или удаления обратитесь на support@aimcode.pro, указав аккаунт и суть требования. Не направляйте лишние документы и секреты.
Проверка личности должна быть соразмерной и предотвращать раскрытие данных другого человека. Если закон требует конкретных сведений в обращении, поддержка объясняет это заявителю.
По Закону Республики Беларусь № 99-З информация об обработке предоставляется в течение 5 рабочих дней. Исправление данных, предоставление сведений о передаче третьим лицам, прекращение обработки и удаление по отзыву согласия при отсутствии другого законного основания осуществляются в предусмотренных законом случаях в течение 15 календарных дней; при законной невозможности удаления применяются блокирование и уведомление.
При применимости Закона РФ № 152-ФЗ доступ к сведениям предоставляется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней. Подтверждённые неточности исправляются в течение 7 рабочих дней; ненужные для заявленной цели или незаконно полученные данные уничтожаются в предусмотренных статьёй 20 случаях в течение 7 рабочих дней. Неправомерная обработка прекращается в течение 3 рабочих дней, а если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с выявления.
Требование прекратить обработку по российскому закону исполняется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней, кроме законных исключений. Общий срок до 30 дней при достижении цели или отзыве согласия применяется только при соответствующем основании и не отменяет более коротких применимых сроков, в том числе белорусских. Внутреннее согласование не продлевает сроки автоматически.
Отзыв согласия прекращает обработку, основанную на нём. Если для части данных есть другое законное основание, оператор объясняет, какие данные продолжают обрабатываться, для какой цели и на какой срок.
Можно обратиться в уполномоченный орган по защите персональных данных: в Беларуси — Национальный центр защиты персональных данных, в РФ при применимости — Роскомнадзор, а также в компетентный суд.
8. Безопасность и изменение политики
Применяются соразмерные организационные и технические меры: разграничение доступа, защита секретов, хеширование паролей и API-ключей, защита соединения, учёт операций и управление резервными копиями. Перечень и эффективность мер подлежат внутренней проверке.
Об инциденте или раскрытом ключе сообщайте на security@aimcode.pro. Ключ следует отозвать через доступные настройки. Полные ключи и пароли не включайте в обычное сообщение поддержки.
Политика обновляется при изменении целей, состава данных и получателей. Новая редакция не легализует ранее неправомерную обработку; при необходимости нового согласия оно запрашивается отдельно.