Политика обработки персональных данных IIAI
Версия: 2026-08-14. Статус до публикации: проект.
1. Оператор и область действия
Оператор: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ БУРМАГА СТАНИСЛАВ ЕВГЕНЬЕВИЧ, ИНН 590416627314, ОГРНИП 323595800096325. Почтовый адрес: `[[LEGAL_POSTAL_ADDRESS]]`. E-mail по вопросам данных: `[[LEGAL_CONTACT_EMAIL]]`.
Политика применяется к сайту и функциям IIAI. Она не заменяет условия внешних AI-провайдеров, платёжных сервисов и других самостоятельных операторов данных.
2. Какие данные обрабатываются
В зависимости от использования сервиса могут обрабатываться: e-mail, имя или никнейм, технический идентификатор аккаунта, хеш пароля, сведения о доступе и подписке, реферальные связи, история начислений IIR, реквизиты для разрешённого вывода, обращения в поддержку, IP-адрес и технические журналы безопасности, а также контент чатов, файлов, проектов, промптов, агентов и роботов.
Платёжные данные банковской карты не хранятся в IIAI: они обрабатываются платёжным провайдером в пределах его платёжной формы. IIAI хранит только минимальные служебные идентификаторы и статусы, необходимые для сверки заказа.
3. Цели и правовые основания
Данные обрабатываются для регистрации, исполнения договора, предоставления доступа, поддержки, предотвращения злоупотреблений, бухгалтерского и финансового учёта, выполнения обязанностей по закону, защиты прав Оператора и пользователя, а также по отдельному согласию там, где оно требуется.
Рассылки о продуктах и маркетинговые сообщения не включаются в обязательное согласие на регистрацию. Для них требуется отдельное добровольное действие пользователя, которое можно отозвать.
4. Передача и поручение обработки
Для работы отдельных функций данные могут передаваться инфраструктурным поставщикам, почтовым сервисам, YooKassa, AI-провайдерам, поставщикам хранения и мониторинга только в минимально необходимом объёме и при наличии законного основания. Перед отправкой в выбранный AI-сервис пользователь видит выбранного провайдера; он не должен передавать туда секреты, персональные данные третьих лиц или сведения, на передачу которых у него нет полномочий.
Передача данных за пределы Российской Федерации допускается только после отдельной юридической проверки применимого режима трансграничной передачи, выполнения необходимых уведомлений/ограничений и выбора законного основания. До такой проверки соответствующие интеграции не должны использоваться для передачи персональных данных.
5. Хранение и безопасность
Оператор применяет организационные и технические меры: разграничение доступа, шифрование секретов, журналирование, резервное копирование, ограничение сроков хранения и проверку инцидентов. Никакая система не может гарантировать абсолютную безопасность, поэтому пользователь должен защищать пароль и API-ключи, а при подозрении на компрометацию сразу сообщить Оператору.
Файлы и история могут удаляться по жизненному циклу подписки, опубликованным правилам и настройкам пользователя. После окончательного закрытия аккаунта удаляются персональные данные и контент, кроме обезличенных либо обязательных к хранению финансовых и технических записей в объёме, требуемом законом.
6. Права субъекта данных
Пользователь может запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия Оператора в порядке, установленном законом. Для обработки обращения Оператор может попросить подтвердить личность и полномочия заявителя. Запросы направляются на `[[LEGAL_CONTACT_EMAIL]]`.
7. Изменения
Новая редакция публикуется в Legal Center с датой, версией и хешем. Для существенных изменений Оператор запрашивает новое согласие, когда это требуется законом или условиями обработки.
8. Внутренние сообщения платформы
При включении внутренней почты обрабатываются псевдоним отправителя и получателя, текст сообщения, время доставки и прочтения, блокировки, жалобы и минимальный технический журнал модерации. Письма адресуются по точному нику или публичному ID либо внутри собственной MLM-ветки; e-mail участников и общий каталог пользователей не раскрываются. Вложения, HTML и автоматическое извлечение содержимого ссылок не поддерживаются.
Содержание письма может быть открыто уполномоченному администратору только по жалобе получателя, при этом факт просмотра фиксируется. После окончательного удаления аккаунта его собственная папка удаляется, а в ранее доставленных другим пользователям письмах личность автора заменяется обезличенным техническим обозначением. Внутренняя почта не означает отправку внешних e-mail и не заменяет поддержку по опубликованным контактам Оператора.