Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных в сервисе «ИИ кодер» (https://i-coder.ru) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». 1.2. Оператор персональных данных: Индивидуальный предприниматель Богомолов И.В. (ИНН 772577568225, ОГРНИП 318505300109731), регистрационный номер 147547/77 от 02.10.2026, контакт: ivanbogomoloff@ya.ru.
2. Какие данные обрабатываются
2.1. Для учётной записи Сервис хранит адрес электронной почты (email) Пользователя. Email является отображаемым именем (username) учётной записи в Сервисе. 2.2. При авторизации через сторонние сервисы (Яндекс ID, VK ID и др.) Оператор обрабатывает адрес электронной почты (email), предоставленный указанным сервисом, а также технический идентификатор аккаунта провайдера авторизации — исключительно для создания учётной записи, идентификации Пользователя в Сервисе и привязки платежей. Имена, фамилии, аватары и ссылки на профиль провайдеров авторизации не запрашиваются и не хранятся. 2.3. Дополнительно обрабатываются технические данные: файлы cookie, IP-адрес, тип браузера, операционная система, сведения об использовании функционала Сервиса и платежные статусы. Для сбора и анализа технических данных используется собственная аналитика Оператора; сторонние системы веб-аналитики (в том числе иностранные) не применяются. Пользователь может отключить сохранение файлов cookie в настройках своего браузера, что может ограничить доступ к некоторым функциям Сервиса. 2.4. Для работы ИИ-шлюза обрабатываются тексты запросов (промптов) и связанных с ними фрагментов контекста (код, сообщения диалога), которые Пользователь самостоятельно направляет в интерфейс Сервиса. Пользователю запрещается вводить в окно ИИ-кодера (промпты, диалоги, редактируемые файлы) персональные данные третьих лиц (включая, но не ограничиваясь: ФИО, паспортные данные, номера телефонов, адреса, данные банковских карт). Оператор не рекомендует вводить собственные персональные данные Пользователя, так как они могут обрабатываться сторонними провайдерами моделей. Ответственность за нарушение запрета в отношении ПДн третьих лиц лежит на Пользователе. 2.5. Пользователь гарантирует, что направляемые им запросы не содержат охраняемую законом тайну и ПДн третьих лиц. В случае предъявления к Исполнителю (Оператору) претензий, штрафов Роскомнадзора или исков в связи с нарушением Пользователем данного запрета, Пользователь обязуется своими силами урегулировать такие претензии и полностью возместить Исполнителю возникшие расходы и убытки (п. 4.5 Оферты).
3. Цели, правовые основания и сроки обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором для следующих конкретных целей. Цель 1. Регистрация, аутентификация и обеспечение работы учётной записи Пользователя в Сервисе. — Состав данных: email (он же отображаемое имя / username учётной записи); технический идентификатор аккаунта стороннего сервиса авторизации (Яндекс ID, VK ID) — при входе через соответствующий сервис; файлы проектов Пользователя (исходный код), хранящиеся на серверах Оператора в зашифрованном виде. — Основание: исполнение договора-оферты (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ). — Срок: период действия учётной записи Пользователя до момента её удаления; файлы проектов — до удаления проекта Пользователем, но не более 12 (двенадцати) месяцев с момента последней активности Пользователя в проекте. Цель 2. Обеспечение работы ИИ-шлюза Сервиса: обработка запросов Пользователя и фильтрация потенциальных персональных данных перед обращением к провайдерам моделей искусственного интеллекта. — Состав данных: текст запросов (промптов), сообщения диалогов, фрагменты кода, направляемые Пользователем в интерфейс Сервиса. — Основание: исполнение договора-оферты (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Отдельное согласие на передачу ПДн третьим лицам не требуется, поскольку Оператор применяет меры по обезличиванию (фильтрации) потенциальных ПДн до передачи данных провайдерам (ч. 5 ст. 21 Федерального закона № 152-ФЗ). — Срок: транзитная обработка в момент выполнения запроса. Промпты и сопутствующий контекст не сохраняются в базе данных Оператора; логи запросов не ведутся. Данные существуют только в оперативной памяти в момент обработки запроса и удаляются сразу после получения ответа от провайдера и передачи результата Пользователю. Цель 3. Учёт баланса токенов, обработка платежей и отправка чеков. — Состав данных: email, статус платежа, идентификатор транзакции. — Основание: исполнение договора-оферты и требования Налогового кодекса РФ. — Срок: 5 (пять) лет с момента совершения платежа (в соответствии с законодательством РФ о бухгалтерском и налоговом учёте). Цель 4. Анализ работы Сервиса и улучшение его интерфейса (технические данные). — Состав данных: файлы cookie, IP-адрес, тип браузера, операционная система. — Основание: законный интерес Оператора по защите Сервиса от кибератак и анализу стабильности платформы. — Срок: до 12 (двенадцати) месяцев с момента фиксации технического лога. Используется собственная аналитика Оператора без привлечения сторонних систем веб-аналитики.
4. Хранение, передача, права
4.1. Уровень защищённости ИСПДн — 4-й (четвёртый) в соответствии с Постановлением Правительства РФ № 1119. Оператор применяет организационные и технические меры защиты, соответствующие указанному уровню. 4.2. Персональные данные учётной записи Пользователей (email и связанные технические идентификаторы) хранятся исключительно на серверах, расположенных на территории Российской Федерации. 4.3. Для обеспечения работы ИИ-шлюза Оператор обрабатывает текст запросов (промптов) и сопутствующий контекст в собственной системе. Перед передачей данных внешним провайдерам моделей искусственного интеллекта Оператор применяет автоматическую фильтрацию для удаления потенциальных персональных данных (ФИО, номера телефонов, адресов, паспортных данных, данных банковских карт и иных идентификаторов). Данные, передаваемые провайдерам, не содержат идентификаторов учётной записи Пользователя (email). После применения фильтрации передаваемые данные не являются персональными данными по смыслу Федерального закона № 152-ФЗ, в связи с чем их передача не является передачей персональных данных третьим лицам. Актуальный перечень провайдеров размещён по адресу https://i-coder.ru/providers/. Оператор не гарантирует абсолютную эффективность фильтрации и не несёт ответственности за случаи, когда ПДн попадают в запрос вследствие действий Пользователя, направленных на обход фильтрации или ввод неочевидных ПДн, не распознаваемых автоматическими средствами. Ответственность за соблюдение запрета на ввод ПДн в промпты несёт Пользователь (п. 2.4 настоящей Политики, п. 4.5 Оферты). Оператор не проверяет и не может проверить, являются ли данные, вводимые Пользователем в промпты, реальными персональными данными или вымышленными (тестовыми) значениями. Оператор применяет автоматическую фильтрацию превентивно, исходя из предположения о возможном наличии ПДн, однако не осуществляет верификацию данных на предмет их соответствия реальным субъектам. Промпты и сопутствующий контекст не сохраняются Оператором в базах данных и логах; обработка осуществляется исключительно в оперативной памяти в момент выполнения запроса. 4.4. Передача иных данных третьим лицам — только в объёме, необходимом для оказания услуг (платёжный партнёр; хостинг — российская компания с серверами на территории Российской Федерации; провайдеры авторизации), либо по требованию закона. Файлы проектов Пользователя (исходный код) хранятся на серверах Оператора в зашифрованном виде (шифрованные архивы). 4.5. Пользователь вправе запросить доступ, уточнение, блокирование или удаление данных, отозвать согласие, направив обращение на ivanbogomoloff@ya.ru, с учётом ограничений, установленных законом и необходимостью исполнения договора. Уничтожение персональных данных осуществляется Оператором в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва согласия или удаления учётной записи Пользователем, если иное не предусмотрено законодательством РФ или Договором-офертой. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, с обязательным составлением Акта об уничтожении персональных данных и сохранением выгрузки из журнала регистрации событий в информационной системе (логов) в соответствии с требованиями нормативных актов Роскомнадзора.
5. Согласие на обработку
5.1. Регистрируясь и/или используя сервис «ИИ кодер» (https://i-coder.ru), Пользователь даёт согласие Индивидуальному предпринимателю Богомолову И.В. (ИНН 772577568225, ОГРНИП 318505300109731) на обработку персональных данных, необходимых для создания и ведения учётной записи и оказания услуг Сервиса, на условиях настоящей Политики, в соответствии с 152-ФЗ. 5.2. Отдельное согласие на передачу персональных данных провайдерам моделей искусственного интеллекта не требуется: Оператор применяет меры фильтрации (обезличивания) потенциальных ПДн до обращения к провайдерам (Цель 2, п. 4.3 настоящей Политики). Функции ИИ-шлюза доступны на условиях Договора-оферты и настоящей Политики. 5.3. Согласие на обработку персональных данных учётной записи может быть отозвано направлением заявления на ivanbogomoloff@ya.ru. Отзыв согласия влечёт удаление учётной записи Пользователя и расторжение договора-оферты, поскольку дальнейшее оказание услуг невозможно без обработки учётных данных. Оператор уведомляет Пользователя по email о последствиях отзыва до его исполнения.