Политика обработки персональных данных

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Редакция от 29 сентября 2026 года.

Английская версия этой страницы - справочный перевод. Юридическую силу имеет русский текст: при расхождении действует он.

1. Оператор

1. Оператором персональных данных является Индивидуальный предприниматель Гусев Александр Игоревич, ИНН 301612809292, ОГРНИП 321470400031225 (далее - «Оператор»), владелец сервиса CyberAI по адресу cyberai.help.
2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
3. Политика применяется ко всем данным, которые Оператор получает от посетителей сайта и пользователей Сервиса.

2. Чьи данные обрабатываются

1. Пользователи Сервиса - лица, зарегистрировавшие учётную запись. В отношении их данных Оператором выступает ИП Гусев А. И.
2. Клиенты пользователей - посетители сайтов и мессенджеров, которые общаются с Ботом пользователя. В отношении их данных оператором является сам пользователь, а ИП Гусев А. И. обрабатывает данные по его поручению в рамках публичной оферты.

3. Какие данные обрабатываются

1. Оператор не собирает специальные категории персональных данных и биометрические персональные данные.
2. Оператор не получает и не хранит полные номера банковских карт: расчёты проводит платёжный агент.
3. Содержимое диалогов формируют посетители пользователя. Оператор не запрашивает у них персональные данные и рекомендует пользователям настраивать Ботов так, чтобы не побуждать посетителей сообщать лишнее.

4. Правовые основания

1. Согласие субъекта персональных данных, выраженное при регистрации в Сервисе.
2. Исполнение договора, стороной которого является субъект персональных данных (публичная оферта).
3. Исполнение обязанностей, возложенных на Оператора законодательством, включая налоговое и бухгалтерское.
4. Законные интересы Оператора в части защиты Сервиса от злоупотреблений.

5. Кому передаются данные

Оператор привлекает третьих лиц исключительно для оказания услуг и в объёме, необходимом для этого:

1. Трансграничная передача. За пределы Российской Федерации данные передаются в двух случаях: содержимое запроса к Боту - поставщикам моделей искусственного интеллекта (для формирования ответа), и обезличенные сведения о посещении общедоступных страниц сайта - сервису веб-аналитики Google Analytics (США). Передача осуществляется на основании согласия субъекта персональных данных в объёме, минимально необходимом для указанных целей. Сбор веб-аналитики можно отключить, выбрав «Только необходимые» в уведомлении о файлах cookie.
2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
3. Данные могут быть предоставлены государственным органам по мотивированному запросу в порядке, установленном законодательством.

6. Сколько данные хранятся

1. Данные учётной записи - в течение срока действия учётной записи.
2. После удаления учётной записи данные отключаются немедленно и удаляются безвозвратно через 30 (тридцать) календарных дней. В этот срок удаление можно отменить, обратившись к Оператору.
3. Сведения о платежах хранятся 5 (пять) лет в соответствии с требованиями бухгалтерского и налогового учёта, в обезличенном виде после удаления учётной записи.
4. Диалоги и База знаний удаляются вместе с учётной записью либо ранее - по действию пользователя в кабинете.

7. Права субъекта персональных данных

1. Получить сведения об обработке своих персональных данных.
2. Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены.
3. Отозвать согласие на обработку. Отзыв согласия влечёт удаление учётной записи, поскольку без обработки данных оказание услуг невозможно.
4. Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
5. Обращения направляются на адрес info@cyberai.help. Срок ответа - 10 (десять) рабочих дней.

8. Меры защиты

1. Доступ к данным по защищённому соединению (TLS), пароли хранятся только в виде хеша с солью.
2. Данные разных пользователей изолированы на уровне базы данных построчными политиками доступа.
3. Резервные копии создаются ежедневно, проверяются на читаемость и хранятся в зашифрованном виде на отдельной площадке.
4. Доступ сотрудников к данным ограничен и журналируется.

9. Файлы cookie и веб-аналитика

1. Технически необходимые файлы cookie и локальное хранилище браузера: сессия входа, выбранные язык и тема оформления, код реферальной ссылки со сроком 30 дней.
2. Аналитические cookie. На общедоступных страницах сайта установлены счётчики Яндекс Метрики (ООО «Яндекс», Российская Федерация) и Google Analytics (Google LLC, США). Они собирают обезличенные сведения о посещении: адрес открытой страницы, источник перехода, тип устройства и браузера, IP-адрес, действия на странице - и записывают их в cookie сроком до двух лет. Данные Google Analytics обрабатываются за пределами Российской Федерации - см. пункт о трансграничной передаче.
3. Собственный учёт посещений. Сервис сам учитывает посещения общедоступных страниц сайта без файлов cookie: адрес страницы, источник перехода и метки рекламной ссылки, тип устройства, время на странице, нажатия на ссылки и кнопки, прокрутку. Посетитель различается по номеру вкладки браузера и обезличенному хешу, который меняется каждые сутки. При регистрации номер вкладки и идентификатор посетителя Яндекс Метрики сохраняются вместе с источником регистрации - чтобы понимать, какие страницы и рекламные ссылки приводят пользователей. Эти сведения третьим лицам не передаются; записи о посещениях хранятся не дольше 90 дней.
4. Где счётчика нет. Счётчик не установлен в личном кабинете пользователя и в служебных разделах Сервиса. Переписка посетителей с Ботом, содержимое Базы знаний и данные клиентов пользователя в систему веб-аналитики не передаются.
5. Сбор веб-аналитики можно отключить средствами браузера: запретом cookie для домена сайта либо режимом, блокирующим счётчики. На работу Сервиса это не влияет.
6. Рекламные cookie третьих лиц не устанавливаются, персональные данные в рекламных целях не передаются.

10. Изменения политики

1. Оператор вправе изменять настоящую Политику. Действующая редакция размещается по адресу cyberai.help/legal/privacy/.
2. При существенном изменении условий обработки Оператор уведомляет пользователей по электронной почте.

11. Реквизиты Оператора