1. Оператор и область действия
Оператор — ИП Макушин Вячеслав Романович. Контакт по вопросам обработки данных: [УТОЧНИТЬ: email для обращений и отзыва согласий]; адрес: [УТОЧНИТЬ: адрес для юридически значимых обращений]. Остальные сведения находятся на странице реквизитов.
Политика относится к посетителям ailist, зарегистрированным пользователям, представителям заказчиков и лицам, обращающимся к оператору. Она описывает обработку при работе сайта, аккаунта, запусков моделей, чатов, вложений и тестирования. Содержание файлов и сообщений может включать персональные данные, если пользователь их туда помещает.
Политика разработана с учётом Федерального закона № 152-ФЗ. Она не является согласием пользователя и не заменяет отдельные основания обработки. До утверждения это проект: неустановленные условия прямо отмечены ниже.
2. Цели, данные и правовые основания
| Цель | Категории данных | Предполагаемое основание |
|---|---|---|
| Создание аккаунта и доступ | Email, отображаемое имя, хеш пароля, сведения о подтверждении email, идентификатор аккаунта | Заключение и исполнение договора по инициативе пользователя |
| Безопасность сессий | Идентификатор сессии, IP-адрес, сведения о браузере, события входа и защитные журналы | Исполнение договора; законный интерес в защите сервиса при соблюдении прав субъекта |
| Запуск модели, чат, вложения | Запросы и ответы, файлы, имена и типы файлов, идентификаторы чатов, моделей и запусков | Исполнение запрошенной пользователем услуги; для чужих данных требуется отдельное законное основание |
| Тестирование и оценка моделей | Задания, ожидаемые ответы, ответы моделей, результаты оценки | Исполнение заказа пользователя с раскрытием внешних получателей |
| Учёт использования и расчёты | Идентификаторы операций, объём ресурсов, расходы, баланс; при оплате — предусмотренные законом сведения о платеже | Договор и выполнение обязанностей по учёту и расчётам; состав платёжных данных уточняется до запуска оплаты |
| Ответ на обращение | Имя, контакт, текст обращения и относящиеся к нему материалы | Договор или обязанность по закону; для добровольного обращения вне этих оснований — отдельное согласие |
| Поиск по каталогу | Текст запроса, выбранные фильтры, показанные и открытые результаты; вместо адреса и браузера — хеш, который меняется каждые сутки. Сведения об аккаунте не записываются | Предоставление функции поиска; для статистики поиска — [УТОЧНИТЬ: основание] |
| Подпись опубликованного бенчмарка | Имя из профиля, время и редакция согласия | Отдельное согласие на распространение (ст. 10.1 152-ФЗ); без него бенчмарк публикуется без имени |
| Аналитика посещений | Cookie-идентификаторы, характеристики устройства, посещения и действия на страницах | [УТОЧНИТЬ: основание и окончательные настройки аналитики] |
| Рекламная рассылка, если будет введена | Email, имя при его указании, факт и параметры согласия | Предварительное отдельное согласие; подписка не возникает при регистрации |
Оператор не должен собирать избыточные сведения или объединять несовместимые цели. Если данные нужны по договору или закону, это объясняется пользователю; согласие не используется как универсальная замена этим основаниям.
3. Способы и действия с данными
Обработка может включать сбор от пользователя и его браузера, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, ограничение доступа, удаление и уничтожение. Используются автоматизированные средства; обращения могут рассматриваться сотрудником или самим оператором.
Публикация персональных данных неопределённому кругу лиц не входит в обычную работу приватного аккаунта и чата. Единственное исключение — имя автора на опубликованном бенчмарке: оно показывается только по отдельному согласию на распространение, которое можно отозвать в любой момент. Настоящая политика не разрешает распространение данных от имени пользователя.
Сервис не предназначен для установления личности по биометрии или обработки специальных категорий данных. Не передавайте такие сведения без отдельно предусмотренных условий. Обучение моделей на пользовательских материалах не входит в цели настоящего проекта политики; условия внешних исполнителей требуют проверки до их использования.
4. Получатели, размещение и передача
Для выполнения функций могут привлекаться поставщики вычислений, хранения, отправки писем, аналитики и оценки ответов. Известные интеграции и незаполненные сведения перечислены на странице «Подрядчики и обработка данных». Наличие интеграции не означает, что все перечисленные компании получают каждый запрос.
До привлечения получателя оператор определяет его юридическое лицо, роль, адрес, страну, состав данных, цель и основание передачи, а при обработке по поручению заключает соответствующий договор. Данные могут предоставляться уполномоченным органам в случаях, предусмотренных законом.
По сведениям оператора, файлы хранятся в России. Вычисления на GPU предполагаются в России и за рубежом. Российское хранение файлов не означает, что содержимое запроса или вложения не передаётся иностранному поставщику при запуске модели.
[УТОЧНИТЬ: поставщик и площадка хранения файлов, расположение основных баз, журналов и резервных копий, конкретные страны и получатели зарубежной обработки]. При сборе персональных данных граждан РФ оператор обязан соблюдать требования локализации. Для последующей трансграничной передачи должны быть раскрыты условия и выполнены предусмотренные законом процедуры до её начала. Размещение этой политики и согласие пользователя сами по себе не выполняют эти обязанности.
5. Хранение, прекращение обработки и уничтожение
Данные хранятся не дольше, чем нужно для указанной цели, если иной срок не установлен законом или применимым договором в соответствии с законом. По достижении цели, прекращении основания или отзыве согласия обработка прекращается, а данные уничтожаются в предусмотренном законом порядке, кроме случаев, когда остаётся другое законное основание.
| Набор данных | Срок или критерий и незаполненные условия |
|---|---|
| Аккаунт | На период договорных отношений. Пользователь удаляет аккаунт сам в настройках профиля: данные удаляются сразу, файлы из хранилища — следом; [УТОЧНИТЬ законные исключения после запуска платежей] |
| Неподтверждённая регистрация | Удаляется через 30 дней, если email так и не подтверждён и аккаунтом не пользовались |
| Сессии | Сессия действует 7 дней с последнего входа или обновления. Запись о сессии с IP-адресом и сведениями о браузере удаляется через 30 дней после окончания или завершения сессии |
| Журналы веб-сервера и диагностики | [УТОЧНИТЬ: сроки хранения журналов на серверах и у получателя диагностики] |
| Чаты, файлы и результаты тестов | До удаления пользователем: диалог удаляется в разделе «Переписки», все данные — вместе с аккаунтом; файлы удаляются из хранилища сразу после удаления диалога |
| Журнал поисковых запросов | 180 дней, затем удаляется автоматически |
| Расчётные документы | Установленные применимым законодательством сроки; [УТОЧНИТЬ состав учётных документов] |
| Обращения и доказательства согласий | На срок рассмотрения и обоснованного хранения; [УТОЧНИТЬ конкретные сроки и основания] |
| Аналитические данные | [УТОЧНИТЬ настройки срока хранения и удаления у поставщика] |
| Резервные копии | [УТОЧНИТЬ цикл ротации, срок очистки и порядок восстановления удалений] |
Оператор должен обеспечить подтверждение уничтожения, включая выполнение поручений подрядчиками. Конкретные сроки в этой таблице подлежат заполнению до утверждения политики.
6. Права и обращения
Вы вправе получать предусмотренные законом сведения об обработке, требовать исправления неточных данных, ограничения или прекращения незаконной обработки, удаления данных при наличии оснований, а также отзывать согласие. Вы можете обратиться в Роскомнадзор и в суд.
Направьте запрос по контакту из реквизитов. Для поиска данных укажите email аккаунта и суть требования. Оператор вправе запросить предусмотренные законом сведения для идентификации; объём запроса должен соответствовать цели. Представителю потребуется подтвердить полномочия.
На запрос о сведениях об обработке оператор отвечает в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. После отзыва согласия данные, обрабатываемые на его основании, уничтожаются в срок не более 30 дней, если нет другого законного основания. Аккаунт со всеми данными можно удалить самостоятельно: «Профиль → Настройки → Удаление аккаунта». Отзыв согласия не отменяет законность предшествующей обработки и не прекращает обработку на другом действующем законном основании. Отказ от рекламы не должен лишать пользователя основных функций сервиса.
7. Защита и актуализация
Оператор обязан определить меры защиты с учётом угроз и состава данных: управление доступом, учёт действий, защиту каналов и инфраструктуры, восстановление и контроль удаления, работу с инцидентами и подрядчиками. Конкретные внутренние регламенты не публикуются, если содержат сведения о безопасности или доступе.
[УТОЧНИТЬ и подтвердить фактически действующие организационные и технические меры до утверждения].
Актуальная редакция публикуется по этому адресу с датой. Существенное изменение целей или состава обработки требует проверки оснований и, когда это необходимо, нового отдельного согласия.
Проект редакции 0.3 от 28 сентября 2026. Поля «УТОЧНИТЬ» требуют заполнения до введения документа в действие.
← К списку документов