Политика конфиденциальности и обработки персональных данных

1. Оператор и область действия

Оператор персональных данных — Индивидуальный предприниматель Шишеня Ян Александрович, ИНН 667803118920, ОГРНИП 320665800036109 (далее — «Оператор», «AIRIS»). Почтовый адрес Оператора: 623701, Свердловская область, г. Березовский, ул. Спортивная, д. 8, кв. 87. Электронный адрес для обращений по вопросам персональных данных: support@airis.you.

Политика применяется к сайту chat.airis.you, приложениям и связанным сервисам AIRIS. Она подготовлена с учётом Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и иных применимых норм законодательства Российской Федерации.

2. Субъекты и категории данных

AIRIS обрабатывает данные посетителей сайта, зарегистрированных пользователей, клиентов и их представителей, лиц, обращающихся в поддержку, а также данные третьих лиц, которые пользователь самостоятельно включил в контент.

• Аккаунт и профиль: имя, email, аватар, настройки, идентификаторы внешней авторизации и сведения о подтверждении юридических документов.
• Контент: сообщения, история диалогов, файлы, изображения, аудио, данные баз знаний, результаты работы инструментов и ответы моделей.
• Платежи: email для чека, сумма, валюта, идентификатор, статус и назначение платежа, операции по балансу. Реквизиты банковской карты AIRIS не получает и не хранит — их обрабатывает платёжный провайдер.
• Поддержка: содержание обращения, контакты и приложенные материалы.
• Технические данные: IP‑адрес, user agent, сведения об устройстве и браузере, сессии, журналы входов, ошибок, безопасности и использования функций.
• Аналитика — только после согласия: страницы и события интерфейса, источник перехода и UTM‑метки, технические характеристики устройства. Тексты запросов и сообщений не передаются в события продуктовой аналитики намеренно.

3. Цели и правовые основания

4. Операции и способы обработки

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка выполняется с использованием средств автоматизации; отдельные обращения и документы могут обрабатываться без автоматизации.

5. AI‑провайдеры и другие получатели

Обращения AIRIS к внешним AI‑функциям направляются по маршруту, настроенному для конкретной функции: непосредственно поставщику либо через управляемый AIRIS технический шлюз. Технические подрядчики, обеспечивающие работу такого шлюза и маршрутизацию, могут получать содержание запроса, необходимую часть истории и контекста, выбранные файлы, параметры функции и технические сведения маршрутизации и использования. Email аккаунта и платёжные данные в контент AI‑запроса автоматически не добавляются; если пользователь сам включил персональные данные в контент, они передаются вместе с ним.

Данные получает внешний поставщик, обслуживающий выбранную функцию: поставщик модели, сервиса embeddings, изображений, аудио, агрегатор или маршрутизатор AI‑запросов, а также поставщик инференса, выбранный или автоматически назначенный конкретным маршрутом. Такой маршрут применяется к чату, базе знаний, изображениям, распознаванию и синтезу речи, если для функции настроена внешняя модель.

Условия журналирования, хранения и возможного использования входных и выходных данных для оценки или улучшения модели различаются у поставщиков конкретных маршрутов. При выборе такого маршрута нужно учитывать условия конкретной модели и поставщика; AIRIS не обещает отсутствие хранения или обучения, если это прямо не гарантировано выбранным маршрутом.

При включённом веб‑поиске поставщик поисковой функции получает сформированный поисковый запрос. Найденные материалы возвращаются в AIRIS и могут быть включены в контекст, который передаётся AI‑шлюзу и выбранной модели.

Другие получатели обеспечивают инфраструктуру и хостинг, платежи, внешнюю авторизацию, поисковые, почтовые и аналитические функции. Объём передаваемых данных ограничивается соответствующей задачей. Категории данных, роли, территории и условия использования указаны в перечне поставщиков и получателей.

Если контент содержит персональные данные, их прямая передача иностранному поставщику или передача техническому подрядчику за пределами Российской Федерации может являться трансграничной. До начала такой передачи Оператор выполняет применимые требования статьи 12 Закона № 152‑ФЗ, включая получение необходимых сведений о получателе и направление отдельного уведомления Роскомнадзору, когда оно требуется. Использование AI‑функции не отменяет этих требований.

6. Локализация и сроки хранения

При сборе через Интернет персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации. Для основной записи и хранения AIRIS использует инфраструктуру, обеспечивающую такое размещение. После первичной записи в российскую базу данные, необходимые для выбранной AI‑функции, могут передаваться непосредственно внешнему поставщику либо через технический шлюз по маршруту, предусмотренному этой функцией. Локализация первичной базы не означает, что последующая обработка выполняется только в России.

• Аккаунт и контент хранятся в период действия договора; отдельные чаты и файлы — до удаления пользователем или прекращения аккаунта.
• После подтверждённого прекращения договора данные аккаунта и контент удаляются, как правило, не позднее 30 дней, кроме данных, для которых сохраняется иное законное основание.
• Платёжные, бухгалтерские и налоговые документы хранятся в сроки, установленные законом (как правило, не менее пяти лет).
• Сведения об акцептах, безопасности и спорах — в течение срока действия договора и сроков, необходимых для исполнения обязанностей и защиты прав, обычно до трёх лет после прекращения отношений, если закон не требует дольше.
• Атрибуция рекламного перехода хранится в браузере до 90 дней после согласия; сведения аналитического провайдера — согласно его настройкам и условиям.

Резервные копии очищаются по циклу ротации. Данные, переданные внешнему поставщику до удаления в AIRIS, могут храниться им в пределах собственного договора, закона и технического цикла удаления.

7. Защита данных

Оператор выбирает меры с учётом характера данных и актуальных угроз. В AIRIS применяются защищённое соединение TLS, хеширование паролей, аутентификация и разграничение доступа, журналирование значимых действий, резервное копирование и обновление компонентов. Доступ предоставляется только тем лицам и поставщикам, которым он необходим для соответствующей цели.

Ни один способ передачи или хранения не гарантирует абсолютную безопасность. При обнаружении инцидента Оператор принимает меры по его локализации, расследованию и уведомлению уполномоченного органа и субъектов, когда это требуется законом.

8. Права субъекта и порядок обращения

Субъект вправе получить сведения об обработке и копию своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос направляется на support@airis.you с темой «Персональные данные». Укажите имя, email аккаунта, суть требования и сведения, позволяющие подтвердить вашу личность или полномочия представителя. AIRIS может запросить дополнительную проверку, но не просит лишние данные без необходимости.

• Доступ или мотивированный ответ предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.
• Подтверждённые неточные данные уточняются в течение 7 рабочих дней со дня получения подтверждающих сведений.
• Неправомерная обработка прекращается не позднее 3 рабочих дней после её выявления; если обеспечить правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней со дня выявления нарушения.
• Требование прекратить обработку исполняется в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней, если отсутствует иное законное основание.
• При достижении цели или отзыве согласия данные уничтожаются в срок до 30 дней, если договор или закон не разрешает продолжить обработку.

9. Особые категории и данные третьих лиц

AIRIS не просит загружать сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни, судимости, а также биометрические данные для установления личности. Не включайте их в запросы без законного основания и необходимости.

Загружая данные другого лица, пользователь подтверждает наличие основания для такой обработки и передачи. AIRIS не делает пользовательский контент общедоступным без отдельного действия пользователя.

10. Автоматизированная обработка

AIRIS использует автоматизированную обработку для предоставления функций и расчёта использования. Оператор не принимает исключительно автоматически решения, которые порождают юридические последствия для пользователя или иным образом существенно затрагивают его права. Ответ AI‑модели является сгенерированным материалом и требует проверки пользователем.

11. Cookies и аналитика

Необходимые локальные хранилища обеспечивают вход, безопасность и настройки. Сервис веб‑аналитики и средства просмотра пользовательского сеанса запускаются только после согласия; область чата и поле сообщения помечены для маскирования. Выбор можно изменить в любое время через «Настройки аналитики». Подробнее — в Cookie‑политике.

12. Изменения и контакты

Новая версия действует с момента публикации, если в ней не указана более поздняя дата. При существенных изменениях AIRIS использует доступный канал уведомления, когда это требуется законом или договором.

По вопросам обработки персональных данных напишите на support@airis.you или используйте страницу контактов.