Политика обработки персональных данных

Последнее обновление: 13 февраля 2026

1. Общие положения

Настоящая Политика обработки персональных данных (далее – «Политика») регулирует порядок обработки персональных данных пользователей сайта gpt-io.ru (далее – «Сервис», «Сайт») и действия Администратора в отношении защиты конфиденциальности пользователей (далее – «Пользователь», «Субъект персональных данных»).

Используя Сайт, Пользователь подтверждает согласие с условиями настоящей Политики. Администрация имеет право изменять условия в одностороннем порядке, публикуя новую редакцию на Сайте. Новая редакция вступает в силу с момента её публикации, если иное не предусмотрено новой редакцией.

2. Термины и определения

• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
• Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• Администратор – Полупан Виталий Владимирович (ИНН: 631232172470), физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), осуществляющий обработку персональных данных, а также определяющий цели и содержание обработки персональных данных.
• Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

3. Персональные данные, подлежащие обработке

Администратор обрабатывает следующие категории персональных данных:

• Никнейм (username);
• Адрес электронной почты (email);
• IP-адрес (сохраняется только на территории РФ, не передаётся зарубежным сервисам);
• Технические данные устройства: cookies, хешированные отпечатки браузера (fingerprint), данные о браузере и операционной системе;
• История диалогов с AI: текстовые запросы к нейросети и полученные ответы;
• История операций с балансом: начисления, списания, бонусные ответы;
• Платежная информация (обрабатывается платёжными системами, Администратор получает только подтверждение оплаты и необходимые реквизиты для бухгалтерского и налогового учёта);
• Прочие данные, добровольно передаваемые Пользователем в рамках использования Сайта (обращения в поддержку и т.п.).

Обратите внимание: для защиты от злоупотреблений и создания множественных аккаунтов Администратор использует технические идентификаторы устройств (хешированные отпечатки браузера, cookies). Эти данные помогают обеспечить честное использование бесплатных лимитов и предотвратить мошенничество.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Обеспечение функционирования Сервиса и предоставление доступа к его функционалу;
• Регистрация и идентификация Пользователя;
• Предоставление доступа к AI-чату и генерации контента;
• Обработка запросов и обращений Пользователя, обратная связь;
• Предоставление технической поддержки;
• Учет лимитов и списание баланса за запросы;
• Обработка платежей и ведение учета оказанных услуг;
• Предотвращение злоупотреблений, мошенничества, создания множественных аккаунтов;
• Улучшение работы Сервиса, анализ использования функционала;
• Формирование статистических и аналитических данных (в обезличенном виде);
• Соблюдение требований законодательства Российской Федерации, защита прав и законных интересов Администратора при возникновении споров и претензий.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных (ст. 6, 9 Федерального закона № 152-ФЗ «О персональных данных»);
• Необходимость исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• Необходимость для осуществления прав и законных интересов Администратора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• Закон РФ «О защите прав потребителей» (в части обработки данных для оказания услуг и рассмотрения претензий);
• Федеральный закон № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима «Налог на профессиональный доход».

6. Условия и способы обработки персональных данных

• Обработка персональных данных осуществляется с использованием автоматизированных средств, включая информационные системы персональных данных, а также без использования таких средств.
• Персональные данные российских граждан хранятся в базах данных, расположенных на территории Российской Федерации в соответствии с требованиями законодательства РФ.
• Администратор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
• Пароли хранятся в зашифрованном виде (bcrypt).
• Весь обмен данными происходит по защищенному протоколу SSL/TLS.
• Доступ к персональным данным имеют только уполномоченные лица Администратора, обязанные соблюдать конфиденциальность.
• Передача персональных данных третьим лицам не осуществляется, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством РФ.

7. Использование данных для аналитики и улучшения Сервиса

Администратор имеет право использовать данные Пользователя следующим образом:

• История диалогов и запросов к AI может использоваться для анализа качества работы Сервиса, выявления проблем и улучшения пользовательского опыта.
• Администратор имеет право собирать и анализировать обезличенную статистику использования Сервиса для улучшения качества работы, маркетинговых и аналитических целей.
• Данные о запросах и действиях Пользователя в Сервисе могут использоваться для формирования аналитических отчётов и исследований в обезличенном виде.
• Полученные данные не передаются третьим лицам в идентифицируемом виде без отдельного согласия Пользователя, за исключением случаев, предусмотренных законом.

Важно: Данные используются исключительно для улучшения работы НАШЕГО сервиса. Мы не передаём ваши запросы сторонним AI-провайдерам для обучения их моделей. AI-провайдеры получают запросы только для однократной обработки и не используют их для обучения своих систем (согласно политикам конфиденциальности провайдеров).

Используя Сервис, Пользователь соглашается с указанным использованием своих данных. При несогласии с условиями настоящей Политики Пользователь обязан прекратить использование Сервиса.

8. Передача данных третьим лицам

Администратор может передавать персональные данные третьим лицам в следующих случаях:

• С явного согласия Пользователя;
• По официальным запросам правоохранительных органов, судов и иных уполномоченных государственных органов в соответствии с законодательством РФ;
• Платежным системам и процессинговым центрам – в объеме, необходимом для проведения платежей и выполнения требований финансового и налогового законодательства;
• Поставщикам технических услуг (хостинг-провайдерам, CDN, сервисам аналитики, сервисам email-рассылок и др.) на территории РФ – в объеме, необходимом для функционирования Сервиса, при условии обеспечения ими конфиденциальности и защиты данных;
• При реорганизации, продаже бизнеса или активов Администратора – новому владельцу с сохранением обязательств по защите персональных данных;
• В иных случаях, прямо предусмотренных законодательством Российской Федерации.

8.1. Передача обезличенных текстовых запросов провайдерам AI

Для обеспечения функциональности Сервиса (генерация ответов искусственным интеллектом) Администратор передаёт только текстовое содержание запросов Пользователей провайдерам AI-моделей, в том числе расположенным за пределами Российской Федерации (включая США, Европейский Союз и другие страны).

Важно: При передаче запросов провайдерам AI Администратор НЕ передаёт:

• IP-адреса Пользователей;
• Email и никнеймы (username);
• Идентификаторы аккаунтов;
• Технические данные устройств (fingerprint, cookies);
• Историю платежей и баланс;
• Иные персональные идентификаторы.

Провайдеры AI получают исключительно текстовое содержание запроса в обезличенном виде, без возможности связать его с конкретным Пользователем.

Перечень используемых AI-провайдеров может изменяться без уведомления в связи с развитием технологий и улучшением качества работы Сервиса. Актуальная информация о технологиях, используемых в Сервисе, доступна по запросу в службу поддержки.

⚠️ ВАЖНОЕ ПРЕДУПРЕЖДЕНИЕ ДЛЯ ПОЛЬЗОВАТЕЛЕЙ:

Пользователь обязуется НЕ УКАЗЫВАТЬ в текстовых запросах к AI персональные данные (свои или третьих лиц), включая, но не ограничиваясь:

• ФИО (полные имена, отчества, фамилии);
• Адреса проживания, регистрации, фактического местонахождения;
• Паспортные данные, СНИЛС, ИНН, номера документов;
• Номера телефонов, email-адреса, логины в соцсетях;
• Банковские реквизиты, номера карт;
• Медицинские данные, биометрические данные;
• Иные данные, позволяющие прямо или косвенно идентифицировать физическое лицо.

При включении Пользователем персональных данных (своих или третьих лиц) в текст запроса такие данные будут переданы провайдерам AI для обработки. Администратор не несёт ответственности за передачу персональных данных, добровольно включённых Пользователем в запросы, и за последствия такой передачи.

Используя Сервис, Пользователь подтверждает, что ознакомлен с данным предупреждением и обязуется не включать персональные данные в запросы к AI.

8.2. Используемые сервисы на территории РФ

Для обеспечения безопасности и функционирования Сервиса Администратор использует следующие сервисы на территории Российской Федерации:

• Yandex SmartCaptcha (ООО «Яндекс.Облако», Россия) – для защиты от спама и ботов. Передаются IP-адрес, данные о браузере и технические данные устройства в соответствии с политикой Яндекс.Облако.
• Яндекс Метрика (ООО «Яндекс», Россия) – для анализа посещаемости и улучшения Сервиса.
• Хостинг-провайдеры на территории РФ – для хранения базы данных и размещения Сервиса.

9. Срок хранения персональных данных

Персональные данные хранятся в течение следующих сроков:

• Регистрационные данные (username, email) – до момента отзыва согласия Пользователем, удаления аккаунта или прекращения функционирования Сервиса. После удаления аккаунта персональные данные удаляются в течение 30 (тридцати) календарных дней, за исключением информации, которую Администратор обязан хранить по закону.
• История диалогов и запросов – до момента удаления Пользователем в личном кабинете либо удаления аккаунта. После удаления аккаунта история диалогов удаляется безвозвратно в течение 30 (тридцати) календарных дней.
• Технические данные (IP, cookies, fingerprint) – не более 1 (одного) года с момента последней активности для обеспечения безопасности и предотвращения мошенничества и злоупотреблений.
• Платежная информация – в сроки, установленные налоговым и иным обязательным законодательством РФ (не менее 5 лет).
• Обезличенные статистические данные могут храниться бессрочно, при условии невозможности идентификации Пользователя на основании таких данных.

Администрация оставляет за собой право удалять устаревшие данные без предварительного уведомления Пользователя. Пользователь обязан самостоятельно сохранять важный контент на своих устройствах. Сервис не является хранилищем данных.

10. Права субъекта персональных данных

Пользователь имеет право:

• Получить информацию о своих персональных данных и их обработке;
• Запросить информацию о хранящихся у Администратора данных;
• Изменить свои данные в личном кабинете;
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки;
• Удалить свой аккаунт и связанные с ним персональные данные с учетом ограничений, установленных законодательством РФ;
• Отозвать согласие на обработку персональных данных;
• Перенести (экспортировать) свои данные в машиночитаемом формате при технической возможности.

Для удаления аккаунта напишите на info@gpt-io.ru. Мы рассмотрим ваш запрос в сроки и порядке, предусмотренные законодательством РФ (не более 30 дней).

11. Отзыв согласия на обработку персональных данных

Пользователь имеет право отозвать согласие на обработку персональных данных, направив запрос на адрес электронной почты: info@gpt-io.ru с темой письма: «Отзыв согласия на обработку персональных данных» или текстом «Удалить мои данные».

После получения запроса Администратор прекратит обработку и удалит персональные данные Пользователя в разумные сроки (не более 30 дней), если обработка не требуется по иным законным основаниям (исполнение договора, требования законодательства и т.п.).

Обратите внимание: отзыв согласия на обработку персональных данных влечет невозможность дальнейшего использования Сервиса. Обезличенные данные, не позволяющие идентифицировать Пользователя, могут сохраняться для статистических и аналитических целей.

12. Cookies и технологии отслеживания

Сервис использует файлы cookies и аналогичные технологии для:

• Обеспечения функционирования Сервиса (авторизация, сохранение настроек);
• Поддержания сессии Пользователя в системе;
• Сохранения настроек интерфейса;
• Анализа посещаемости и поведения Пользователей;
• Предотвращения злоупотреблений и мошенничества;
• Улучшения качества работы Сервиса.

Пользователь может управлять использованием cookies через настройки своего браузера. Отключение cookies может привести к ограничению функционала Сервиса.

13. Безопасность персональных данных

Администратор применяет следующие меры защиты:

• Шифрование передачи данных (SSL/TLS);
• Пароли хранятся в зашифрованном виде (bcrypt);
• Доступ к базе данных строго ограничен;
• Ограничение доступа к персональным данным и разграничение прав доступа;
• Регулярное обновление программного обеспечения и мониторинг безопасности;
• Мониторинг несанкционированного доступа и попыток взлома;
• Резервное копирование данных;
• Локализация данных российских граждан на территории РФ в соответствии с требованиями законодательства.

Несмотря на принимаемые меры, Администратор не может гарантировать абсолютную защиту данных от несанкционированного доступа в результате действий третьих лиц, находящихся вне контроля Администратора.

14. Ответственность

• Администратор не несет ответственности за убытки, возникшие в результате разглашения Пользователем своих учетных данных (логина, пароля, токенов доступа) третьим лицам.
• Администратор не несет ответственности за действия третьих лиц, получивших несанкционированный доступ к персональным данным Пользователя не по вине Администратора.
• Администратор не несёт ответственности за передачу персональных данных, добровольно включённых Пользователем в текстовые запросы к AI, провайдерам AI-сервисов.
• Администратор не несёт ответственности за действия и политику конфиденциальности AI-провайдеров, утечки данных на стороне AI-провайдеров, качество и содержание полученных результатов.
• Пользователь несет ответственность за достоверность и актуальность предоставленных персональных данных.
• Пользователь несёт ответственность за соблюдение предупреждения о недопустимости указания персональных данных в запросах к AI.
• В случае указания Пользователем недостоверных данных Администратор вправе ограничить или заблокировать доступ к Сервису.

15. Персональные данные несовершеннолетних

Сервис не предназначен для лиц младше 18 лет. Администратор не собирает персональные данные несовершеннолетних осознанно.

Если Администратору станет известно, что персональные данные были получены от лица младше 18 лет без согласия родителей или законных представителей, такие данные будут удалены в разумный срок (не более 30 дней).

16. Изменение Политики

• Администратор имеет право вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления Пользователя.
• Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
• Мы оставляем за собой право изменять список используемых AI-провайдеров без предварительного уведомления в связи с развитием технологий и улучшением качества работы Сервиса.
• Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.
• Действующая редакция Политики постоянно доступна на странице Сайта.

17. Контактная информация

18. Заключительные положения

• Настоящая Политика является публичным документом и доступна любому Пользователю сети Интернет.
• Используя Сайт, Пользователь подтверждает, что ознакомлен с настоящей Политикой, понимает её содержание и принимает все её условия.
• В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сервиса.
• Если какое-либо положение Политики будет признано недействительным, остальные положения сохраняют юридическую силу.
• Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Настоящая редакция Политики является актуальной и размещена на официальном сайте Сервиса gpt-io.ru/pod.