ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Редакция от: 30.10.2025

Настоящая Политика конфиденциальности (далее — «Политика») является частью Условий использования Платформы‑агрегатора ComboGPT (далее — «Платформа») и применяется ко всем сайтам, приложениям и сервисам Оператора.

1. Оператор и реквизиты

Оператор персональных данных: Индивидуальный предприниматель Царев Андрей Игоревич (ИНН: 504419883549, ОГРНИП: 324508100586606).

Контакт для обращений по персональным данным: адрес электронной почты, указанный в интерфейсе Платформы.

Оператор является «оператором персональных данных» в понимании Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» («152‑ФЗ»), то есть лицом, которое определяет цели и объём обработки персональных данных.

2. Область действия и согласие

2.1. Политика разработана в соответствии с 152‑ФЗ с учётом действующих требований о локализации и хранении персональных данных граждан РФ.

2.2. Используя Платформу, Пользователь подтверждает, что:

ознакомлен с Политикой;
принимает её условия;
предоставляет данные добровольно и в объёме, необходимом для целей, указанных в разд. 4.

Если Пользователь не согласен с Политикой, он обязан прекратить использование Платформы.

3. Обрабатываемые данные

Оператор обрабатывает следующие категории данных (в зависимости от функционала, которым пользуется конкретный Пользователь):

3.1. Идентификационные данные

Имя / ФИО (при наличии);
e‑mail;
номер телефона;
данные учётной записи и настройки профиля.

3.2. Платёжные и биллинговые данные

статусы транзакций, сведения о счёте, сведения о возвратах;
закрывающие документы, необходимые для бухгалтерского и налогового учёта (отдельные документы по закону должны храниться установленный срок);
полные реквизиты банковской карты не хранятся у Оператора: обработка осуществляется платёжными провайдерами, сертифицированными по требованиям безопасности платёжной индустрии;

3.3. Данные использования Платформы

история действий в интерфейсе;
тексты запросов к ИИ‑моделям;
ответы ИИ‑моделей;
загруженные Пользователем файлы и документы;
параметры сессий и настройки.

ComboGPT — агрегатор. То есть запросы Пользователя и вложенные файлы передаются выбранным Пользователем внешним ИИ‑провайдерам исключительно для исполнения запрошенной функции (генерация ответа модели, анализ документа и т. п.). Оператор не продаёт эти данные и не использует тексты запросов для обучения собственных моделей без отдельного явного согласия Пользователя.

3.4. Технические данные (логирование и безопасность)

IP‑адрес;
cookies и иные идентификаторы;
тип и версия браузера/устройства, операционная система, язык интерфейса;
дата и время обращения;
адрес страницы‑реферера.

Эти данные используются для авторизации, защиты от злоупотреблений, мониторинга работоспособности сервисов и расследования инцидентов безопасности.

3.5. Обезличенные данные

статистические и аналитические метрики в агрегированном виде, не позволяющие идентифицировать конкретного Пользователя.

Аналитика помогает улучшать стабильность, качество и удобство Платформы.

4. Цели обработки

Персональные данные обрабатываются исключительно для целей, которые понятны и ожидаемы для Пользователя в контексте использования Платформы. Такими целями являются:

Регистрация, аутентификация и сопровождение учётной записи Пользователя.
Предоставление доступа к функционалу Платформы.
Передача запросов Пользователя во внешние ИИ‑сервисы и возвращение результата ответа.
Биллинг, оформление платежей и возвратов, выставление закрывающих документов.
Техническая поддержка Пользователя.
Обеспечение безопасности: предотвращение мошенничества и злоупотреблений, расследование инцидентов, мониторинг отказов и производительности.
Исполнение требований законодательства РФ: бухгалтерский и налоговый учёт, хранение обязательной отчётности, ответы на законные запросы госорганов.
Развитие и улучшение Платформы, в том числе аналитика в обезличенном виде.

5. Правовые основания обработки

Обработка данных Оператором осуществляется на следующих законных основаниях (ст. 6 152‑ФЗ):

Исполнение договора между Оператором и Пользователем — предоставление функционала Платформы, обработка запросов к ИИ‑сервисам, техническая поддержка.
Исполнение обязанностей Оператора, установленных законодательством РФ — налоговый и бухгалтерский учёт, хранение первичных документов, подготовка отчётности, ответы на законные запросы государственных органов.
Добровольное согласие Пользователя — в случаях, когда это прямо требуется законом (например, при передаче определённых данных третьим лицам по инициативе Пользователя).
Обработка обезличенных данных для статистики и аналитики — без попыток идентифицировать конкретного Пользователя.

6. Cookies и аналитика

6.1. Платформа использует файлы cookies и аналогичные технологии (веб‑хранилище браузера, идентификаторы сессии) для:

поддержания авторизации;
сохранения пользовательских настроек;
измерения стабильности и производительности сервисов.

6.2. Пользователь может ограничить использование cookies на уровне настроек браузера. Это может снизить стабильность отдельных функций (например, не сохранятся сессии входа).

6.3. Для аналитики могут применяться внешние сервисы, которым передаются обезличенные статистические события (например, сведения о загрузке страницы или ошибке), без прямой привязки к имени / телефону / e‑mail Пользователя.

7. Передача третьим лицам

Персональные данные могут передаваться только в объёме, необходимом для целей из разд. 4:

ИИ‑провайдеры (обработчики). Чтобы сгенерировать ответ, Платформа отправляет содержимое запроса (и приложенные файлы, если Пользователь их загрузил) выбранному ИИ‑сервису. Это технически необходимо для выполнения запроса Пользователя.
Платёжные провайдеры и банки. Для проведения платежей, возвратов и подготовки закрывающих документов передаются данные о транзакции. Полные реквизиты банковских карт обрабатываются именно платёжным провайдером, а не самим Оператором.
ИТ‑подрядчики инфраструктуры. Хостинг, средства обеспечения безопасности, системы мониторинга, почтовая рассылка сервисных уведомлений. Эти подрядчики обрабатывают данные строго по поручению Оператора и только для поддержания работы Платформы.
Госорганы РФ. Данные могут быть предоставлены государственным органам России в случаях, когда такая передача прямо предусмотрена действующим законодательством РФ (например, для налоговой и бухгалтерской отчётности или при поступлении законного запроса).

Все указанные лица обязаны обеспечивать конфиденциальность и безопасность данных и использовать их только для целей, для которых данные были переданы.

8. Хранение и локализация данных

8.1. Первичный сбор, запись, систематизация, накопление, хранение и актуализация персональных данных граждан Российской Федерации осуществляются с использованием серверов и баз данных, физически размещённых на территории Российской Федерации.

8.2. Основные рабочие базы Платформы размещены на серверах в Российской Федерации. Это означает, что регистрационные данные аккаунта, история использования Платформы, настройки профиля и платёжные документы хранятся в дата‑центрах, расположенных в РФ, в соответствии с требованиями локализации персональных данных.

8.3. В отдельных сценариях (например, при обращении к выбранному Пользователем внешнему ИИ‑провайдеру для генерации ответа) часть содержимого запроса может быть передана такому провайдеру для исполнения функции. Это делается по воле самого Пользователя, который инициирует такой запрос в интерфейсе Платформы.

9. Защита данных

9.1. Оператор применяет правовые, организационные и технические меры защиты персональных данных, предусмотренные законодательством РФ.

9.2. Меры защиты включают: разграничение прав доступа и учёт всех обращений к данным; шифрование трафика при передаче данных; мониторинг событий безопасности и попыток несанкционированного доступа; резервное копирование и восстановление данных при инцидентах; аудит действий сотрудников и подрядчиков, имеющих доступ к данным.

9.3. Доступ к персональным данным предоставляется только уполномоченным лицам Оператора и его подрядчиков по модели «минимально необходимого доступа».

10. Сроки хранения и удаление

10.1. Персональные данные хранятся не дольше, чем это необходимо для целей, указанных в разд. 4, либо чем этого требуют обязательные нормы российского законодательства. Например, значимая часть бухгалтерских и налоговых документов должна храниться установленный законом срок.

10.2. После того как данные перестают быть нужны для указанных целей, они подлежат удалению или обезличиванию.

10.3. При удалении аккаунта Пользователя / прекращении договора: данные рабочей учётной записи и истории использования Платформы удаляются или обезличиваются в срок до 30 календарных дней; данные, которые по закону обязаны храниться дольше (например, бухгалтерские документы), будут храниться в течение обязательного срока и затем уничтожаться в порядке, предусмотренном законодательством РФ.

11. Права субъекта персональных данных и порядок обращений

11.1. Пользователь как субъект персональных данных вправе: получать сведения об обработке своих персональных данных; запрашивать актуализацию (уточнение) своих данных, их блокирование или уничтожение, если данные являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки; отзывать согласие на обработку в случаях, когда согласие является единственным основанием обработки; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

11.2. Для реализации прав достаточно направить запрос на e‑mail, указанный в разд. 1, с темой письма «Запрос субъекта персональных данных». Оператор может попросить подтвердить личность, чтобы не раскрывать данные третьим лицам.

12. Изменение Политики

12.1. Актуальная версия Политики всегда доступна в интерфейсе Платформы.

12.2. Политика применяется с даты публикации новой редакции. Если мы вносим существенные изменения (например, меняем состав собираемых данных или цели обработки), мы можем запросить повторное согласие Пользователя перед продолжением использования соответствующей функции.

Используя Платформу, Пользователь подтверждает, что прочитал и понял условия обработки своих данных, в том числе то, что: ключевые данные учётной записи и истории использования Платформы хранятся на серверах на территории Российской Федерации; его запросы и загруженные файлы могут технически перенаправляться во внешние ИИ‑сервисы только для выполнения запрошенной им же функции (генерация ответа).