Политика обработки персональных данных сервиса Aiteka
Документ обновляется: реквизиты оператора будут опубликованы после завершения регистрации. Вопросы — info@aiteka.su
Редакция 2 от 14.10.2026. Действует с момента публикации. Заменяет редакцию от 14.10.2026, опубликованную ранее в тот же день. Что изменилось: поставщики нейросетевых моделей описаны категориями и странами, их актуальный перечень предоставляется по запросу на info@aiteka.su; отражены меры, принятые 13.10.2026 (помощник не сообщает моделям имя, почту и название пространства; с файлов перед отправкой снимаются метаданные; запрет на обучение в запросах через сервис доступа); уточнён порядок уведомления Роскомнадзора.
1. Кто мы и о чём этот документ
1.1. Оператор персональных данных — лицо, оказывающее услуги сервиса Aiteka; его реквизиты будут опубликованы после завершения регистрации (далее — «мы», «оператор», «Aiteka»).
1.2. Почта для обращений по персональным данным: info@aiteka.su.
1.3. Ответственный за организацию обработки персональных данных — Оператор, почта info@aiteka.su.
1.4. Aiteka — сервис для создания контента и ведения каналов в социальных сетях: тексты, картинки, озвучка, музыка, видео создаются нейросетевыми моделями по заданию пользователя; ролики собираются в редакторах; ИИ-помощник работает на сайте, в Telegram-боте @Aiteka_bot и в мини-приложении Telegram; готовые материалы публикуются в подключённые пользователем каналы; по желанию пользователя сервис отвечает на комментарии читателей его канала и модерирует их. Сайт aiteka.su, приложение app.aiteka.su.
1.5. Политика публикуется по части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и описывает: какие данные мы обрабатываем, зачем и на каком основании, сколько храним, кому передаём, в том числе за пределы Российской Федерации, и что вы вправе потребовать.
1.6. Платежи. Оплату принимает платёжный сервис CloudPayments. Номера карт и иные платёжные реквизиты мы не получаем и не храним. У нас остаются: сумма, дата, идентификатор платежа, способ оплаты в общем виде («карта», «СБП»), тип карты и последние четыре цифры (для подписи вида «Мир ···0004»), статус, адрес почты для чека, ссылка на чек.
1.7. Термины — в значениях статьи 3 Закона. Одно и то же лицо может выступать в нескольких ролях раздела 2.
2. Чьи данные мы обрабатываем
| Кто | Как попадает в сервис |
|---|---|
| Пользователь | регистрируется по почте и паролю или входит через Telegram; владеет пространством или участвует в чужом |
| Приглашённый | владелец пространства вводит его почту в приглашении; до принятия мы знаем только почту |
| Собеседник Telegram-бота | пользователь открывает мини-приложение или привязывает чат с ботом; чужие чаты бот не обслуживает |
| Люди в загруженных материалах | пользователь загружает фото, видео, аудио, документы, в которых могут быть изображения, голоса, имена и контакты других людей и его самого |
| Владелец подключённого канала | пользователь подключает свой Telegram-канал, сообщество VK, канал YouTube и другие по мере появления |
| Читатели канала пользователя | пишут комментарии под постами в группе обсуждений канала или сообщения боту канала — когда пользователь включил ответы или модерацию |
| Авторы общедоступных каналов | публичные страницы каналов, которые пользователь указал как ориентиры или которые сервис нашёл по теме (название, число подписчиков, посты, просмотры) |
| Плательщик | адрес почты для чека, данные платежа (пункт 1.6) |
| Обратившийся в поддержку | имя, контакт и текст обращения через форму на сайте или окно поддержки (пункт 3.7) |
Посетители сайта aiteka.su без регистрации: сайт запоминает выбранную тему (светлая/тёмная) в памяти браузера; счётчиков посещаемости нет; данные о посетителях не собираются, кроме журналов веб-сервера (пункт 3.10) и обращений через форму (пункт 3.7).
3. Какие данные, зачем и на каком основании
Основания — статья 6 Закона. Отдельного согласия на данные, без которых договор не исполнить, мы не спрашиваем (пункт 2 части 2 статьи 16 Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»).
3.1. Учётная запись и вход
| Данные | Зачем | Основание |
|---|---|---|
| Адрес электронной почты; пароль (только необратимый хеш); отметка «почта подтверждена» | учётная запись, вход, восстановление пароля, чеки, уведомления | пункт 5 части 1 статьи 6 — договор (оферта) |
| Вход через Telegram: идентификатор пользователя Telegram, имя, имя пользователя (@), ссылка на аватар, дата первого и последнего входа — из подписанных данных, которые передаёт Telegram при открытии мини-приложения | вход без пароля, сопоставление с учётной записью, подпись в интерфейсе | договор |
| Служебный адрес вида tg-<id>@tg.aiteka.su у учётных записей, созданных из Telegram | техническое поле; письма на него не идут, в интерфейсе не показывается | договор |
| Одноразовые коды подтверждения (6 знаков, 10 минут, 5 попыток) | подтверждение почты, вход, смена пароля | договор |
| Сессии: токен сессии, IP-адрес, строка браузера, время создания и истечения | безопасность входа, завершение сессий | договор; пункт 7 части 1 статьи 6 — законный интерес в защите учётных записей |
| Счётчики частоты запросов (IP-адрес + путь, число, время) | защита от перебора паролей и кодов, ограничение входа 10 запросов в минуту | законный интерес |
| Имя для показа, аватар — если заданы; роль в пространстве | подпись в пространстве, права | договор |
3.2. Пространство, проекты, библиотека, задачи
| Данные | Зачем | Основание |
|---|---|---|
| Названия пространств, проектов, папок, тегов; брендкит (логотип, цвета, шрифты, тон), словарь произношений, ниши, настройки | работа сервиса | договор |
| Тексты, запросы к моделям, сценарии, раскадровки, персонажи (портреты, описания), локации, идеи и хуки | создание материалов | договор |
| Загруженные файлы: картинки, видео (до 2 ГБ), аудио, документы; размер, тип, хеш, исходное имя, указанные пользователем права на файл; превью и кадры | материалы пользователя, редакторы, референсы | договор |
| Результаты генерации и проекты редакторов | результат услуги | договор |
| История генераций: что сделано, какой моделью и версией, по какому запросу, из каких файлов, в каком проекте, сколько токенов, причина сбоя | показ пользователю, повтор, разбор сбоев, споры | договор |
| Беседы с ИИ-помощником и чаты: сообщения, расшифровки голосовых, файлы, карточки действий и решения по ним | работа помощника | договор |
| Отметка о праве на внешность: момент и кто отметил «У меня есть право использовать внешность людей на фото и видео» | подтверждение условия оферты 8.4 перед переносом движения и аватарами | договор; часть 4 статьи 9 Закона (доказательство) |
| Баланс токенов (подписочные, бонусные, купленные), резервы, журнал зачислений, списаний, сгораний; заказы и платежи (пункт 1.6); подписка: уровень, период, даты | расчёты, чеки, споры | договор; обязанности по Федеральному закону от 22.05.2003 № 54-ФЗ и законодательству о бухгалтерском учёте |
| Журнал расходов на модели: модель, поставщик, объём, себестоимость и цена клиента, длительность, ошибка. Тексты запросов и результатов туда не пишутся | расчёт цены, отчётность, разбор сбоев, сводка о передачах поставщикам (без имён пользователей) | договор; законный интерес |
| Уведомления (колокольчик, Telegram): вид, текст, ссылка, прочитано ли | информирование о задачах, балансе, подписке | договор |
3.3. Telegram-бот и мини-приложение
| Данные | Зачем | Основание |
|---|---|---|
| Идентификатор чата и пользователя Telegram, привязанного к пространству; хеш одноразового кода привязки | общая беседа с помощником на сайте и в Telegram; вход в мини-приложение | договор |
| Текст сообщений, голосовые и аудио (распознаются на нашем сервере, файл после распознавания удаляется, остаётся текст), фото, документы и видео, присланные боту | команды помощнику, материалы | договор |
| Идентификаторы сообщений с кнопками | синхронизация решений между приложением и ботом | договор |
| Данные запуска мини-приложения (подписанная строка Telegram) | проверка подписи и вход; на сервере не хранится после проверки | договор |
Платёжные данные через Telegram не проходят: оплата — на форме платёжного сервиса (пункт 1.6).
3.4. Люди в загруженных материалах. Внешность и голос
3.4.1. На фото, в видео, аудио и документах, которые загружает пользователь, могут быть изображения, голоса, имена и контакты других людей. Цели и состав таких данных определяет пользователь, поэтому в отношении них оператором является пользователь, а Aiteka обрабатывает их по его поручению (часть 3 статьи 6 Закона): хранит, преобразует, передаёт поставщикам моделей и площадкам по его команде, удаляет по его требованию, соблюдает конфиденциальность и меры раздела 10. Поручение оформлено пунктами 8.1, 8.4 и 9.3 оферты.
3.4.2. Изображение и голос человека используются сервисом не для установления его личности: распознавания лиц и голосов и сверки с базами в сервисе нет; модели получают файл как образец внешности или голоса для создания нового изображения, движения или речи (перенос движения, замена человека в видео, «говорящий» кадр, аватар по фото, смена голоса). Поэтому мы не относим эти данные к биометрическим персональным данным в смысле статьи 11 Закона.
3.4.3. Использовать изображение, голос и имя человека можно только с его согласия (статья 152.1 ГК РФ). Получить и хранить согласие обязан пользователь (оферта 8.4); перед первым переносом движения или аватаром он отмечает в пространстве, что такое право у него есть; мы фиксируем момент и автора отметки, вправе запросить согласие и удалить материалы, если оно не предъявлено.
3.4.4. При первом прикреплении фото, видео или звука к задаче сервис показывает напоминание: содержимое уйдёт выбранной нейросети, поставщик которой может находиться за рубежом, а чужие лица и голоса можно загружать только с согласия этих людей (раздел 13.2).
3.5. Подключённые каналы и площадки
| Данные | Зачем | Основание |
|---|---|---|
| Telegram: ключ бота пользователя (если он подключил своего бота) или факт добавления нашего бота @Aiteka_bot администратором; идентификатор, название, описание, аватар, ссылка канала; группа обсуждений; права бота; публичная статистика канала (подписчики, просмотры постов) | публикация, ответы, модерация, автонастройка, время постинга | договор |
| VK: токены VK ID или ключ сообщества, идентификатор и название сообщества, выданные права | публикация в сообщество | договор |
| YouTube: токены Google OAuth, идентификатор и название канала, права загрузки и чтения | загрузка видео, проверка канала | договор |
| Другие площадки (Дзен через Telegram; Rutube, X, Instagram, Threads — по мере подключения) | публикация | договор; раздел 8 дополняется до подключения новых получателей |
| Журнал публикаций: что, куда, когда, ссылка на пост, причина отказа; Доска и Календарь | результат услуги, повторы, споры | договор |
Ключи и токены хранятся в зашифрованном виде (AES-256-GCM с версией ключа), расшифровываются только в момент использования, в журналы и ответы интерфейса не попадают. При отключении канала мы отзываем выданный нам доступ у площадки и стираем ключи.
3.6. Читатели каналов пользователя (ответы и модерация)
3.6.1. Когда пользователь включает ответы на комментарии, модерацию или ответы на сообщения в своём канале, бот канала получает от площадки комментарии и сообщения читателей: идентификатор автора на площадке, имя, текст, вложения (вид, без содержимого), время, ссылку на наш пост. Мы: разбираем текст моделью (без имени и идентификатора автора — модель видит только текст и заголовок поста), готовим ответ по заданной пользователем базе знаний, по его решению или правилам отправляем ответ, ставим реакцию, удаляем, ограничиваем или блокируем автора; ведём журнал действий и дневную сводку пользователю.
3.6.2. Оператор этих данных — пользователь (владелец канала); Aiteka обрабатывает их по его поручению (часть 3 статьи 6 Закона; оферта 9.3). Мы не используем данные читателей для иных целей, не объединяем их между каналами разных пользователей, не передаём третьим лицам, кроме площадки (куда уходит ответ) и поставщика модели (только текст). Текст и имя читателя стираются через 90 дней, остаются счётчики и статусы. Читатель, который хочет узнать, что о нём хранится, или удалить это, обращается к владельцу канала или к нам (пункт 9.3) — мы уведомляем владельца и удаляем данные в срок статьи 21 Закона.
3.6.3. Первых сообщений людям, которые не писали в канал, бот не отправляет; массовых рассылок читателям нет.
3.7. Обращения в поддержку и форма обратной связи
3.7.1. Через форму обратной связи на сайте и окно поддержки (на сайте, в приложении и мини-приложении Telegram) мы получаем: имя (как вы представились), контакт для ответа — адрес почты или имя пользователя Telegram, текст обращения и наши ответы, адрес страницы, с которой вы написали, время сообщений. Если вы вошли в учётную запись — обращение связывается с ней. Для защиты от спама мы храним не IP-адрес, а его необратимый хеш (только для ограничения частоты сообщений). Чтобы вы видели ответ в окне поддержки без входа, браузер хранит случайный ключ обращения в локальном хранилище; у нас — только его хеш.
3.7.2. Цель — ответить на обращение и решить вопрос. Основание — ваше согласие (отметка в форме; пункт 1 части 1 статьи 6 Закона), а для пользователей с учётной записью — исполнение договора (пункт 5 части 1 статьи 6). Обращения читают и отвечают на них люди (владелец сервиса и администраторы); помощник в поддержке автоматически не отвечает. Уведомление о новом обращении с его текстом приходит администраторам в Telegram (раздел 8). Ответ гостю, оставившему почту, отправляется письмом. Часы ответа — пн–пт 10:00–19:00 МСК.
3.7.3. Обращение, имя и контакт хранятся 1 год с последнего сообщения в обращении, затем удаляются целиком. Удалить раньше — напишите в то же окно поддержки или на info@aiteka.su.
3.8. Общедоступные каналы (тренды, ориентиры, автонастройка)
Для подбора тем, ориентиров и времени постинга сервис читает общедоступные страницы каналов и площадок: названия, описания, число подписчиков, посты, просмотры, комментарии к популярным постам — так же, как их видит любой посетитель без входа; по теме пользователя — результаты поиска и ленты трендов площадок. Эти данные не связываются с конкретными людьми и используются только как статистика и примеры; персональные данные авторов каналов (имена, контакты из описаний) отдельно не собираются и не хранятся.
3.9. Чего мы не делаем
- Не продаём данные и не передаём их рекламным сетям; рекламных рассылок нет; при появлении — только по отдельному согласию с отказом в каждом письме.
- Не принимаем решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки (статья 16 Закона): блокировку по разделу 7 оферты проверяет человек. Автоматические действия в канале (удаление спама, ограничение автора) совершаются от имени и по правилам владельца канала, который их настроил и может отменить.
- Не используем материалы и результаты пользователей для обучения моделей: своих моделей у нас нет. В запросах через основной сервис доступа к моделям стоит запрет на хранение данных и обучение на них; остальные поставщики хранят и используют запросы по своим условиям (перечень — пункт 8.4.3).
- Не обрабатываем специальные категории данных (статья 10 Закона) намеренно.
- Не распространяем персональные данные неопределённому кругу лиц (статья 10.1 Закона): публикации делает пользователь от своего имени.
- Не получаем списки подписчиков каналов: площадки их не отдают.
- Не сообщаем поставщикам моделей, кто отправил запрос: ни имя, ни почту, ни идентификаторы, ни название пространства (раздел 6).
3.10. Технические журналы
| Журнал | Что внутри | Срок |
|---|---|---|
| Веб-сервер | IP-адрес, время, адрес запроса, строка браузера, код ответа | 14 дней |
| Приложение и воркер | идентификаторы задач и пространств, ошибки, тайминги; адреса почты, тексты запросов, токены и ключи не пишутся | 14 дней |
| Очередь задач | вид задачи, состояние, параметры без содержимого файлов | 7 дней после завершения |
| Платёжные уведомления | тип, идентификаторы, сумма, статус, результат проверки подписи; полное тело не сохраняется | 5 лет вместе с заказами |
Основание — пункт 7 части 1 статьи 6 (работоспособность и безопасность) и пункт 2 части 1 статьи 6 для платёжных журналов.
3.11. Файлы cookie и память браузера
Сайт aiteka.su файлы cookie не использует; выбранную тему (светлая/тёмная) он запоминает в памяти вашего браузера. Приложение app.aiteka.su — на сайте и внутри Telegram — ставит только те cookie, без которых вход не работает:
| Что храним | Зачем | Когда исчезает |
|---|---|---|
| Признак вашей сессии | чтобы не вводить пароль и не входить через Telegram при каждом открытии | при выходе из учётной записи или через 30 дней без активности |
| Служебная метка на время входа через VK или Google | защита от подделки запроса при подключении площадки | через несколько минут |
Аналитических и рекламных cookie, счётчиков статистики и трекеров у нас нет. Настройки интерфейса и несохранённые черновики хранятся в памяти вашего браузера и на сервер не передаются; удалить их можно командой браузера «Очистить данные сайта» — после этого вас попросят войти заново.
Форма оплаты открывается в защищённом окне платёжного сервиса CloudPayments; свои cookie этот сервис использует по собственной политике, мы к ним доступа не имеем.
Если мы подключим веб-аналитику, мы изменим этот раздел и, если потребуется, спросим вашего согласия до её включения.
4. Несовершеннолетние
Сервис предназначен для лиц старше 18 лет (оферта 2.6); возраст автоматически не проверяется. Если данные ребёнка попали в сервис — в учётной записи, в чужих материалах или в комментариях к каналу, — напишите на info@aiteka.su: удалим в срок статьи 21 Закона. Публикации с участием детей делает пользователь под свою ответственность с согласием законных представителей.
5. Сколько мы храним данные
| Данные | Срок |
|---|---|
| Учётная запись, привязка Telegram | пока существует; после заявления об удалении — 7 дней на отмену, затем удаление |
| Сессия входа | 30 дней, продлевается при активности; завершённые стираются |
| Одноразовые коды | 10 минут |
| Счётчики частоты запросов | до минуты после последнего запроса |
| Пространство, проекты, библиотека, результаты, история генераций, беседы | пока существует пространство или пока пользователь не удалит сам; удалённые файлы — 30 дней в корзине, затем удаляются физически; пространства без входа более 12 месяцев на бесплатном тарифе с нулевым балансом — удаление с предупреждением за 30 дней (оферта 9.8) |
| Недокачанные загрузки | сутки |
| Голосовые и аудио для распознавания | удаляются сразу после расшифровки; хранится текст |
| Файлы в карантине при загрузке через помощника | до разбора, обычно минуты |
| Файлы, отправленные поставщику модели в составе задачи | у поставщика — по его условиям (перечень — пункт 8.4.3); в хранилище отдельных сервисов доступа — до 24 часов |
| Отметка о праве на внешность | пока существует пространство |
| Комментарии и сообщения читателей каналов: текст и имя | 90 дней; счётчики и статусы — пока существует пространство |
| Обращения в поддержку и форма обратной связи: имя, контакт, переписка | 1 год с последнего сообщения в обращении, затем удаляются целиком |
| Заказы, платежи, журнал баланса, журнал расходов, чеки | 5 лет (срок для налогового контроля) |
| Ключи и токены площадок, свои ключи поставщиков | до отключения канала / удаления ключа |
| Уведомления | 90 дней |
| Приглашение в пространство | до принятия или истечения |
| Журналы пункта 3.10 | по таблице |
| Резервные копии базы и файлов | только на территории Российской Федерации; срок — не дольше основных данных |
По достижении цели или при отзыве согласия данные уничтожаются в сроки статьи 21 Закона (раздел 9).
6. Где ваши данные, коротко. Нейросетевые модели
6.1. Коротко. Учётная запись, библиотека, беседы, история и результаты хранятся на серверах в Российской Федерации и за её пределы не передаются. За рубеж уходит только содержимое задачи — то, что вы положили в неё сами, — поставщику выбранной модели (раздел 8.4), без вашей почты, имени, идентификаторов и платёжных данных. Публикации уходят в ваши собственные аккаунты площадок по вашему указанию. Передача за рубеж содержимого задач, в котором есть персональные данные, — трансграничная передача персональных данных в смысле статьи 12 Закона; о ней мы уведомляем Роскомнадзор (пункт 8.4.6).
6.2. Задачи выполняются (а) моделями сторонних поставщиков — напрямую и через сервисы доступа, дающие доступ ко многим моделям одним договором (раздел 8.4), (б) программами на серверах оператора в Российской Федерации: распознавание речи, обработка звука и видео (обрезка, склейка, громкость, шумоподавление, сведение), сборка роликов, чтение документов и ссылок, редакторы.
6.3. Поставщику уходит только то, что нужно для задачи: текст запроса, тексты и картинки-референсы, фрагменты документов, кадры и ролики, текст для озвучки, фото и видео людей для переноса движения и аватаров — то, что пользователь сам поместил в задачу. Не передаются: адрес почты, пароль, имя пользователя и название пространства, идентификаторы Telegram, ключи площадок, платёжные данные, IP-адреса. Запрос направляется от имени оператора по его договору с поставщиком; поставщик не получает сведений о том, какой пользователь его отправил. Из результатов инструментов помощника перед отправкой модели вырезаются идентификаторы пользователей, адреса почты, идентификаторы Telegram и IP-адреса. Комментарии читателей каналов уходят модели без имени и идентификатора автора.
6.4. Перед отправкой поставщику с картинок, видео и звука удаляются скрытые метаданные: место съёмки (GPS), сведения о камере, автор, подписи и теги файла.
6.5. Под каждым результатом показывается модель и её версия. Созданные результаты принадлежат пользователю (оферта, раздел 8).
7. Где обрабатываются данные
7.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных на территории Российской Федерации (часть 5 статьи 18 Закона). Сервер приложения, база данных и файлы пользователей размещены у российского хостинг-провайдера в дата-центре на территории Российской Федерации.
7.2. На том же сервере, в изолированных контейнерах, работают распознавание речи, обработка звука и видео, чтение документов и страниц, редакторы. Сторонние сервисы для этого не используются.
7.3. Транзитный сервер. Запросы к части поставщиков моделей, к серверам Telegram и к некоторым площадкам уходят с нашего сервера через собственный выходной сервер оператора за пределами Российской Федерации. Он работает в режиме шифрованного туннеля: соединение зашифровано от нашего сервера до поставщика, транзитный сервер видит только адрес назначения и объём, содержимое ему недоступно, он ничего не сохраняет; разрешены только адреса из белого списка. Этот сервер принадлежит оператору и третьим лицом не является.
7.4. Резервные копии хранятся только на территории Российской Федерации.
8. Кому мы передаём данные
8.1. Только тем, без кого сервис не работает, и только в нужном объёме.
| Кому | Что | Где | Основание |
|---|---|---|---|
| Хостинг-провайдер | всё — как владелец инфраструктуры | Российская Федерация | договор, часть 3 статьи 6 (поручение) |
| Почтовый сервис | адреса получателей и тексты писем: коды, уведомления | Российская Федерация | договор, поручение |
| Платёжный сервис CloudPayments | сумма, идентификатор заказа и пространства, адрес почты для чека; данные карты вводятся у него | Российская Федерация | договор; обязанности по 54-ФЗ |
| Онлайн-касса и оператор фискальных данных, ФНС России | состав чека: наименование услуги, сумма, адрес почты для чека | Российская Федерация | обязанность по 54-ФЗ |
| Площадки по команде пользователя: Telegram, VK, Google (YouTube), другие по мере подключения | публикуемые материалы, ответы читателям, действия модерации, токены аккаунта пользователя; название, описание, аватар канала при автонастройке | Telegram — ОАЭ, VK — Российская Федерация, Google — США и другие страны | договор; команда пользователя |
| Telegram (сервис @Aiteka_bot и уведомления) | сообщения помощника, файлы результатов, уведомления пользователю; текст обращений в поддержку — администраторам | ОАЭ | договор; команда пользователя |
| Участники пространства | материалы и результаты пространства, имена участников | приложение | договор |
| Поставщики сервисов генеративных нейросетей, поставщики услуг синтеза речи и сервисы доступа к ним (раздел 8.4) | содержимое задач — пункт 6.3 | США, Китайская Народная Республика, Сингапур, Канада, Германия | договор; поручение пользователя в отношении данных третьих лиц; информирование о передаче (раздел 13) |
8.2. С хостинг-провайдером, почтовым, платёжным сервисами и кассой отношения оформлены договорами, обязывающими соблюдать конфиденциальность и статью 19 Закона.
8.3. Государственным органам данные передаются только по законному запросу в предусмотренных законом случаях.
8.4. Поставщики нейросетевых моделей и передача за пределы Российской Федерации
8.4.1. Кто выполняет задачи. Нейросетевые модели, которые создают тексты, изображения, звук и видео, принадлежат сторонним компаниям-разработчикам. Мы обращаемся к ним двумя путями: напрямую к разработчику модели и через сервисы доступа к моделям (агрегаторы), которые по одному договору дают доступ ко многим моделям разных разработчиков. Собственных моделей у нас нет. Операции без нейросетей — распознавание речи, обработка звука и видео, сборка роликов, редакторы — выполняются на наших серверах в Российской Федерации. Категории получателей: поставщики сервисов генеративных нейросетей (тексты, изображения, видео, музыка), поставщики услуг синтеза речи и смены голоса, сервисы доступа к моделям.
8.4.2. Куда уходят данные. Разработчики моделей и сервисы доступа находятся за пределами Российской Федерации: в Соединённых Штатах Америки, Китайской Народной Республике (включая Гонконг), Сингапуре, Канаде, Германии. Передача им содержимого задачи является трансграничной передачей персональных данных (статья 12 Закона), если в содержимом есть персональные данные — например, лицо или голос человека, имя в тексте. Законодательство этих стран о персональных данных отличается от российского. Часть запросов проходит транзитом через собственный сервер оператора в зашифрованном виде; содержимое ему недоступно (пункт 7.3).
8.4.3. Перечень получателей. Оператор ведёт перечень получателей: наименования разработчиков моделей и сервисов доступа, страны их нахождения, какие данные им уходят и для каких задач, условия хранения и ссылки на их документы. Перечень обновляется при подключении или отключении поставщика с указанием даты изменения; о подключении поставщика из новой страны мы сообщаем пользователям по пункту 12.2 и вносим изменения в уведомление Роскомнадзора до начала передачи. Актуальный перечень получателей, а также перечень на любую прошедшую дату предоставляется по запросу на info@aiteka.su.
8.4.4. Что уходит и что не уходит. Поставщику уходит только содержимое задачи: текст запроса, тексты и картинки-референсы, фрагменты документов, кадры и ролики, текст для озвучки, фото и видео людей для переноса движения и аватаров, описания музыки и тексты песен — то, что пользователь сам поместил в задачу. Не передаются никогда: адрес почты, пароль, имя пользователя и название пространства, идентификаторы Telegram, ключи площадок, платёжные данные, IP-адреса, имена и идентификаторы читателей каналов. Запрос направляется от имени оператора по его договору с поставщиком; поставщик не получает сведений о том, какой пользователь его отправил.
8.4.5. Выбор модели и запасные маршруты. Пользователь видит, какая модель выполняет задачу, и может выбрать другую; под результатом показывается модель и её версия. Если основной поставщик недоступен, задача может быть выполнена той же моделью у другого поставщика из перечня — страна передачи при этом остаётся в перечне пункта 8.4.2. Отдельные служебные операции (подбор тем, проверка фактов, разбор комментариев без имени автора, определение типа запроса) сервис направляет поставщикам по расписанию или автоматически в рамках включённых пользователем возможностей.
8.4.6. Что мы делаем для законности передачи.
- Уведомления Роскомнадзора. Оператор подаёт в Роскомнадзор уведомление об обработке персональных данных (статья 22 Закона) и отдельное уведомление о намерении осуществлять трансграничную передачу (часть 3 статьи 12 Закона) в отношении стран пункта 8.4.2. Регистрационный номер в реестре операторов и дата уведомления о трансграничной передаче публикуются в разделе 15 после внесения сведений. В страны, не включённые в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, передача ведётся при отсутствии решения Роскомнадзора о запрете или ограничении. Сведения о мерах защиты и условиях прекращения обработки у получателей (часть 5 статьи 12 Закона) оператор берёт из их опубликованных условий и соглашений об обработке данных; ссылки на них — в перечне получателей (пункт 8.4.3).
- Правовое основание — договор с пользователем (пункт 5 части 1 статьи 6 Закона) в отношении его собственных данных и поручение пользователя (часть 3 статьи 6 Закона) в отношении данных третьих лиц в его материалах (пункт 3.4). Пользователь информируется о передаче при первом прикреплении файлов к задаче и в этой Политике (раздел 13).
- Минимизация. Уходит только содержимое задачи (пункт 8.4.4); метаданные файлов удаляются (пункт 6.4); помощник не сообщает модели имя, почту и название пространства. Мы просим не включать в запросы и файлы персональные данные других людей без основания и получить согласие людей, чьи изображения, голоса и имена используются (пункт 3.4).
- Без дообучения. В запросах через основной сервис доступа к моделям стоит запрет на хранение данных и использование их для обучения; условия остальных поставщиков указаны в перечне получателей (пункт 8.4.3). Поставщики могут хранить запросы ограниченный срок для контроля злоупотреблений по своим условиям.
- Свой ключ. На тарифах с подключением собственных ключей поставщиков передача по таким задачам идёт по договору пользователя с поставщиком, а оператор только передаёт запрос.
- Если Роскомнадзор ограничит или запретит передачу в какую-либо страну, задачи с моделями из этой страны отключаются; остальные возможности сервиса сохраняются.
8.4.7. Отказ от передачи. Пользователь, не желающий, чтобы содержимое его задач уходило за пределы Российской Федерации, может не запускать задачи с нейросетевыми моделями: редакторы, библиотека, операции на наших серверах и публикация в площадки доступны без такой передачи (пункт 9.7).
9. Ваши права и как ими воспользоваться
9.1. В приложении без обращения в поддержку: удалить файлы, папки, проекты, персонажей, беседы, историю генераций; отключить каналы (ключи стираются, доступ отзывается); отвязать Telegram; удалить свой ключ поставщика; завершить сессии; выгрузить журнал баланса в CSV; выключить ответы и модерацию в канале.
9.2. Удаление учётной записи и пространства. Заявление — письмом на info@aiteka.su с адреса почты учётной записи или через помощника из привязанного Telegram. После заявления: сессии завершаются, 7 дней на отмену входом, затем удаляются файлы, затем записи базы. Остаются: заказы, платежи, журнал баланса (срок раздела 5), обезличенные строки журнала расходов. Деньги за купленные токены и неначатые месяцы возвращаются по пунктам 4.8 и 4.9 оферты.
9.3. Люди в чужих материалах и читатели каналов. Если ваше изображение, голос или данные попали в сервис через материалы или канал другого пользователя, напишите нам: ссылку, описание, в каком ролике или канале. Мы запросим подтверждение, что это вы (часть 7 статьи 14 Закона), уведомим пользователя-оператора и удалим или заблокируем материал в срок статьи 21 Закона.
9.4. Любой человек вправе по статьям 14, 20 и 21 Закона: получить подтверждение факта обработки и сведения о ней; требовать уточнения, блокирования, уничтожения данных; отозвать согласие; обжаловать действия оператора.
9.5. Как обратиться: письмом на info@aiteka.su с адреса почты учётной записи. Укажите, что требуете и как вас найти.
9.6. Сроки ответа: сведения об обработке — 10 рабочих дней (продление до 5 рабочих дней с уведомлением); уточнение — 7 рабочих дней; уничтожение при незаконном получении — 7 рабочих дней; уничтожение по достижении цели или при отзыве согласия — 30 дней (статьи 20, 21 Закона).
9.7. Отказ от передачи содержимого задач поставщикам моделей означает, что задачи с нейросетевыми моделями запускать больше нельзя; доступны операции на серверах оператора, редакторы, библиотека, публикация. Отказ не делает незаконной обработку до него.
9.8. Если ответ не устроил — Роскомнадзор (rkn.gov.ru, pd.rkn.gov.ru) или суд.
10. Как мы защищаем данные
Меры по части 1 статьи 18.1 и статье 19 Закона:
- Назначен ответственный за организацию обработки персональных данных (пункт 1.3).
- Пароли — только необратимый хеш; коды одноразовые, 10 минут, 5 попыток; вход, регистрация, смена пароля и запросы API ограничены по частоте; вход из Telegram — только по подписи Telegram, не старше суток.
- Соединения шифруются (HTTPS, HSTS); веб-процесс слушает только локальный адрес, снаружи — через веб-сервер; проверка Origin и CSRF включена.
- Ключи площадок, ключи поставщиков, введённые пользователем и оператором, хранятся зашифрованными (AES-256-GCM, ключи шифрования вне базы, с версией для ротации); секреты приложения — в файле окружения с ограниченными правами, не в коде и не в образах; платёжные уведомления принимаются только с адресов платёжного сервиса и с проверкой подписи.
- Файлы названы случайными идентификаторами в каталоге пространства; наружу отдаются подписанными ссылками с коротким сроком; загрузки проверяются по сигнатуре, картинки перекодируются с удалением метаданных, документы читаются в изолированном процессе, исполняемые файлы не принимаются.
- Каждый запрос к базе привязан к пространству; чужое пространство недоступно — покрыто автотестами.
- Текст документов, страниц и комментариев передаётся моделям как данные, не как инструкции.
- Тексты запросов, адреса почты, ключи и токены в журналы сервера не пишутся.
- Поставщикам моделей не передаются идентификаторы пользователей; метаданные файлов удаляются; в запросах через сервис доступа стоит запрет на обучение.
- Уровень защищённости информационной системы персональных данных определён по постановлению Правительства РФ от 01.11.2012 № 1119; меры — с учётом приказа ФСТЭК России от 18.02.2013 № 21.
11. Утечки
При неправомерной или случайной передаче персональных данных мы уведомим Роскомнадзор в течение 24 часов о факте и в течение 72 часов — о результатах расследования (часть 3.1 статьи 21 Закона), а пострадавших — если это требуется по закону или поможет им защититься. Подозрение на утечку ключа площадки, ключа поставщика, секрета платёжного сервиса — немедленный перевыпуск и отзыв.
12. Изменения этой политики
12.1. Новая редакция публикуется по адресу aiteka.su/legal/privacy с датой редакции и датой вступления в силу.
12.2. При существенных изменениях (новые цели, получатели, страны передачи) пользователи получают уведомление в приложении, в Telegram и на почту. Изменение состава поставщиков внутри уже указанных стран отражается в перечне получателей (пункт 8.4.3) без новой редакции Политики.
12.3. Новая редакция вступает в силу через 7 дней после публикации, если не указан более поздний срок. Редакция, уточняющая описание уже действующих мер и получателей, вступает в силу с момента публикации.
13. Тексты согласий и уведомлений
13.1. Форма обратной связи и окно поддержки
Отметка в форме обратной связи и в окне поддержки подтверждает согласие на обработку имени, контакта и текста обращения для ответа на него (пункт 3.7). Текст отметки показан в самой форме и ссылается на этот раздел.
13.2. Передача содержимого задач поставщикам нейросетевых моделей
При первом прикреплении фото, видео или звука к задаче сервис показывает напоминание:
Фото, видео и звук уходят выбранной нейросети, её поставщик может быть за рубежом. Чужие лица и голоса загружайте только с согласия этих людей.
Полные сведения о передаче:
Сведения о передаче содержимого задач поставщикам нейросетевых моделей
Запуская задачу в сервисе Aiteka, вы даёте оператору сервиса Aiteka указание направить содержимое задачи поставщику выбранной вами или назначенной сервисом нейросетевой модели и сервису доступа к ней, в том числе за пределы Российской Федерации: в Соединённые Штаты Америки, Китайскую Народную Республику (включая Гонконг), Сингапур, Канаду, Германию. Актуальный перечень получателей предоставляется по запросу на info@aiteka.su.
Что передаётся: тексты запросов, сценариев и постов, картинки и фотографии-референсы, кадры и ролики, фото и видео людей для переноса движения и аватаров, текст для озвучки, описания музыки и тексты песен, фрагменты загруженных документов, тексты комментариев читателей вашего канала без их имён — то, что вы сами поместили в задачу или включили в настройках канала. Если в этих материалах есть ваши персональные данные (изображение, голос, имя), они передаются в составе задачи.
Что не передаётся: адрес почты, пароль, имя пользователя и название пространства, идентификаторы Telegram, ключи подключённых площадок, платёжные данные, IP-адрес, имена и идентификаторы читателей канала. С файлов перед отправкой удаляются скрытые метаданные.
Цель: создание текстов, изображений, звука и видео по вашему заданию; ответы на комментарии и проверка фактов по вашим настройкам.
Срок: на время пользования сервисом. Поставщики хранят запросы по своим правилам; в запросах через сервис доступа стоит запрет на хранение и обучение; условия каждого поставщика — в перечне.
Отказ: напишите на info@aiteka.su с адреса почты учётной записи или через помощника в привязанном Telegram. После отказа задачи с нейросетевыми моделями недоступны; библиотека, редакторы, операции со звуком и видео на серверах оператора в России и публикация продолжают работать. Отказ не касается обработки, совершённой до него.
Законодательство указанных стран о персональных данных отличается от законодательства Российской Федерации.
13.3. Право на внешность
Перед первым переносом движения, заменой человека в видео и аватаром по фото — обязательная отметка в форме, которая запоминается на пространство (момент и кто отметил):
У меня есть право использовать внешность людей на фото и видео
В помощнике и в Telegram — кнопка «Подтверждаю право на внешность и запускаю». Лицо, голос и имя реального человека можно использовать только с его согласия (статья 152.1 ГК РФ). Согласие вы получаете и храните сами; мы вправе его запросить. Для детей — согласие родителей.
13.4. Подключение бота к каналу и ответы читателям
При добавлении бота администратором канала или группы обсуждений:
Бот получит только те права, которые нужны для включённых возможностей: публиковать посты; для ответов и модерации — удалять сообщения и ограничивать участников в группе обсуждений; для автонастройки — менять название, описание и аватар. Отключить можно в любой момент — мы отзовём доступ и стёрем ключи.
При включении ответов на комментарии (режим «на одобрение» по умолчанию):
Сервис будет читать комментарии и сообщения читателей вашего канала, готовить ответы по вашей базе знаний и, в режиме «сразу», отправлять их от имени канала. Данные читателей обрабатываются по вашему поручению и стираются через 90 дней; вы отвечаете за содержание ответов и за законность обработки данных ваших читателей (оферта, 9.2–9.3). Рекомендуем включить подпись «отвечает помощник канала».
14. Перечень получателей
Актуальный перечень получателей — поставщиков нейросетевых моделей и сервисов доступа к ним — со странами их нахождения предоставляется по запросу на info@aiteka.su (пункт 8.4.3).
15. Реквизиты
Оператор: реквизиты будут опубликованы после завершения регистрации.
Почта для обращений: info@aiteka.su.
Ответственный за организацию обработки персональных данных: Оператор, info@aiteka.su.
Сведения об уведомлениях Роскомнадзора (регистрационный номер в реестре операторов, дата уведомления о трансграничной передаче) публикуются в этом разделе после внесения сведений в реестр.