Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических и юридических лиц (далее — «Пользователь»), использующих сайт vzletapp.ru и связанные сервисы (далее — «Сервис»).

Оператором персональных данных является ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ БАКИЛОВ ЕВГЕНИЙ ВЛАДИМИРОВИЧ (ИП Бакилов Е.В.), ИНН 182708479772, ОГРНИП 324180000044508, адрес регистрации: 427962, Россия, Удмуртская Республика, г. Сарапул, ул. Лескова, д. 25, кв. 29 (далее — «Оператор»).

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), иными нормативно-правовыми актами Российской Федерации, а также настоящей Политикой.

Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. Если Пользователь не согласен с условиями Политики, ему следует прекратить использование Сервиса.

2. Какие данные мы собираем

2.1. Данные при регистрации и использовании Сервиса

• Адрес электронной почты (email) — обязательно, для идентификации и связи;
• Имя или псевдоним — опционально, если Пользователь предоставляет его самостоятельно;
• Имя пользователя в Telegram (username) — опционально, для привязки Сервиса к аккаунту Telegram.

2.2. Данные при оплате

• Адрес электронной почты для выставления чека;
• Платежные данные (номер карты, платежные реквизиты) обрабатываются исключительно платежными сервисами ЮКасса (ООО НКО «ЮМани») и Робокасса (ООО «Робокасса») и Оператору не передаются. Оператор не хранит и не имеет доступа к платежным реквизитам Пользователя.

2.3. Технические данные

• IP-адрес устройства Пользователя;
• Тип и версия браузера, операционная система;
• Файлы cookie — только технически необходимые (см. раздел 8);
• Дата и время обращений к Сервису.

2.4. Данные при использовании AI-агента (бота)

• Текстовые сообщения, направляемые боту в Telegram, обрабатываются через Claude API компании Anthropic (через шлюз LiteLLM) для формирования ответа. Условия Anthropic API запрещают использование данных для обучения моделей;
• Голосовые сообщения передаются сервисам распознавания речи (Deepgram, при недоступности — OpenAI Whisper) для преобразования в текст;
• Файлы и изображения (документы, фото), отправленные боту, передаются в Claude API для анализа и формирования ответа;
• Память агента (факты о пользователе и семантические воспоминания) хранится в зашифрованном виде; для семантического поиска текст воспоминаний передается в OpenAI для вычисления векторных представлений (embeddings);
• Подключенные системы. Если Пользователь подключает к Сервису внешние системы (почта по IMAP/SMTP, CRM, учетные и иные сервисы), Оператор обрабатывает данные из них в объеме, необходимом для работы агента. Учетные данные доступа (пароли, токены, ключи) хранятся в зашифрованном виде (AES-256-GCM);
• Ключ Anthropic (BYOK). При использовании собственного ключа он хранится зашифрованным, не логируется и передается только для авторизации запросов к Anthropic;
• Оператор не хранит историю переписки в открытом (незашифрованном) виде.

2.5. Данные участников партнерской программы

• Для участия в партнерской программе и выплаты вознаграждения Оператор обрабатывает данные получателя, которые партнер указывает добровольно: фамилия, имя, отчество, ИНН, банковские реквизиты для перевода (номер счета, БИК), статус плательщика (самозанятый/ИП);
• Эти данные используются исключительно для расчета и перечисления партнерского вознаграждения и не передаются третьим лицам сверх объема, необходимого для проведения выплаты;
• Обработка осуществляется на основании согласия партнера, выражаемого при принятии Условий партнерской программы.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

1. Предоставление доступа к Сервису и обеспечение его корректной работы;
2. Управление подпиской Пользователя, учет лицензий и тарифных планов;
3. Отправка транзакционных сообщений: лицензионный ключ, подтверждение оплаты, уведомления об истечении подписки, уведомления о существенных изменениях условий;
4. Оказание технической поддержки и ответы на обращения Пользователя;
5. Расчет и выплата вознаграждения участникам партнерской программы;
6. Соблюдение требований законодательства Российской Федерации.

Оператор не осуществляет обработку персональных данных в маркетинговых целях без явного согласия Пользователя. Рекламные рассылки не производятся.

4. Правовые основания обработки

• Исполнение договора — обработка необходима для исполнения договора, стороной которого является Пользователь, а также для заключения договора по инициативе субъекта персональных данных (ст. 6, ч. 1, п. 5 Федерального закона № 152-ФЗ);
• Согласие субъекта персональных данных — при регистрации и принятии настоящей Политики Пользователь дает согласие на обработку своих персональных данных в целях, указанных в разделе 3 (ст. 6, ч. 1, п. 1 Федерального закона № 152-ФЗ);
• Выполнение обязанностей, предусмотренных законодательством РФ — в случаях, предусмотренных действующим законодательством.

5. Хранение персональных данных

Персональные данные Пользователей хранятся на серверах российского хостинг-провайдера, расположенных на территории Российской Федерации. Оператор обеспечивает соответствие требованиям о локализации баз персональных данных граждан Российской Федерации в соответствии с Федеральным законом № 152-ФЗ (ст. 18.1) и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Срок хранения персональных данных: в течение всего периода действия подписки Пользователя и в течение 1 (одного) года после ее окончания или после последнего обращения Пользователя, если иное не предусмотрено применимым законодательством.

По истечении указанного срока персональные данные удаляются или обезличиваются, если их дальнейшее хранение не требуется для исполнения юридических обязательств Оператора.

6. Передача данных третьим лицам

Оператор не продает и не передает персональные данные Пользователей третьим лицам в коммерческих целях. Передача данных осуществляется исключительно в следующих случаях:

Трансграничная передача. Для генерации ответов и распознавания речи содержимое запросов передается сервисам Anthropic, OpenAI и Deepgram, расположенным в США. Принимая настоящую Политику и используя Сервис, Пользователь дает согласие на трансграничную передачу своих данных в указанном объеме и для указанных целей (ст. 12 Федерального закона № 152-ФЗ). Передается только содержимое, необходимое для обработки конкретного запроса; платежные и регистрационные данные за рубеж не передаются.

Оператор не продает данные и передает их только в объеме, необходимом и достаточном для достижения указанных целей. Состав получателей может зависеть от выбранных Пользователем функций (например, голос, семантическая память, подключенные внешние системы).

7. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:

1. Получить доступ к своим персональным данным, которые обрабатываются Оператором, а также к информации об условиях их обработки;
2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. Требовать удаления персональных данных («право на забвение») при наличии оснований, предусмотренных законодательством;
4. Отозвать согласие на обработку персональных данных в любой момент. Отзыв согласия не влечет автоматического расторжения договора, однако может повлечь невозможность использования отдельных функций Сервиса;
5. Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных — Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.

Для реализации любого из перечисленных прав Пользователь вправе направить письменный запрос на адрес электронной почты: hello@vzletapp.ru. Оператор рассматривает запросы в срок не более 30 (тридцати) дней со дня их получения.

8. Файлы cookie

Сайт vzletapp.ru использует только технически необходимые файлы cookie, без которых корректная работа Сервиса невозможна. К таким файлам относятся:

• Файлы сессии — для поддержания авторизованной сессии Пользователя;
• Файлы пользовательских предпочтений — для сохранения настроек интерфейса.

Аналитические, рекламные и маркетинговые файлы cookie Оператором не используются. Сторонние системы аналитики (Google Analytics, Яндекс.Метрика и аналогичные) на сайте не подключены.

Пользователь вправе в любой момент отключить сохранение cookie в настройках своего браузера. Отключение технически необходимых cookie может привести к невозможности использования отдельных функций Сервиса.

9. Безопасность персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• Лицензионные ключи хранятся исключительно в хешированном виде (необратимое хеширование); Оператор не имеет доступа к исходным значениям ключей;
• Передача всех данных между Пользователем и Сервисом осуществляется по зашифрованному протоколу HTTPS (TLS 1.2 и выше);
• Доступ к персональным данным ограничен и предоставляется только сотрудникам, которым это необходимо для выполнения служебных обязанностей, в рамках принципа минимальной необходимости (need-to-know);
• Серверная инфраструктура Оператора размещена у российского хостинг-провайдера; чувствительные данные хранятся в зашифрованном виде (AES-256-GCM), применяется изоляция доступа и резервное копирование;
• Оператор регулярно проводит оценку применяемых мер безопасности и при необходимости их обновляет.

Несмотря на принятые меры, Оператор не может гарантировать абсолютную защиту данных от всех возможных угроз. В случае обнаружения инцидента безопасности, затрагивающего персональные данные Пользователей, Оператор уведомит пострадавших Пользователей в установленные законодательством сроки.

10. Изменения политики конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении существенных изменений, затрагивающих права Пользователей или порядок обработки их персональных данных, Оператор уведомляет Пользователей по адресу электронной почты, указанному при регистрации, не позднее чем за 7 (семь) дней до вступления изменений в силу.

Актуальная версия Политики конфиденциальности всегда доступна по адресу: vzletapp.ru/privacy.

Продолжение использования Сервиса после вступления изменений в силу означает принятие Пользователем обновленной Политики.

11. Контактная информация оператора

По вопросам обработки персональных данных обращайтесь на электронную почту: hello@vzletapp.ru. Срок рассмотрения обращений — не более 30 дней.