Уведомление об обработке данных в бета-тесте

Оператор персональных данных: Одинцов Илья Викторович (физическое лицо), e-mail для обращений по персональным данным: odintsov8402@gmail.com.

Цели обработки в бета-тесте: проверка качества и надёжности сервиса, поиск и исправление ошибок, расчёт будущих тарифов и лимитов, защита сервиса от злоупотреблений.

Вне бета-теста и сверх него Оператор обрабатывает также данные, которые вы сами передаёте в чат поддержки, жалобы на ответы, записи об использовании бета-ключей и (если вы пользуетесь функцией клонирования голоса) ваш голосовой образец. Они описаны в разделах 2, 7 и 8.

Уровень 0 — обязателен для участия (согласие при регистрации или при первом входе): технические события о задачах без текстов запросов и ответов — категория и маршрут задачи, модели, этапы, длительности, классы ошибок, восстановление, стоимость обработки, теневая цена, оценки ответов и причины, открытие и скачивание файлов, шаги регистрации. Основание — ваше согласие (ст. 6 и ст. 9 Федерального закона № 152-ФЗ) и исполнение договора об участии в бета-тесте.

Уровень 1 — только по отдельной галочке: просмотр отдельных диалогов в обезличенном виде (с удалением контактов, номеров документов и карт). Без этой галочки тексты диалогов для анализа не используются. Приватные чаты и вложения в анализ не попадают никогда.

Для работы самого сервиса (ответы на ваши запросы, хранение истории, учёт расхода) данные обрабатываются так же, как вне бета-теста, — это необходимо для оказания услуги.

Если вы нажали «Пожаловаться» на ответ или файл, сохраняются: ваш идентификатор пользователя, тип и идентификатор ответа или файла, идентификатор чата, выбранная причина, ваш комментарий (до 1000 символов, если вы его написали) и время жалобы. Текст самого ответа в жалобу не копируется, но сотрудник Оператора может открыть его по идентификатору. Повторная такая же жалоба не создаёт новую запись. Основание: ваше обращение (жалоба подаётся по вашей инициативе) и законный интерес Оператора в защите сервиса от недопустимого содержимого. Срок хранения: пока существует аккаунт; жалобы удаляются вместе с ним.

При вводе бета-ключа (при регистрации или позже в настройках) записывается факт использования ключа: какой ключ, кем (ваш аккаунт), когда, через что (регистрация или настройки) и результат. Сам ключ хранится только в виде необратимого хеша. Служебный журнал выдачи и отзыва ключей, который ведёт Оператор, не содержит самого ключа, его хеша и вашего идентификатора. Для защиты от подбора ключей временно учитывается число попыток с вашего аккаунта и с вашего IP-адреса. Основание: договор об участии в бета-тесте. Срок хранения записи об использовании ключа: пока существует аккаунт; запись удаляется вместе с ним.

Идентификаторы пользователя и задачи в аналитических данных заменяются псевдонимами (HMAC-SHA256 с секретным ключом). Ключ хранится отдельно от базы данных и от выгрузок. Псевдонимизированные данные остаются персональными данными, и мы обращаемся с ними соответственно.

Аналитические данные хранятся на серверах в Российской Федерации. Выгрузки для анализа не содержат текстов, электронной почты и телефонов.

Аналитические данные бета-теста третьим лицам не передаются и не продаются, на них не обучаются модели.

Чтобы ответить на ваш запрос, его содержимое передаётся поставщику выбранной или автоматически подобранной модели, в том числе за пределы РФ: напрямую Anthropic (модель Claude: чат поддержки и внутренние служебные шаги обработки запроса) и OpenAI (внутренний слой принятия решений о выполнении запроса), а также OpenAI-совместимые и Anthropic-совместимые шлюзы-посредники, Alibaba (Qwen), DeepSeek, NVIDIA, Fireworks AI, OpenRouter, Groq и другие поставщики из актуального списка в разделе о маршрутизации.

На время бета-теста часть функций использует сервисы Google: построение векторных представлений для поиска по памяти и базе знаний, индекс медиафайлов, распознавание и синтез речи, а также модели семейства Gemini при их выборе или автоподборе. Оператор вправе отключить передачу данных в Google до выхода платной версии; при отключении поиск по памяти будет работать в упрощённом (текстовом) режиме.

Для отдельных функций содержимое запроса передаётся специализированным поставщикам за пределы РФ: ElevenLabs (синтез речи, озвучивание, клонирование голоса из вашего образца), Suno (создание музыки) через посредника LK888 (逸慧星AI), а также MiniMax/Hailuo (синтез речи и клонирование голоса) через того же посредника. Передаётся только то, что нужно для выполнения вашего запроса: текст, описание или файл, который вы указали. Часть этих функций может быть включена не сразу или не у всех.

Вопросы в чате поддержки передаются в Anthropic (модель Claude) для составления ответа ИИ-помощника. Подробнее в разделе 7.

Технические события бета-теста хранятся не более 180 дней, затем удаляются. Обезличенные выборки диалогов (уровень 1) — не более 90 дней. Все аналитические данные бета-теста удаляются или сводятся в агрегаты, не позволяющие выделить пользователя, не позднее 30 дней после окончания бета-теста.

Разговоры с поддержкой хранятся 180 дней после последнего сообщения в разговоре, затем разговор удаляется целиком вместе с сообщениями и хешем IP-адреса. Жалобы на ответы и записи об использовании бета-ключей хранятся так, как указано в разделе 2. Голосовой образец и голос хранятся так, как указано в разделе 8.

Вы можете в любой момент отозвать согласие уровня 1 или уровня 0 в настройках или письмом Оператору. После отзыва новые аналитические данные не собираются; отзыв согласия уровня 0 означает завершение участия в бета-тесте (бета-кредиты прекращаются), но не удаление аккаунта.

При удалении аккаунта аналитические строки бета-теста, связанные с вами, удаляются; агрегаты без возможности выделить пользователя могут сохраниться. Запись о вашем согласии (версия документов, решение, объём согласия, время) сохраняется как доказательство согласия без ссылки на аккаунт и без каких-либо данных ваших диалогов; в ней остаётся только необратимый псевдоним. При удалении аккаунта удаляются также ваши разговоры с поддержкой, подписанные вашим аккаунтом, ваши жалобы на ответы, записи об использовании бета-ключей и голоса, созданные в ElevenLabs. Разговоры, которые вы вели без входа в аккаунт, с аккаунтом не связаны и при его удалении не находятся; чтобы удалить такой разговор, напишите Оператору. Голос, созданный у поставщика MiniMax/Hailuo, удалению по нашему запросу не поддаётся, см. раздел 8.

Вы вправе запросить сведения об обработке ваших данных, их уточнение или удаление, а также обратиться в Роскомнадзор.

Чат поддержки (страница /support) доступен и без входа в аккаунт. Им могут пользоваться и зарегистрированные пользователи, и посетители без аккаунта.

Сохраняются все ваши вопросы и все ответы: ИИ-помощника и сотрудника поддержки, время, а также служебные сведения о ходе ответа ИИ (статус, модель, расход). Сотрудники Оператора могут читать разговоры и отвечать в них вместо ИИ. Пока ответ даёт сотрудник, ИИ в разговоре не отвечает. Разговоры хранятся на серверах Оператора в Российской Федерации.

Чтобы составить ответ ИИ-помощника, текст вашего вопроса и предыдущих сообщений разговора передаётся Anthropic (модель Claude), в том числе за пределы РФ. Ответы ИИ-помощника не заменяют ответ сотрудника; помощник не видит ваш аккаунт и не принимает решений о деньгах.

IP-адрес не хранится в открытом виде: сохраняется только его необратимый хеш (HMAC с секретным ключом), он нужен для защиты от злоупотреблений и ограничения числа сообщений. Если секретный ключ не задан, хеш не сохраняется вовсе. Для разговора без входа в аккаунт используется случайный ключ сессии вашего браузера.

Не пишите в чат поддержки пароли, данные банковских карт, номера документов и особые категории персональных данных (о здоровье, убеждениях и т. п.).

Срок хранения: 180 дней после последнего сообщения, затем разговор удаляется целиком.

Основание обработки: ваше обращение в поддержку и ваше согласие. Посетитель без аккаунта перед первым сообщением отмечает галочку согласия с условиями и уведомлением об обработке данных; без неё сообщение не отправляется, ИИ не вызывается и ничего не сохраняется. Согласие сохраняется вместе с разговором: версия документов и время. Зарегистрированный пользователь принял документы при регистрации; ему показывается то же краткое уведомление.

Разговор посетителя без аккаунта не связывается с аккаунтом после последующего входа: такие разговоры остаются раздельными.

Функция необязательна и работает только если вы сами её запускаете. Образец своего голоса вы записываете или прикладываете сами. Образец используется только для создания голоса и не используется для вашего опознавания.

Клонирование через ElevenLabs доступно сейчас. Образец (одна или несколько записей вашего голоса) передаётся ElevenLabs за пределы РФ; голос создаётся в сервисе ElevenLabs, виден и доступен только вам. Мы сохраняем запись о вашем подтверждении (версия, ваша формулировка, время) и контрольную сумму образца, но не сам образец. ElevenLabs обрабатывает образец по своим правилам. Голос удаляется у ElevenLabs по вашей просьбе, автоматически после 30 дней без использования и при удалении аккаунта.

Клонирование через MiniMax подключается: пока оно не включено, образец этим путём не передаётся. Когда оно будет включено, образец длиной примерно 5–10 секунд передаётся за пределы РФ, в Китай, поставщику LK888 (逸慧星AI, посреднику) и далее MiniMax/Hailuo, чтобы создать клонированный голос. Наша копия записи удаляется после создания голоса. Если создание голоса не удалось или было прервано, наша копия записи удаляется автоматически в течение нескольких минут (не позднее 25 минут).

Поставщик MiniMax/Hailuo хранит неиспользованный голос 7 дней, а использованный постоянно. У этого поставщика нет способа удаления голоса. Поэтому по вашему запросу мы прекращаем использовать такой голос, но удалить его у поставщика не можем.

Вы подтверждаете, что записываете свой голос либо используете голос другого человека с его разрешения. Без этого подтверждения функция не запускается.

Основание: ваше отдельное согласие, которое вы даёте перед запуском. Согласие можно отозвать письмом Оператору. После отзыва голос в ElevenLabs мы удаляем, а голос у MiniMax/Hailuo перестаём использовать, но не можем удалить его у поставщика (см. выше).

Версия уведомления: beta-2026-10-15.1.