Политика обработки персональных данных

1 Область действия и оператор

Политика распространяется на основной сайт, приложение студии, API-лендинг, API-кабинет и обращения к оператору. Сведения об операторе и контакты приведены в разделе «Реквизиты и контакты оператора» в конце документа.

Обработка производится для определённых целей, в необходимом объёме и на соответствующем законном основании. Данные аккаунта и расчётов отделены от содержимого задания ИИ. Оферта не заменяет политику, согласие субъекта или поручение обработки, когда они необходимы.

2 Аккаунт, поддержка и безопасность

Для регистрации, подтверждения почты, входа и исполнения договора обрабатываются email, имя или псевдоним, хэш пароля, идентификаторы аккаунта и сессии, статус подтверждения, роли, настройки, сведения о согласиях и подключённых рабочих пространствах. При выбранной пользователем внешней авторизации или связи с мессенджером обрабатываются фактически получаемые идентификаторы и сведения профиля.

В API-кабинете автоматическая поддержка использует базу знаний и разрешённые сведения только об аккаунте обратившегося пользователя: доступ, баланс, статусы задач, платежей и ключей без их секретов. При включённом ИИ-помощнике текст диалога и минимальные диагностические сведения могут передаваться сервису GigaChat после отдельного подтверждения пользователя. Загрузка файлов в этот чат сейчас отключена. Передача обращения человеку выполняется отдельным действием пользователя; текст обращения и уведомление доступны уполномоченному оператору поддержки. При выключенной ИИ-функции ответы базы знаний не являются генерацией модели.

Для поддержки и защиты сервиса обрабатываются обращения и необходимые приложения, идентификаторы задач, IP-адрес или его хэш, сведения браузера и устройства, время и события доступа. Основания определяются операцией: заключение и исполнение договора, согласие в применимых случаях, исполнение обязанностей по закону и соразмерная защита законных интересов.

Данные аккаунта хранятся в период его действия. После прекращения договора сохраняется только состав, необходимый для обязательного хранения или защиты требований в пределах применимого срока. Обращения рассматриваются до решения; относящаяся к спору переписка может сохраняться в пределах срока защиты требований. Доступ ограничен ролями и принадлежностью записей.

3 Пользовательские задания и запрет персонального контента

Стандартные функции искусственного интеллекта не предназначены для оказания услуг по обработке персональных данных. Принимая оферту, пользователь учитывает особенности работы этих технологий и обязуется не использовать в них персональные данные — собственные или третьих лиц, в том числе в фотографиях и видео, — и не загружать материалы, нарушающие авторские и исключительные права третьих лиц. Это ограничение не относится к необходимым данным специальных форм аккаунта, оплаты и поддержки.

В стандартном режиме оферта запрещает отправлять в задания ИИ персональные данные самого пользователя и третьих лиц, документы, идентифицирующие фотографии и видео, голосовые записи реальных людей, биометрические и специальные категории данных. Запрет распространяется на текст, вложения, ссылки, метаданные, историю и результаты инструментов. Согласие с общими условиями не является разрешением на такой контент.

Удаление задания в PRELUSION не отменяет уже выполненную передачу внешнему ИИ-сервису. После отправки нельзя гарантировать удаление содержимого, его копий и журналов у внешнего исполнителя. Доступные записи и файлы в PRELUSION удаляются по правилам раздела 4; права субъекта и обязанности оператора сохраняются. PRELUSION не предоставляет сервис поиска или установления личности людей по фото и видео.

Пользователь выбирает исходный материал и инициирует задание. Платформа технически принимает, обрабатывает и направляет содержимое технологическим исполнителям и возвращает результат. Это может включать внешнюю инфраструктуру. Утверждение, что оператор вообще не участвует в передаче, не применяется.

Само наличие загрузки, библиотеки персонажей или сохранённого референса не отменяет запрет: для стандартного режима допустим только материал без сведений об определяемых реальных людях. Возможность использовать персональные материалы требует отдельного предварительного согласования правового и технического режима. Договорный запрет и технические проверки не гарантируют отсутствия ошибочной загрузки.

При ошибочной отправке пользователь прекращает дальнейшие задания и сообщает оператору ID задачи без повторного приложения запрещённого файла. Оператор выясняет обстоятельства, ограничивает неправомерную обработку и принимает предусмотренные законом меры. Само нарушение пользователем запрета не отменяет обязательные обязанности оператора.

4 Техническая история и результаты

Вместе с заданиями обрабатываются связанные с аккаунтом идентификаторы, параметры, время, статус, сведения о резерве и списании, результаты и история. Для API содержимое сообщений не записывается в журнал бесплатных echo-запросов; техническая история содержит ID, источник, статус и время.

Пользователь выбирает срок журнала Sandbox 7 или 30 дней; очистка выполняется при обращении к рабочему пространству или запросу. Аудит управления ключами хранится 90 дней с очисткой при обращении. Статистика использования может показываться агрегированно за 7, 30 или 90 дней; выбор периода графика не меняет срок хранения исходного журнала.

Срок доступности конкретного результата показывается до операции и в интерфейсе; для видео и пилотных API-файлов он составляет 7 дней. Сохранённый референс или персонаж хранится до удаления пользователем или аккаунта. Удаление персонажа не удаляет автоматически ранее созданные результаты. Расчётные записи, резервные копии и сведения, необходимые по закону, имеют самостоятельные сроки. Удаление из активного кабинета не означает мгновенного удаления всех резервных копий.

5 Расчёты и документы

Для пополнения, возврата, выставления согласованного счёта и закрывающих документов обрабатываются сумма и назначение, состав заказа, идентификаторы и статусы платежа, движение баланса, email для чека, реквизиты ИП и контактных лиц организаций в необходимом объёме. Полный номер карты и CVC платёжный сервис не передаёт оператору платформы.

Основания — договор и применимые обязанности налогового, бухгалтерского и кассового законодательства. Расчётные документы хранятся в установленные законом сроки. Оплата API и автоматические счета не возникают из факта отправки заявки.

Telegram-бот API: каталог и переход к заявке

@api_gptclaude_aibot показывает модели и цены сразу после старта. Авторизация, передача номера и запуск Mini App для просмотра не требуются. Кнопка «Заявка на подключение» ведёт на форму сайта, где пользователь отдельно знакомится с согласием на обработку заявки. Переход, запуск бота и просмотр каталога сами по себе не создают заявку и не являются согласием на обработку контакта или рекламу.

Для каталога обрабатываются технические идентификаторы пользователя, чата, сообщения и кнопки, команда и метка перехода. Просмотр каталога не отправляет сообщения в ИИ. В разделе помощи пользователь отдельно отправляет обращение: его текст, идентификатор обращения, Telegram ID и данные для ответа обрабатываются для решения вопроса и могут быть доступны уполномоченному оператору поддержки. Обращения в этом разделе хранятся до 30 дней; просроченные записи очищаются при работе обработчика. Не отправляйте пароли, API-ключи и данные других людей. Для новой заявки на подключение бот направляет к форме сайта; передача контакта не создаёт её автоматически.

Ранее добровольно отправленные контактные заявки продолжают обрабатываться только по зафиксированному при отправке согласию: для рассмотрения заявки, уточнения задачи и связи с заявителем. Срок не продлевается изменением интерфейса: до достижения цели, отзыва или не более 180 дней при отсутствии другого основания. Эти заявки хранятся зашифрованно в России, доступны владельцу с ограничением доступа; служебные письма удаляет оператор. Сохраняются ранее полученные имя, номер, способ передачи, Telegram ID и username при наличии, модель и источник, ID заявки, версия и время согласия, этап и служебная заметка. Новое согласие или рекламная подписка автоматически не оформляются. Отзыв — по адресу оператора с темой «Отзыв согласия на контакт API» и достаточным идентификатором заявки. Telegram обрабатывает взаимодействие по собственным условиям.

Заявки на API

Для рассмотрения заявки и подготовки предложения обрабатываются имя, email, номер телефона, добровольно указанное имя пользователя Telegram, компания или проект, роль, ссылка на ресурс либо указание его отсутствия, добровольно указанный ИНН, профиль и стадия бизнеса, задача и комментарий, типы контента, выбранная модель, месячные объёмы и средняя длительность видео. Необязательные сведения обрабатываются только при их заполнении. Фиксируются ID заявки, источник и метка рекламной кампании при переходе из API-бота, время, версии согласий, хэш технического идентификатора и статус обработки.

Основание — отдельное согласие на обработку заявки. Контакты используются для связи по заявке, а не для рекламы без отдельного согласия. Заявка не отправляется в генеративную модель. Данные записываются в защищённую базу в России; уведомление доставляется оператору через служебную почту. Размещение и почтовая доставка предполагают привлечение технических исполнителей.

Срок заявки и признака согласия на рассылку — не более 180 дней либо до достижения цели или отзыва при отсутствии другого основания. Просроченные записи очищаются сервером; удаление писем из рабочего почтового контура обеспечивает оператор. Если заключён договор, необходимые данные обрабатываются по соответствующему основанию. Хэши ограничителя попыток хранятся не более часа.

6 Рассылка и cookies

Реклама направляется только при отдельном предварительном необязательном согласии. Для неё обрабатываются контакт, имя при персонализации, факт, источник, время согласия и отказа. Согласие на рекламу не является условием регистрации, заявки или оплаты. Необходимые сервисные письма входа, безопасности и ответа на обращение не являются рекламной рассылкой.

Необходимые cookies поддерживают вход и защиту запросов. Необязательная аналитика включается только после выбора пользователя. Категории и сроки приведены в /legal/cookies.html. Изменить выбор можно через настройки cookies. Согласие на cookies не заменяет согласие формы или рекламы.

7 Получатели, роли и внешняя обработка

Доступ в необходимом объёме может предоставляться инфраструктурным и почтовым исполнителям, платёжному сервису, исполнителям выбранного вычислительного задания, уполномоченной поддержке, а при отдельном выборе пользователя — сервису авторизации, мессенджеру и аналитике. Передача государственным органам производится на законном основании.

Регистрационные, расчётные и служебные данные не предназначены для включения в задание ИИ. Используются минимизация, разграничение доступа, проверка владельца результата и защищённые каналы связи. Удаление метаданных файла или отдельных строк не означает полного обезличивания его содержимого. Не заявляется гарантированное распознавание всех персональных данных.

Для бизнес-интеграции роли определяются фактическим сценарием. Бизнес-клиент информирует своих пользователей, ограничивает передаваемый состав и обеспечивает основания своей обработки; оператор платформы сохраняет собственные обязательные обязанности. При необходимости обработки ПД по поручению его условия оформляются отдельно до такого режима. Стандартная оферта не является разрешением передавать произвольные клиентские базы.

Предусмотренные законом сведения о конкретных получателях, поручениях и передачах предоставляются субъекту и уполномоченному органу в установленном порядке. Коммерческая конфиденциальность закупки не ограничивает обязательные раскрытия.

8 Размещение данных

Первичная запись и основная база аккаунтов, расчётов и заявок граждан РФ размещены в России. Российское размещение этой базы не означает, что выполнение любого вычислительного задания полностью происходит в российском контуре: внешняя обработка может включать зарубежную инфраструктуру.

Стандартный режим не предназначен для передачи ПД в AI-заданиях. Если для отдельного режима предполагается передача ПД за рубеж, до его допуска должны быть определены страны и получатели, основания и меры защиты и выполнены требования статьи 12 Федерального закона № 152-ФЗ, включая уведомление в применимых случаях. Публикация этой политики сама по себе не свидетельствует о подаче уведомления РКН или согласовании любого внешнего маршрута.

9 Операции, защита и инциденты

Оператор выполняет необходимые сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа исполнителям, блокирование, удаление и уничтожение. Обработка автоматизированная либо смешанная для обращений и ручной проверки. Обезличивание применяется только в фактически реализованных процедурах, не объявляется общим свойством любого задания.

Применяются аутентификация, разграничение доступа, хэширование паролей, защищённые соединения, защита секретов, проверки принадлежности результатов, журналирование, ограничения запросов и резервное копирование. Публичное описание — /legal/security.html. Эти меры не являются обещанием абсолютной безопасности.

При установленном нарушении прав субъектов оператор прекращает неправомерную обработку, расследует обстоятельства и выполняет предусмотренные законом обязанности, включая уведомления об инциденте в применимые сроки. Изменения политики не заменяют техническое устранение инцидента.

10 Права, отзыв и прекращение

Субъект вправе получить предусмотренные законом сведения, требовать уточнения, блокирования и уничтожения, отозвать согласие, отказаться от рекламы, обратиться в Роскомнадзор или суд. Обращения: noreply@prelusion.ru либо поддержка платформы. Для защиты от выдачи чужих данных оператор вправе запросить соразмерное подтверждение полномочий.

По достижении цели или отзыве при отсутствии другого основания данные уничтожаются в предусмотренный законом срок. Обязательное хранение расчётных документов и защита прав по договору не прекращаются автоматически отзывом согласия. Обращения рассматриваются в обязательные сроки для соответствующего требования.

Ответственный за организацию обработки — ИП Николаев Артём Константинович, контакт noreply@prelusion.ru. Актуальная редакция размещается по постоянному адресу /legal/privacy.html. Новые цели и расширение обработки требуют соответствующего основания; новая версия не превращает ранее не полученное согласие в полученное.

Прежний способ авторизации отключён

Служебное окно Mini App больше не используется для приёма контактов. Старые ссылки показывают информацию о доступе к каталогу без авторизации. Текущая страница не загружает SDK Telegram и не запрашивает телефон. Для ранее полученных контактных заявок действует зафиксированное при отправке архивное согласие; новая заявка заполняется на сайте по отдельному согласию формы.