Политика конфиденциальности

1. Общие положения и термины

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика применяется ко всем персональным данным, которые оператор получает от пользователей при использовании Сервиса, и действует в отношении всех способов обработки таких данных с использованием средств автоматизации или без использования таких средств.

1.3. В настоящей Политике используются следующие основные термины:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
• Оператор — индивидуальный предприниматель, указанный в пункте 1.5 настоящей Политики, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых персональных данных, действия, совершаемые с ними.
• Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
• Пользователь — физическое лицо, использующее Сервис, в том числе посетитель сайта aprium.ru и зарегистрированный обладатель учётной записи.
• Сервис (Aprium) — веб-сервис общения с искусственным интеллектом, доступный по адресу aprium.ru.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Поручение обработки — передача оператором обработки персональных данных другому лицу с согласия субъекта персональных данных на основании договора с этим лицом.

1.4. Иные термины, не определённые в настоящей Политике, применяются в значениях, установленных Федеральным законом № 152-ФЗ и иными применимыми нормативными правовыми актами.

1.5. Сведения об операторе персональных данных:

• Организационно-правовая форма: Индивидуальный предприниматель.
• Наименование: ИП Кайсин Александр Сергеевич.
• ИНН: 861004517070.
• Электронная почта для обращений: info@aprium.ru.
• Телефон: +7 916 299-13-86.
• Сайт: aprium.ru.

2. Правовые основания обработки персональных данных

2.1. Оператор обрабатывает персональные данные только при наличии хотя бы одного из правовых оснований, предусмотренных законодательством Российской Федерации.

2.2. Правовыми основаниями обработки персональных данных являются:

1. Согласие субъекта персональных данных на обработку его персональных данных, в том числе согласие на трансграничную передачу данных, оформляемое отдельным документом «Согласие на обработку персональных данных» (aprium.ru/consent).
2. Заключение и исполнение договора, стороной которого является субъект персональных данных, включая Пользовательское соглашение (aprium.ru/terms) и договор, заключаемый путём акцепта Публичной оферты (aprium.ru/offer) в соответствии со статьями 437 и 438 Гражданского кодекса Российской Федерации.
3. Исполнение оператором обязанностей, возложенных на него законодательством Российской Федерации, в том числе в сфере налогообложения, бухгалтерского учёта и защиты прав потребителей.
4. Осуществление прав и законных интересов оператора, если при этом не нарушаются права и свободы субъекта персональных данных, в том числе для обеспечения безопасности и предотвращения злоупотреблений.

2.3. Предоставление персональных данных является добровольным. Отказ от предоставления данных, необходимых для регистрации, авторизации, пополнения баланса, оплаты подписки или работы ИИ-чата, может повлечь невозможность использования Сервиса или отдельных его функций.

3. Категории субъектов и перечень обрабатываемых персональных данных

3.1. Категории субъектов персональных данных: пользователи Сервиса, в том числе посетители сайта, зарегистрированные пользователи и пользователи, пополняющие баланс или оформившие подписку (тариф Plus или Premium).

3.2. Оператор обрабатывает следующие категории персональных данных:

• Адрес электронной почты (email).
• Имя пользователя или наименование клиента, указанные при регистрации или в профиле.
• Данные учётной записи и авторизации: логин, идентификатор пользователя, сведения, необходимые для входа, а в перспективе — идентификаторы и данные, передаваемые при входе через сторонние сервисы по протоколу OAuth.
• Сведения о платежах и подписке: пополнения и остаток баланса, расход по запросам к моделям, факт оформления и статус подписки (тариф Plus или Premium), даты и суммы платежей и списаний, история продлений. Данные банковской карты оператором не собираются и не хранятся — они обрабатываются на стороне платёжного сервиса CloudPayments.
• Технические данные: IP-адрес, тип и версия устройства и браузера, операционная система, файлы cookie, идентификаторы сессии, дата и время обращения к Сервису, сведения о действиях в Сервисе.
• Содержимое запросов к искусственному интеллекту, история диалогов и загружаемые пользователем файлы.

Оператор не запрашивает и не предполагает обработку специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует передавать в запросах к ИИ и в загружаемых файлах такие данные, а также персональные данные третьих лиц без законного основания. Пользователь несёт ответственность за содержимое направляемых им запросов и файлов.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• Предоставление доступа к Сервису и функционалу ИИ-чата, обработка запросов пользователя и формирование ответов искусственного интеллекта, сохранение истории диалогов.
• Регистрация, аутентификация и идентификация пользователя, ведение учётной записи.
• Биллинг: учёт баланса и списаний за использование моделей, администрирование подписки (оформление, продление), учёт платежей и взаимодействие с платёжным сервисом.
• Обеспечение технической поддержки, обработка обращений и запросов пользователей, информирование об изменениях в работе Сервиса.
• Обеспечение безопасности Сервиса, предотвращение и выявление мошеннических действий, нарушений и злоупотреблений, диагностика и устранение технических неисправностей.
• Исполнение требований законодательства Российской Федерации, включая ведение учёта, исполнение налоговых обязанностей и ответы на законные запросы уполномоченных органов.
• Улучшение качества работы Сервиса и анализ его использования в обезличенном или агрегированном виде.

4.2. Оператор не использует персональные данные для целей, несовместимых с указанными в настоящей Политике, и не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для пользователя, без его согласия или иного законного основания.

5. Порядок и сроки обработки и хранения; прекращение обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Первичная запись и систематизация таких данных ведутся в базах данных, размещённых в Российской Федерации; передача данных зарубежным поставщикам моделей искусственного интеллекта осуществляется впоследствии и в порядке, описанном в разделах 6 и 7 настоящей Политики.

5.2. Оператор обрабатывает и хранит персональные данные в течение срока, необходимого для достижения целей обработки, а именно:

• Данные учётной записи и история диалогов — в течение срока действия учётной записи и использования Сервиса.
• Сведения о платежах и подписке — в течение срока действия подписки и далее в течение сроков, установленных законодательством о бухгалтерском учёте и налогообложении.
• Иные данные — до достижения цели их обработки, отзыва согласия либо истечения срока, установленного законодательством или договором.

5.3. По достижении целей обработки, при отзыве согласия (если иное основание для обработки отсутствует) или по истечении установленных сроков персональные данные подлежат удалению или обезличиванию, за исключением данных, которые оператор обязан или вправе хранить в силу закона.

5.4. Пользователь вправе удалить свою учётную запись и связанные с ней данные через интерфейс Сервиса (при наличии такой возможности) или путём обращения к оператору. После удаления учётной записи оператор прекращает обработку соответствующих данных в установленные сроки, кроме случаев, когда их хранение необходимо в силу закона.

6. Передача персональных данных третьим лицам и поручение обработки

6.1. Оператор вправе поручать обработку персональных данных третьим лицам на основании заключённых с ними договоров при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных и конфиденциальности. Поручение обработки осуществляется с согласия субъекта персональных данных.

6.2. Для функционирования Сервиса персональные данные могут передаваться следующим категориям получателей:

• Поставщику хостинга и инфраструктуры (Supabase) — для размещения и хранения данных, обеспечения работы баз данных и серверной части Сервиса. Хранение персональных данных граждан Российской Федерации обеспечивается в базах данных, расположенных на территории Российской Федерации.
• Платёжному сервису CloudPayments — для проведения платежей и управления рекуррентной подпиской; данные банковской карты вводятся пользователем и обрабатываются непосредственно на стороне CloudPayments, оператор такие данные не получает и не хранит.
• Сторонним поставщикам моделей искусственного интеллекта — для обработки содержимого запросов пользователя и формирования ответов ИИ.

6.3. Оператор также вправе предоставлять персональные данные уполномоченным государственным органам по их законным запросам в случаях и в порядке, предусмотренных законодательством Российской Федерации.

Трансграничная передача данных. При использовании зарубежных поставщиков моделей искусственного интеллекта и иной инфраструктуры персональные данные, включая содержимое запросов и загружаемых файлов, могут передаваться на территорию иностранных государств, в том числе государств, не обеспечивающих адекватной защиты прав субъектов персональных данных. Такая трансграничная передача осуществляется в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ: до начала трансграничной передачи оператор направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении осуществлять трансграничную передачу персональных данных и учитывает результаты его рассмотрения, а при передаче в государства, не обеспечивающие адекватной защиты, дополнительно соблюдает установленные законом условия. Трансграничная передача осуществляется при наличии согласия субъекта персональных данных, оформляемого документом «Согласие на обработку персональных данных» (aprium.ru/consent).

7. Особенности обработки данных при использовании искусственного интеллекта

7.1. Ключевая функция Сервиса — генерация ответов искусственным интеллектом. Для формирования ответа содержимое запросов пользователя, а также загружаемые им файлы передаются сторонним поставщикам моделей искусственного интеллекта, привлекаемым оператором.

7.2. Поставщики моделей искусственного интеллекта могут находиться за пределами Российской Федерации, в связи с чем передача им содержимого запросов и файлов может представлять собой трансграничную передачу данных. Такая передача осуществляется в порядке, описанном в разделе 6 настоящей Политики, в том числе с учётом обязанности оператора предварительно уведомить Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных и учесть результаты рассмотрения уведомления до начала передачи.

Не направляйте в запросах к ИИ и не загружайте файлы, содержащие сведения, которые вы не готовы передать для обработки третьим лицам, включая зарубежных поставщиков. Это касается персональных данных третьих лиц, конфиденциальной, коммерческой и иной охраняемой информации. Пользователь самостоятельно определяет состав передаваемых им сведений и несёт ответственность за их содержание.

8. Меры защиты персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. К таким мерам, в частности, относятся:

• Назначение лица, ответственного за организацию обработки персональных данных, в соответствии со статьёй 22.1 Федерального закона № 152-ФЗ; контактные данные такого лица совпадают с контактными данными оператора, указанными в разделах 1.5 и 12 настоящей Политики.
• Определение порядка доступа к персональным данным и ограничение круга лиц, имеющих такой доступ.
• Применение шифрования при передаче данных по сети и при их хранении, где это применимо.
• Использование средств аутентификации и контроля доступа к учётным записям и инфраструктуре.
• Заключение договоров с лицами, которым поручается обработка данных, с условиями о конфиденциальности и защите данных.
• Регулярный контроль и оценка эффективности принимаемых мер защиты.

9. Права субъекта персональных данных и порядок их реализации

9.1. Субъект персональных данных имеет право:

1. Получать информацию, касающуюся обработки его персональных данных, в том числе сведения об операторе, целях, способах и сроках обработки, а также о лицах, которым данные могут быть переданы.
2. Требовать уточнения, исправления, блокирования или удаления своих персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки.
3. Отозвать ранее данное согласие на обработку персональных данных.
4. Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством.
5. Обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Для реализации своих прав субъект персональных данных направляет обращение оператору по контактным данным, указанным в пункте 12.1 настоящей Политики. В обращении следует указать сведения, позволяющие идентифицировать заявителя и его учётную запись, а также существо запроса.

9.3. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней с даты его получения в соответствии со статьями 14 и 20 Федерального закона № 152-ФЗ. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту персональных данных мотивированного уведомления о продлении. Отзыв согласия не влияет на правомерность обработки, осуществлявшейся до его отзыва, и не прекращает обработку, осуществляемую на иных законных основаниях.

10. Файлы cookie

10.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения работы сайта, аутентификации, сохранения пользовательских настроек, обеспечения безопасности и анализа использования Сервиса.

10.2. Подробные сведения о составе используемых файлов cookie, их назначении и способах управления ими приведены в документе «Политика использования файлов cookie» (aprium.ru/cookies). Пользователь может управлять файлами cookie в настройках своего браузера; отключение отдельных файлов cookie может ограничить функциональность Сервиса.

11. Изменение Политики и порядок уведомления

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики постоянно доступна на сайте по адресу aprium.ru/privacy.

11.2. При внесении существенных изменений оператор уведомляет пользователей путём размещения новой редакции на сайте, а при необходимости — иным доступным способом, в том числе по электронной почте. Изменения вступают в силу с момента публикации новой редакции, если иной срок не указан в самой редакции.

11.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие пользователя с обновлённой редакцией Политики.

12. Контактные данные оператора и ответственного за обработку персональных данных

12.1. По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта персональных данных можно обращаться к оператору по следующим реквизитам:

• Наименование: ИП Кайсин Александр Сергеевич.
• ИНН: 861004517070.
• Электронная почта для обращений: info@aprium.ru.
• Телефон: +7 916 299-13-86.
• Сайт: aprium.ru.

12.2. Лицом, ответственным за организацию обработки персональных данных (статья 22.1 Федерального закона № 152-ФЗ), является оператор. Контактные данные ответственного за организацию обработки персональных данных совпадают с указанными в пункте 12.1 реквизитами оператора; обращения по вопросам обработки персональных данных направляются по контактным данным, указанным в пункте 12.1 настоящей Политики.

12.3. Обращения субъектов персональных данных рассматриваются в течение 10 рабочих дней с даты получения в порядке, предусмотренном пунктом 9.3 настоящей Политики.

Версия документа: 1.0. Дата редакции: 30 мая 2026 г.