Политика обработки персональных данных
Редакция от 1 ноября 2026 года. Действует для сайта https://sidera-ai.ru.
1. Оператор
Оператор персональных данных — Гатиятуллин Родион Рустамович, плательщик налога на профессиональный доход, ИНН 020205817276 (далее — «Оператор»). Обращения по вопросам персональных данных: [email protected].
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие данные обрабатываются, зачем, как долго и с какими правами пользователя.
2. Какие данные мы обрабатываем
- Данные аккаунта: адрес электронной почты, пароль в виде криптографического хэша (сам пароль не хранится), дата регистрации, внутренний идентификатор.
- Данные об использовании сервиса: текстовые запросы (промпты), загруженные изображения, видео и аудио, результаты генераций, история операций по балансу.
- Платёжные данные: сумма, статус и идентификатор платежа. Данные банковских карт вводятся на стороне ЮKassa и Оператору не передаются.
- Технические данные: хэш IP-адреса (используется для защиты от злоупотреблений, сам IP-адрес не сохраняется), сведения о браузере на момент дачи согласия, служебные cookie для входа в аккаунт.
Загружаемые материалы могут содержать изображения людей. Пользователь загружает их только при наличии необходимых прав и согласий изображённых лиц. Сервис не предназначен для обработки специальных категорий персональных данных и биометрической идентификации.
3. Цели и основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход, восстановление доступа | Почта, хэш пароля, cookie | Исполнение договора (оферты), согласие |
| Оказание услуг генерации и хранение истории работ | Промпты, загруженные файлы, результаты | Исполнение договора |
| Приём оплаты, учёт баланса, возвраты, налоговый учёт | Платёжные данные, история операций | Исполнение договора, требования законодательства |
| Защита от мошенничества и злоупотреблений | Хэш IP-адреса, технические данные | Законный интерес Оператора, согласие |
| Ответы на обращения пользователей | Почта, текст обращения | Согласие |
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из раздела 5, блокирование, удаление и уничтожение. Обработка автоматизированная. Решения, порождающие юридические последствия для пользователя, исключительно на основе автоматизированной обработки не принимаются.
5. Кому передаются данные
Оператор поручает обработку следующим лицам в объёме, необходимом для работы сервиса:
- Cloudflare, Inc. (США) — хостинг сайта, база данных, защита от атак;
- Resend, Inc. (США) — отправка писем с кодами подтверждения;
- Google LLC (США), сервис Firebase — вход для аккаунтов, созданных до перехода на вход по коду из письма;
- поставщик ИИ-моделей (за пределами РФ) — выполнение генераций: получает промпты и загруженные файлы, но не почту и не платёжные данные;
- ООО НКО «ЮМани» (сервис ЮKassa, Россия) — приём платежей.
Часть перечисленных лиц находится за пределами Российской Федерации, поэтому осуществляется трансграничная передача данных. Регистрируясь, пользователь даёт согласие на такую передачу. Данные не продаются и не используются для рекламы третьих лиц.
6. Сроки хранения
- Данные аккаунта и история работ — пока существует аккаунт, и до 30 дней после запроса на удаление;
- сведения о платежах — в течение сроков, установленных налоговым и бухгалтерским законодательством;
- коды подтверждения и служебные записи для защиты от злоупотреблений — не более 30 дней;
- результаты генераций на стороне поставщика ИИ-моделей — в пределах сроков хранения у поставщика.
7. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде. Для этого достаточно написать на [email protected] с адреса, привязанного к аккаунту. Ответ — в течение 10 рабочих дней. Отзыв согласия означает удаление аккаунта: без данных аккаунта оказание услуг невозможно. Неиспользованный аванс возвращается по правилам оферты.
8. Защита данных
Соединение с сайтом защищено HTTPS. Пароли хранятся только в виде хэша PBKDF2, сессионные cookie недоступны скриптам страницы, доступ к базе данных и ключам ограничен Оператором. Попытки входа и отправки кодов ограничены по частоте.
9. Cookie
Сайт использует только необходимые cookie: для входа в аккаунт и подтверждения кода из письма. Рекламные и аналитические cookie не используются.
10. Согласие на обработку персональных данных
Отмечая при регистрации поле согласия, пользователь свободно, своей волей и в своём интересе даёт Оператору согласие на обработку персональных данных из раздела 2 для целей из раздела 3 способами из раздела 4, включая поручение обработки и трансграничную передачу лицам из раздела 5. Согласие действует до его отзыва. Отозвать его можно письмом на [email protected].
11. Изменения
Оператор может обновлять Политику. Новая редакция действует с момента публикации на этой странице. При существенных изменениях пользователи уведомляются на сайте.