Политика конфиденциальности

1. Общие положения

1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта opengates.pw (далее — «Сайт») и связанных с ним сервисов (API, веб-чат, панель управления), а также права и обязанности Оператора и Субъекта персональных данных.
2. Оператором персональных данных является:
   ИП Акулинин Николай Владимирович
   ИНН: 772603180960 · ОГРНИП: 322774600709243
   Регистрационный номер в реестре РКН: 77-26-554007
   Адрес: г. Москва
3. Используя Сайт, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия Пользователь обязан прекратить использование Сайта.
4. Настоящая Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции от 24.06.2025) и иными нормативными правовыми актами Российской Федерации.
5. Основные понятия, используемые в Политике, применяются в значениях, определённых в ст. 3 Федерального закона № 152-ФЗ.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

1. Идентификация Пользователя — предоставление доступа к личному кабинету и API-ключам через авторизацию (Яндекс ID / VK ID).
2. Оказание услуг — обработка запросов к моделям искусственного интеллекта через API и веб-чат, включая передачу запросов провайдерам моделей (OpenRouter, DeepSeek, Anthropic, Google и др.) для выполнения.
3. Ведение учёта использования — фиксация количества запросов, потраченных токенов, стоимости, а также начисление и списание средств с баланса Пользователя.
4. Техническая поддержка — обработка обращений Пользователя, ответы на вопросы, решение проблем.
5. Обеспечение безопасности — предотвращение злоупотреблений, мошенничества, несанкционированного доступа, соблюдение лимитов и тарифов.
6. Исполнение требований законодательства РФ — ведение бухгалтерской и налоговой отчётности, предоставление закрывающих документов (УПД, счета), исполнение предписаний уполномоченных органов.

3. Правовые основания обработки персональных данных

1. Обработка персональных данных осуществляется на основании:
   • согласия Субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
   • исполнения договора, стороной которого является Субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
   • законного интереса Оператора при условии ненарушения прав Субъекта (п. 7 ч. 1 ст. 6 152-ФЗ);
   • исполнения обязанностей, возложенных законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ).
2. Согласие на обработку персональных данных даётся Пользователем свободно, своей волей и в своём интересе. Согласие оформляется отдельно от иных документов (условий использования, оферты) и фиксируется в журнале согласий Оператора с указанием даты, времени и версии Политики на момент согласия.
3. Пользователь вправе отозвать согласие в любой момент, направив запрос на nexusbots.studio@gmail.com. Отзыв согласия не влияет на законность обработки, произведённой до его отзыва.

4. Категории собираемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

4.1. Данные, предоставляемые Пользователем

• Адрес электронной почты (полученный от Яндекс ID / VK ID);
• Имя, фамилия и аватар (из профиля Яндекс ID / VK ID);
• Идентификатор Пользователя в сервисе Яндекс ID / VK ID;
• Тексты запросов к моделям и полученные ответы (промпты и генерации);
• История платежей и пополнений баланса;
• Содержимое обращений в техническую поддержку.

4.2. Данные, собираемые автоматически

• IP-адрес;
• Тип и версия браузера (User-Agent);
• Дата и время запроса;
• URL источника перехода (referrer);
• Идентификаторы файлов cookie (см. раздел «Cookie-политика»);
• Параметры сессии и данные об использовании интерфейса.

4.3. Особые категории персональных данных

Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

5. Порядок и условия обработки персональных данных

1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без их использования (в необходимых случаях).
2. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ или настоящей Политикой.

6. Передача данных третьим лицам и трансграничная передача

1. Для оказания услуг Оператор передаёт тексты запросов Пользователей провайдерам моделей искусственного интеллекта (OpenRouter, DeepSeek, Anthropic, Google, Meta, Mistral и др.) исключительно для целей обработки запроса. Перечень провайдеров доступен в каталоге моделей на Сайте.
2. Трансграничная передача. Часть провайдеров моделей, включая OpenRouter (основной upstream), DeepSeek, Anthropic, Google, Meta, Mistral, xAI и другие, являются иностранными юридическими лицами, зарегистрированными в США и иных странах. Передача данных указанным провайдерам является трансграничной передачей персональных данных.
3. Правовым основанием для трансграничной передачи является согласие Пользователя на обработку персональных данных, а также исполнение договора, стороной которого является Субъект (п. 5 ч. 1 ст. 6 152-ФЗ), в соответствии с ч. 1 ст. 12 152-ФЗ (наличие уведомления и, при необходимости, разрешения РКН).
4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для маркетинговых целей.
5. В случаях, предусмотренных законодательством РФ, Оператор обязан предоставлять персональные данные по запросу уполномоченных государственных органов (Роскомнадзор, МВД, ФСБ, суд).

7. Сроки хранения и порядок уничтожения

1. Персональные данные Пользователя хранятся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если иное не установлено федеральным законом.
2. Сроки хранения отдельных категорий данных:
   • данные аккаунта — на время действия учётной записи;
   • история запросов к моделям — 1 год с момента запроса;
   • платёжная информация — 5 лет (требования налогового законодательства);
   • логи технической поддержки — 3 года;
   • журналы согласий — 3 года после прекращения обработки.
3. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.
4. Уничтожение персональных данных производится в течение 30 дней с момента наступления основания для уничтожения.

8. Права Субъекта персональных данных

Пользователь имеет право:

1. Получить подтверждение факта обработки его персональных данных, а также доступ к ним (ст. 14 152-ФЗ).
2. Требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели обработки (ст. 21 152-ФЗ).
3. Отозвать согласие на обработку персональных данных в любой момент (ст. 9 152-ФЗ).
4. Требовать прекращения обработки персональных данных для прямого маркетинга (ст. 15 152-ФЗ).
5. Обжаловать действия или бездействие Оператора в уполномоченном органе (Роскомнадзор) или в судебном порядке (ст. 17 152-ФЗ).
6. Получить информацию о третьих лицах, которым были переданы его персональные данные.

Для реализации указанных прав Пользователь направляет письменный запрос на электронную почту nexusbots.studio@gmail.com. Запрос должен содержать: фамилию, имя, адрес электронной почты, к которому привязан аккаунт, а также суть запроса. Оператор рассматривает запрос в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением Пользователя.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 152-ФЗ):

• Назначение ответственного за организацию обработки персональных данных;
• Издание локальных актов по обработке персональных данных;
• Применение шифрования (TLS/HTTPS) при передаче данных;
• Хеширование паролей (bcrypt) и ключей доступа (SHA-256);
• Разграничение прав доступа к базам данных;
• Логирование всех операций с персональными данными;
• Регулярный внутренний аудит соответствия требованиям 152-ФЗ;
• Обучение сотрудников, имеющих доступ к персональным данным.

10. Право на портативность данных

В соответствии со ст. 20 GDPR и ч. 1.1 ст. 14 152-ФЗ (право на доступ к данным в структурированном, общеиспользуемом и машиночитаемом формате) Пользователь имеет право:

1. Получить свои персональные данные в структурированном, общеиспользуемом и машиночитаемом формате (JSON, CSV, XML).
2. Передать эти данные другому оператору без препятствий со стороны Оператора, где это технически возможно.

Что входит в экспорт:

• Профиль аккаунта (email, имя, аватар, настройки);
• API-ключи (префиксы, названия, лимиты, метаданные — без секретов);
• История использования (модели, токены, расходы — агрегированно);
• Настройки приватности (политика маскирования PII);
• Реферальный код и статистика рефералов;
• Баланс и история транзакций (без реквизитов платёжных систем).

Форматы предоставления:

• JSON (основной, машиночитаемый);
• CSV (для табличных данных — баланс, траты, логи);
• По запросу — XML.

Сроки и процедура:

1. Запрос направьте на nexusbots.studio@gmail.com с темой «Портативность данных / Data Portability»;
2. Мы предоставим экспорт в течение 30 календарных дней (по GDPR — «без промедления, не позднее 1 месяца»);
3. При сложных случаях срок может быть продлён на 2 месяца с уведомлением о причинах;
4. Экспорт доставляется по защищённому каналу (зашифрованная ссылка на email) или в личном кабинете.

Исключения:

Право не распространяется на данные, полученные/выведенные в результате автоматизированной обработки (инференции, скоринги, эмбеддинги), а также если передача нарушает права и свободы третьих лиц (например, диалоги с участием других пользователей) или содержит коммерческие тайны.

11. Cookie-политика

1. Сайт использует файлы cookie и аналогичные технологии отслеживания для обеспечения работы сервиса, сбора статистики использования и анализа производительности.
2. Необходимые (технические) cookie — требуются для корректной работы Сайта: сессионные cookie для авторизации, cookie для балансировки нагрузки. Устанавливаются автоматически.
3. Аналитические cookie — используются для сбора обезличенной статистики (количество посетителей, просмотры страниц, источники трафика). Устанавливаются только при явном согласии Пользователя.
4. Пользователь может отозвать согласие на использование необязательных cookie в любой момент, изменив настройки в cookie-баннере Сайта.
5. Сайт использует Яндекс.Метрику (российский оператор, серверы в РФ) для аналитики. Данные, передаваемые Яндекс.Метрике, не позволяют идентифицировать Пользователя (обезличены).
6. Сайт не использует Google Analytics, Google Fonts, Facebook Pixel и иные зарубежные аналитические системы.

12. Порядок действий при утечке персональных данных

1. При выявлении факта неправомерной передачи (утечки) персональных данных Оператор обязан:
   • в течение 24 часов уведомить Роскомнадзор о факте инцидента, предполагаемых причинах, вреде субъектам и принятых мерах (ч. 3.1 ст. 21 152-ФЗ);
   • в течение 72 часов предоставить результаты внутреннего расследования и данные о виновных лицах;
   • уведомить пострадавших субъектов персональных данных о факте утечки.

13. Заключительные положения

1. Настоящая Политика является общедоступным документом и размещается на Сайте по адресу: opengates.pw/legal/privacy.
2. Оператор имеет право вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
3. Пользователь обязуется самостоятельно отслеживать изменения в Политике. Продолжение использования Сайта после внесения изменений означает принятие новой редакции.
4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:
   Email: nexusbots.studio@gmail.com
   Ответственный за обработку ПДн: ИП Акулинин Н.В.