Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Ева ИИ» (далее — «Сервис»), доступного по адресу chat.eva-ai.pro. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и является неотъемлемой частью Пользовательского соглашения.

Используя Сервис, Вы тем самым подтверждаете, что ознакомились с настоящей Политикой, понимаете её содержание и даёте своё согласие на обработку персональных данных в порядке и на условиях, изложенных в настоящей Политике. Если Вы не согласны с условиями Политики, пожалуйста, не используйте Сервис.

1. Оператор персональных данных

1.1. Оператором персональных данных является:

Коржавин Евгений Игоревич
ИНН: 772995275508
E-mail: support@eva-ai.pro

1.2. Оператор самостоятельно определяет цели и средства обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия (операции), совершаемые с персональными данными.

2. Основные понятия

В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 152-ФЗ).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 152-ФЗ).
• Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
• Пользователь — лицо, имеющее доступ к Сервису и использующее его.
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки.
• Cookie (куки) — небольшие файлы данных, отправляемые веб-сервером и хранимые на устройстве Пользователя.

3. Какие персональные данные мы собираем

3.1. Оператор собирает и обрабатывает следующие категории персональных данных:

3.1.1. Данные, предоставляемые при регистрации

В зависимости от выбранного способа регистрации:

• Через Telegram: идентификатор Telegram (ID), имя пользователя (username), имя и фамилия (если указаны в профиле Telegram), фотография профиля (если доступна).
• Через Google: адрес электронной почты (Gmail), имя и фамилия, фотография профиля (если доступна), идентификатор Google.
• Через телефон: номер мобильного телефона.

3.1.2. Данные, создаваемые при использовании Сервиса

• история чатов (текстовые запросы и ответы ИИ-моделей);
• загруженные файлы (документы, изображения);
• настройки Пространств (системные инструкции ассистентов);
• данные о выбранных ИИ-моделях и параметрах запросов;
• данные об использовании токенов и тарифном плане.

3.1.3. Данные, собираемые автоматически

• IP-адрес;
• тип и версия браузера, операционная система;
• информация об устройстве (тип, разрешение экрана);
• дата и время доступа к Сервису;
• статистика использования (просмотренные страницы, клики);
• файлы cookie и аналогичные технологии (см. раздел 9).

3.1.4. Платёжные данные

Важно: Оператор НЕ собирает, НЕ хранит и НЕ обрабатывает данные банковских карт, платёжных реквизитов или иные чувствительные платёжные данные. Вся обработка платежей осуществляется платёжным провайдером. Оператор получает только подтверждение об успешной оплате, сумму и дату платежа.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях (в соответствии с п. 2 ч. 1 ст. 18.1 152-ФЗ):

• Предоставление услуг: регистрация и идентификация Пользователя, обеспечение доступа к функциям Сервиса, обработка запросов к ИИ-моделям, хранение истории чатов и файлов.
• Биллинг и учёт: обработка платежей, учёт потребления токенов, управление тарифными планами и подписками.
• Техническая поддержка: обработка обращений, решение технических проблем, улучшение качества обслуживания.
• Улучшение Сервиса: анализ статистики использования, выявление технических проблем, оптимизация производительности.
• Безопасность: предотвращение мошенничества, защита от несанкционированного доступа, обеспечение информационной безопасности.
• Уведомления: направление сервисных уведомлений о работе Сервиса, изменениях в тарифах и условиях.
• Соблюдение законодательства: исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях (статья 6 152-ФЗ):

• Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — Пользователь даёт согласие на обработку персональных данных при принятии Пользовательского соглашения.
• Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка необходима для исполнения договора (Пользовательского соглашения), стороной которого является субъект персональных данных.
• Законные интересы оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — обработка для обеспечения безопасности Сервиса, предотвращения мошенничества и улучшения качества услуг, при условии ненарушения прав субъекта.
• Требования закона (п. 2 ч. 1 ст. 6 152-ФЗ) — обработка необходима для достижения целей, предусмотренных федеральным законом.

6. Передача персональных данных третьим лицам

6.1. Оператор может передавать персональные данные Пользователя следующим категориям получателей:

• Провайдеры ИИ-моделей (OpenAI, Anthropic, Google, xAI, DeepSeek, Perplexity и др.) — текстовые запросы Пользователя передаются для обработки ИИ-моделями. Провайдеры обрабатывают данные в соответствии с собственными политиками конфиденциальности.
• Платёжные провайдеры — для обработки платежей. Оператор не передаёт платёжным провайдерам персональные данные сверх необходимого для проведения платежа.
• Хостинг-провайдеры — для обеспечения работоспособности серверной инфраструктуры Сервиса.
• Государственные органы — в случаях, предусмотренных законодательством Российской Федерации, на основании законного запроса уполномоченного органа.

6.2. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в маркетинговых целях без явного согласия Пользователя.

6.3. При передаче персональных данных Оператор обеспечивает соблюдение требований законодательства о защите персональных данных и принимает необходимые меры по обеспечению их конфиденциальности.

7. Хранение и защита персональных данных

7.1. Персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

7.2. Оператор применяет следующие меры по защите персональных данных:

• Организационные меры: ограничение круга лиц, имеющих доступ к персональным данным; ознакомление с требованиями законодательства в области защиты персональных данных.
• Технические меры: шифрование данных при передаче (HTTPS/TLS); защита серверов межсетевыми экранами; контроль доступа к базам данных; регулярное обновление программного обеспечения; резервное копирование данных.
• Правовые меры: настоящая Политика; обязательства по конфиденциальности.

7.3. Сроки хранения персональных данных:

• Данные Аккаунта — на протяжении всего периода использования Сервиса и 30 календарных дней после удаления Аккаунта.
• История чатов и файлы — на протяжении использования Сервиса. Пользователь может удалить чаты и файлы самостоятельно.
• Данные об оплате — в течение 5 лет в соответствии с требованиями налогового законодательства РФ.
• Логи доступа — не более 12 месяцев.

7.4. По истечении сроков хранения или при достижении целей обработки персональные данные уничтожаются или обезличиваются в порядке, установленном 152-ФЗ.

8. Права субъекта персональных данных

8.1. В соответствии со статьёй 14 152-ФЗ Пользователь (субъект персональных данных) имеет право:

• Получить информацию об обработке своих персональных данных (факт обработки, правовые основания, цели, способы, сроки хранения, состав данных).
• Потребовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.
• Потребовать удаления своих персональных данных и Аккаунта.
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
• Отказаться от рекламных рассылок, следуя инструкциям в получаемых сообщениях.

8.2. Для реализации своих прав Пользователь направляет запрос на адрес support@eva-ai.pro с указанием:

• фамилии, имени, отчества;
• сути запроса (какое право реализуется);
• контактных данных для ответа.

8.3. Оператор рассматривает запрос в течение 10 (десяти) рабочих дней с момента получения и направляет мотивированный ответ. В случае обоснованности запроса Оператор прекращает обработку и/или уничтожает персональные данные в срок, не превышающий 7 (семи) рабочих дней с момента получения отзыва (ч. 5 ст. 21 152-ФЗ), за исключением случаев, когда продолжение обработки необходимо для исполнения требований законодательства.

9. Файлы cookie и аналогичные технологии

9.1. Сервис использует файлы cookie для обеспечения работоспособности и улучшения пользовательского опыта.

9.2. Категории используемых файлов cookie:

• Необходимые (технические) — обеспечивают авторизацию, безопасность сессии, запоминание настроек интерфейса. Без них Сервис не может функционировать корректно. Правовое основание: законный интерес (обеспечение работоспособности).
• Функциональные — запоминают выбранную тему оформления (тёмная/светлая), язык, предпочитаемую ИИ-модель и иные пользовательские настройки. Правовое основание: согласие Пользователя.

9.3. Сервис НЕ использует:

• рекламные и маркетинговые cookie;
• cookie для отслеживания поведения на сторонних сайтах;
• аналитические cookie сторонних систем (Google Analytics, Яндекс.Метрика и т.п.).

9.4. Пользователь может управлять файлами cookie через настройки своего браузера: блокировать все cookie, удалять существующие или настраивать уведомления об их установке. Отключение необходимых cookie может привести к невозможности использования Сервиса.

9.5. Продолжая использовать Сервис, Пользователь даёт согласие на использование файлов cookie в соответствии с настоящей Политикой.

10. Особенности обработки данных при работе с ИИ-моделями

10.1. При использовании Сервиса текстовые запросы Пользователя передаются провайдерам ИИ-моделей для генерации ответов. Передача осуществляется через зашифрованные каналы связи (HTTPS/TLS).

10.2. Оператор использует промежуточный сервис (API-шлюз) для маршрутизации запросов к провайдерам ИИ-моделей. При этом:

• запросы передаются без привязки к персональным данным Пользователя (идентификатор сессии, а не ФИО или email);
• Оператор не передаёт провайдерам контактные или идентификационные данные Пользователя;
• провайдеры обрабатывают запросы в соответствии с собственными политиками конфиденциальности и условиями использования.

10.3. Загруженные Пользователем файлы (документы, изображения) могут передаваться провайдерам ИИ-моделей для анализа в рамках функциональности Сервиса.

10.4. Оператор рекомендует Пользователям НЕ загружать в Сервис:

• документы, содержащие персональные данные третьих лиц без их согласия;
• сведения, составляющие государственную, коммерческую или иную охраняемую законом тайну;
• конфиденциальные документы, утечка которых может нанести ущерб.

11. Персональные данные несовершеннолетних

11.1. Сервис не предназначен для лиц, не достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

11.2. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним лицом без согласия законного представителя, такие данные будут незамедлительно удалены.

12. Трансграничная передача данных

12.1. В рамках оказания услуг персональные данные (текстовые запросы) могут передаваться провайдерам ИИ-моделей, серверы которых расположены за пределами Российской Федерации.

12.2. Такая передача осуществляется с соблюдением требований статьи 12 152-ФЗ и является необходимой для исполнения договора (Пользовательского соглашения), стороной которого является Пользователь (п. 4 ч. 4 ст. 12 152-ФЗ).

12.3. Первичная запись персональных данных Пользователей (данные Аккаунта, история чатов, файлы, платёжная информация) осуществляется в базах данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

13. Ссылки на сторонние ресурсы

13.1. Сервис и результаты работы ИИ-моделей могут содержать ссылки на сторонние веб-сайты и ресурсы. Оператор не контролирует содержание сторонних ресурсов и не несёт ответственности за их политику в области персональных данных.

13.2. Пользователю рекомендуется ознакомиться с политиками конфиденциальности сторонних ресурсов перед предоставлением им своих данных.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещена по адресу chat.eva-ai.pro/privacy-policy.

14.2. При внесении существенных изменений Оператор уведомляет Пользователей посредством размещения соответствующего уведомления на Сайте или направления сообщения на электронную почту.

14.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с обновлённой Политикой.

15. Обратная связь и жалобы

15.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:

• по электронной почте: support@eva-ai.pro;

15.2. Пользователь вправе обжаловать действия Оператора, обратившись в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):

• Сайт: rkn.gov.ru
• Адрес: 109074, г. Москва, Китайгородский пр., д. 7, стр. 2

16. Согласие на обработку персональных данных

16.1. При регистрации в Сервисе Пользователь даёт согласие на обработку персональных данных путём установки отдельной отметки (чекбокса), не активированной по умолчанию, в соответствии с требованиями ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей с 01.09.2025). Данное согласие оформляется отдельно от акцепта Пользовательского соглашения. Пользователь даёт полное и безоговорочное согласие на обработку своих персональных данных на условиях настоящей Политики, а именно:

• сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных;
• в объёме данных, указанных в разделе 3 настоящей Политики;
• в целях, указанных в разделе 4 настоящей Политики;
• на срок действия Пользовательского соглашения и в течение сроков хранения, указанных в пункте 7.3 настоящей Политики.

16.2. Согласие может быть отозвано путём направления письменного заявления на адрес support@eva-ai.pro. Отзыв согласия влечёт удаление Аккаунта и прекращение оказания услуг Сервиса.

16.3. Отзыв согласия не влияет на законность обработки персональных данных, произведённой до момента отзыва, а также на обработку, осуществляемую на иных правовых основаниях (п. 2, 5 ч. 1 ст. 6 152-ФЗ).