ИИ первыйПолитика конфиденциальности
ВойтиРегистрация

Политика конфиденциальности

Версия 2.0.0  ·  Вступает в силу: 2026-06-05

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных Пользователей платформы «ИИ первый» (https://ai-1.ru).

Регистрируясь на Платформе, вы соглашаетесь с положениями настоящей Политики и подписываете отдельное Согласие на обработку персональных данных.

Дата вступления в силу: 5 июня 2026 г. Версия 2.0.0.

1. Оператор персональных данных

  • Оператор: [ФИО индивидуального предпринимателя или полное наименование ООО]
  • ИНН: [ИНН]
  • ОГРН/ОГРНИП: [ОГРН или ОГРНИП]
  • Юридический адрес: [адрес]
  • Электронная почта для запросов: support@ai-1.ru

2. Термины

  • Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу — субъекту персональных данных.
  • Субъект ПД — Пользователь Платформы, чьи данные обрабатываются.
  • Обработка ПД — любое действие с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  • Автоматизированная обработка — обработка ПД с использованием средств вычислительной техники.
  • Согласие — выраженное Пользователем согласие на обработку его ПД в порядке, предусмотренном статьями 9 и 18 152-ФЗ.

3. Категории Субъектов и обрабатываемых ПД

3.1. Все Пользователи (при регистрации):

  • адрес электронной почты;
  • хешированный пароль (Оператор не имеет доступа к открытому паролю);
  • ФИО (отображаемое имя);
  • никнейм (username, видимый адрес профиля);
  • IP-адрес последнего входа, информация об устройстве, операционной системе и браузере (метаданные);
  • идентификаторы сессий и устройств.

3.2. Пользователи, заполнившие профиль:

  • аватар (изображение профиля);
  • краткая биография;
  • номер телефона (опционально);
  • интересы/направления специализации;
  • материалы портфолио и описания работ.

3.3. Заказчики при работе через Платформу:

  • содержание заказов (тексты ТЗ, файлы вложений);
  • история сообщений с Исполнителями;
  • история операций с Кошельком.

3.4. Исполнители при выплатах:

  • банковские реквизиты для вывода средств (номер карты/счёта, БИК банка);
  • ИНН/СНИЛС/паспортные данные — только при сумме выплат, требующей идентификации согласно Федеральному закону от 07.08.2001 № 115-ФЗ (вывод свыше 15 000 рублей за раз);
  • для самозанятых — справки о статусе плательщика НПД (при необходимости).

3.5. Технические данные (cookies, локальное хранилище):

  • идентификаторы сессий;
  • предпочтения интерфейса (тема, согласие на cookies);
  • журнал событий в системе (логи активности, без содержимого личной переписки, в обезличенном виде).

4. Цели обработки ПД

Оператор обрабатывает ПД в следующих целях:

  1. Регистрация и идентификация Пользователя на Платформе.
  2. Предоставление услуг Платформы: размещение заказов, обмен сообщениями, проведение расчётов через эскроу.
  3. Финансовые расчёты: пополнение Кошелька, удержание Комиссии, выплаты Исполнителям.
  4. Безопасность и противодействие мошенничеству: обнаружение и блокировка подозрительной активности.
  5. Поддержка Пользователей: обработка обращений в поддержку и арбитраж.
  6. Соблюдение требований законодательства: ответы на запросы уполномоченных органов, идентификация в рамках 115-ФЗ, исполнение налогового и бухгалтерского учёта.
  7. Уведомления: служебные сообщения о статусах заказов, выплат и пересогласии (необходимая часть услуги).
  8. Улучшение Платформы: обезличенная аналитика поведения, выявление узких мест в интерфейсе.

5. Правовые основания обработки

Обработка ПД осуществляется на основаниях, предусмотренных статьёй 6 152-ФЗ:

  • Согласие Субъекта ПД (отдельный документ при регистрации, ст. 9 152-ФЗ);
  • Исполнение договора, заключаемого Платформой с Пользователем (Пользовательское соглашение);
  • Требования законодательства РФ (152-ФЗ, 115-ФЗ, НК РФ, бухгалтерское законодательство);
  • Защита жизненно важных интересов и общественные интересы — в случаях, когда другие основания недоступны.

6. Способы обработки и хранение

6.1. Способы: смешанная обработка (автоматизированная + неавтоматизированная) с использованием баз данных и серверного программного обеспечения на территории Российской Федерации.

6.2. Место хранения: серверы дата-центра в Российской Федерации (хостинг-провайдер: Beget — ООО «Бегет»). Трансграничная передача персональных данных Пользователей за пределы Российской Федерации не осуществляется.

6.3. Технические меры защиты:

  • шифрование канала связи (TLS 1.2+, сертификат Let's Encrypt);
  • хранение паролей в виде криптографических хешей (scrypt);
  • разграничение доступа на уровне ролей базы данных (отдельная роль приложения с минимальным набором привилегий);
  • защита финансового журнала операций от изменений (режим только-добавления);
  • ежедневные резервные копии;
  • журналирование действий администраторов.

6.4. Сроки хранения:

  • общие сведения профиля — до момента удаления аккаунта Пользователем;
  • финансовая история операций — не менее 5 (пяти) лет с момента совершения операции (ст. 23 НК РФ, ст. 29 Закона «О бухгалтерском учёте»);
  • системные логи и метаданные — до 12 месяцев;
  • резервные копии — до 30 дней с момента создания;
  • сведения, связанные с разрешённым спором, — до истечения сроков исковой давности по соответствующему правоотношению.

7. Передача ПД третьим лицам

Оператор не продаёт и не передаёт ПД третьим лицам в маркетинговых целях. Передача возможна исключительно в следующих случаях:

7.1. Платёжный шлюз для проведения операций пополнения Кошелька:

  • получатель: ООО «ПРОДАМУС» (платёжный шлюз Prodamus, https://payform.ru/policy);
  • передаваемые данные: идентификатор заказа, сумма пополнения, e-mail Пользователя (для отправки чека).

7.2. Хостинг-провайдер, обеспечивающий работу Платформы:

  • получатель: ООО «Бегет» (https://beget.com);
  • передаваемые данные: технические логи, объёмы трафика, дампы базы данных в зашифрованном виде.

7.3. Уполномоченные государственные органы (по официальному письменному запросу):

  • судебные органы, органы дознания и следствия;
  • налоговые органы (в рамках налогового контроля);
  • Роскомнадзор (в рамках надзора за обработкой ПД);
  • иные органы — по основаниям, прямо предусмотренным законом.

7.4. Электронная почта. Транспорт писем (подтверждение регистрации, сброс пароля, уведомления) обеспечивается почтовым сервером хостинг-провайдера. Тело письма формируется на стороне Платформы и не содержит более чем необходимого минимума данных.

8. Cookies и аналогичные технологии

8.1. Платформа использует cookies — небольшие текстовые файлы, размещаемые в браузере Пользователя. Полный перечень и порядок управления — в отдельной Политике cookies.

8.2. Без необходимых cookies Платформа не сможет распознавать вход в аккаунт и поддерживать сессию.

8.3. Платформа не использует рекламные cookies третьих лиц и пиксели отслеживания на этапе версии 1.0.

9. Права субъекта персональных данных (статья 14 152-ФЗ)

Пользователь имеет право:

  1. Получать сведения об Операторе, о составе и целях обработки своих ПД.
  2. Требовать уточнения, блокирования или удаления ПД в случае, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки.
  3. Отозвать Согласие на обработку ПД в любой момент путём направления письменного заявления на support@ai-1.ru. При отзыве согласия аккаунт Пользователя удаляется, обработка прекращается, за исключением случаев, когда обработка предусмотрена иным правовым основанием (например, требованием налогового законодательства).
  4. Обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru, либо в судебном порядке.

10. Порядок обращений субъекта ПД

10.1. Письменные обращения по вопросам обработки ПД направляются на адрес support@ai-1.ru с указанием:

  • ФИО, e-mail регистрационной учётной записи;
  • сути обращения;
  • приложений, подтверждающих личность заявителя (если требуется по существу запроса).

10.2. Срок ответа на обращение — до 30 (тридцати) календарных дней с момента получения.

11. Изменение Политики

Оператор вправе изменять настоящую Политику в одностороннем порядке. Новая редакция публикуется на странице https://ai-1.ru/privacy и вступает в силу с даты, указанной в frontmatter документа. Существенные изменения сопровождаются уведомлением Пользователей по e-mail и баннером пересогласия.

12. Контакты

  • Электронная почта для запросов по обработке ПД: support@ai-1.ru
  • Адрес Оператора: [адрес]

Документ подготовлен с учётом 152-ФЗ. Для публичного запуска требуется внесение реквизитов Оператора в раздел 1 и юридическая проверка.