Политика конфиденциальности
Редакция от 13 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности — политика в отношении обработки персональных данных (далее — «Политика») — составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие персональные данные обрабатывает индивидуальный предприниматель Ращупкин Евгений Олегович (ОГРНИП 325645700011007, ИНН 645411464433; далее — «Оператор»), зачем и как они защищаются.
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает при использовании сайта https://skelix.io и сервиса https://app.skelix.io (вместе — «Сервис», «Skelix»).
1.3. Политика опубликована в свободном доступе по адресу https://skelix.io/privacy. Условия использования Сервиса изложены в Пользовательском соглашении, условия платных услуг — в Публичной оферте, согласие на обработку персональных данных — в отдельном документе «Согласие на обработку персональных данных».
1.4. Термины используются в значениях, установленных Законом № 152-ФЗ. «Пользователь» — физическое лицо, которое посещает сайт или пользуется Сервисом, в том числе без входа в аккаунт.
2. Какие данные мы обрабатываем
2.1. Гостевой режим. Чтобы попробовать Сервис, входить не обязательно: при первом сообщении создаётся гостевая (анонимная) сессия. Для неё мы храним сообщения и файлы гостевых чатов, служебный идентификатор сессии в cookie и хеш IP-адреса (для ограничения числа бесплатных сообщений). Если гость затем входит в аккаунт, его чаты переносятся в аккаунт.
2.2. Данные аккаунта. Вход возможен только через VK ID, Яндекс ID, Google или Telegram. С согласия Пользователя провайдер передаёт нам: идентификатор аккаунта у провайдера, имя, адрес электронной почты (если провайдер его передаёт — Telegram его не передаёт) и фотографию профиля. Пароли от этих аккаунтов мы не получаем и не храним. Пользователю из Российской Федерации вход через Google и Telegram не предлагается.
2.3. Данные платежей. Адрес электронной почты для кассового чека; сумма, дата, статус и идентификатор платежа; применённые скидки, промокоды и списания реферального баланса; сведения о способе оплаты, которые передаёт платёжный сервис ЮKassa (тип способа оплаты, последние цифры номера карты). Полные данные банковских карт вводятся на стороне ЮKassa: мы их не получаем и не храним.
2.4. Содержимое, которое создаёт Пользователь. Сообщения в чатах и ответы моделей, названия чатов, настройки чатов (выбранная модель, поиск в интернете, размышление, планирование, графики), загруженные картинки и PDF-файлы, текст, извлечённый из PDF. Голосовые сообщения используются только для распознавания текста: сама запись не сохраняется, мы храним лишь её длительность и стоимость распознавания.
2.5. Технические данные. IP-адрес — в базе данных хранится только его необратимый хеш; страна определяется по IP-адресу без сохранения, чтобы показать доступные способы входа. Также обрабатываются сведения о браузере и устройстве, файлы cookie, дата и время запросов, страница перехода, метки рекламных кампаний, реферальный код или промокод, по которым пришёл Пользователь, и журнал действий в Сервисе (запросы к моделям, израсходованные токены и кредиты, оплаты).
2.6. Обращения. Адрес электронной почты и содержание писем, которые Пользователь отправляет в поддержку.
2.7. Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Голосовые сообщения не используются для установления личности. Пользователь не должен включать в сообщения и файлы персональные данные других людей без законного основания.
3. Цели и правовые основания обработки
3.1. Мы обрабатываем персональные данные только для следующих целей:
- вход и ведение аккаунта, хранение и показ чатов Пользователя — для исполнения Пользовательского соглашения и Оферты (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
- получение ответов моделей искусственного интеллекта, поиск в интернете по запросу Пользователя, распознавание голоса, обработка загруженных файлов — для исполнения договора и на основании согласия Пользователя;
- приём платежей, оформление и автоматическое продление подписки, возвраты, отправка кассовых чеков по Федеральному закону № 54-ФЗ — для исполнения договора и требований закона;
- работа реферальной программы и промокодов, ограничение бесплатных лимитов, защита от злоупотреблений (самоприглашение, повторное получение бесплатных сообщений) — для исполнения договора;
- ответы на обращения и отправка служебных уведомлений (об оплате, продлении, изменении документов);
- анализ того, как используется Сервис, и его улучшение — на основании согласия Пользователя;
- обеспечение безопасности Сервиса, бухгалтерский и налоговый учёт, исполнение требований законодательства.
3.2. Рекламные рассылки отправляются только при наличии отдельного согласия Пользователя, которое можно отозвать в любой момент.
3.3. Мы не принимаем решений, порождающих для Пользователя юридические последствия, исключительно на основе автоматизированной обработки персональных данных.
4. Файлы cookie
4.1. Сервис использует cookie и похожие технологии:
- необходимые — сессия входа (в том числе гостевая), защита от подделки запросов, язык интерфейса, состояние боковых панелей, отметка о закрытом уведомлении;
- атрибуция — реферальный код или промокод, с которыми Пользователь пришёл на сайт, чтобы применить скидку при оплате;
- аналитические — сервис Яндекс Метрика (ООО «Яндекс») на сайте https://skelix.io, если он подключён: собирает обезличенные сведения о посещениях.
4.2. Пользователь может запретить или удалить cookie в настройках браузера. Без необходимых cookie Сервис работать не будет.
5. Кому передаются данные
5.1. Мы не продаём персональные данные и не передаём их для рекламы третьих лиц. Данные передаются только тем, без кого Сервис не может работать, и только в нужном объёме:
- ООО «ВК» (VK ID), ООО «Яндекс» (Яндекс ID), Google LLC и Telegram — для входа в аккаунт через выбранного Пользователем провайдера;
- НКО «ЮМани» (сервис ЮKassa) — для приёма платежей, сохранения способа оплаты для автопродления, возвратов и отправки кассовых чеков;
- ООО «Селектел» и поставщик серверов (хостинга) в Российской Федерации — для хранения данных, файлов и резервных копий;
- ООО «Яндекс» — для статистики посещений сайта (Яндекс Метрика), если она подключена;
- поставщики моделей искусственного интеллекта и веб-поиска через сервис OpenRouter, Inc. (США) — см. раздел 6;
- государственные органы — только в случаях, предусмотренных законом.
5.2. Сервис не аффилирован с OpenAI, Anthropic, Google и другими разработчиками моделей искусственного интеллекта: он передаёт им запросы через OpenRouter как обычный клиент.
6. Трансграничная передача
6.1. Чтобы ответить на сообщение, Сервис отправляет поставщикам моделей искусственного интеллекта через OpenRouter, Inc. (США) содержимое, необходимое для ответа: текст сообщения, предыдущие сообщения этого чата, загруженные картинки и текст PDF-файлов. Для распознавания голоса туда же отправляется запись голосового сообщения. Когда Пользователь включает поиск в интернете, поисковый запрос передаётся поставщику веб-поиска через OpenRouter.
6.2. Имя, адрес электронной почты, идентификаторы аккаунта, IP-адрес и данные платежей поставщикам моделей не передаются. Персональные данные попадают к ним только в том случае, если Пользователь сам включил их в сообщение, файл или голосовое сообщение. Поставщики обрабатывают полученное содержимое по своим правилам.
6.3. Трансграничная передача осуществляется на основании согласия Пользователя (п. 1 ч. 4 ст. 12 Закона № 152-ФЗ). Если Пользователь не хочет, чтобы его персональные данные передавались за рубеж, он не должен включать их в сообщения, файлы и голосовые сообщения.
7. Хранение и сроки
7.1. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение производятся с использованием баз данных, находящихся на территории Российской Федерации.
7.2. Сроки хранения:
- данные аккаунта, чаты и загруженные файлы — пока существует аккаунт или пока Пользователь не удалит чат; удалённые чаты и их файлы окончательно стираются в течение 30 дней;
- гостевые чаты, которые не были перенесены в аккаунт, — до 30 дней с последней активности;
- после удаления аккаунта или отзыва согласия данные удаляются или обезличиваются в течение 30 дней, кроме данных, которые мы обязаны хранить по закону;
- данные о платежах и кассовых чеках — 5 лет в соответствии с требованиями бухгалтерского и налогового учёта;
- голосовые сообщения не хранятся;
- резервные копии базы данных — не более 30 дней.
7.3. Обработка прекращается при достижении целей обработки, отзыве согласия (если нет иного законного основания) или выявлении неправомерной обработки.
8. Как мы защищаем данные
8.1. Оператор принимает правовые, организационные и технические меры защиты, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ, в том числе:
- передача данных только по защищённому протоколу HTTPS;
- файлы Пользователя хранятся в закрытом хранилище и выдаются только владельцу после проверки доступа;
- IP-адреса хранятся только в виде необратимого хеша;
- доступ к данным по ролям и только в нужном объёме; в панели администратора тексты переписок не отображаются — только сводные показатели (число сообщений, токены, стоимость); журнал действий администраторов;
- регулярное резервное копирование и контроль доступа к серверам.
9. Права Пользователя
9.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнить, заблокировать или удалить свои данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- удалять отдельные чаты в Сервисе;
- отозвать согласие на обработку персональных данных;
- удалить аккаунт;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Запрос направляется на адрес support@skelix.io с адреса электронной почты, привязанного к аккаунту, или с указанием способа входа и имени в аккаунте. Мы отвечаем в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах.
9.3. После отзыва согласия или удаления аккаунта пользоваться Сервисом будет нельзя; ранее оплаченные услуги возвращаются по правилам Оферты.
10. Дети
10.1. Сервис предназначен для лиц старше 14 лет. Если Пользователь моложе 14 лет, согласие на обработку его данных должны дать родители или иные законные представители. Если мы узнаем, что получили данные ребёнка младше 14 лет без такого согласия, мы удалим их.
11. Изменение Политики
11.1. Оператор может изменять Политику. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное. О существенных изменениях мы сообщаем в Сервисе.
12. Контакты
12.1. По вопросам обработки персональных данных пишите на support@skelix.io.