Политика конфиденциальности и обработки персональных данных AIKA

Редакция от 21 августа 2026 года. Вступает в силу 21 августа 2026 года.

Настоящая Политика объясняет, какие персональные данные обрабатываются при использовании AIKA, зачем они нужны, кому могут передаваться и какие права есть у пользователя.

1. Оператор и область действия

1.1. Оператор персональных данных — индивидуальный предприниматель Масгутов Руслан Фаридович, использующий обозначение «ИП Руслан Масгутов», ИНН 165915811082, ОГРНИП 322169000060777, регион регистрации: Республика Татарстан (далее — «Оператор»).

1.2. Политика применяется к AIKA в Telegram, MAX, на сайте aiaika.ru и в других официально указанных Оператором интерфейсах.

1.3. Контакт по вопросам персональных данных: datatraxer@gmail.com. Дополнительные каналы поддержки: Telegram @datatraxer, MAX https://max.ru/id381205813752_2_bot.

2. Какие данные обрабатываются

В зависимости от используемых функций Оператор может обрабатывать:

2.1. Данные аккаунта и связи: идентификатор пользователя и чата, имя, псевдоним, username, язык, фотографию профиля, мессенджер, служебные данные о связанных Telegram/MAX аккаунтах, email и иные добровольно сообщённые контакты.

2.2. Содержимое общения: тексты, голосовые сообщения и их расшифровки, изображения, документы, ответы AI, реакции, команды, обратную связь, историю диалога, сведения в памяти и пользовательские настройки.

2.3. Сведения о здоровье и частной жизни: результаты анализов и исследований, сведения о самочувствии, питании, лекарствах, заболеваниях, целях, привычках и иные сведения, которые Пользователь решает сообщить. Такие данные могут относиться к специальным категориям персональных данных и обрабатываются только для выбранной Пользователем функции и при наличии надлежащего отдельного согласия либо иного законного основания.

2.4. Данные дневника и памяти: записи питания, расчёты, фотографии блюд, заметки, факты, которые Пользователь просит запомнить, предложения AI к памяти, история изменений и решения сохранить, исправить или удалить запись.

2.5. Платёжные и подписочные данные: тариф, цена, валюта, дата и статус платежа, срок доступа, автопродление, отмена, промокод или подарок, email плательщика, идентификаторы заказа и платёжного партнёра. Оператор не получает полный номер карты, срок её действия и CVV/CVC.

2.6. Технические данные: дата и время событий, идентификаторы сообщений и вебхуков, IP-адрес при обращении к веб-страницам или webhook, тип устройства и браузера, журналы ошибок, данные о доставке, безопасности, использовании функций, токенах и стоимости AI-вызовов.

2.7. Обращения в поддержку: содержание обращения, приложенные материалы, результат проверки и действий поддержки.

3. Цели обработки

Данные обрабатываются, чтобы:

• предоставить ответы AI, голосовые функции, разбор документов и изображений;
• вести историю, память, дневник питания и синхронизацию связанных аккаунтов;
• оформить, продлить, отменить Подписку, активировать подарок или промокод;
• отправлять сервисные уведомления и выбранные Пользователем инициативные сообщения;
• отвечать поддержке, исправлять ошибки и восстанавливать доступ;
• предотвращать мошенничество, злоупотребления, повторные события и угрозы;
• считать агрегированную аналитику качества, нагрузки и расходов;
• исполнять требования закона, бухгалтерского и налогового учёта;
• улучшать Сервис на обезличенных или агрегированных данных.

Оператор не продаёт персональные данные. Содержимое личных сообщений не используется для обучения общедоступных моделей Оператора без отдельного согласия. Передача провайдерам AI для формирования конкретного ответа не является обучением модели Оператора и описана в разделе 6.

4. Правовые основания

4.1. В зависимости от цели основаниями являются:

• заключение и исполнение договора с Пользователем;
• отдельное согласие на обработку персональных данных;
• отдельное согласие на обработку специальных категорий данных, включая сведения о здоровье;
• отдельное предварительное согласие на рекламные сообщения;
• обязанности Оператора по закону;
• законные интересы Оператора в безопасности и защите прав, если они не нарушают права Пользователя.

4.2. Согласие на рекламу, согласие на специальные категории данных и принятие оферты являются самостоятельными решениями. Отказ от рекламы не прекращает оказание основной услуги.

4.3. Пользователь не обязан сообщать сведения о здоровье. Но без них отдельные функции разбора анализов, персонализации и дневника могут работать неполно.

5. Как происходит обработка

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение данных автоматизированным и, в необходимых случаях поддержки, неавтоматизированным способом.

5.2. Ответы формируются автоматически. Для предоставления функций сообщения и приложения могут быть преобразованы: голос — в текст, документ — в извлечённый текст, изображение — в описание или структурированный результат.

5.3. При связывании Telegram и MAX данные могут объединяться под общим идентификатором аккаунта. Это позволяет использовать одну Подписку, память и настройки на двух платформах.

5.4. Доступ сотрудников и подрядчиков ограничивается служебной необходимостью. Действия поддержки по возможности выполняются по минимально необходимым данным и фиксируются.

6. Кому передаются данные

Для работы Сервиса данные в необходимом объёме могут передаваться:

• Telegram и MAX — для приёма и доставки сообщений;
• платёжному партнёру Prodamus и участникам платёжной инфраструктуры — для платежей, возвратов, чеков и автопродления;
• провайдерам AI и голосовых технологий, включая DeepSeek, OpenAI, xAI, OpenRouter и подключаемых через него провайдеров, — для формирования выбранного ответа, распознавания или синтеза речи;
• провайдерам хостинга, баз данных, доставки контента, мониторинга и технической поддержки — для эксплуатации и безопасности;
• государственным органам и иным лицам — когда это требуется законом или необходимо для защиты прав в установленном законом порядке.

Оператор выбирает маршрут в зависимости от функции, доступности и настроек; поэтому конкретный запрос может обрабатываться одним или несколькими провайдерами. Им передаётся только контекст, необходимый для соответствующей операции.

7. Трансграничная передача

7.1. Telegram, MAX или отдельные технологические провайдеры могут обрабатывать данные с использованием инфраструктуры за пределами Российской Федерации. До начала трансграничной передачи Оператор выполняет предусмотренные законом процедуры и оценивает условия защиты данных в стране получателя.

7.2. Информация о применимом получателе, стране обработки и гарантиях защиты предоставляется Пользователю по запросу. Оператор не начинает новую трансграничную передачу, если для неё не выполнены обязательные требования законодательства Российской Федерации.

8. Сроки хранения

8.1. Данные хранятся не дольше, чем нужно для соответствующей цели, договора, безопасности и обязательного учёта.

8.2. Пока аккаунт используется, история, память и дневник могут храниться для персонализации. Пользователь может удалить отдельные записи доступными командами или запросить удаление через поддержку.

8.3. После прекращения договора данные удаляются или обезличиваются в разумный технический срок, если их сохранение не требуется законом, для расчётов, предотвращения мошенничества или защиты прав. Бухгалтерские и платёжные документы хранятся в обязательные законом сроки.

8.4. Резервные копии очищаются по циклу ротации. До удаления из резервной копии данные изолированы от обычного использования и восстанавливаются только при аварии.

8.5. Для конкретного запроса Пользователь вправе получить информацию о сроке либо критериях хранения относящихся к нему данных.

9. Права Пользователя

Пользователь вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или удаления неточных, незаконно полученных или избыточных данных;
• отозвать согласие, включая отдельное согласие на данные о здоровье;
• отказаться от рекламы и инициативных сообщений;
• возражать против решения, основанного исключительно на автоматизированной обработке, когда оно создаёт юридические или аналогично существенные последствия;
• обжаловать действия Оператора в Роскомнадзор или суд.

Для запроса нужно написать на datatraxer@gmail.com. Оператор вправе запросить разумную проверку личности и связи с аккаунтом, чтобы не раскрыть данные постороннему. Отзыв согласия не влияет на законность обработки до отзыва. Некоторые данные после отзыва могут сохраняться на ином законном основании.

10. Безопасность и действия Пользователя

10.1. Оператор применяет организационные и технические меры с учётом характера данных и рисков: разграничение доступа, защищённые соединения, журналирование, резервное копирование, обновления и контроль инцидентов.

10.2. Ни одна система не гарантирует абсолютную безопасность. Пользователь не должен отправлять пароль, коды подтверждения, CVV/CVC и полный номер карты.

10.3. Не следует загружать данные другого человека без его согласия или иного законного основания. При загрузке документов ребёнка или подопечного Пользователь подтверждает полномочия законного представителя.

11. Дети

AIKA предназначена для совершеннолетних. Использование несовершеннолетним допускается только с согласия и под контролем законного представителя. Если Оператор узнает, что данные ребёнка переданы без надлежащего основания, он вправе ограничить обработку и запросить подтверждение полномочий либо удалить данные.

12. Сервисные, инициативные и рекламные сообщения

12.1. Сообщения об оплате, безопасности, изменении условий, состоянии доступа и ответ на действие Пользователя являются сервисными.

12.2. Инициативные подсказки и напоминания регулируются настройками аккаунта и могут быть отключены. Для рекламных сообщений запрашивается отдельное предварительное согласие. Отписаться можно в настройках или через поддержку.

13. Изменение Политики

13.1. Актуальная редакция публикуется с датой вступления в силу. Существенные изменения могут дополнительно сообщаться в Сервисе.

13.2. Если новая цель обработки требует согласия, Оператор запрашивает его до начала такой обработки; само обновление Политики не заменяет согласие.

13.3. Предыдущие редакции сохраняются в архиве. Вопросы можно направить по контактам раздела 1.