Настоящая Политика объясняет, какие данные мы собираем, как используем, где храним и кому передаём при работе приложения OTVET. Используя Приложение, вы соглашаетесь с обработкой данных в соответствии с этой Политикой.
Мы можем собирать: данные аккаунта (имя, email, телефон, способ входа); настройки профиля; сообщения и историю чатов; созданных ассистентов и их память; фото, голосовые сообщения, транскрипты, документы и метаданные файлов; технические данные устройства; IP-адрес, язык, регион, логи ошибок; данные использования, токены и AI-кредиты; данные подписки и платежного статуса; источник перехода, если вы пришли по рекламной ссылке (метка из адреса ссылки — например, название площадки и кампании; сведений о вас она не содержит).
На сайте otvetapp.ru нет рекламных пикселей и сторонних виджетов, а шрифты и изображения отдаются с нашего сервера. Единственное исключение — счётчик посещаемости Яндекс.Метрики, и он включается ТОЛЬКО после того, как вы нажали «Принять» в уведомлении о cookie. До этого момента, а также если вы выбрали «Только необходимые», к Яндексу не уходит ни одного запроса и никакие cookie для статистики не устанавливаются. Своё решение можно изменить в любой момент — ссылкой «Изменить решение о cookie» внизу этого документа.
Если вы согласились, Метрика устанавливает свои cookie и получает сведения о посещении: страницу, источник перехода (поисковая система, ссылка, рекламное объявление), тип устройства и браузера, приблизительное местоположение по IP-адресу. Это нужно нам ровно для одного — понимать, откуда приходят люди и какие страницы им нужны. Запись действий на странице («Вебвизор») отключена. ООО «ЯНДЕКС» (Россия) выступает при этом обработчиком; данные обрабатываются на территории Российской Федерации. Условия использования Метрики опубликованы на сайте Яндекса.
В журналах веб-сервера в любом случае остаются технические записи об обращениях (в том числе IP-адрес), которые нужны для работы и защиты сайта и не используются для отслеживания или профилирования.
В самом Приложении — в том числе в его версии для браузера — cookie для отслеживания также не используются, но часть данных сохраняется на вашем устройстве средствами браузера или операционной системы. Это строго необходимо для работы: ключ сессии (иначе вход слетал бы при каждом обновлении страницы), локальная копия переписок, памяти ассистентов и настроек (чтобы Приложение открывалось сразу и работало при плохой связи), служебный идентификатор устройства (учёт пробного периода и защита от злоупотреблений) и технический кэш. Согласия на такое хранение закон не требует, поскольку без него запрошенная вами услуга не может быть оказана. Данные эти остаются на вашем устройстве; удалить их можно, выйдя из аккаунта, удалив аккаунт или очистив данные Приложения (в браузере — данные сайта).
Мы не запрашиваем и не собираем целенаправленно сведения, относящиеся к особым категориям персональных данных (ст. 10 152-ФЗ). Такие сведения могут появиться в переписке только если вы сообщите их по собственной инициативе — например, задавая вопрос о здоровье. Отвечать на подобные вопросы Приложение будет всегда, а сохранять их в память ассистента — только с вашего отдельного согласия, которое вы даёте переключателем «Память особых тем» и можете в любой момент отозвать; факт согласия фиксируется с датой и версией текста (основание — ст. 10 ч. 2 п. 1 152-ФЗ). Это согласие распространяется на сведения о состоянии здоровья, религиозных и философских убеждениях, интимной жизни. Сведения о судимости мы не обрабатываем: закон (ст. 10 ч. 3 152-ФЗ) допускает их обработку только государственными и муниципальными органами в пределах их полномочий и иными лицами в случаях, определяемых федеральными законами, — согласие субъекта основанием для этого не является. Поэтому такие сведения не сохраняются в память ассистентов ни при каких настройках, не выделяются, не систематизируются и не используются для персонализации; если тема уголовного преследования затрагивается в разговоре, Приложение автоматически сокращает объём передаваемых данных и исключает из запроса память о пользователе. Сообщение, которое вы отправили сами, остаётся в истории вашего чата, пока вы его не удалите; удалить отдельное сообщение или всю переписку можно в Приложении.
Оплата проходит через платёжный сервис ЮKassa (ООО «НКО ЮMoney», Российская Федерация). Принимаются банковские карты, выпущенные в Российской Федерации, и переводы через Систему быстрых платежей; расчёты — в рублях. Apple Pay, Google Pay, оплата через магазины приложений и иные зарубежные платёжные сервисы не используются. Данные карты вводятся на стороне ЮKassa и к нам не попадают: полный номер карты мы не получаем и не храним. От платёжного сервиса мы получаем идентификатор платежа, сумму, статус, дату, а также последние четыре цифры карты и её тип — они нужны, чтобы показать вам, какая карта сохранена для автопродления, и дать возможность её удалить.
Если вы загружаете фото, аудио или документы, мы обрабатываем их для выполнения вашего запроса: распознавания, транскрибации, извлечения текста, поиска релевантных фрагментов и генерации AI-ответа. Не загружайте материалы, если у вас нет прав или согласия на их обработку.
Отдельно про голос. Запись голоса относится к сведениям, по которым человека можно узнать, поэтому мы обращаемся с ней строже, чем с текстом. Распознавание речи выполняется на территории Российской Федерации: либо на нашем собственном сервере, либо в облаке Yandex Cloud, с которым у оператора заключён договор. За пределы России запись не передаётся ни при каких настройках. Эксперту и модели уходит уже полученный текст, и он проходит ту же маскировку имён и адресов, что и обычное сообщение.
Сама запись хранится в вашей переписке, пока вы её не удалите: она нужна, чтобы голосовое можно было переслушать. Удаление сообщения удаляет и запись.
Отдельно про изображения, и это важно. С текстом ПЕРЕПИСКИ мы поступаем так: перед отправкой за границу заменяем имена, телефоны и адреса обезличенными обозначениями. (В разделе «Медиа» это работает иначе — см. раздел 8.) С изображением так поступить нельзя — обезличить снимок невозможно, не уничтожив то, ради чего вы его прислали. Поэтому изображение уходит получателю в исходном виде. Это касается двух случаев: снимка, приложенного к сообщению в чате (чтобы ассистент мог его рассмотреть), и снимка, из которого вы просите сделать ролик в разделе «Медиа». Куда именно и на каких условиях — в разделе 8. Если вы не прикладываете изображений, ни одно ваше изображение за пределы России не уходит.
Первичная запись и хранение персональных данных граждан РФ (аккаунт, история чатов, память ассистентов, настройки) выполняются на серверах, расположенных на территории Российской Федерации, — в соответствии со ст. 18 ч. 5 152-ФЗ. Резервные копии этой базы также не покидают территорию РФ.
Часть данных передаётся за пределы Российской Федерации. Франция обеспечивает адекватную защиту прав субъектов персональных данных; США к таким странам не относятся. Поэтому передача осуществляется только при наличии вашего отдельного согласия на трансграничную передачу и после подачи оператором соответствующего уведомления в Роскомнадзор. Ниже перечислено, что именно уходит, кому и на каких условиях.
ТЕКСТ СООБЩЕНИЙ И КОНТЕКСТ ЗАПРОСА (чаты и эксперты). Маршрут: сервер обработки во Франции (промежуточный узел маршрутизации) и далее — сервис искусственного интеллекта OpenAI, США. Перед передачей мы минимизируем объём данных и заменяем прямые идентификаторы (имена, телефоны, адреса, номера документов) обезличенными обозначениями. Это относится к переписке с ассистентами и экспертами и к текстам ваших документов.
ИЗОБРАЖЕНИЯ, ПРИЛОЖЕННЫЕ К СООБЩЕНИЮ В ЧАТЕ, И КАРТИНКИ-ПРИМЕРЫ ПРИ СОЗДАНИИ ИЗОБРАЖЕНИЯ. Тот же маршрут и тот же получатель — OpenAI, США. Изображение передаётся в исходном виде: обезличить его невозможно.
ОПИСАНИЕ, КОТОРОЕ ВЫ ПИШЕТЕ В РАЗДЕЛЕ «МЕДИА» (описание картинки и описание ролика). Этот текст уходит тому сервису, который выполняет заказ: Higgsfield Inc., США, либо OpenAI, США — в зависимости от выбранной вами модели. ОН ПЕРЕДАЁТСЯ В ИСХОДНОМ ВИДЕ, БЕЗ ЗАМЕНЫ ИМЁН И ДРУГИХ ОБОЗНАЧЕНИЙ. Здесь наше правило отличается от правила для переписки, и мы обязаны сказать об этом прямо: описание — это задание художнику, и подмена слов в нём меняла бы сам заказ. Что из этого следует практически: не пишите в описании имён, телефонов, адресов и других сведений о конкретных людях. Всё, что вы напишете в этом поле, уходит за границу дословно.
ИЗОБРАЖЕНИЯ, ИЗ КОТОРЫХ СОЗДАЁТСЯ РОЛИК («Медиа» → «Из картинки»). Получатель другой: Higgsfield Inc., США — сервис генерации изображений и видео. Снимок передаётся в исходном виде: обезличить изображение невозможно, не уничтожив то, ради чего вы его прислали. Условия этого получателя ОТЛИЧАЮТСЯ от условий OpenAI, и мы обязаны сказать об этом прямо. Согласно его опубликованной политике конфиденциальности, которая распространяется в том числе на программный интерфейс: загруженные материалы могут использоваться им для обучения и улучшения его моделей и моделей его аффилированных лиц, а также в его собственных рекламных и промоматериалах; для оказания услуги он привлекает собственных поставщиков вычислений и моделей, в том числе действующих за пределами США; изображения, содержащие лицо, отдельные законы страны получателя могут относить к биометрическим сведениям. Оператор не может ни изменить эти условия, ни проконтролировать их соблюдение.
Что из этого следует практически: отправляйте на создание ролика только те снимки, которыми вы готовы поделиться, и не загружайте фотографии других людей без их согласия. Способ «Из картинки» — ваш отдельный осознанный выбор в интерфейсе; пока вы им не воспользовались, ни один ваш снимок этому получателю не передаётся.
Согласно публичной документации OpenAI, данные, отправленные через API, не используются для обучения моделей OpenAI, а журналы обращений хранятся не более 30 дней — за исключением случаев, когда более длительное хранение требуется по закону.
У сервиса генерации видео (Higgsfield Inc., США) условия иные: его политика прямо допускает использование загруженных материалов для обучения его моделей и в его рекламных материалах (см. раздел 8). Одинаковых условий у всех зарубежных сервисов нет, и мы не выдаём условия одного за условия другого.
Оператор не может гарантировать соблюдение этих условий ни одним из них, поскольку они установлены сторонними сервисами и могут измениться. Именно поэтому защита ваших данных построена на стороне оператора и не зависит от провайдера модели.
ГДЕ ЭТА ЗАЩИТА ПРИМЕНЯЕТСЯ. В переписке с ассистентами и экспертами и в текстах ваших документов: прямые идентификаторы заменяются обезличенными обозначениями до отправки, распознавание имён и адресов выполняется на сервере в РФ, обратная подстановка производится только там же, а таблица соответствия за пределы РФ не передаётся.
ГДЕ ОНА НЕ ПРИМЕНЯЕТСЯ. К изображениям — обезличить снимок невозможно, не уничтожив то, ради чего вы его прислали. И к описанию, которое вы пишете в разделе «Медиа»: оно уходит дословно (см. раздел 8). В обоих случаях решение отправлять остаётся за вами, и оба случая — ваш отдельный осознанный выбор в интерфейсе.
Регистрируясь, вы даёте согласие на обработку персональных данных для работы Приложения и отдельное согласие на их трансграничную передачу в указанные выше страны (Франция, США) в объёме и на условиях раздела 8. Факт согласия фиксируется с датой и версией текста. Отдельно про сервис генерации видео: описание ролика уходит ему всякий раз, когда вы создаёте ролик, а ваше ИЗОБРАЖЕНИЕ — только когда вы сами выбираете способ «Из картинки» и прикладываете снимок. Не пользуясь этим способом, вы не передаёте ему ни одного своего изображения. Согласие можно отозвать, удалив аккаунт или обратившись на support@otvetapp.ru; после отзыва работа AI-функций, требующих передачи данных, становится невозможной.
Мы используем данные для работы аккаунта, генерации AI-ответов, хранения истории, персонализации ассистентов, обработки подписок, начисления кредитов, поддержки, исправления ошибок, защиты от злоупотреблений, модерации, аналитики продукта и выполнения юридических обязанностей.
История чатов и память ассистентов хранятся до момента их удаления пользователем или удаления аккаунта. Загруженные файлы хранятся до удаления пользователем; исключение — исходный снимок, из которого делался ролик: отдельной кнопки для него в Приложении пока нет, он удаляется вместе с аккаунтом или по запросу в поддержку. Логи безопасности и платёжные события могут храниться дольше, если это нужно для защиты сервиса, бухгалтерии или требований закона.
Данные могут передаваться: AI-провайдеру для генерации ответов (OpenAI, США) и промежуточному узлу маршрутизации во Франции; сервису генерации видео (Higgsfield Inc., США) — только изображения и описания роликов, только при использовании раздела «Медиа»; поставщику распознавания речи и интернет-поиска на территории Российской Федерации (Yandex Cloud); платёжному провайдеру (ЮKassa); службе поддержки; государственным органам, если это требуется законом; новым владельцам бизнеса при реорганизации или продаже проекта. Актуальный перечень получателей данных за рубежом ведётся оператором.
Со всеми получателями у оператора заключены договоры, обязывающие их обеспечивать уровень защиты ваших данных не ниже описанного в настоящей Политике, использовать данные исключительно для оказания услуги и не передавать их дальше. Это требование распространяется и на аналитические инструменты, и на встроенные библиотеки сторонних разработчиков, и на связанные с оператором лица.
Мы применяем разумные технические и организационные меры защиты: серверную обработку API-ключей, ограничение доступа, шифрование каналов передачи, контроль логов, резервные копии и мониторинг злоупотреблений.
Отдельно и честно про метаданные снимков. Служебные сведения, которые камера записывает внутрь файла (EXIF) — модель устройства, дата съёмки, а иногда и координаты места, — мы НЕ удаляем. Изображение уходит получателю ровно таким, каким вы его прислали. Если снимок сделан телефоном с включённой геометкой, координаты уедут вместе с ним. Прежняя редакция обещала удаление «по возможности»; такой возможности в Приложении нет, и обещание убрано, а не переформулировано. Хотите скрыть место съёмки — снимите геометку в настройках камеры или пришлите пересохранённую копию.
Вы можете запросить доступ к данным, исправление, удаление, ограничение обработки, экспорт, отзыв согласия или возражение против обработки. Запрос на удаление данных исполняется в срок до 30 дней (ст. 14 152-ФЗ). Для запроса напишите на support@otvetapp.ru.
Как отозвать согласие. Согласие на обработку особых категорий данных отзывается переключателем в Настройках («Память особых тем»); согласие на трансграничную передачу — письмом на support@otvetapp.ru. Отзыв согласия не требует объяснения причин. После отзыва обработка по этому основанию прекращается, а данные удаляются или обезличиваются в срок до 30 дней; часть услуг при этом перестаёт работать, и мы предупредим об этом заранее.
Пользователь может удалить аккаунт через настройки Приложения или обратившись в поддержку. При удалении аккаунта удаляются связанные с ним данные на сервере (профиль, история чатов, память ассистентов, таблица обезличивания), кроме информации, которую оператор обязан хранить по закону, для безопасности, споров или бухгалтерии.
Отдельно и прямо про пакет знакомства. Бесплатный пакет запросов даётся один раз, и чтобы это правило работало, после удаления аккаунта сохраняется отметка о том, что пакет уже выдавался. В этой отметке НЕТ ни адреса электронной почты, ни имени, ни номера телефона: хранится только необратимое криптографическое преобразование адреса и идентификатора устройства (HMAC-SHA256 с секретным ключом, который хранится отдельно и не выдаётся). Восстановить из него адрес невозможно; он пригоден лишь для того, чтобы при новой регистрации ответить «да» или «нет» на вопрос, выдавался ли пакет ранее. Ни для связи с вами, ни для рекламы, ни для передачи кому-либо эта отметка не используется и не может быть использована.
Приложение не предназначено для лиц младше 18 лет. Если мы узнаем, что данные несовершеннолетнего были собраны без необходимого согласия, мы примем меры для удаления таких данных.
Мы можем обновлять Политику. Новая версия публикуется в Приложении или на сайте. Существенные изменения будут доведены до пользователя способом, предусмотренным законом.
Оператор персональных данных: ИП Кошкаров Дамир Маратович (ИНН 773323520285, ОГРНИП 320774600153811). Вопросы по персональным данным: support@otvetapp.ru.
Приложение OTVET в App Store распространяется бесплатно. Покупок внутри приложения нет: ни подписок, ни разовых платежей, ни встроенных платёжных форм. Приложение не собирает и не передаёт платёжные данные — ни номер карты, ни её часть, ни данные плательщика.
Если подписка уже оформлена на сайте, приложение показывает её состояние: название тарифа, остаток лимитов и дату обновления. Это сведения о вашем аккаунте, а не предложение купить.
Всё остальное в этой Политике действует и для приложения на iPhone без изменений: состав собираемых данных, цели, сроки хранения, права, порядок удаления аккаунта и отзыва согласия.