Настоящая Политика объясняет, какие данные мы собираем, как используем, где храним и кому передаём при работе приложения OTVET. Используя Приложение, вы соглашаетесь с обработкой данных в соответствии с этой Политикой.
Мы можем собирать: данные аккаунта (имя, email, телефон, способ входа); настройки профиля; сообщения и историю чатов; созданных ассистентов и их память; фото, голосовые сообщения, транскрипты, документы и метаданные файлов; технические данные устройства; IP-адрес, язык, регион, логи ошибок; данные использования, токены и AI-кредиты; данные подписки и платежного статуса.
Оплата проходит через платёжный сервис ЮKassa (ООО «НКО ЮMoney», Российская Федерация). Принимаются банковские карты, выпущенные в Российской Федерации, и переводы через Систему быстрых платежей; расчёты — в рублях. Apple Pay, Google Pay, оплата через магазины приложений и иные зарубежные платёжные сервисы не используются. Данные карты вводятся на стороне ЮKassa и к нам не попадают: полный номер карты мы не получаем и не храним. От платёжного сервиса мы получаем идентификатор платежа, сумму, статус, дату, а также последние четыре цифры карты и её тип — они нужны, чтобы показать вам, какая карта сохранена для автопродления, и дать возможность её удалить.
Если вы загружаете фото, аудио или документы, мы обрабатываем их для выполнения вашего запроса: распознавания, транскрибации, извлечения текста, поиска релевантных фрагментов и генерации AI-ответа. Не загружайте материалы, если у вас нет прав или согласия на их обработку.
Первичная запись и хранение персональных данных граждан РФ (аккаунт, история чатов, память ассистентов, настройки) выполняются на серверах, расположенных на территории Российской Федерации, — в соответствии со ст. 18 ч. 5 152-ФЗ. Резервные копии этой базы также не покидают территорию РФ.
Для генерации ответов часть данных (текст сообщений и относящийся к запросу контекст) передаётся за пределы РФ по цепочке: сервер обработки во Франции (промежуточный узел маршрутизации) и далее — сервис искусственного интеллекта OpenAI в США. Франция обеспечивает адекватную защиту прав субъектов персональных данных; США к таким странам не относятся, поэтому передача осуществляется только при наличии вашего отдельного согласия на трансграничную передачу и после подачи оператором соответствующего уведомления в Роскомнадзор. Перед передачей мы стремимся минимизировать объём данных и заменять прямые идентификаторы (имена, телефоны, адреса, номера документов) обезличенными обозначениями.
Согласно публичной документации OpenAI, данные, отправленные через API, не используются для обучения моделей OpenAI, а журналы обращений хранятся не более 30 дней — за исключением случаев, когда более длительное хранение требуется по закону. Оператор не может гарантировать соблюдение этих условий, поскольку они установлены сторонним сервисом и могут измениться. Именно поэтому защита ваших данных построена на стороне оператора и не зависит от провайдера модели: прямые идентификаторы заменяются обезличенными обозначениями до отправки, распознавание имён и адресов выполняется на сервере в РФ, обратная подстановка производится только там же, а таблица соответствия за пределы РФ не передаётся.
Регистрируясь, вы даёте согласие на обработку персональных данных для работы Приложения и отдельное согласие на их трансграничную передачу в указанные выше страны (Франция, США). Факт согласия фиксируется с датой и версией текста. Согласие можно отозвать, удалив аккаунт или обратившись на support@otvetapp.ru; после отзыва работа AI-функций, требующих передачи данных, становится невозможной.
Мы используем данные для работы аккаунта, генерации AI-ответов, хранения истории, персонализации ассистентов, обработки подписок, начисления кредитов, поддержки, исправления ошибок, защиты от злоупотреблений, модерации, аналитики продукта и выполнения юридических обязанностей.
История чатов и память ассистентов хранятся до момента их удаления пользователем или удаления аккаунта. Загруженные файлы хранятся до удаления пользователем. Логи безопасности и платёжные события могут храниться дольше, если это нужно для защиты сервиса, бухгалтерии или требований закона.
Данные могут передаваться: AI-провайдерам (OpenAI, США) и промежуточному узлу маршрутизации во Франции; платёжному провайдеру (ЮKassa); службе поддержки; государственным органам, если это требуется законом; новым владельцам бизнеса при реорганизации или продаже проекта. Актуальный перечень получателей данных за рубежом ведётся оператором.
Мы применяем разумные технические и организационные меры защиты: серверную обработку API-ключей, ограничение доступа, шифрование каналов передачи, контроль логов, резервные копии, удаление EXIF у изображений по возможности и мониторинг злоупотреблений.
Вы можете запросить доступ к данным, исправление, удаление, ограничение обработки, экспорт, отзыв согласия или возражение против обработки. Запрос на удаление данных исполняется в срок до 30 дней (ст. 14 152-ФЗ). Для запроса напишите на support@otvetapp.ru.
Пользователь может удалить аккаунт через настройки Приложения или обратившись в поддержку. При удалении аккаунта удаляются связанные с ним данные на сервере (профиль, история чатов, память ассистентов, таблица обезличивания), кроме информации, которую оператор обязан хранить по закону, для безопасности, споров или бухгалтерии.
Приложение не предназначено для лиц младше 18 лет. Если мы узнаем, что данные несовершеннолетнего были собраны без необходимого согласия, мы примем меры для удаления таких данных.
Мы можем обновлять Политику. Новая версия публикуется в Приложении или на сайте. Существенные изменения будут доведены до пользователя способом, предусмотренным законом.
Оператор персональных данных: ИП Кошкаров Дамир Маратович (ИНН 773323520285, ОГРНИП 320774600153811). Вопросы по персональным данным: support@otvetapp.ru.