Настоящая Политика объясняет, какие данные мы собираем, как используем, где храним и кому передаём при работе приложения OTVET. Используя Приложение, вы соглашаетесь с обработкой данных в соответствии с этой Политикой.
Мы можем собирать: данные аккаунта (имя, email, телефон, способ входа); настройки профиля; сообщения и историю чатов; созданных ассистентов и их память; фото, голосовые сообщения, транскрипты, документы и метаданные файлов; технические данные устройства; IP-адрес, язык, регион, логи ошибок; данные использования, включая расход токенов; данные подписки и платежного статуса; источник перехода, если вы пришли по рекламной ссылке (метка из адреса ссылки — например, название площадки и кампании; сведений о вас она не содержит).
На сайте otvetapp.ru нет рекламных пикселей и сторонних виджетов, а шрифты и изображения отдаются с нашего сервера. Единственное исключение — счётчик посещаемости Яндекс.Метрики, и он включается ТОЛЬКО после того, как вы нажали «Принять» в уведомлении о cookie. До этого момента, а также если вы выбрали «Только необходимые», к Яндексу не уходит ни одного запроса и никакие cookie для статистики не устанавливаются. Своё решение можно изменить в любой момент — ссылкой «Изменить решение о cookie» внизу этого документа.
Если вы согласились, Метрика устанавливает свои cookie и получает сведения о посещении: страницу, источник перехода (поисковая система, ссылка, рекламное объявление), тип устройства и браузера, приблизительное местоположение по IP-адресу. Это нужно нам ровно для одного — понимать, откуда приходят люди и какие страницы им нужны. Запись действий на странице («Вебвизор») отключена. ООО «ЯНДЕКС» (Россия) выступает при этом обработчиком; данные обрабатываются на территории Российской Федерации. Условия использования Метрики опубликованы на сайте Яндекса.
В журналах веб-сервера в любом случае остаются технические записи об обращениях (в том числе IP-адрес), которые нужны для работы и защиты сайта и не используются для отслеживания или профилирования.
В самом Приложении — в том числе в его версии для браузера — cookie для отслеживания также не используются, но часть данных сохраняется на вашем устройстве средствами браузера или операционной системы. Это строго необходимо для работы: ключ сессии (иначе вход слетал бы при каждом обновлении страницы), локальная копия переписок, памяти ассистентов и настроек (чтобы Приложение открывалось сразу и работало при плохой связи), служебный идентификатор устройства (учёт пробного периода и защита от злоупотреблений) и технический кэш. Согласия на такое хранение закон не требует, поскольку без него запрошенная вами услуга не может быть оказана. Данные эти остаются на вашем устройстве; удалить их можно, выйдя из аккаунта, удалив аккаунт или очистив данные Приложения (в браузере — данные сайта).
Мы не запрашиваем и не собираем целенаправленно сведения, относящиеся к особым категориям персональных данных (ст. 10 152-ФЗ). Такие сведения могут появиться в переписке только если вы сообщите их по собственной инициативе — например, задавая вопрос о здоровье. Отвечать на подобные вопросы Приложение будет всегда, а сохранять их в память ассистента — только с вашего отдельного согласия, которое вы даёте переключателем «Память особых тем» и можете в любой момент отозвать; факт согласия фиксируется с датой и версией текста (основание — ст. 10 ч. 2 п. 1 152-ФЗ). Это согласие распространяется на сведения о состоянии здоровья, религиозных и философских убеждениях, интимной жизни. Сведения о судимости мы не обрабатываем: закон (ст. 10 ч. 3 152-ФЗ) допускает их обработку только государственными и муниципальными органами в пределах их полномочий и иными лицами в случаях, определяемых федеральными законами, — согласие субъекта основанием для этого не является. Поэтому такие сведения не сохраняются в память ассистентов ни при каких настройках, не выделяются, не систематизируются и не используются для персонализации; если тема уголовного преследования затрагивается в разговоре, Приложение автоматически сокращает объём передаваемых данных и исключает из запроса память о пользователе. Сообщение, которое вы отправили сами, остаётся в истории вашего чата, пока вы его не удалите; удалить отдельное сообщение или всю переписку можно в Приложении.
Оплата проходит через платёжный сервис ЮKassa (ООО «НКО ЮMoney», Российская Федерация). Принимаются банковские карты, выпущенные в Российской Федерации, и переводы через Систему быстрых платежей; расчёты — в рублях. Apple Pay, Google Pay, оплата через магазины приложений и иные зарубежные платёжные сервисы не используются. Данные карты вводятся на стороне ЮKassa и к нам не попадают: полный номер карты мы не получаем и не храним. От платёжного сервиса мы получаем идентификатор платежа, сумму, статус, дату, а также последние четыре цифры карты и её тип — они нужны, чтобы показать вам, какая карта сохранена для автопродления, и дать возможность её удалить.
Если вы загружаете фото, аудио или документы, мы обрабатываем их для выполнения вашего запроса: распознавания, транскрибации, извлечения текста, поиска релевантных фрагментов и генерации AI-ответа. Не загружайте материалы, если у вас нет прав или согласия на их обработку.
Отдельно про голос. Запись голоса относится к сведениям, по которым человека можно узнать, поэтому мы обращаемся с ней строже, чем с текстом. Распознавание речи выполняется на территории Российской Федерации: либо на нашем собственном сервере, либо в облаке Yandex Cloud, с которым у оператора заключён договор. За пределы России запись не передаётся ни при каких настройках. Эксперту и модели уходит уже полученный текст, и он проходит ту же маскировку имён и адресов, что и обычное сообщение.
Сама запись хранится в вашей переписке, пока вы её не удалите: она нужна, чтобы голосовое можно было переслушать. Удаление сообщения удаляет и запись.
Отдельно про изображения, и это важно. С текстом ПЕРЕПИСКИ мы поступаем так: перед отправкой за границу заменяем имена, телефоны и адреса обезличенными обозначениями. (В разделе «Медиа» это работает иначе — см. раздел 8.) С изображением так поступить нельзя — обезличить снимок невозможно, не уничтожив то, ради чего вы его прислали. Поэтому изображение уходит получателю в исходном виде. Это касается снимка, приложенного к сообщению в чате (чтобы ассистент мог его рассмотреть), и всего, что вы загружаете в разделе «Медиа»: в «Медиа» за границу в исходном виде уходит всё — описание, снимки, видеозаписи и их звук. Куда именно и на каких условиях — в разделе 8. Если вы не прикладываете изображений к сообщениям и не загружаете материалы в «Медиа», ни одно ваше изображение или видео за пределы России не уходит.
Первичная запись и хранение персональных данных граждан РФ (аккаунт, история чатов, память ассистентов, настройки) выполняются на серверах, расположенных на территории Российской Федерации, — в соответствии со ст. 18 ч. 5 152-ФЗ. Резервные копии этой базы также не покидают территорию РФ.
Часть данных передаётся за пределы Российской Федерации — в одно государство, Французскую Республику, на сервер оператора. Франция — конечная точка трансграничной передачи данных из России. Она участвует в Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивает адекватную защиту прав субъектов персональных данных. Передача осуществляется при наличии вашего отдельного согласия и после подачи оператором уведомления в Роскомнадзор.
С сервера во Франции запрос направляется сервису искусственного интеллекта, который выполняет задание: формирует ответ, изображение или ролик. Такие сервисы работают в том числе за пределами Европейского союза, в США. Ниже перечислено, что именно уходит и на каких условиях.
ТЕКСТ СООБЩЕНИЙ И КОНТЕКСТ ЗАПРОСА (чаты и эксперты). Маршрут: сервер оператора во Франции, с него — сервис искусственного интеллекта, который формирует ответ. Перед передачей мы минимизируем объём данных и заменяем прямые идентификаторы (имена, телефоны, адреса, номера документов) обезличенными обозначениями. Это относится к переписке с ассистентами и экспертами и к текстам ваших документов.
ИЗОБРАЖЕНИЯ, ПРИЛОЖЕННЫЕ К СООБЩЕНИЮ В ЧАТЕ. Тот же маршрут: сервер оператора во Франции и сервис, который формирует ответ. Изображение передаётся в исходном виде: обезличить его невозможно.
ВСЁ, ЧТО ВЫ ПИШЕТЕ И ЗАГРУЖАЕТЕ В РАЗДЕЛЕ «МЕДИА», УХОДИТ ЗА ГРАНИЦУ В ИСХОДНОМ ВИДЕ, БЕЗ ЗАМЕНЫ ИМЁН И БЕЗ КАКИХ-ЛИБО ИЗМЕНЕНИЙ. Раздел «Медиа» (картинки, ролики, тренды) устроен иначе, чем переписка, и мы говорим об этом прямо. За пределы Российской Федерации передаются: описание картинки или ролика — дословно, вместе с любыми именами и сведениями, которые вы в него впишете; снимки-примеры; фото, из которых создаются картинки и ролики, в том числе в трендах; видеозаписи, которые вы загружаете для работы с готовым роликом, — вместе с их звуком, если он в них есть. Маршрут: сервер оператора во Франции, с него — тот сервис, который выполняет заказ; какой именно, зависит от выбранной вами модели. Что из этого следует практически: не пишите в описании имён, телефонов, адресов и других сведений о конкретных людях; загружайте только то, чем вы готовы поделиться; не загружайте фото и видео других людей без их согласия.
ИЗОБРАЖЕНИЯ, ИЗ КОТОРЫХ СОЗДАЁТСЯ РОЛИК, И ВИДЕОЗАПИСИ ДЛЯ РАБОТЫ С ГОТОВЫМ РОЛИКОМ. Их получает Higgsfield Inc., США, — сервис генерации изображений и видео. Снимки и видеозаписи передаются в исходном виде, видеозапись — вместе со звуком: обезличить снимок невозможно, как и видеозапись, не уничтожив то, ради чего вы их прислали. Условия этого сервиса ОТЛИЧАЮТСЯ от условий сервисов, которые отвечают в переписке, и мы обязаны сказать об этом прямо. Согласно его опубликованной политике конфиденциальности, которая распространяется в том числе на программный интерфейс: загруженные материалы могут использоваться им для обучения и улучшения его моделей и моделей его аффилированных лиц, а также в его собственных рекламных и промоматериалах; для оказания услуги он привлекает собственных поставщиков вычислений и моделей, в том числе действующих за пределами США; изображения и видеозаписи, содержащие лицо или голос, отдельные законы страны этого сервиса могут относить к биометрическим сведениям. Оператор не может ни изменить эти условия, ни проконтролировать их соблюдение. Каждая загрузка в «Медиа» — ваш отдельный осознанный выбор; пока вы ничего не загрузили, ни один ваш снимок или видеозапись этому сервису не передаётся.
Сервисы, которые формируют ответы в переписке, по своим публичным условиям не используют данные, полученные через программный интерфейс, для обучения своих моделей, а журналы обращений хранят ограниченный срок (основной из них — не более 30 дней) — за исключением случаев, когда более длительное хранение требуется по закону.
У сервиса генерации видео условия иные: его политика прямо допускает использование загруженных материалов для обучения его моделей и в его рекламных материалах (см. раздел 8). Одинаковых условий у всех сервисов нет, и мы не выдаём условия одного за условия другого.
Оператор не может гарантировать соблюдение этих условий ни одним из них, поскольку они установлены сторонними сервисами и могут измениться. Именно поэтому защита ваших данных построена на стороне оператора и не зависит от провайдера модели.
ГДЕ ЭТА ЗАЩИТА ПРИМЕНЯЕТСЯ. В переписке с ассистентами и экспертами и в текстах ваших документов: прямые идентификаторы заменяются обезличенными обозначениями до отправки, распознавание имён и адресов выполняется на сервере в РФ, обратная подстановка производится только там же, а таблица соответствия за пределы РФ не передаётся.
ГДЕ ОНА НЕ ПРИМЕНЯЕТСЯ. К изображениям — обезличить снимок невозможно, не уничтожив то, ради чего вы его прислали. И ко всему разделу «Медиа»: описание, снимки и видеозаписи уходят в исходном виде (см. раздел 8). В обоих случаях решение отправлять остаётся за вами, и оба случая — ваш отдельный осознанный выбор в интерфейсе.
Регистрируясь, вы даёте согласие на обработку персональных данных для работы Приложения и отдельное согласие на их трансграничную передачу во Францию в объёме и на условиях раздела 8. Факт согласия фиксируется с датой и версией текста. Отдельно про раздел «Медиа»: всё, что вы в нём пишете и загружаете, — описание, снимки, видеозаписи и их звук — уходит за пределы Российской Федерации в исходном виде, тому сервису, который выполняет заказ (раздел 8). Не загружая материалы в «Медиа», вы не передаёте туда ни одного своего снимка или видео. Согласие можно отозвать, удалив аккаунт или обратившись на support@otvetapp.ru; после отзыва работа AI-функций, требующих передачи данных, становится невозможной.
Мы используем данные для работы аккаунта, генерации AI-ответов, хранения истории, персонализации ассистентов, обработки подписок, начисления токенов, поддержки, исправления ошибок, защиты от злоупотреблений, модерации, аналитики продукта и выполнения юридических обязанностей.
История чатов и память ассистентов хранятся до момента их удаления пользователем или удаления аккаунта. Загруженные файлы хранятся до удаления пользователем; исключение — исходные снимки и видеозаписи, загруженные в «Медиа» для создания работы: отдельной кнопки для них в Приложении пока нет, они удаляются вместе с аккаунтом или по запросу в поддержку. Логи безопасности и платёжные события могут храниться дольше, если это нужно для защиты сервиса, бухгалтерии или требований закона.
Данные могут передаваться: на сервер оператора во Франции, а с него — сервисам искусственного интеллекта, которые формируют ответы, изображения и ролики (раздел 8); сервисам, которые выполняют заказы раздела «Медиа», — всё, что вы в нём пишете и загружаете (описания, снимки, видеозаписи и их звук), в исходном виде и только при использовании этого раздела; поставщику распознавания речи и интернет-поиска на территории Российской Федерации (Yandex Cloud); платёжному провайдеру (ЮKassa); службе поддержки; государственным органам, если это требуется законом; новым владельцам бизнеса при реорганизации или продаже проекта. Актуальный перечень получателей данных за рубежом ведётся оператором.
Со всеми получателями у оператора заключены договоры, обязывающие их обеспечивать уровень защиты ваших данных не ниже описанного в настоящей Политике, использовать данные исключительно для оказания услуги и не передавать их дальше. Это требование распространяется и на аналитические инструменты, и на встроенные библиотеки сторонних разработчиков, и на связанные с оператором лица.
Мы применяем разумные технические и организационные меры защиты: серверную обработку API-ключей, ограничение доступа, шифрование каналов передачи, контроль логов, резервные копии и мониторинг злоупотреблений.
Отдельно и честно про метаданные снимков. Служебные сведения, которые камера записывает внутрь файла (EXIF) — модель устройства, дата съёмки, а иногда и координаты места, — мы НЕ удаляем. Изображение уходит получателю ровно таким, каким вы его прислали. Если снимок сделан телефоном с включённой геометкой, координаты уедут вместе с ним. Прежняя редакция обещала удаление «по возможности»; такой возможности в Приложении нет, и обещание убрано, а не переформулировано. Хотите скрыть место съёмки — снимите геометку в настройках камеры или пришлите пересохранённую копию.
Вы можете запросить доступ к данным, исправление, удаление, ограничение обработки, экспорт, отзыв согласия или возражение против обработки. Запрос на удаление данных исполняется в срок до 30 дней (ст. 14 152-ФЗ). Для запроса напишите на support@otvetapp.ru.
Как отозвать согласие. Согласие на обработку особых категорий данных отзывается переключателем в Настройках («Память особых тем»); согласие на трансграничную передачу — письмом на support@otvetapp.ru. Отзыв согласия не требует объяснения причин. После отзыва обработка по этому основанию прекращается, а данные удаляются или обезличиваются в срок до 30 дней; часть услуг при этом перестаёт работать, и мы предупредим об этом заранее.
Пользователь может удалить аккаунт через настройки Приложения или обратившись в поддержку. При удалении аккаунта удаляются связанные с ним данные на сервере (профиль, история чатов, память ассистентов, таблица обезличивания), кроме информации, которую оператор обязан хранить по закону, для безопасности, споров или бухгалтерии.
Отдельно и прямо про пакет знакомства. Бесплатный пакет запросов даётся один раз, и чтобы это правило работало, после удаления аккаунта сохраняется отметка о том, что пакет уже выдавался. В этой отметке НЕТ ни адреса электронной почты, ни имени, ни номера телефона: хранится только необратимое криптографическое преобразование адреса и идентификатора устройства (HMAC-SHA256 с секретным ключом, который хранится отдельно и не выдаётся). Восстановить из него адрес невозможно; он пригоден лишь для того, чтобы при новой регистрации ответить «да» или «нет» на вопрос, выдавался ли пакет ранее. Ни для связи с вами, ни для рекламы, ни для передачи кому-либо эта отметка не используется и не может быть использована.
Приложение не предназначено для лиц младше 18 лет. Если мы узнаем, что данные несовершеннолетнего были собраны без необходимого согласия, мы примем меры для удаления таких данных.
Мы можем обновлять Политику. Новая версия публикуется в Приложении или на сайте. Существенные изменения будут доведены до пользователя способом, предусмотренным законом.
Оператор персональных данных: ИП Кошкаров Дамир Маратович (ИНН 773323520285, ОГРНИП 320774600153811). Вопросы по персональным данным: support@otvetapp.ru.
Приложение OTVET в App Store распространяется бесплатно. Покупок внутри приложения нет: ни подписок, ни разовых платежей, ни встроенных платёжных форм. Приложение не собирает и не передаёт платёжные данные — ни номер карты, ни её часть, ни данные плательщика.
Если подписка уже оформлена на сайте, приложение показывает её состояние: название тарифа, остаток лимитов и дату обновления. Это сведения о вашем аккаунте, а не предложение купить.
Всё остальное в этой Политике действует и для приложения на iPhone без изменений: состав собираемых данных, цели, сроки хранения, права, порядок удаления аккаунта и отзыва согласия.