Политика обработки персональных данных Promptada

1. Оператор и область действия

Оператор: ИП Васильев Алексей Михайлович, ИНН 532116802715, ОГРНИП 317532100021901, 173024, г. Великий Новгород, ул. Кочетова, д. 3, кв. 4, электронная почта axelll.v@yandex.ru, телефон +79116189221. Политика относится к сайту promptada.com, кабинету Promptada и обработке обращений, связанных с сервисом. Основа — Федеральный закон № 152-ФЗ «О персональных данных».

Уведомление об обработке персональных данных подано.

Отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных подано.

2. Какие данные обрабатываются

• Аккаунт: адрес электронной почты, имя/профиль при заполнении, идентификаторы аккаунта и команды, хэш пароля, сессии и сведения защиты входа.
• Рабочие материалы: промпты, шаблоны, справочники, загруженные CSV, примеры, настройки задач и их версии. Если пользователь включил персональные данные в текст, они входят в обработку выбранной задачи.
• Результаты: сгенерированные и исправленные тексты, проверки, история задания и выгрузки.
• Оплата: сумма, назначение, идентификаторы, статус, возвраты и контакт для чека. Полные реквизиты карты в кабинете не собираются.
• Поддержка: текст обращения, контакт, вложения и относящиеся к обращению технические сведения.
• Технические данные: сессия, IP и заголовки запроса в тех журналах, которые их сохраняют, события очереди, идентификаторы и технические метаданные AI-запросов.

Не загружайте специальные категории персональных данных, документы, удостоверяющие личность, и сведения третьих лиц без законного основания. Promptada предназначена для работы с текстом; её наличие не подтверждает согласия людей, чьи данные пользователь включил в промпт или файл.

3. Цели и правовые основания

• Вход, кабинет и работа команды. Данные: контакт аккаунта; идентификаторы; сессии. Основание: исполнение договора, пункт 5 части 1 статьи 6 152-ФЗ.
• Выбранная генерация, AI-правка, проверка, сохранение и выдача результатов. Данные: выбранные рабочие материалы; результаты; технические идентификаторы задачи. Основание: исполнение договора для необходимых операций; отдельное согласие для операций, выполняемых на основании согласия.
• Приём оплаты, возвраты и чек. Данные: платёжные сведения; контакт для чека. Основание: исполнение договора, обязанности по 54-ФЗ и законодательству об учёте.
• Рассмотрение обращений. Данные: контакт; обращение; необходимые вложения. Основание: исполнение договора и установленных законом обязанностей, согласие для добровольно передаваемых дополнительных сведений.
• Защита входа, расследование сбоев и подтверждение операций. Данные: технические события; идентификаторы; записи согласий. Основание: применимое основание статьи 6 152-ФЗ в объёме, необходимом для конкретной цели; согласие не подменяет оценку основания.

Акцепт оферты и согласие на обработку персональных данных оформляются раздельно. Договорные и установленные законом основания не подменяются согласием на все операции. Рекламная рассылка не входит в это согласие: для неё требуется отдельное основание и отдельный выбор пользователя.

4. Как обрабатываются данные

Применяются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача разрешённым получателям, блокирование, удаление и уничтожение. Основные операции автоматизированы; обращения рассматриваются Оператором. Генерация текста нейросетью сама по себе не означает принятия юридически значимого решения о пользователе.

5. Получатели и AI-обработка

Хаб tridereva.ru, AI-шлюз и поддержка — внутренние компоненты того же Оператора. Они не объявляются самостоятельными операторами только из-за отдельного домена или процесса. Хостинг, объектное хранилище, платёжная организация и AI-провайдеры — внешние получатели в пределах выполняемой ими функции; их роль и основание передачи определяются фактическим договором.

• Hangzhou DeepSeek Artificial Intelligence Co., Ltd. — Китай: генерация текста, AI-правки и повторная обработка по заданию пользователя. Передаются промпт, выбранные данные и текст, необходимый для конкретной операции; название модели в интерфейсе не ограничивает получателя AI-правки.
• OpenAI OpCo, LLC — США: генерация текста, AI-правки и повторная обработка по заданию пользователя. Передаются промпт, выбранные данные и текст, необходимый для конкретной операции; название модели в интерфейсе не ограничивает получателя AI-правки.
• Google (Gemini API) — США: генерация текста, AI-правки и повторная обработка по заданию пользователя. Передаются промпт, выбранные данные и текст, необходимый для конкретной операции; название модели в интерфейсе не ограничивает получателя AI-правки.

Получатель может получить персональные данные, если они включены в отправляемый текст. Пароль от кабинета и полные реквизиты банковской карты в AI-запрос не включаются штатным формированием запроса. Полные данные карты вводятся на стороне платёжной организации, а не в Promptada.

Генерация deepseek-web выполняется на оборудовании Оператора в Российской Федерации и обращается к DeepSeek в Китае. Программа-исполнитель не является отдельным юридическим получателем только из-за отдельного процесса. Выключенные провайдеры не перечисляются как текущие получатели; их включение требует обновления профиля и редакции.

6. Размещение и трансграничная передача

• Основные базы Promptada и платёжного хаба, а также исходные загрузки размещаются в Российской Федерации на инфраструктуре Selectel. Оборудование исполнителя deepseek-web принадлежит Оператору и находится в Российской Федерации.
• Объектное хранилище выгрузок и вложений — S3 МТС, регион ru-msk-1, Российская Федерация. Хостинг и хранилище используются по публичным офертам провайдеров.

AI-получатели, указанные выше, находятся в Китае и США: передача текста этим получателям является трансграничной, если текст содержит персональные данные. Уведомление об обработке ПД и отдельное уведомление о намерении трансграничной передачи различаются. Хостинг и AI-сервисы используются на основании публичных условий провайдеров; эта политика не утверждает наличия отдельных подписанных договоров.

7. Сроки хранения и прекращение обработки

• Аккаунт после последней активности (пусто — пока действует). Фиксированный предельный срок удаления для этой категории пока не обеспечен. Данные могут сохраняться без автоматического удаления; Оператор рассматривает требования о прекращении обработки и уничтожении по применимым основаниям закона.
• Удаление по подтверждённому запросу. Фиксированный предельный срок удаления для этой категории пока не обеспечен. Данные могут сохраняться без автоматического удаления; Оператор рассматривает требования о прекращении обработки и уничтожении по применимым основаниям закона.
• Неиспользуемые промпты и справочники (пусто — до удаления). Фиксированный предельный срок удаления для этой категории пока не обеспечен. Данные могут сохраняться без автоматического удаления; Оператор рассматривает требования о прекращении обработки и уничтожении по применимым основаниям закона.
• Загрузки. Фиксированный предельный срок удаления для этой категории пока не обеспечен. Данные могут сохраняться без автоматического удаления; Оператор рассматривает требования о прекращении обработки и уничтожении по применимым основаниям закона.
• Черновики. Фиксированный предельный срок удаления для этой категории пока не обеспечен. Данные могут сохраняться без автоматического удаления; Оператор рассматривает требования о прекращении обработки и уничтожении по применимым основаниям закона.
• Выгрузки до открытия. Фиксированный предельный срок удаления для этой категории пока не обеспечен. Данные могут сохраняться без автоматического удаления; Оператор рассматривает требования о прекращении обработки и уничтожении по применимым основаниям закона.
• Выгрузки после первого открытия. Фиксированный предельный срок удаления для этой категории пока не обеспечен. Данные могут сохраняться без автоматического удаления; Оператор рассматривает требования о прекращении обработки и уничтожении по применимым основаниям закона.
• Результаты и подробная история. Фиксированный предельный срок удаления для этой категории пока не обеспечен. Данные могут сохраняться без автоматического удаления; Оператор рассматривает требования о прекращении обработки и уничтожении по применимым основаниям закона.
• Подробные журналы. Журналы выбывают при ротации по объёму. Календарный предельный срок пока не обеспечен; фиксированный срок в днях не заявляется.
• События безопасности. Фиксированный предельный срок удаления для этой категории пока не обеспечен. Данные могут сохраняться без автоматического удаления; Оператор рассматривает требования о прекращении обработки и уничтожении по применимым основаниям закона.
• Платежи и фискальные документы после отчётного года. Платёжные и фискальные документы сохраняются не менее 5 лет после окончания отчётного года, а при самостоятельной законной обязанности — дольше. Фиксированный максимальный срок и автоматическое удаление пока не обеспечены.
• Поддержка после закрытия обращения. Фиксированный предельный срок удаления для этой категории пока не обеспечен. Данные могут сохраняться без автоматического удаления; Оператор рассматривает требования о прекращении обработки и уничтожении по применимым основаниям закона.
• Резервные копии. Фиксированный предельный срок удаления для этой категории пока не обеспечен. Данные могут сохраняться без автоматического удаления; Оператор рассматривает требования о прекращении обработки и уничтожении по применимым основаниям закона.

Удаление из рабочей системы не означает немедленного удаления из резервной копии. Копии должны выбывать по отдельному сроку; при восстановлении необходимо повторно применить подтверждённые удаления. Сроки внешних получателей определяются их условиями и договором с Оператором; сроки Promptada автоматически на них не распространяются.

8. Cookie

Для входа используются сессионные cookie, для защиты форм — служебные cookie. На проверенной публичной главной странице аналитические счётчики не обнаружены; это не подтверждает их отсутствие во всех разделах. Подключение необязательной аналитики требует отдельного описания и соответствующего выбора пользователя. Согласие на рекламу в этот документ не входит.

9. Права и обращения

Вы можете запросить сведения об обработке, потребовать уточнить, заблокировать или удалить данные при наличии оснований, отозвать согласие, обратиться в Роскомнадзор или суд. Напишите на axelll.v@yandex.ru и укажите сведения, позволяющие найти аккаунт или задачу. Пароль и полные данные карты отправлять не нужно. Обращения исполняются в применимые сроки статей 20 и 21 152-ФЗ; дополнительные сведения запрашиваются только для проверки полномочий и поиска данных.

Отзыв согласия не отменяет обработку, для которой сохраняется самостоятельное законное основание, включая необходимые сведения о расчёте. Оператор сообщает основание и срок сохраняемой обработки.

10. Проверенные меры защиты

• Публичный вход работает по HTTPS. Доступ к кабинету и задачам проверяется по пользователю и команде.
• Пароли обрабатываются как хэши; выгрузки выдаются после проверки доступа, краткоживущие ссылки ограничены сроком.
• AI-запрос формируется из промпта и выбранного текста; журнал шлюза содержит метаданные вызова. Утверждение об отсутствии любых ПД во всех журналах не проверено и не используется.

Этот перечень описывает обнаруженные меры и не утверждает наличия сертификации, отсутствия всех персональных данных в журналах либо невозможности инцидента.

11. Редакции

Актуальный текст размещается по стабильной ссылке https://tridereva.ru/legal/promptada/privacy. Архив сохраняет содержание каждой опубликованной редакции. Изменение документа не создаёт согласие задним числом. Отдельный документ согласия: https://tridereva.ru/legal/promptada/consent.