Политика Конфиденциальности

# Политика конфиденциальности **Действует с 31.10.2026.** Настоящая Политика конфиденциальности разработана в соответствии с законодательством РФ, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», и определяет порядок обработки и защиты персональных данных пользователей сервиса **Fyro.ai**. **Оператор персональных данных:** ИП Пальков Савелий Эдуардович, ИНН 213009817757, ОГРНИП 325210000043923. --- ## 1. Общие положения - Политика распространяется на все данные, предоставленные Пользователем при использовании сервиса (регистрация, использование функций, оформление подписки, работа с Telegram-ботом @fyroai_bot и т.д.). - Согласие на обработку персональных данных оформляется отдельным документом — [Согласием на обработку персональных данных](https://fyro.ai/policies/consent), которое Пользователь подтверждает при регистрации на сайте (ст. 9 ФЗ-152). Данные пользователей пробного доступа в Telegram-боте обрабатываются для исполнения договора (п. 5 ч. 1 ст. 6 ФЗ-152). - Сервис предназначен для лиц, достигших 18 лет (раздел 3 Условий). --- ## 2. Чьи данные Оператор обрабатывает данные: - посетителей сайта, в том числе без учётной записи; - зарегистрированных пользователей, в том числе пользователей Telegram-бота и участников партнёрской программы; - лиц, обратившихся в поддержку; - третьих лиц, чьи данные Пользователь сам загружает в сервис (например, фотографии людей или записи их голоса). Загружая материалы с персональными данными третьих лиц, Пользователь подтверждает, что получил согласие этих лиц (раздел 4 Условий). Размещение персональных данных третьих лиц без их согласия запрещено. --- ## 3. Какие данные - **Регистрационные данные:** email, имя и фамилия, пароль (в виде хеша). При входе через Яндекс ID — email, имя и фамилия, а также аватар (если он есть) из профиля Яндекса. - **Telegram:** если Пользователь подключает бота @fyroai_bot или входит через Telegram — идентификатор, имя, username и фото профиля в Telegram, а также сообщения, голосовые сообщения и файлы, отправленные боту. - **Профиль:** аватар, телефон и иные данные, указанные по желанию. - **Платежи:** способ, сумма, дата и статус транзакции (реквизиты карты Оператору не передаются и не сохраняются — их обрабатывает платёжный провайдер). - **Партнёрская программа:** ссылки партнёра, пришедшие по ним пользователи, их оплаты и начисленное вознаграждение. - **Активность:** действия в сервисе, IP-адрес, тип устройства, браузер, cookie и пр. - **Пользовательский контент:** текстовые запросы (промпты), загруженные Пользователем файлы (изображения, включая фотографии; аудио, включая записи голоса; документы), диалоги, факты, которые ассистент сохраняет по ходу разговора («память»), и результаты генерации. - **Обратная связь:** обращения, отзывы, комментарии. Специальные категории данных (здоровье, убеждения и т.п.) не запрашиваются. --- ## 4. Цели и основания - **Доступ к сервису:** идентификация, авторизация, отслеживание использования (основание: исполнение договора — ст. 6 ч. 1 п. 5 ФЗ-152). - **Выполнение договора:** выполнение запросов на генерацию, обработка оплат, управление подписками (основание: исполнение договора). - **Партнёрская программа:** учёт пользователей, пришедших по ссылке партнёра, и начисление вознаграждения (основание: исполнение договора с партнёром, законный интерес — ст. 6 ч. 1 п. 7 ФЗ-152). - **Связь с пользователем:** сервисные уведомления, поддержка (основание: исполнение договора, законный интерес). - **Аналитика:** улучшение функций, оптимизация интерфейса (основание: согласие — см. раздел 7). - **Оценка рекламы через сторонние сервисы:** измерение того, какие рекламные кампании приводят к регистрациям и оплатам, — только при согласии, данном через баннер cookie (основание: согласие — см. раздел 7). - **Маркетинг:** рассылка новостей и предложений — только при отдельном согласии, которое Пользователь может дать при регистрации или позднее (основание: согласие — ст. 6 ч. 1 п. 1 ФЗ-152). Отказаться можно в любой момент в настройках учётной записи, по ссылке в письме или через поддержку. - **Безопасность:** защита от нарушений и мошенничества, в том числе проверка на автоматические действия (капча) при регистрации, входе и восстановлении пароля (основание: законный интерес). - **Исполнение закона:** налоговая и бухгалтерская отчётность, выполнение запросов госорганов (основание: требование закона — ст. 6 ч. 1 п. 2 ФЗ-152). --- ## 5. Кому передаются данные и публичные данные Данные передаются только в объёме, нужном для соответствующей цели: - **ООО «ЮKassa»:** обработка платежей и формирование кассовых чеков (по защищённым каналам). - **ООО «Яндекс.Облако»:** хранение созданных Пользователем файлов и результатов генерации, а также копии учётных данных Пользователя. При удалении аккаунта копия удаляется вместе с остальными данными. - **Хостинг-провайдеры, иные поставщики инфраструктуры и почтовые сервисы:** работа серверов сервиса и доставка писем. - **Разработчики и поставщики моделей ИИ** — для выполнения запроса Пользователя выбранной им моделью, а также для служебных функций сервиса (например, названий диалогов и поиска по документам). Модели и их разработчики указаны в каталоге моделей на сайте. - **Вспомогательные сервисы ИИ-функций:** веб-поиск для ответа в чате (передаётся только поисковый запрос, составленный моделью); изолированная среда для создания и анализа документов (передаются файлы и задание к ним); синтез и распознавание речи. - **Сервисы, которые Пользователь сам подключает к чату (коннекторы):** данные, нужные для запрошенного им действия. - **Мессенджер Telegram** — только если Пользователь пользуется ботом @fyroai_bot: сообщения, файлы и результаты генерации доставляются через Telegram. - **Сервис проверки на автоматические действия (капча)** — при регистрации, входе и восстановлении пароля. - **Аналитические и рекламные сервисы** — только при согласии Пользователя, данном через баннер cookie (см. раздел 7): Яндекс.Метрика (ООО «Яндекс») — статистика посещений; пиксель VK Рекламы, счётчик Top.Mail.Ru (ООО «ВК») — измерение эффективности рекламы. Им передаются технические данные браузера и устройства, IP-адрес, адреса посещённых страниц и события (например, регистрация или оплата) без email, имени и содержания запросов. - **Партнёр, по ссылке которого пришёл Пользователь:** в кабинете партнёра видны имя и первая буква фамилии (например, «Иван П.»), email в сокращённом виде (первые 2 символа и домен), дата регистрации, а также сумма, дата и статус каждого начисления партнёру, в том числе отметка о возврате платежа. - **Госорганы:** по судебному решению или иному законному основанию. - **Новый владелец сервиса:** при смене собственника, с сохранением условий настоящей Политики. Что получают разработчики моделей ИИ и вспомогательные сервисы: - данные самого запроса: текст промпта и загруженные для него файлы (например, изображения, аудио или документы); - в чате — контекст разговора: предыдущие сообщения диалога, факты из «памяти» ассистента, а также имя и фамилия из профиля Пользователя, чтобы модель могла обращаться к нему по имени. Ассистентам со своими инструкциями имя не передаётся; изменить имя можно в настройках профиля; - некоторым разработчикам — идентификатор учётной записи для защиты от злоупотреблений; email, пароль, телефон и платёжные данные им не передаются. **Трансграничная передача.** Разработчики и поставщики моделей ИИ, вспомогательные сервисы ИИ-функций, поставщики хостинга и инфраструктуры, платёжные и почтовые сервисы, мессенджер Telegram, подключённые Пользователем сервисы и сервис капчи могут находиться за пределами РФ, в том числе в государствах, не обеспечивающих адекватную защиту прав субъектов персональных данных. Такая передача осуществляется для исполнения договора (п. 5 ч. 1 ст. 6 ФЗ-152), а для зарегистрированных пользователей — также с их согласия, после уведомления Роскомнадзора (ст. 12 ФЗ-152). Сведения о получателях и странах сообщаются по запросу (раздел 10). **Публичные данные.** Если Пользователь сам публикует созданную работу или ассистента в открытые разделы сервиса, рядом отображаются имя, фамилия или её первая буква и аватар автора. Эти сведения становятся доступны неограниченному кругу лиц, в том числе посетителям без учётной записи. Публикуя работу, Пользователь сам раскрывает эти сведения. Публикация выполняется только по явному действию Пользователя и может быть отменена им в любой момент (работа возвращается в приватный режим). --- ## 6. Автоматическая обработка и модерация - Система защиты от мошенничества может автоматически временно ограничить доступ к учётной записи до проверки. Пользователь вправе возразить против такого решения на support@fyro.ai: его проверяет сотрудник Оператора и отвечает в течение 30 дней (ст. 16 ФЗ-152). - Запросы и результаты генерации могут проверяться автоматическими фильтрами разработчиков моделей ИИ. Запрос, нарушающий их правила, может быть отклонён. --- ## 7. Cookie и аналитика - **Необходимые cookie** (состояние входа, язык интерфейса, настройки, защита от подделки запросов) нужны для работы сервиса и используются всегда. Среди них `device_id` — случайный идентификатор браузера без данных о Пользователе: по нему сервис узнаёт знакомое устройство при входе и при подтверждении важных действий (например, удаления аккаунта), чтобы защитить учётную запись от взлома (до 1 года). - **Собственные служебные cookie Fyro**, которые не передаются третьим лицам: `ref` и `refctx` — партнёр, по ссылке которого пришёл Пользователь, и параметры этой ссылки (до 7 и до 30 дней); `attr` — источник первого визита: UTM-метки, страница входа и домен, с которого был переход (до 30 дней); `promo_visitor` — анонимный идентификатор, чтобы не показывать одно предложение повторно (до 30 дней). Они нужны для партнёрской программы и учёта источников регистраций и ставятся без отдельного согласия — на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 ФЗ-152). - **Аналитика и реклама включаются только после нажатия «Принять все»** в баннере cookie: Яндекс.Метрика (ООО «Яндекс») и пиксель VK Рекламы — счётчик Top.Mail.Ru (ООО «ВК»). Они ставят собственные cookie (например, `_ym_uid` и `tmr_lvid`) сроком до 1 года. При нажатии «Отклонить все» эти счётчики не загружаются; функциональность сервиса при этом не ограничивается. - Изменить решение можно в любой момент по ссылке [«Настройки cookie»](#cookie-settings) — баннер появится снова. Можно также очистить данные сайта в браузере: при следующем визите баннер появится снова. --- ## 8. Сроки хранения - **Учётная запись:** пока существует аккаунт. - **Оплаченные заказы, сведения о платежах и документы учёта:** 5 лет (подп. 8 п. 1 ст. 23 НК РФ). Они сохраняются и после удаления аккаунта. - **Переписка с поддержкой:** до 1 года, если нет открытых споров. - **Запись об удалении аккаунта** (замаскированный email и его хеш, дата и причина удаления, копии оплаченных заказов): 3 года с даты удаления, при оплаченных заказах — 5 лет, для защиты от злоупотреблений и разбора споров. - **Записи защиты от злоупотреблений** (IP-адреса и признаки регистраций и входов): до 180 дней. - **Пробный доступ в Telegram-боте:** удаляется через 30 дней без активности; отметка о том, что пробный доступ уже использован, хранится 12 месяцев, чтобы его нельзя было получить повторно. - **Адрес, заблокированный за нарушение Условий:** пока действует блокировка. - **Резервные копии:** до 60 дней. Удалённые данные исчезают из резервных копий по истечении этого срока. По истечении срока — удаление или обезличивание. Неактивные аккаунты (более 24 месяцев) без действующей подписки и неизрасходованных докупленных кредитов могут быть удалены с предварительным уведомлением по email. --- ## 9. Защита - HTTPS, шифрование, хеширование паролей (bcrypt). - Ограниченный доступ к данным, разграничение ролей. - Регулярное обновление систем, резервные копии. - При неправомерной или случайной передаче данных, нарушившей права Пользователей, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 ФЗ-152). --- ## 10. Права Пользователь вправе (ст. 14–17 ФЗ-152): - Получить доступ к данным и копию записей. - Уточнить, обновить или исправить информацию. - Отозвать согласие на обработку персональных данных. - Требовать блокирования или уничтожения данных, которые неполны, неточны, устарели, получены незаконно или не нужны для цели обработки. - Возразить против решения, принятого автоматически (раздел 6). - Обжаловать действия Оператора в Роскомнадзоре или в суде и требовать возмещения ущерба. Запрос можно отправить на **support@fyro.ai** с адреса электронной почты учётной записи или в Telegram: **https://t.me/fyrosupport**. Оператор может попросить подтвердить, что запрос направлен владельцем учётной записи. Сведения о данных предоставляются в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 1 ст. 20 ФЗ-152). Для исправления данных, прекращения обработки и уничтожения действуют сроки ст. 20–21 ФЗ-152. Для отзыва согласия и удаления аккаунта Пользователь может воспользоваться функцией удаления аккаунта в настройках учётной записи. При удалении аккаунта безвозвратно удаляются персональные данные (включая копию учётных данных в Яндекс.Облаке), сгенерированный контент (тексты, изображения, видео, аудио), диалоги, воспоминания, пользовательские ассистенты и голоса, остатки кредитов и история их использования. Сохраняются оплаченные заказы, запись об удалении аккаунта, записи защиты от злоупотреблений, адрес электронной почты, заблокированный за нарушение Условий, служебные записи запросов к Telegram-боту и сведения, срок хранения которых установлен законом, а также резервные копии до истечения их срока (раздел 8). Активные подписки отменяются автоматически. Данное действие необратимо. --- ## 11. Изменение политики Политика изменяется в порядке раздела 12 Условий. --- ## 12. Контакты **Оператор:** ИП Пальков Савелий Эдуардович **ИНН:** 213009817757 **ОГРНИП:** 325210000043923 По вопросам обработки персональных данных: - **Email:** support@fyro.ai - **Telegram:** https://t.me/fyrosupport Рекомендуется в теме письма указывать «Персональные данные». --- Политика является неотъемлемой частью [Условий использования](https://fyro.ai/policies/terms) Fyro.ai.