Политика обработки персональных данных

Оператор и область действия

Оператор — физическое лицо Башарин Николай Игоревич, сервис AIfra. Обращения по персональным данным: support@aifra.ru, тема «Персональные данные». Политика относится к собственному сайту, API, viewer и технической инфраструктуре AIfra.

Правовая основа — Федеральный закон № 152-ФЗ «О персональных данных» и применимые нормы законодательства РФ. Описание preview применяется при использовании функции публикации. Оператор не заявляет о завершённой регистрации, аттестации или сертификации, которых не подтверждал.

Посетители сайта и preview

Для доставки страницы и защиты соединения технически обрабатываются сетевой адрес и параметры HTTP-запроса. Их обработка ограничивается обслуживанием запроса и безопасностью; основание — осуществление законных интересов оператора при соблюдении прав посетителя (п. 7 ч. 1 ст. 6 № 152-ФЗ).

Основной сайт AIfra может собирать обезличенную статистику открытий своих публичных страниц, чтобы оператор понимал, какие инструкции полезны и откуда приходят читатели. При открытии страницы, успешном копировании просьбы агенту или переходе к инструкции браузер отправляет название действия, путь текущей страницы из закрытого списка, категорию источника перехода и способ определения этой категории. Сервер добавляет время события. Источником может быть известная поисковая система, GitHub, ChatGPT, Claude, Perplexity, Telegram, известный каталог MCP или заранее известная метка utm_source. Остальные источники обозначаются как неизвестные. Полный адрес предыдущей страницы, поисковый запрос и параметры URL не сохраняются.

Счётчик не устанавливает cookies, не использует localStorage, не создаёт постоянный идентификатор браузера и не связывает просмотры одного человека. IP, User-Agent, электронная почта, содержание страницы и ключи доступа не сохраняются в событиях этого счётчика. Сетевой адрес технически обрабатывается для доставки запроса и кратковременного ограничения частоты; он не передаётся в таблицу статистики. Сторонние рекламные счётчики не подключаются. При включённом в браузере Do Not Track или Global Privacy Control этот счётчик не отправляет события.

События хранятся в базе сервиса в РФ не более 30 дней с последующим автоматическим удалением существующим обработчиком. Сводка доступна только владельцу в защищённой панели. Резервирование остаётся в рамках действующего отдельного решения владельца; эта функция не создаёт новые резервные копии. Статистика показывает учтённые открытия и действия, а не уникальных людей. Результаты публикаций учитываются отдельно по существующим событиям сервера; они не связываются с просмотрами или действиями посетителя. Блокировщики, отсутствие JavaScript и скрытый источник перехода могут делать сведения неполными. Пользовательские preview этим счётчиком не охватываются. Обращения по обработке данных: support@aifra.ru.

Полные URL, параметры query, raw referrer, IP посетителей и Authorization не записываются в настроенные журналы HTTP-запросов платформы.

Для пользовательских превью оператор считает учтённые открытия страницы просмотра и примерное число уникальных сетевых адресов за московские сутки, отдельно для каждого сайта. Повторные открытия с одного IP в этот день считаются одним уникальным посещением. Это не число людей: общий Wi-Fi или VPN может объединять посетителей, а смена адреса — учитывать одного человека повторно. По старым событиям уникальные посещения не восстанавливаются. Суточные значения нельзя складывать в число людей.

IP обрабатывается в памяти запроса и преобразуется в короткоживущий хеш с секретным случайным ключом суток и номером превью. Исходный IP, полный адрес перехода, User-Agent, содержимое страницы и ключи управления в статистику не записываются. Хеши различаются для разных сайтов и дней; они используются только для удаления повторов внутри одного сайта за сутки. Ключ и хеши теряют действие в полночь по Москве, после чего обработчик удаляет ключ и очищает хеши порциями на ближайших проходах. Суточные итоги хранятся до 30 дней и доступны только владельцу сервиса.

Счётчик не устанавливает cookies, не создаёт постоянный идентификатор браузера и не связывает посещения с пользователями API или основного сайта. Он учитывает открытие страницы просмотра, а не отдельные файлы, изображения или прямой адрес содержимого. Запросы HEAD, предзагрузка, известные роботы и запросы с Do Not Track или Global Privacy Control пропускаются. Защитные ограничения, фильтрация и ошибки могут приводить к неполному учёту. Достижение известного лимита отмечается как нижняя граница. Хеши не объявляются необратимо обезличенными. Контакт по обработке данных: support@aifra.ru. Пользовательское содержимое изолировано и не получает cookies платформы.

Пользователи API и CLI

Обрабатываются source IP, preview ID, hash management token, даты создания и удаления, размеры/число файлов, статус, версии редакций и факт принятия условий. Это нужно для предоставления запрошенной функции и применения ограничений; предполагаемое основание — исполнение соглашения по инициативе пользователя (п. 5 ч. 1 ст. 6 № 152-ФЗ).

Локальный CLI передаёт случайный installation ID, заявленный источник, имя и версию клиента. Технические события с этими данными используются для диагностики, совместимости и оценки эксплуатации сервиса до 30 суток. Основание — законный интерес к поддержанию сервиса при минимизации данных; такие идентификаторы не объявляются необратимо обезличенными.

Операции включают получение, запись, систематизацию, хранение, использование, ограничение доступа и удаление автоматизированными средствами. IP не используется как доказательство личности: общий NAT/VPN может объединять пользователей. Решение лимитера можно обжаловать через поддержку.

Архивы предназначены для статических демонстраций без персональных данных реальных людей. Сервис не запрашивает паспорт, пароль учётной записи, платёжные, биометрические или специальные категории данных. При выявлении их ошибочной публикации сообщите оператору и удалите preview по своему токену.

Запросы remote MCP

Для подготовки публикации временно обрабатываются готовые файлы, случайный ID запроса, действие, список и размеры файлов, отпечаток содержимого, IP отправителя, время и результат. До подтверждения файлы не публикуются. Неподтверждённые файлы удаляются через 2 часа, сведения о запросе — через час после выполнения или истечения срока подтверждения, на ближайшем проходе обработчика. После выполнения запроса временная копия файлов очищается сразу.

Браузер хранит приватный ключ управления preview и технические данные подтверждения. Сервер использует защищённую cookie для проверки, что подтверждение отправлено со страницы AIfra; это не рекламная аналитика. Данные опубликованного preview обрабатываются по общим правилам сервиса. Передавая файлы через стороннего чат-бота, пользователь также пользуется этим сторонним сервисом и должен учитывать его собственные правила.

Обращения, согласия и получатели

При обращении по email обрабатываются адрес отправителя, сообщённое имя, содержание и необходимые вложения. Цели — ответ, устранение нарушения и исполнение обязанностей оператора; применяются соответствующие основания п. 2, 5 или 7 ч. 1 ст. 6 № 152-ФЗ в зависимости от обращения. Не отправляйте лишние документы и секреты.

Если для отдельной новой цели потребуется согласие, оно будет запрошено отдельно, с описанием данных, цели и способа отзыва. Продолжение просмотра и accept_terms не подменяют такое согласие. Browser analytics не включается автоматически при принятии условий.

Доступ оператора и привлечённых исполнителей ограничивается необходимыми функциями. Поручение обработки, когда оно требуется, оформляется с условиями конфиденциальности и защиты. Предоставление данных уполномоченным органам возможно при наличии предусмотренного законом основания; произвольная продажа персональных данных не предусмотрена.

Основной сервер и база сервиса размещены у Selectel в Москве; почтовый провайдер — Timeweb. Эти сведения подтверждены оператором. Трансграничная передача не включается как функция сервиса; если она понадобится, сначала выполняются требования ст. 12 № 152-ФЗ. Доступ к открытому preview из других стран технически возможен — поэтому реальные персональные данные в демо запрещены.

Сроки и защита

Подробные сроки приведены в политике хранения. Файлы preview имеют отдельный 48-часовой срок; обновление его не меняет. Связанные IP, hash токена и принятия условий удаляются с записью preview. Краткоживущие IP-записи rate limit и технические события имеют собственные сроки.

Защита включает разграничение origins и доступа, TLS для публичного режима, sandbox/CSP, проверку архивов, hash токенов, ограничение журналов и очистку. Это перечень мер, а не обещание абсолютной безопасности или подтверждение завершённых юридических процедур.

При неправомерной обработке данные блокируются и принимаются меры по устранению нарушения и уничтожению в предусмотренные законом сроки. При инциденте, подпадающем под ч. 3.1 ст. 21 № 152-ФЗ, применяется уведомление Роскомнадзора о выявлении в течение 24 часов и о результатах расследования в течение 72 часов.

Права и обращения

Вы вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных при наличии оснований, а также отозвать отдельно предоставленное согласие. Напишите на support@aifra.ru, укажите суть обращения и достаточные сведения для поиска ваших данных. Management token и копию паспорта без отдельного обоснованного запроса не присылайте. Если нужна проверка личности/полномочий, оператор сообщит необходимый безопасный порядок.

Сведения по надлежащему запросу предоставляются в течение 10 рабочих дней; допускается мотивированное продление не более чем на 5 рабочих дней в предусмотренных законом случаях. Иные требования выполняются в сроки ст. 20–21 № 152-ФЗ. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание.

Действия оператора можно обжаловать в Роскомнадзор или суд. Изменение политики публикуется с датой и версией; оно не создаёт задним числом новое основание для обработки.

Контакт оператора

Башарин Николай Игоревич · AIfra

support@aifra.ru