Политика обработки персональных данных

Оператор и область действия

Оператор — физическое лицо Башарин Николай Игоревич, сервис AIfra. Обращения по персональным данным: support@aifra.ru, тема «Персональные данные». Политика относится к собственному сайту, API, viewer и технической инфраструктуре AIfra.

Правовая основа — Федеральный закон № 152-ФЗ «О персональных данных» и применимые нормы законодательства РФ. Описание preview применяется при использовании функции публикации. Оператор не заявляет о завершённой регистрации, аттестации или сертификации, которых не подтверждал.

Посетители сайта и preview

Для доставки страницы и защиты соединения технически обрабатываются сетевой адрес и параметры HTTP-запроса. Их обработка ограничивается обслуживанием запроса и безопасностью; основание — осуществление законных интересов оператора при соблюдении прав посетителя (п. 7 ч. 1 ст. 6 № 152-ФЗ).

Собственный сайт не устанавливает cookies для аналитики, не создаёт постоянный browser ID и не подключает сторонние рекламные счётчики. Browser analytics по умолчанию отключена. Полные URL, параметры query, raw referrer, IP посетителей и Authorization не записываются в настроенные журналы HTTP-запросов платформы.

При просмотре preview может учитываться техническое событие открытия с preview ID и временем, без идентификатора посетителя. Оно не считается доказательством уникального человека. Пользовательское содержимое изолировано и не получает cookies платформы.

Пользователи API и CLI

Обрабатываются source IP, preview ID, hash management token, даты создания и удаления, размеры/число файлов, статус, версии редакций и факт принятия условий. Это нужно для предоставления запрошенной функции и применения ограничений; предполагаемое основание — исполнение соглашения по инициативе пользователя (п. 5 ч. 1 ст. 6 № 152-ФЗ).

Локальный CLI передаёт случайный installation ID, заявленный источник, имя и версию клиента. Технические события с этими данными используются для диагностики, совместимости и оценки эксплуатации сервиса до 30 суток. Основание — законный интерес к поддержанию сервиса при минимизации данных; такие идентификаторы не объявляются необратимо обезличенными.

Операции включают получение, запись, систематизацию, хранение, использование, ограничение доступа и удаление автоматизированными средствами. IP не используется как доказательство личности: общий NAT/VPN может объединять пользователей. Решение лимитера можно обжаловать через поддержку.

Архивы предназначены для статических демонстраций без персональных данных реальных людей. Сервис не запрашивает паспорт, пароль учётной записи, платёжные, биометрические или специальные категории данных. При выявлении их ошибочной публикации сообщите оператору и удалите preview по своему токену.

Обращения, согласия и получатели

При обращении по email обрабатываются адрес отправителя, сообщённое имя, содержание и необходимые вложения. Цели — ответ, устранение нарушения и исполнение обязанностей оператора; применяются соответствующие основания п. 2, 5 или 7 ч. 1 ст. 6 № 152-ФЗ в зависимости от обращения. Не отправляйте лишние документы и секреты.

Если для отдельной новой цели потребуется согласие, оно будет запрошено отдельно, с описанием данных, цели и способа отзыва. Продолжение просмотра и accept_terms не подменяют такое согласие. Browser analytics не включается автоматически при принятии условий.

Доступ оператора и привлечённых исполнителей ограничивается необходимыми функциями. Поручение обработки, когда оно требуется, оформляется с условиями конфиденциальности и защиты. Предоставление данных уполномоченным органам возможно при наличии предусмотренного законом основания; произвольная продажа персональных данных не предусмотрена.

Основной сервер и база сервиса размещены у Selectel в Москве; почтовый провайдер — Timeweb. Эти сведения подтверждены оператором. Трансграничная передача не включается как функция сервиса; если она понадобится, сначала выполняются требования ст. 12 № 152-ФЗ. Доступ к открытому preview из других стран технически возможен — поэтому реальные персональные данные в демо запрещены.

Сроки и защита

Подробные сроки приведены в политике хранения. Файлы preview имеют отдельный 48-часовой срок; обновление его не меняет. Связанные IP, hash токена и принятия условий удаляются с записью preview. Краткоживущие IP-записи rate limit и технические события имеют собственные сроки.

Защита включает разграничение origins и доступа, TLS для публичного режима, sandbox/CSP, проверку архивов, hash токенов, ограничение журналов и очистку. Это перечень мер, а не обещание абсолютной безопасности или подтверждение завершённых юридических процедур.

При неправомерной обработке данные блокируются и принимаются меры по устранению нарушения и уничтожению в предусмотренные законом сроки. При инциденте, подпадающем под ч. 3.1 ст. 21 № 152-ФЗ, применяется уведомление Роскомнадзора о выявлении в течение 24 часов и о результатах расследования в течение 72 часов.

Права и обращения

Вы вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных при наличии оснований, а также отозвать отдельно предоставленное согласие. Напишите на support@aifra.ru, укажите суть обращения и достаточные сведения для поиска ваших данных. Management token и копию паспорта без отдельного обоснованного запроса не присылайте. Если нужна проверка личности/полномочий, оператор сообщит необходимый безопасный порядок.

Сведения по надлежащему запросу предоставляются в течение 10 рабочих дней; допускается мотивированное продление не более чем на 5 рабочих дней в предусмотренных законом случаях. Иные требования выполняются в сроки ст. 20–21 № 152-ФЗ. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание.

Действия оператора можно обжаловать в Роскомнадзор или суд. Изменение политики публикуется с датой и версией; оно не создаёт задним числом новое основание для обработки.

Контакт оператора

Башарин Николай Игоревич · AIfra

support@aifra.ru