Политика конфиденциальности ПО «Акилон»
Редакция от 02.07.2026. Действует с момента публикации на сайте Сервиса.
1. Общие положения и роли
1.1. Настоящая Политика разработана Индивидуальным предпринимателем Маматовым Тимуром Камильевичем, ОГРНИП 320774600546856, ИНН 772028573560 (далее — «Оператор»/«мы») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных (ПДн) пользователей ПО «Акилон» (далее — «Сервис»).
1.2. Двойная роль. Мы обрабатываем данные в двух разных качествах:
- (а) Как оператор — в отношении регистрационных и платёжных данных Пользователя (создание учётной записи, оплата, поддержка). Цели, основания и сроки — в настоящей Политике.
- (б) Как лицо, обрабатывающее ПДн по поручению Пользователя (ч. 3 ст. 6 152-ФЗ) — в отношении содержимого запросов (промптов), которые Пользователь направляет в Сервис. Оператором таких данных является сам Пользователь; мы обрабатываем их только в объёме и в целях исполнения запроса и не определяем цели такой обработки.
1.3. Использование Сервиса означает согласие с настоящей Политикой; согласие также фиксируется отметкой при регистрации. Если вы не согласны — не используйте Сервис.
2. Какие данные мы обрабатываем
2.1. Регистрационные: адрес электронной почты; хэш пароля (сам пароль не хранится); идентификатор учётной записи; при входе через стороннего провайдера — данные, переданные им с согласия Пользователя.
2.2. Платёжные: факт, сумма, дата платежа, идентификатор транзакции. Полные реквизиты платёжного средства мы не получаем и не храним — платёж проходит на стороне банка/платёжного сервиса (СБП).
2.3. Данные использования (метаданные): факты обращений к API, выбранная модель, число обработанных токенов, списания с баланса, время и IP запроса — привязаны к внутреннему обезличенному идентификатору учётной записи; нужны для биллинга, диагностики и защиты от злоупотреблений.
2.4. Содержимое запросов (по поручению): текст промптов и ответов моделей — см. §6. Мы не используем содержимое запросов для собственных целей, не обучаем на нём модели и не храним его сверх данных, необходимых для учёта потребления ресурсов (тарификации) и кратковременной технической диагностики.
2.5. Специальные категории ПДн и биометрию мы не запрашиваем и целенаправленно не собираем.
3. Цели обработки
- регистрация и аутентификация, ведение баланса;
- предоставление доступа к вычислительным моделям и тарификация;
- техническая поддержка и связь с Пользователем;
- защита Сервиса от злоупотреблений (anti-abuse, rate-limit, противодействие мошенничеству);
- исполнение требований законодательства РФ (в т.ч. формирование чека — см. §7).
4. Правовые основания
- согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ) — даётся отметкой при регистрации;
- исполнение договора (публичной оферты), стороной которого является Пользователь;
- исполнение возложенных на Оператора законом обязанностей;
- для содержимого запросов — поручение Пользователя (ч. 3 ст. 6 152-ФЗ).
5. Локализация в Российской Федерации
5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение регистрационных и платёжных ПДн граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (п. 2 ч. 1 ст. 18.1 152-ФЗ).
5.2. Сервис размещается на серверах, физически находящихся в РФ.
6. Маскирование, минимизация и трансграничная передача
6.1. Маскирование на серверах в РФ. Перед передачей запроса вычислительному провайдеру Сервис применяет функционал маскирования: прямые идентификаторы Пользователя (имя, e-mail, идентификатор учётной записи, IP) к провайдеру не передаются — для маршрутизации используется обезличенный технический идентификатор (opaque-токен). Первичная обработка (маскирование) персональных данных, содержащихся в запросе, осуществляется на серверах Оператора, расположенных на территории Российской Федерации, в порядке, установленном ч. 5 ст. 18 Федерального закона № 152-ФЗ. По обезличенному идентификатору без дополнительной информации, хранящейся у Оператора на территории РФ, определить принадлежность данных конкретному Пользователю невозможно.
6.2. Трансграничная передача. Для исполнения запроса его (уже маскированное) содержимое может передаваться вычислительным провайдерам, в том числе расположенным за пределами РФ. Направляя запрос, Пользователь поручает нам такую передачу и, акцептуя Оферту и настоящую Политику, даёт согласие на трансграничную передачу данных, входящих в запрос (ст. 12 152-ФЗ).
6.3. Ответственность за содержимое — на Пользователе. Пользователь обязуется не включать в запросы ПДн третьих лиц без законных оснований, специальные категории ПДн, биометрию и иные охраняемые законом сведения (см. §8 Оферты).
6.4. Зарубежные провайдеры и санкции. Доступность зарубежных провайдеров может зависеть от обстоятельств вне нашего контроля (санкции, решения иностранных регуляторов); мы вправе менять провайдера, сохраняя порядок обращения с данными по настоящему разделу.
7. Передача третьим лицам
7.1. Мы не продаём ПДн и не передаём их для рекламных целей. Передача ограничена:
- вычислительным провайдерам — только маскированное содержимое запроса (§6);
- банку/платёжному сервису — в объёме, необходимом для проведения платежа;
- государственным органам — по законному и обоснованному требованию.
7.2. Фискальный чек. Оператор применяет специальный налоговый режим «Налог на профессиональный доход» (422-ФЗ): чек формируется в порядке ст. 14 Федерального закона № 422-ФЗ через приложение ФНС России «Мой налог» и направляется на e-mail, указанный при регистрации или оплате. Контрольно-кассовая техника не применяется (п. 2.2 ст. 2 Федерального закона № 54-ФЗ).
8. Сроки хранения
8.1. Регистрационные и платёжные данные — в течение срока действия учётной записи и далее в пределах сроков, установленных законом (налоговые/бухгалтерские требования).
8.2. Содержимое запросов не хранится дольше, чем необходимо для исполнения запроса, тарификации и кратковременной технической диагностики; постоянного архива промптов и ответов мы не ведём.
8.3. При удалении учётной записи регистрационные ПДн удаляются/обезличиваются, кроме данных, хранение которых обязательно по закону.
9. Права субъекта персональных данных
9.1. Пользователь вправе: получать сведения об обработке своих ПДн; требовать уточнения, блокирования или удаления; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд.
9.2. Запросы направляются на e-mail support@akilon.ru; срок ответа — в установленные 152-ФЗ сроки.
9.3. Отзыв согласия / удаление учётной записи влечёт прекращение предоставления доступа (без обработки данных исполнение договора невозможно); неиспользованный остаток баланса возвращается по правилам Оферты (§10).
10. Меры защиты
10.1. Пароли хранятся в виде криптографического хэша; доступ к административным функциям ограничен и не имеет дефолтных учётных данных; применяются rate-limit и блокировка перебора; канал защищён шифрованием (TLS). Принимаются правовые, организационные и технические меры по ст. 18.1, 19 152-ФЗ.
11. Файлы cookie и локальное хранилище
11.1. Используются технические cookie/локальное хранилище для авторизации и работы Личного кабинета. Сторонние рекламные трекеры не используются.
12. Изменения и контакты
12.1. Оператор вправе изменять Политику, публикуя новую редакцию в Сервисе.
12.2. Оператор: Индивидуальный предприниматель Маматов Тимур Камильевич, ОГРНИП 320774600546856, ИНН 772028573560. Контакт по вопросам ПДн: support@akilon.ru. КПП у индивидуального предпринимателя не присваивается.