Политика конфиденциальности ПО «Акилон»

Редакция от 02.07.2026. Действует с момента публикации на сайте Сервиса.

1. Общие положения и роли

1.1. Настоящая Политика разработана Индивидуальным предпринимателем Маматовым Тимуром Камильевичем, ОГРНИП 320774600546856, ИНН 772028573560 (далее — «Оператор»/«мы») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных (ПДн) пользователей ПО «Акилон» (далее — «Сервис»).

1.2. Двойная роль. Мы обрабатываем данные в двух разных качествах:

  • (а) Как оператор — в отношении регистрационных и платёжных данных Пользователя (создание учётной записи, оплата, поддержка). Цели, основания и сроки — в настоящей Политике.
  • (б) Как лицо, обрабатывающее ПДн по поручению Пользователя (ч. 3 ст. 6 152-ФЗ) — в отношении содержимого запросов (промптов), которые Пользователь направляет в Сервис. Оператором таких данных является сам Пользователь; мы обрабатываем их только в объёме и в целях исполнения запроса и не определяем цели такой обработки.

1.3. Использование Сервиса означает согласие с настоящей Политикой; согласие также фиксируется отметкой при регистрации. Если вы не согласны — не используйте Сервис.

2. Какие данные мы обрабатываем

2.1. Регистрационные: адрес электронной почты; хэш пароля (сам пароль не хранится); идентификатор учётной записи; при входе через стороннего провайдера — данные, переданные им с согласия Пользователя.

2.2. Платёжные: факт, сумма, дата платежа, идентификатор транзакции. Полные реквизиты платёжного средства мы не получаем и не храним — платёж проходит на стороне банка/платёжного сервиса (СБП).

2.3. Данные использования (метаданные): факты обращений к API, выбранная модель, число обработанных токенов, списания с баланса, время и IP запроса — привязаны к внутреннему обезличенному идентификатору учётной записи; нужны для биллинга, диагностики и защиты от злоупотреблений.

2.4. Содержимое запросов (по поручению): текст промптов и ответов моделей — см. §6. Мы не используем содержимое запросов для собственных целей, не обучаем на нём модели и не храним его сверх данных, необходимых для учёта потребления ресурсов (тарификации) и кратковременной технической диагностики.

2.5. Специальные категории ПДн и биометрию мы не запрашиваем и целенаправленно не собираем.

3. Цели обработки

  • регистрация и аутентификация, ведение баланса;
  • предоставление доступа к вычислительным моделям и тарификация;
  • техническая поддержка и связь с Пользователем;
  • защита Сервиса от злоупотреблений (anti-abuse, rate-limit, противодействие мошенничеству);
  • исполнение требований законодательства РФ (в т.ч. формирование чека — см. §7).

4. Правовые основания

  • согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ) — даётся отметкой при регистрации;
  • исполнение договора (публичной оферты), стороной которого является Пользователь;
  • исполнение возложенных на Оператора законом обязанностей;
  • для содержимого запросов — поручение Пользователя (ч. 3 ст. 6 152-ФЗ).

5. Локализация в Российской Федерации

5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение регистрационных и платёжных ПДн граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (п. 2 ч. 1 ст. 18.1 152-ФЗ).

5.2. Сервис размещается на серверах, физически находящихся в РФ.

6. Маскирование, минимизация и трансграничная передача

6.1. Маскирование на серверах в РФ. Перед передачей запроса вычислительному провайдеру Сервис применяет функционал маскирования: прямые идентификаторы Пользователя (имя, e-mail, идентификатор учётной записи, IP) к провайдеру не передаются — для маршрутизации используется обезличенный технический идентификатор (opaque-токен). Первичная обработка (маскирование) персональных данных, содержащихся в запросе, осуществляется на серверах Оператора, расположенных на территории Российской Федерации, в порядке, установленном ч. 5 ст. 18 Федерального закона № 152-ФЗ. По обезличенному идентификатору без дополнительной информации, хранящейся у Оператора на территории РФ, определить принадлежность данных конкретному Пользователю невозможно.

6.2. Трансграничная передача. Для исполнения запроса его (уже маскированное) содержимое может передаваться вычислительным провайдерам, в том числе расположенным за пределами РФ. Направляя запрос, Пользователь поручает нам такую передачу и, акцептуя Оферту и настоящую Политику, даёт согласие на трансграничную передачу данных, входящих в запрос (ст. 12 152-ФЗ).

6.3. Ответственность за содержимое — на Пользователе. Пользователь обязуется не включать в запросы ПДн третьих лиц без законных оснований, специальные категории ПДн, биометрию и иные охраняемые законом сведения (см. §8 Оферты).

6.4. Зарубежные провайдеры и санкции. Доступность зарубежных провайдеров может зависеть от обстоятельств вне нашего контроля (санкции, решения иностранных регуляторов); мы вправе менять провайдера, сохраняя порядок обращения с данными по настоящему разделу.

7. Передача третьим лицам

7.1. Мы не продаём ПДн и не передаём их для рекламных целей. Передача ограничена:

  • вычислительным провайдерам — только маскированное содержимое запроса (§6);
  • банку/платёжному сервису — в объёме, необходимом для проведения платежа;
  • государственным органам — по законному и обоснованному требованию.

7.2. Фискальный чек. Оператор применяет специальный налоговый режим «Налог на профессиональный доход» (422-ФЗ): чек формируется в порядке ст. 14 Федерального закона № 422-ФЗ через приложение ФНС России «Мой налог» и направляется на e-mail, указанный при регистрации или оплате. Контрольно-кассовая техника не применяется (п. 2.2 ст. 2 Федерального закона № 54-ФЗ).

8. Сроки хранения

8.1. Регистрационные и платёжные данные — в течение срока действия учётной записи и далее в пределах сроков, установленных законом (налоговые/бухгалтерские требования).

8.2. Содержимое запросов не хранится дольше, чем необходимо для исполнения запроса, тарификации и кратковременной технической диагностики; постоянного архива промптов и ответов мы не ведём.

8.3. При удалении учётной записи регистрационные ПДн удаляются/обезличиваются, кроме данных, хранение которых обязательно по закону.

9. Права субъекта персональных данных

9.1. Пользователь вправе: получать сведения об обработке своих ПДн; требовать уточнения, блокирования или удаления; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Запросы направляются на e-mail support@akilon.ru; срок ответа — в установленные 152-ФЗ сроки.

9.3. Отзыв согласия / удаление учётной записи влечёт прекращение предоставления доступа (без обработки данных исполнение договора невозможно); неиспользованный остаток баланса возвращается по правилам Оферты (§10).

10. Меры защиты

10.1. Пароли хранятся в виде криптографического хэша; доступ к административным функциям ограничен и не имеет дефолтных учётных данных; применяются rate-limit и блокировка перебора; канал защищён шифрованием (TLS). Принимаются правовые, организационные и технические меры по ст. 18.1, 19 152-ФЗ.

11. Файлы cookie и локальное хранилище

11.1. Используются технические cookie/локальное хранилище для авторизации и работы Личного кабинета. Сторонние рекламные трекеры не используются.

12. Изменения и контакты

12.1. Оператор вправе изменять Политику, публикуя новую редакцию в Сервисе.

12.2. Оператор: Индивидуальный предприниматель Маматов Тимур Камильевич, ОГРНИП 320774600546856, ИНН 772028573560. Контакт по вопросам ПДн: support@akilon.ru. КПП у индивидуального предпринимателя не присваивается.