Политика конфиденциальности
Оператор персональных данных
ИП Пахнутов Павел Михайлович
ОГРНИП: 324470400123709
ИНН: 100116395008
Email для обращений: helper@click-atlas.space
ОГРНИП: 324470400123709
ИНН: 100116395008
Email для обращений: helper@click-atlas.space
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей сервиса Click Atlas (далее — «Сервис»).
Политика разработана в соответствии с:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
- Федеральным законом от 08.08.2024 № 233-ФЗ (изменения в ФЗ «О персональных данных»)
- Федеральным законом от 29.12.2025 № 569-ФЗ (регулирование AI)
Использование Сервиса означает согласие с настоящей Политикой. Если вы не согласны с условиями, прекратите использование Сервиса.
2. Категории персональных данных
2.1. Данные аккаунта
| Категория | Данные | Обязательность |
|---|---|---|
| Идентификация | Email, имя пользователя (username), имя | Email — обязательно |
| Аутентификация | Хеш пароля, токены OAuth (Google), Telegram ID | Зависит от способа входа |
| Профиль | Аватар (URL), часовой пояс, язык интерфейса | Опционально |
2.2. Пользовательский контент
| Тип контента | Описание |
|---|---|
| Сообщения чата | Текстовые запросы (промпты) и ответы AI-ассистента |
| Заметки | Markdown-документы, созданные пользователем |
| Задачи | Задачи, события, чек-листы, напоминания |
| Документы | Загруженные файлы (PDF, DOCX, TXT и др.) |
| Изображения | Загруженные и сгенерированные изображения |
| Аудио | Загруженные аудиофайлы для транскрибации |
| Память агента | Факты о пользователе для персонализации (при включении) |
2.3. Технические данные
| Категория | Данные |
|---|---|
| Устройство | Тип устройства, операционная система, браузер |
| Сеть | IP-адрес, приблизительная геолокация (страна/город) |
| Активность | Время последнего входа, количество устройств |
| Использование | Статистика токенов, используемые модели, стоимость запросов |
2.4. Платёжные данные
Важно: Оператор не получает и не хранит данные банковских карт (номер, CVV, срок действия). Платёжные данные обрабатываются исключительно платёжным партнёром CloudPayments (ООО «КлаудПэйментс») в соответствии со стандартом PCI DSS.
Оператор хранит только:
- Идентификатор платёжного профиля (токен) для рекуррентных платежей
- Последние 4 цифры карты и платёжную систему (для отображения в интерфейсе)
- Историю транзакций (дата, сумма, статус)
- Статус согласия на автоплатёж
3. Цели обработки
| Цель | Правовое основание | Данные |
|---|---|---|
| Предоставление услуг Сервиса | Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) | Аккаунт, контент, технические данные |
| Биллинг и учёт подписок | Исполнение договора | Email, платёжные токены, транзакции |
| Сервисные уведомления | Законный интерес / Согласие | Email, Telegram ID |
| Техническая поддержка | Исполнение договора | Email, контент обращений |
| Безопасность и предотвращение злоупотреблений | Законный интерес | IP, устройство, активность |
| Улучшение Сервиса | Законный интерес (обезличенные данные) | Агрегированная статистика |
| Исполнение требований закона | Юридическая обязанность | По запросу компетентных органов |
4. Использование данных для AI
Мы НЕ используем ваш контент для обучения AI-моделей.
Ваши данные обрабатываются следующим образом:
- Запросы к AI: Ваши промпты передаются AI-провайдерам (OpenAI, Anthropic, Google и др.) для генерации ответов. Каждый провайдер имеет собственную политику обработки данных.
- Хранение: История чатов хранится для обеспечения непрерывности диалогов и функции поиска.
- Контекст: Для улучшения качества ответов AI может использоваться контекст ваших предыдущих сообщений, заметок и документов (в рамках одной сессии).
- Память агента: Факты о вас сохраняются только при включении функции «Память» в настройках.
4.1. AI-провайдеры
Сервис интегрирован со следующими провайдерами AI-моделей:
- OpenAI (США) — GPT-5, DALL-E, Whisper
- Anthropic (США) — Claude
- Google (США) — Gemini
- xAI (США) — Grok
- DeepSeek (Китай) — DeepSeek
- Mistral AI (Франция) — Mistral
- Z.AI (Китай) — GLM
- Groq (США) — инференс Llama, Whisper
При использовании этих моделей ваши данные передаются соответствующим провайдерам в соответствии с их политиками конфиденциальности.
5. Сроки хранения
| Категория данных | Срок хранения | После удаления аккаунта |
|---|---|---|
| Данные аккаунта | Весь период использования | Удаление в течение 30 дней |
| Контент (чаты, заметки, документы) | Весь период использования | Удаление в течение 30 дней |
| Технические логи | 30 дней | Автоматическое удаление |
| Статистика использования | 12 месяцев (обезличенная — бессрочно) | Обезличивание |
| Платёжные данные | 5 лет (требования бухучёта) | Хранение в архиве |
6. Передача третьим лицам
Персональные данные могут передаваться:
6.1. Обработчики по поручению
- Хостинг-провайдеры — для хранения данных
- CloudPayments (ООО «КлаудПэйментс», ИНН 7708806062, ОГРН 1147746077159) — обработка платежей и рекуррентных списаний
- AI-провайдеры — для обработки запросов (см. раздел 4.1)
- Сервисы доставки уведомлений — email, push
Все обработчики привлекаются на основании договоров, обязывающих соблюдать конфиденциальность и меры безопасности (ст. 6 ФЗ-152).
6.2. По требованию закона
Данные могут быть раскрыты по надлежаще оформленному требованию компетентных органов РФ в порядке, установленном законодательством.
6.3. Трансграничная передача
При использовании AI-моделей зарубежных провайдеров данные могут передаваться за пределы РФ. Передача осуществляется в страны, обеспечивающие адекватную защиту прав субъектов ПДн, или на основании вашего согласия (ст. 12 ФЗ-152).
Используя Сервис, вы даёте согласие на трансграничную передачу данных AI-провайдерам для выполнения ваших запросов.
7. Права субъекта данных
Вы имеете право:
- На доступ — получить информацию о ваших данных и их обработке
- На исправление — уточнить или дополнить неточные данные
- На удаление — потребовать удаления данных
- На ограничение обработки — ограничить обработку в определённых случаях
- На отзыв согласия — отозвать согласие на обработку (не влияет на законность обработки до отзыва)
- На жалобу — обратиться в Роскомнадзор
7.1. Как реализовать права
- Направьте запрос на helper@click-atlas.space
- Укажите: ФИО/username, email аккаунта, суть запроса
- Для подтверждения личности может потребоваться верификация (код на email)
Сроки:
- Уведомление о принятии запроса — до 10 рабочих дней
- Исполнение запроса — до 30 календарных дней
8. Безопасность данных
Оператор применяет организационные и технические меры защиты:
- Шифрование данных при передаче (TLS 1.3) и хранении
- Разграничение доступа по ролям
- Регулярное резервное копирование
- Хеширование паролей (bcrypt)
- Защита от несанкционированного доступа
- Мониторинг и логирование
9. Файлы cookie и аналитика
Сервис использует:
- Необходимые cookie — для аутентификации и работы Сервиса
- Функциональные cookie — для сохранения настроек
Сервис не использует сторонние трекеры и рекламные cookie.
10. Дети
Сервис не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних. При выявлении таких данных они подлежат незамедлительному удалению.
11. Изменения политики
- Оператор вправе обновлять настоящую Политику.
- О существенных изменениях пользователи уведомляются через email или интерфейс Сервиса.
- Актуальная версия всегда доступна по адресу:
/legal/privacy.html
12. Контакты
Ответственный за обработку персональных данных
ИП Пахнутов Павел Михайлович
Email: helper@click-atlas.space
Надзорный орган
Роскомнадзор: rkn.gov.ru
Email: helper@click-atlas.space
Надзорный орган
Роскомнадзор: rkn.gov.ru
Нормативные ссылки: ФЗ № 152-ФЗ «О персональных данных»; ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; ФЗ № 233-ФЗ от 08.08.2024; ФЗ № 569-ФЗ от 29.12.2025; Постановление Правительства РФ от 01.08.2025 № 1154.