Политика обработки персональных данных

1. Термины и определения

1.1. В Политике используются следующие термины:

Политика — настоящий документ;

Оператор — индивидуальный предприниматель Минин Владилен Игоревич, ИНН 781714316555, ОГРНИП 317784700113455, осуществляющий обработку персональных данных пользователей Сервиса;

Сервис — сайт и программный комплекс SimpleClaw, размещенные в сети «Интернет» по адресу https://simple-claw.ru, включая поддомены, Личный кабинет, Provider API, MCP-сервер, документацию и Telegram-боты Оператора;

Пользователь — физическое лицо, использующее Сервис, в том числе в качестве представителя юридического лица или индивидуального предпринимателя, — субъект персональных данных;

персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;

обработка ПД — любое действие (операция) или совокупность действий с ПД, совершаемых с использованием средств автоматизации или без их использования;

сервис входа — доступный в Сервисе способ аутентификации через VK ID, Яндекс ID, Сбер ID или Telegram, включая Telegram Mini App;

поставщик моделей — разработчик или оператор модели либо посредник доступа к ней; фактическая маршрутизация запросов Сервиса осуществляется через Omni LLMRouter;

контент запроса — тексты, инструкции, вызовы инструментов и иные данные, которые Пользователь передает в Provider API, а также ответы модели;

API-ключ — секретный идентификатор, выдаваемый Пользователю для доступа к Provider API;

файлы cookie — небольшие фрагменты данных, которые Сервис сохраняет в браузере Пользователя.

2. Общие положения

2.1. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПД»), опубликована в свободном доступе и применяется ко всем ПД, которые Оператор получает через Сервис.

2.2. Цели Политики — защита прав и свобод Пользователя при обработке его ПД, соблюдение требований законодательства Российской Федерации, предотвращение несанкционированного доступа к ПД.

2.3. Оператор обрабатывает ПД на следующих правовых основаниях:

исполнение договора, стороной которого является Пользователь, — Пользовательского соглашения SimpleClaw, размещенного по адресу https://simple-claw.ru/legal/terms (пункт 5 части 1 статьи 6 Закона о ПД);

отдельное согласие Пользователя — для дополнительной обработки, прямо охватываемой текстом по адресу https://simple-claw.ru/legal/consent; обработка, необходимая для договора или исполнения закона, не ставится в зависимость от такого согласия;

отдельное предварительное согласие на получение рекламы по выбранному каналу — если Пользователь его дал; вход через Telegram, разрешение боту писать и принятие Соглашения сами по себе таким согласием не являются;

исполнение обязанностей, возложенных на Оператора законодательством, в том числе в области бухгалтерского и налогового учета и применения контрольно-кассовой техники (пункт 2 части 1 статьи 6 Закона о ПД);

осуществление прав и законных интересов Оператора, в том числе защита от мошенничества и защита прав в споре, при условии что при этом не нарушаются права и свободы Пользователя (пункт 7 части 1 статьи 6 Закона о ПД).

2.4. Сервис предназначен для лиц, достигших 18 лет. Оператор не обрабатывает намеренно ПД несовершеннолетних.

3. Цели обработки, категории ПД и сроки

3.1. Сервис не предназначен для обработки специальных категорий ПД и биометрических ПД; направлять такие данные запрещено. Изображение профиля не используется для установления личности по биометрическим признакам. Субъекты — посетители, Пользователи, лица, обратившиеся в поддержку, и лица, данные которых правомерно включены в запрос. Обработка, несовместимая с указанными целями, не допускается.

3.2. Цели, перечень ПД, правовые основания и сроки обработки:

3.3. По достижении цели или истечении срока ПД удаляются из рабочих систем, если нет другого законного основания. Резервные копии не означают бессрочного хранения: до уничтожения соответствующие данные блокируются и не используются в обычной работе; при восстановлении повторно применяются требования удаления. Если уничтожение в установленный законом срок невозможно, действуют блокирование и предельный срок части 6 статьи 21 Закона о ПД. Уничтожение документируется по применимым требованиям Роскомнадзора.

4. Контент запросов к моделям

4.1. Контент запроса передается через Omni LLMRouter последующим поставщикам для формирования ответа. Оператор не использует его для собственной рекламы, профилирования или обучения моделей. Техническая обработка и хранение личной истории не являются обещанием отсутствия обработки у посредника и последующих поставщиков.

4.2. При включенном сохранении истории в Сервисе сохраняются тексты пользовательских сообщений и полученных ответов, а для embeddings — переданный текст; это отдельная личная история, а не только технический журнал. Сохранение включено по умолчанию и доступно для отключения в настройках профиля для новых запросов; прежние записи отключением не удаляются. Владелец может просматривать и выгружать свою историю; удаление данных запрашивается через support@simple-claw.ru. Цель — предоставление истории по договору. Автоматический периодический срок удаления истории в текущей версии не установлен; она хранится до прекращения этой цели, удаления учетной записи или исполнения законного требования об удалении. Хранение текста не допускается дольше, чем необходимо для этой цели. Метаданные расчетов (время, модель, токены, стоимость в рублях) сохраняются отдельно на основаниях и в сроки пункта 3.2. Настройка не определяет срок хранения у внешних получателей.

4.3. Если контент содержит ПД третьих лиц, Пользователь выступает их оператором, а Оператор Сервиса — лицом, обрабатывающим их по поручению, в пределах пункта 18.7 Соглашения. Правомерное основание должно охватывать передачу, обработку для ответа и включенное хранение истории. До раскрытия фактических получателей, стран и необходимых условий обработки направлять ПД в запросах не допускается. Сервис не гарантирует автоматического выявления или удаления ПД из свободного текста.

4.4. Пользователь гарантирует наличие законного основания для передачи таких ПД, включая основание для их трансграничной передачи, и не передает через Сервис специальные категории ПД, биометрические ПД, данные банковских карт, пароли и реквизиты документов, удостоверяющих личность.

4.5. Фактическая цепочка включает Omni LLMRouter и последующих поставщиков по маршруту выбранной модели. Каталог /models описывает техническую доступность и не заменяет раскрытия юридических лиц, стран, условий хранения и субобработки. Оператор обязан установить и раскрыть эти сведения до допуска соответствующей обработки ПД; согласие Пользователя не восполняет их отсутствие.

5. Порядок и условия обработки

5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПД. Обработка осуществляется смешанным способом, преимущественно с использованием средств автоматизации.

5.2. Оператор получает ПД:

от сервиса входа — при авторизации, в объеме, который Пользователь разрешил передать;

от Пользователя — в Личном кабинете, при обращении в поддержку, в Telegram-ботах Оператора;

от платежного провайдера — сведения о статусе и параметрах платежа;

автоматически — при использовании сайта и Provider API, в том числе с помощью файлов cookie.

5.3. При сборе ПД граждан Российской Федерации Оператор обязан соблюдать часть 5 статьи 18 Закона о ПД: перечисленные в ней операции с использованием баз за пределами Российской Федерации не допускаются, кроме предусмотренных законом исключений. Согласие и условия договора сами по себе не отменяют это требование. Последующая трансграничная передача оценивается отдельно по пунктам 5.8–5.9.

5.4. Для проверки API-ключей используются хеши. Для предусмотренного функционалом явного повторного показа владельцу может храниться защищенное шифрованием значение; доступ предоставляется только аутентифицированному владельцу по его действию и журналируется.

5.5. Доступ к ПД имеют только уполномоченные работники Оператора в объеме, необходимом для выполнения их обязанностей.

5.6. Передача или поручение допускаются только для конкретных целей Политики и в необходимом объеме: хостинг, платежи, вход и Telegram-взаимодействие, посредник Omni LLMRouter и последующие поставщики моделей. Условия поручения должны отвечать части 3 статьи 6 Закона о ПД. Перечень ролей приведен в Приложении; обозначение бренда не заменяет идентификации юридического получателя. Отдельного внешнего сервиса веб-аналитики в описанной реализации нет. Порядок чеков определяется применяемой платежной схемой и законом.

5.7. Оператор предоставляет ПД по мотивированному запросу суда, правоохранительных и иных уполномоченных государственных органов в случаях, предусмотренных законом.

5.8. При исполнении запросов контент проходит через Omni LLMRouter и может передаваться последующим поставщикам за пределы Российской Федерации. Выбор модели Пользователем не определяет всю цепочку получателей. Передача ПД допустима только при установленном основании и выполнении требований пунктов 4.3, 4.5 и 5.9; указание маршрута не подтверждает выполнение этих требований.

5.9. До начала трансграничной передачи ПД Оператор обязан определить получателей и страны, получить предусмотренные статьей 12 Закона о ПД сведения, направить отдельное уведомление Роскомнадзору, соблюсти применимые сроки ожидания и учитывать запреты и ограничения. Наличие основания обработки проверяется отдельно. Политика и согласие не подтверждают подачу уведомлений, не отменяют локализацию и не разрешают передачу в обход требований закона.

5.10. Оператор актуализирует ПД, если подтверждена их неточность, и уничтожает ПД при достижении целей обработки, истечении срока хранения, отзыве согласия (если отсутствуют иные основания обработки), выявлении неправомерной обработки или по требованию Пользователя, если хранение не требуется по закону.

6. Файлы cookie и аналитика

6.1. Сервис использует технические файлы cookie для входа в Личный кабинет; сведения об аналитическом и реферальном идентификаторах указаны в пункте 6.3:

6.2. Выход из Личного кабинета или блокировка учетной записи отзывает оба файла cookie. Пользователь может отключить файлы cookie в настройках браузера, однако в этом случае вход в Личный кабинет станет невозможен.

6.3. При включенном серверном сборе Оператор автоматически ведет собственную веб-аналитику без окна запроса согласия. Случайный first-party cookie simpleclaw_analytics имеет срок до 90 дней; он обозначает браузер, а не подтвержденную личность или согласие. Учитываются нормализованная страница без query/hash и динамических идентификаторов, время и активная длительность, категории браузера/ОС/устройства, примерный регион, источники и допустимые utm_source, utm_medium, utm_campaign. Визит завершается после 30 минут без активности, максимум — 24 часа. Подробные данные хранятся до 90 дней, обезличенные дневные итоги — 13 месяцев. IP используется для локального определения региона и в аналитике не сохраняется; внешнему GeoIP API он не передается. Тексты запросов, ответы, формы, платежные реквизиты и страницы /admin не собираются; browser ID не связывается с Telegram, email или учетной записью. Отдельно используются серверные общие итоги регистраций, заказов, оплат и расхода без персональной привязки к browser ID. Реферальный cookie simpleclaw_referral до 30 дней сохраняет первый код приглашения для применения программы по договору. Яндекс Метрика в этой системе не используется.

6.4. Цель собственной аналитики — оценка посещаемости и улучшение Сервиса. Возможность ее ведения без согласия подлежит обоснованию по пункту 7 части 1 статьи 6 Закона о ПД: Оператор обязан подтвердить необходимость, соразмерность и отсутствие нарушения прав и свобод. Сам факт посещения, установки cookie или публикации Политики не означает согласия и не доказывает такое основание. Если законное основание не подтверждено, автоматический сбор подлежит отключению. В текущем интерфейсе переключателя отказа нет; настройки браузера позволяют блокировать cookie, но удаление одного cookie не гарантирует прекращения последующего сбора. Для реализации прав, возражения против обработки или запроса удаления связанных подробных данных можно обратиться на support@simple-claw.ru; Оператор проверяет требование и прекращает неправомерную обработку в сроки закона. Уже обезличенные итоги не позволяют выделить сведения о конкретном браузере.

7. Права Пользователя

7.1. Пользователь вправе:

получать сведения об обработке своих ПД в объеме, предусмотренном частью 7 статьи 14 Закона о ПД;

требовать уточнения, блокирования или уничтожения своих ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

в любой момент отозвать согласие на обработку ПД или на получение рекламных рассылок;

запросить удаление учетной записи на support@simple-claw.ru; обязательные по закону сведения уничтожаются по окончании соответствующего срока;

обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

7.2. Пользователь гарантирует, что предоставленные им ПД достоверны и актуальны, а при передаче ПД третьих лиц, в том числе в контенте запроса, он получил их согласие или имеет иное законное основание.

8. Обязанности Оператора и меры защиты

8.1. Оператор соблюдает следующие сроки:

8.2. Правовые меры: утверждение Политики и локальных актов по вопросам обработки ПД, отказ от обработки, несовместимой с целями сбора.

8.3. Организационные меры: назначение лица, ответственного за организацию обработки ПД, ознакомление работников с требованиями законодательства о ПД, разграничение доступа, оценка вреда, который может быть причинен субъектам ПД, внутренний контроль.

8.4. Технические меры:

шифрование трафика по протоколу TLS;

хранение API-ключей и токенов в виде хешей;

авторизация в MCP-сервере по протоколу OAuth 2.1 с обязательным PKCE;

файлы cookie с атрибутом HttpOnly и коротким сроком жизни сессии;

журналирование доступа, резервное копирование и восстановление данных;

оценка эффективности принимаемых мер и обнаружение вторжений.

9. Обращения Пользователя

9.1. Пользователь или представитель направляет запрос, требование или отзыв согласия на support@simple-claw.ru либо почтой по адресу Оператора. Владение учетной записью или каналом проверяется соразмерно; обязательное наличие email в профиле не требуется.

9.2. Для формального запроса доступа к ПД по части 3 статьи 14 Закона о ПД предусмотрены следующие сведения. Эти требования не означают обязательного сбора паспортных реквизитов для обычного обращения, отказа от рекламы или возражения против веб-аналитики; для таких действий используется соразмерная проверка связи с соответствующим аккаунтом или каналом:

номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

сведения, подтверждающие участие Пользователя в отношениях с Оператором: идентификатор учетной записи, способ входа или идентификатор платежа;

подпись Пользователя или его представителя, в том числе в форме электронной подписи, а при обращении представителя — документ, подтверждающий его полномочия.

9.3. Не указывайте в обращении значение API-ключа: оно Оператору не требуется.

9.4. Сведения, содержащиеся в обращениях, относятся к информации ограниченного доступа и не разглашаются без согласия Пользователя, за исключением случаев, предусмотренных законом.

10. Заключительные положения

10.1. Политика действует бессрочно и применяется только к Сервису. На сайты и сервисы третьих лиц, включая сервисы входа и поставщиков моделей, Политика не распространяется.

10.2. Изменения Политики публикуются по адресу https://simple-claw.ru/legal/privacy с датой редакции. Существенное изменение целей, состава данных или получателей требует отдельной проверки основания и соблюдения обязанностей уведомления. Публикация изменений не заменяет необходимого согласия и не легализует ранее неправомерную обработку.

10.3. Лицо, ответственное за организацию обработки ПД: Минин Владилен Игоревич, адрес электронной почты: support@simple-claw.ru.

11. Сведения об Операторе

Приложение. Перечень третьих лиц

1. Лица, которым Оператор передает ПД, поручает их обработку или от которых получает ПД:

2. Оператор актуализирует сведения при изменении получателей и условий обработки. Передача ПД получателю, юридическое лицо, страна или необходимое правовое основание которого не определены, не допускается. Техническое наименование модели, сервиса или инфраструктуры не заменяет раскрытия предусмотренных законом сведений.