Документы

Политика обработки персональных данных

Действует с 13.09.2026 · Версия 1.0

1. Общие положения

1.1. Эта политика определяет, какие персональные данные собирает сервис «Енотик» (далее — «Сервис»), зачем, как их хранит и кому может передать. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Термины «Оператор», «Пользователь», «Гость», «Аккаунт» используются в значении, определённом в Пользовательском соглашении.

1.3. Используя Сервис, вы соглашаетесь с условиями обработки данных, описанными здесь. Явное согласие на обработку персональных данных вы также подтверждаете отдельным чекбоксом при регистрации.

2. Оператор персональных данных

Оператором персональных данных является Оператор сервиса «Енотик».

*Полные реквизиты Оператора будут опубликованы отдельно после регистрации соответствующего юридического статуса — см. `docs/legal/README.md`.*

3. Какие данные мы собираем

3.1. Данные учётной записи. Электронная почта — при регистрации по почте. Если вы входите через Яндекс, VK или Mail.ru, мы получаем от этих сервисов минимально необходимые данные для входа: обычно это адрес электронной почты и идентификатор профиля. Мы не запрашиваем у них доступ шире, чем нужен для входа.

3.2. Технические данные. Файлы cookie, IP-адрес, данные о браузере и устройстве, информация о действиях на сайте — собирается автоматически через Яндекс.Метрику (раздел 9).

3.3. Данные гостевой сессии. Если вы пользуетесь Сервисом без регистрации, мы храним технический идентификатор сессии и связанные с ним лимиты использования — без привязки к имени или почте.

3.4. Содержимое переписки. Текст ваших сообщений, вложенные файлы, история диалога и результаты генерации — то, ради чего вы, собственно, используете Сервис. Это отдельная и самая чувствительная категория данных: подробно о том, что с ней происходит, — в разделе 6.

3.5. Платёжные данные. Мы не собираем и не храним номера банковских карт. Приём платежей обрабатывает ЮKassa — платёжная система, отдельный оператор персональных данных для этой цели.

3.6. IP-адрес в виде необратимого хэша. Мы обрабатываем IP-адрес посетителя в виде необратимого хэша для ограничения числа бесплатных запросов и для защиты от автоматизированной регистрации. Хэш не позволяет восстановить адрес и не связывается с профилем. Срок хранения — 90 дней.

Больше этого защита от злоупотреблений не собирает. В частности, мы не снимаем отпечаток браузера (canvas, набор шрифтов, WebGL, разрешение экрана), не храним идентификатор устройства и не сопоставляем ваши сессии между разными адресами. Это отдельный класс данных: он собирается без ведома человека и работает именно тем, что позволяет узнать его повторно.

3.7. Мы не собираем намеренно: ваше настоящее имя (если вы сами не указали его в адресе почты или в переписке), паспортные данные, номер телефона.

4. Зачем мы обрабатываем данные

• регистрация и вход в Сервис;
• предоставление доступа к платным и бесплатным функциям Сервиса;
• обработка платежей и учёт операций по балансу;
• техническая поддержка;
• связь с вами по вопросам использования Сервиса;
• анализ посещаемости сайта и улучшение его работы;
• предотвращение мошенничества и злоупотреблений (например, обхода лимитов бесплатного
• доступа);
• исполнение требований законодательства РФ.

5. На каком основании

• ваше согласие — для email, технических данных и данных аналитики;
• исполнение договора с вами — для предоставления доступа к Сервису и обработки платежей;
• наши законные интересы — для защиты Сервиса от злоупотреблений;
• требования закона — для хранения бухгалтерских и фискальных документов.

6. Что происходит с содержимым вашей переписки

Это самый важный раздел этой политики, и мы не хотим прятать его за общими формулировками.

6.1. Когда вы отправляете сообщение, его текст и любые вложенные файлы передаются той нейросетевой модели, которую вы выбрали (или которая выбрана автоматически), — чтобы модель могла сгенерировать ответ. Без этого сервис не может работать: генерация происходит не у нас, а на стороне модели.

6.2. Вместе с текущим сообщением модели может передаваться история текущего диалога — в объёме, нужном модели, чтобы понимать контекст разговора.

6.3. Мы не передаём модели данные, которые прямо идентифицируют вас как пользователя Сервиса: ни адрес электронной почты, ни внутренний номер аккаунта. Модель получает содержимое запроса и обезличенный технический идентификатор, нужный только для маршрутизации ответа обратно к вам.

6.4. Что происходит с содержимым запроса после того, как модель ответила, — зависит от условий конкретного вендора модели. Мы стараемся работать с партнёрами, чья политика не предполагает использования содержимого запросов пользователей для дообучения моделей без отдельного разрешения, но не можем дать безусловную гарантию за пределами нашего прямого контроля: это зависит от договорных условий конкретного вендора.

6.5. У сгенерированных изображений и видео мы удаляем служебные метаданные (EXIF и подобные поля) перед тем, как показать их вам или сохранить — в них может быть указано, чем именно файл создан.

6.6. Мы не записываем содержимое полей ввода сообщения и не сохраняем прикреплённые файлы в системе веб-аналитики (раздел 9) — там фиксируется только то, что вы взаимодействовали с интерфейсом, а не что именно вы написали.

6.7. Пожалуйста, не указывайте в сообщениях чужие персональные данные — паспортные данные, номера телефонов, адреса третьих лиц — без их согласия. Мы не можем гарантировать, что модель-получатель обработает эти данные так же бережно, как мы. Это не снимает с нас обязанностей оператора, но напрямую снижает риск для вас и для тех, о ком вы пишете.

7. Кому мы передаём данные

7.1. Мы не продаём персональные данные и не передаём их для чужих маркетинговых целей. Данные становятся известны кому-то, кроме нас, только в перечисленных ниже случаях.

7.2. Категории получателей:

а) Разработчики нейросетевых моделей. Компании, которые создают модели, доступные в каталоге Сервиса (например, OpenAI, Anthropic, Google, xAI и другие — конкретный вендор виден в интерфейсе при выборе модели), получают содержимое вашего запроса, чтобы его обработать. Цель — генерация ответа. Часть таких компаний зарегистрирована за пределами России (подробнее о трансграничной передаче — п. 7.4).

б) Технические партнёры, обеспечивающие доступ к моделям. Мы не подключаемся к каждому вендору напрямую: маршрутизацию запросов и часть инфраструктуры обеспечивают наши технические партнёры. Мы намеренно не называем их поимённо в этом документе — почему и на каком основании, объяснено в п. 7.3.

в) Платёжная система ЮKassa — обрабатывает оплату. Цель — приём и возврат платежей.

г) Яндекс.Метрика (ООО «ЯНДЕКС») — считает посещаемость сайта. Цель — анализ и улучшение Сервиса. Подробности обработки — на стороне Яндекса: https://yandex.ru/legal/confidential/

д) Хостинг-провайдер и провайдер объектного хранилища файлов — российские компании, на серверах которых физически размещены наши база данных и файловое хранилище.

е) Yandex AI Studio (ООО «ЯНДЕКС») — если вы пользуетесь базами знаний. Документы, которые вы загружаете в базу знаний, и поисковые запросы по ней обрабатываются в векторном хранилище Yandex AI Studio: без этого поиск по смыслу внутри ваших документов невозможен. Данные размещены в России. Этот получатель назван прямо, в отличие от партнёров из пункта (б): здесь речь о вашем собственном загруженном документе, и вы вправе знать, где он лежит.

Если вы не пользуетесь базами знаний, в это хранилище не передаётся ничего.

Неиспользуемая база знаний удаляется: если к ней не обращались три месяца, мы пишем владельцу и затем удаляем её вместе с загруженными документами. Это одновременно и наше правило работы с данными, и защита от хранения того, что никому не нужно.

ж) Государственные органы — только по официальному запросу, в порядке, предусмотренном законодательством РФ.

7.3. Почему мы не называем технического партнёра из пункта (б) по имени, и почему мы считаем это законным.

У проекта есть отдельное требование — не раскрывать, через каких посредников мы получаем доступ к нейросетям (это требование заказчика, обоснованное конкурентным риском: конкурент matrix-hub.ru прямо указывает своего посредника в разметке страницы, и это можно увидеть, просто открыв исходный код). При этом 152-ФЗ обязывает публично раскрывать, кому передаются персональные данные.

Наша позиция: закон в статье 18.1 и в требованиях к содержанию публичной политики обязывает указать категорию получателя и цель передачи — то, что нужно субъекту персональных данных, чтобы понимать масштаб обработки и осмысленно реализовать свои права (запросить подробности, отозвать согласие, потребовать удаления). Он не обязывает публиковать торговое наименование каждого технического подрядчика на витрине сайта — это коммерческая информация о нашей инфраструктуре, а не персональные данные третьего лица, и её отсутствие не уменьшает ваши права: вы уже знаете категорию получателя и цель передачи из этого документа, а более подробные сведения о конкретной передаче вправе запросить лично (раздел 12) — мы обязаны на это ответить.

Мы разделяем два разных канала раскрытия информации:

• вам, как субъекту персональных данных — категория получателя и цель передачи, публично,
• в этом документе;
• регулятору (Роскомнадзору) — если по итогам юридической проверки передача будет
• признана трансграничной, точное наименование получателя указывается в уведомлении в
• Роскомнадзор (п. 7.4). Это закрытый канал: уведомление уходит государственному органу, а не
• публикуется на сайте.

Так закон соблюдается по обоим направлениям одновременно — и перед вами, и перед регулятором, — без раскрытия конкурентам того, через кого мы работаем.

7.4. Трансграничная передача. Серверы части разработчиков моделей (п. 7.2а) могут находиться за пределами Российской Федерации. Мы исходим из того, что это делает передачу трансграничной по статье 12 152-ФЗ, и до начала такой передачи направляем в Роскомнадзор отдельное уведомление, как того требует закон.

8. Обработка платежей

Оплату обрабатывает ЮKassa. Мы не храним и не видим номер вашей карты — это происходит на стороне платёжной системы. Подробности — в политике конфиденциальности ЮKassa.

9. Cookie-файлы и Яндекс.Метрика

9.1. Мы используем файлы cookie, чтобы Сервис работал: сохранял вашу сессию, запоминал настройки.

9.2. Для анализа посещаемости мы используем Яндекс.Метрику. Она собирает обезличенные сведения: какие страницы вы посетили, откуда пришли, как пользовались интерфейсом (включая запись действий — Вебвизор).

9.3. Важное ограничение, которое мы соблюдаем сами к себе. Вебвизор не должен записывать содержимое поля ввода сообщения и информацию о загружаемых файлах — иначе мы бы собирали содержимое вашей переписки в стороннюю аналитику, а это противоречит и разделу 6, и здравому смыслу. Соответствующая настройка масок ввода — техническая задача, отдельная от этого документа.

9.4. Вы можете отключить cookie-файлы в настройках браузера. Это может ограничить часть функциональности Сервиса — например, потребует входить в аккаунт при каждом визите.

9.5. Мы не используем Яндекс.Метрику для того, чтобы установить вашу личность напрямую.

10. Сроки хранения

11. Ваши права

Вы вправе:

• получить информацию о том, обрабатываются ли ваши данные, с какой целью и на каком
• основании;
• получить копию своих персональных данных;
• потребовать исправить неточные данные;
• отозвать согласие на обработку данных;
• потребовать удаления своих данных («право на забвение»);
• обжаловать наши действия в Роскомнадзоре или в суде.

12. Как реализовать свои права

12.1. Направьте запрос через контакты, указанные в разделе 16.

12.2. В запросе укажите: как к вам обращаться, контактные данные для ответа и суть просьбы.

12.3. Если вы просите удалить данные — учтите пункт 10 таблицы выше: денежные записи мы обязаны хранить пять лет по закону, даже если вы удалили аккаунт. Удаляется и обезличивается всё остальное.

12.4. Мы вправе отказать в исполнении запроса, если это противоречит требованиям законодательства — например, обязанности хранить документы бухгалтерского учёта.

13. Как мы защищаем данные

13.1. Данные передаются по защищённому соединению (HTTPS).

13.2. Доступ к персональным данным внутри команды ограничен: он есть только у тех, кому он нужен для работы.

13.3. Мы используем технические меры защиты серверов и базы данных от несанкционированного доступа.

13.4. Мы не несём ответственности за утечку данных, произошедшую по вашей вине — например, если вы передали доступ к аккаунту третьему лицу или использовали ненадёжный пароль.

14. Если что-то пошло не так

При утечке, несанкционированном доступе или ином инциденте, связанном с персональными данными, мы:

• принимаем меры по устранению последствий;
• уведомляем Роскомнадзор в течение 24 часов о факте инцидента, если того требует закон;
• сообщаем о результатах расследования в течение 72 часов;
• уведомляем затронутых пользователей.

15. Изменение политики

Мы вправе обновлять эту политику. Новая редакция вступает в силу с момента публикации на сайте. При существенных изменениях мы уведомляем вас так же, как описано в Пользовательском соглашении (раздел 13).

16. Контакты

Актуальные контакты для вопросов об обработке персональных данных опубликованы на сайте Сервиса и в личном кабинете.