Политика обработки персональных данных сервиса «АЙЛИНА»

Редакция 1.1. Опубликована 04.10.2026. Вступает в силу 04.10.2026.

Адрес страницы: https://ailina.ru/privacy.html Условия использования: https://ailina.ru/terms.html

Главное коротко

Это краткое изложение для удобства. Полный текст ниже.

• Оператор ваших данных — ООО «ХАД ГЕЙМЗ». Серверы, база данных и хранилище находятся в России, в Yandex Cloud.
• Данные аккаунта, платежей, поддержки, диагностики и относящееся к вам содержимое задач мы обрабатываем как оператор для исполнения договора и работы Сервиса. Для иных целей полный журнал задачи не используем; исключения — отправленный вами отчёт о проблеме и фрагменты в технических ошибках. Моделям на обучение содержимое не отдаём.
• Действующий режим Сервиса не допускает данные других людей. В будущем они смогут обрабатываться по поручению организации-заказчика только после её идентификации и фиксации принятия поручения уполномоченным представителем. Пока такой режим не включён, исключайте чужие данные из команд, файлов и снимков экрана.
• Чтобы выполнять задачи, АЙЛИНА будет передавать текст команд, нужные фрагменты файлов, название активного окна и, при чтении экрана, его снимок моделям искусственного интеллекта зарубежного поставщика. Уведомление Роскомнадзора направлено 16.09.2026, входящий номер 100425686; сама передача ещё не начата и начнётся только после выполнения остальных условий раздела 4. Схема: Германия (Франкфурт), хранение данных вызовов и вычисление в пределах Европейского союза. Снимки экрана на наших серверах не хранятся.
• Содержимое задачи проходит через наш сервер, чтобы попасть к модели, но постоянного архива ваших задач мы не ведём. Журнал задачи остаётся у нас только вместе с отчётом о проблеме, который вы отправляете сами. Отдельные куски содержимого могут попасть в текст технической ошибки — к ним применяются те же правила защиты и удаления.
• Особые категории данных — о здоровье, убеждениях, национальности, интимной жизни — сервис не обслуживает. Если они попали в материалы, к ним применяются строгие требования статьи 10 закона, и без основания мы их не обрабатываем.
• Для работы сервиса мы обрабатываем технические сведения: идентификаторы устройства и аккаунта, адрес электронной почты, если вы его привязали, статус и длительность задач, ошибки и события программы, сведения о платежах без данных карт.
• Если вы пришли на сайт по рекламной ссылке или нажали «Скачать», сервер на 7 дней запоминает источник перехода и хеш сетевого адреса — не сам адрес и без cookie. Если в течение 48 часов из той же сети будет создан аккаунт АЙЛИНЫ, источник запишется к нему на 12 месяцев: так мы понимаем, какая реклама приводит людей. В отчётах — только общие цифры по кампаниям, никому эти сведения не передаются. Подробнее — пункт 3.12.
• Пароли хранятся в виде хеша, данные банковских карт к нам не попадают: платежи принимает АО «Т-Банк».
• Вы можете удалить аккаунт и данные, получить сведения об их обработке и отозвать согласия. Как это сделать, написано в разделе 7.
• Пользоваться сервисом можно с 18 лет.

1. Общие положения

1.1. Настоящая Политика описывает, как Общество с ограниченной ответственностью «ХАД ГЕЙМЗ» (далее — Компания, Оператор) обрабатывает персональные данные пользователей программы для ЭВМ «АЙЛИНА» для Windows и macOS (далее — Программа), связанного с ней сервиса (далее — Сервис) и посетителей сайта ailina.ru (далее — Сайт).

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и является документом, определяющим политику Оператора в отношении обработки персональных данных (часть 2 статьи 18.1 152-ФЗ). Она публикуется на Сайте и доступна из Программы.

1.3. Термины «Пользователь», «Аккаунт», «Задача», «Модели», «Поставщики моделей», «Материалы», «Результаты» используются в значении Условий использования сервиса «АЙЛИНА». Персональные данные понимаются в значении статьи 3 152-ФЗ.

1.4. Начиная использовать Программу или Сайт, Пользователь знакомится с настоящей Политикой. Политика не является согласием на обработку персональных данных: там, где обработка требует согласия, оно запрашивается отдельно (раздел 5).

1.5. Сервис адресован пользователям, находящимся на территории Российской Федерации, и лицам, достигшим 18 лет. Аккаунт для лица моложе 18 лет не предусмотрен: узнав о таком Аккаунте, Оператор прекращает доступ и удаляет данные в порядке раздела 7. Это ограничение круга адресатов Сервиса, а не утверждение об отсутствии таких данных: сведения о несовершеннолетних могут оказаться в Материалах Пользователя, и тогда к ним применяются общие правила настоящей Политики и требования закона.

1.6. Две роли Компании. В отношении данных, необходимых для договора с Пользователем и работы Сервиса, включая относящееся к Пользователю содержимое Задач (разделы 3.2–3.12), Компания действует как оператор персональных данных: она определяет цель и состав обработки и отвечает за неё перед субъектом. В будущем режиме работы от имени организации Компания сможет обрабатывать данные других людей по поручению Заказчика (часть 3 статьи 6 152-ФЗ, раздел 16 Условий использования).

Заказчиком в таком режиме является идентифицированная организация, индивидуальный предприниматель или иное лицо, выступающее оператором соответствующих данных. Режим начинает действовать только после того, как Компания зафиксировала реквизиты Заказчика, полномочия представителя, дату и версию принятого поручения. На дату настоящей редакции такой порядок в Сервисе не реализован, поэтому обработка данных других людей по поручению не ведётся.

Обеспечение работы и безопасности Сервиса, диагностика, разбор обращений и учёт источника установки (пункт 3.12) — собственные цели Компании, а не часть поручения; обработка для них ведётся на основаниях, указанных в разделах 3.6–3.8 и 3.12. Далее по тексту слово «Оператор» относится к первой роли; для второй прямо указано, что обработка выполняется по поручению.

2. Оператор и ответственное лицо

2.1. Оператор: Общество с ограниченной ответственностью «ХАД ГЕЙМЗ», ОГРН 1194501003487, ИНН 4501224601, адрес места нахождения: г. Курган, ул. Профсоюзная, д. 4, кв. 45. Адрес электронной почты для обращений по персональным данным: privacy@ailina.ru. Полные реквизиты приведены в разделе 12.

2.2. Лицо, ответственное за организацию обработки персональных данных (статья 22.1 152-ФЗ): Художидков Андрей Олегович, генеральный директор; связь по адресу из пункта 2.1.

3. Какие данные обрабатываются, зачем и на каком основании

3.1. Оператор обрабатывает только те данные, которые нужны для названных ниже целей.

Биометрические персональные данные (статья 11 152-ФЗ) Оператор не обрабатывает: изображение и голос не используются им для установления личности.

Специальные категории персональных данных конкретных людей — сведения об их расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, а также сведения о судимости — Сервисом не обслуживаются: он для них не предназначен, и Пользователь исключает их из Материалов до передачи. Это ограничение не запрещает общие вопросы на соответствующие темы, если Материалы не содержат персональных данных определённого или определяемого человека. Если такие сведения всё же оказались в тексте, файле или снимке экрана, к ним применяются требования статьи 10 152-ФЗ независимо от того, что Оператор не выделяет их для собственных целей. При отсутствии предусмотренного законом основания Оператор прекращает их обработку, не допускает дальнейшей передачи и принимает меры к удалению.

3.2. Работа Аккаунта и доступ к Сервису. Основание: исполнение договора с Пользователем, пункт 5 части 1 статьи 6 152-ФЗ.

3.3. Выполнение Задач. Относящееся к самому Пользователю содержимое Задачи Оператор обрабатывает для исполнения договора с Пользователем (пункт 5 части 1 статьи 6 152-ФЗ) и передаёт Моделям через инфраструктуру Компании. Постоянного архива содержимого каждой Задачи Компания не ведёт: журнал Задачи сохраняется только при добровольной отправке отчёта о проблеме (пункт 3.5), отдельные фрагменты содержимого могут попасть в текст технической ошибки (пункт 3.7), и к ним применяются те же правила защиты, хранения и удаления. Прохождение содержимого через сервер Компании не означает отсутствия обработки: передача, доступ и временное хранение для выполнения Задачи — это тоже обработка.

Программа маскирует обнаруженные пароли, ключи доступа и подобные секреты перед передачей Моделям, но это эвристика: Пользователю рекомендуется не передавать Сервису сведения, не нужные для Задачи.

3.4. Персональные данные других людей в содержимом Задач. В команде, файле или на снимке экрана могут оказаться данные других людей: переписка, документы, контакты. Договор Компании с Пользователем сам по себе основания обрабатывать данные постороннего человека не создаёт, а подтверждение Пользователя о законности передачи такое основание не заменяет.

На дату настоящей редакции режим обработки таких данных по поручению организации-заказчика в Сервисе не реализован. Поэтому Пользователь не передаёт Сервису данные других людей и исключает их из Материалов до передачи. После появления режима обработка сможет начаться только по поручению идентифицированного Заказчика, который выступает оператором соответствующих данных, обеспечивает основание, необходимые согласия и информирование субъектов и принимает поручение в порядке раздела 16 Условий использования.

Если Компания обнаружила данные другого человека, обработка без установленного основания прекращается, дальнейшая передача не допускается, принимаются меры к удалению данных, в том числе у обработчиков.

Собственные данные Пользователя Компания обрабатывает как оператор по разделам 3.2–3.12.

В любом случае. Компания не составляет из Материалов профилей людей, не дополняет их сведениями из других источников, не передаёт их никому, кроме получателей, названных в разделе 4 и в Приложении 1 к Условиям использования, и не использует для обучения моделей.

Обращение. Человек, чьи персональные данные оказались в Материалах, вправе обратиться к Компании по разделу 7 независимо от наличия у него Аккаунта. Если оператором в отношении его данных является Заказчик, Компания передаёт обращение Заказчику, содействует в его исполнении и сообщает об этом обратившемуся.

3.5. Отчёт о проблеме. Основание: исполнение договора по инициативе Пользователя. Когда Пользователь нажимает «Сообщить о проблеме» и подтверждает отправку, Оператор получает текст отчёта и журнал этой Задачи: текст команды, ответы Моделей, перечень выполненных действий с их параметрами (в усечённом виде: пути файлов, введённый текст, адреса страниц) и ошибки. Снимки экрана и содержимое прочитанных Программой файлов в журнал не входят; обнаруженные пароли и ключи маскируются, содержимое файлов с учётными данными не передаётся. Перед отправкой Программа показывает, что войдёт в журнал. Журнал используется только для разбора проблемы, хранится в течение срока по разделу 6 и удаляется по запросу.

3.6. Безопасность и защита бесплатного тарифа. Основание: законные интересы Оператора и других пользователей, пункт 7 части 1 статьи 6 152-ФЗ. Данные: IP-адрес (первый и последний адрес гостевого Аккаунта, адреса в журналах входа), хеш аппаратного идентификатора, счётчики частоты обращений, сведения о входах. Цели: предотвращение подбора паролей, злоупотреблений бесплатным тарифом, атак на Сервис.

Ограничение повторной выдачи вводного бесплатного лимита опирается на отдельную запись минимального состава: хеш аппаратного идентификатора и дата предоставления лимита. Доступ к ней ограничен, срок — по разделу 6. Совпадение идентификатора устройства само по себе не означает злоупотребления: устройство может смениться владельцем или использоваться несколькими людьми, поэтому отказ в выдаче лимита по требованию Пользователя рассматривает работник Оператора и ошибка исправляется. Обычная повторная регистрация нарушением не считается. Сведения о конкретном установленном нарушении или споре имеют собственную цель, основание и срок и в этот режим не входят.

3.7. Учёт и диагностика работы Сервиса. Основание: исполнение договора и законные интересы Оператора. Содержимое Задач сюда не входит.

3.8. Автоматический анализ команд. Для выбора Модели и инструментов, соблюдения законодательства и защиты Пользователей Сервис автоматически, в том числе средствами искусственного интеллекта, анализирует команды и планируемые действия (Условия использования, раздел 14). Такой анализ не принимает решений, порождающих юридические последствия для Пользователя: он может ограничить выполнение отдельной команды или запросить подтверждение, а решение об ограничении доступа к Сервису принимает работник Оператора. Рекомендательные технологии Оператор не использует.

3.9. Оплата. Основание: исполнение договора и требования законодательства о применении контрольно-кассовой техники (пункт 2 части 1 статьи 6 152-ФЗ). Данные: адрес электронной почты для направления кассового чека и уведомления о предстоящем списании по подписке, сумма, тариф или докупка Кредитов, дата и статус платежа или возврата, идентификатор платежа у банка-эквайера. Письмо о предстоящем списании отправляется за три дня до автопродления через сервис Yandex Cloud Postbox (обработчик — ООО «Яндекс.Облако», Российская Федерация, раздел 4). Данные банковских карт вводятся на странице банка-эквайера и Оператору не передаются.

3.10. Поддержка. Основание: исполнение договора и законные интересы Оператора. Данные: адрес электронной почты, содержание обращения и приложенные Пользователем сведения. Используются только для ответа и учёта обращений.

3.11. Сайт. При посещении Сайта обрабатываются технические данные соединения (IP-адрес, сведения о браузере) для отдачи страниц и защиты от атак. Если посетитель пришёл по ссылке с рекламными метками или нажал «Скачать», Сайт передаёт серверу Оператора сведения для учёта источника установки — пункт 3.12. Аналитика посещений средствами Яндекс Метрики — только с согласия посетителя, раздел 5.

3.12. Учёт источника установки. Основание: законный интерес Оператора, пункт 7 части 1 статьи 6 152-ФЗ. Цель — понимать, из каких рекламных кампаний и иных источников (поиск, ссылки на других сайтах, прямой заход) приходят люди, которые устанавливают Программу и начинают ею пользоваться, и считать по каждой кампании общие показатели: сколько установок, сколько человек выполнили задачу, вернулись к Программе, оплатили. По этим показателям Оператор распределяет рекламный бюджет. Решений в отношении конкретного человека по этим сведениям не принимается, профили не составляются.

Сайт отправляет запрос на сервер Оператора в трёх случаях: посетитель пришёл по ссылке с рекламными метками в адресе (utm_source, utm_medium, utm_campaign, utm_content, utm_term или yclid), по ссылке из письма «прислать на компьютер» (следующий абзац) или нажал «Скачать». В запросе передаются тип события, для скачивания — платформа сборки (Windows или macOS), значения рекламных меток (каждое не длиннее 150 символов), домен сайта, с которого пришёл посетитель, если это другой сайт, и адрес страницы Сайта без параметров. Значение yclid не передаётся и не сохраняется: Сайт сообщает лишь, что такая метка была, а это означает переход из Яндекс Директа, — так источник и записывается, если в ссылке нет метки utm_source. Файлы cookie и хранилище браузера для этого не используются, Яндекс Метрика и другие третьи лица в этом не участвуют.

Если посетитель Сайта на телефоне, пришедший по ссылке с рекламными метками, просит прислать ссылку на компьютер, сервер добавляет в ссылку письма случайный код и хранит при нём те же рекламные метки, домен сайта-источника и адрес страницы. Адрес электронной почты с кодом не связывается и не сохраняется. Когда ссылку открывают, Сайт передаёт код серверу, и записи о заходе и о скачивании с этой страницы получают сохранённые при коде сведения — метки той рекламы, с которой посетитель пришёл на телефоне, домен сайта-источника и адрес страницы — и отметку о заходе по ссылке из письма.

Сервер сохраняет эти сведения вместе со временем и семейством операционной системы (для скачивания — платформой сборки), которое определяется по заголовку User-Agent: Windows, macOS, Linux, Android, iOS или иная; сам заголовок не сохраняется. Вместо IP-адреса в запись идёт ключевой хеш сетевого адреса (HMAC-SHA256 с секретным ключом): для IPv4 от всего адреса, для IPv6 от первых 64 бит. Хеш нужен для ограниченного по времени сопоставления и защищается как персональные данные.

Когда в Программе создаётся Аккаунт — гостевой при первом запуске или при регистрации, — сервер вычисляет такой же хеш от адреса, с которого пришёл запрос Программы, и ищет записи Сайта с тем же хешем, сделанные за 48 часов до создания Аккаунта. К Аккаунту записываются рекламные метки, домен сайта-источника и адрес страницы из одной записи: последней с рекламными метками с той же операционной системой, что у Программы; если таких нет — последней с рекламными метками с другого устройства той же сети (с другой операционной системой), например телефона; если нет и её — последней с той же операционной системой и доменом другого сайта; если нет и её — последнего скачивания сборки для той же операционной системы. Записи другого устройства без рекламных меток не используются. Записываются также время выбранной записи и время привязки, операционная система Программы, способ сопоставления (по скачиванию, по заходу или по заходу с другого устройства), признак захода по ссылке из письма, число подошедших записей и число разных кампаний среди них. Хеш адреса к Аккаунту не записывается. Сопоставление вероятностное: при общем адресе (офис, мобильный оператор, одна домашняя сеть на несколько человек) или VPN, включённом только в браузере, источник может быть определён неверно или не определён. Это не установление личности, и в отношении человека результат не используется.

Доступ к этим сведениям есть только у Оператора; в отчётах используются общие показатели по кампаниям. Третьим лицам, в том числе рекламным системам, сведения не передаются. Сроки хранения — раздел 6. Возразить против такой обработки можно письмом на адрес из пункта 2.1: Оператор удалит источник, записанный к Аккаунту.

4. Кому передаются данные, включая передачу за границу

4.1. Оператор привлекает обработчиков, действующих по его поручению (часть 3 статьи 6 152-ФЗ), и передаёт данные третьим лицам только в объёме, необходимом для названных выше целей. Если в будущем будет включён режим пункта 1.6, эти лица смогут привлекаться как последующие обработчики с разрешения Заказчика по пункту 16.9 Условий использования.

4.2. Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Программа не обращается к зарубежным поставщикам напрямую: все обращения идут через сервер Оператора в Российской Федерации. Прохождение обращения через российский сервер само по себе доказательством выполнения этого требования не является: оно обеспечивается тем, что перечисленные операции выполняются в базах данных, размещённых в Российской Федерации, — в инфраструктуре обработчика из пункта 4.1.

4.3. Трансграничная передача — планируемая схема; передача не начата. На дату настоящей редакции Оператор персональные данные за пределы Российской Федерации не передаёт. Уведомление о намерении осуществлять трансграничную передачу направлено в Роскомнадзор 16.09.2026, входящий номер 100425686. Ниже описана схема, по которой такая передача будет осуществляться после выполнения остальных условий оценки получателя и при отсутствии применимого запрета или ограничения: обращения к Поставщику моделей идут в регион Германия (Франкфурт, `eu-central-1`), там же хранятся данные вызовов, а рабочая область Оператора имеет область развёртывания «Европейский союз», при которой вычисление модели выполняется в пределах Европейского союза. Получатель — Alibaba Cloud (Singapore) Private Limited, юридическое лицо Республики Сингапур; Сингапур является также государством возможного доступа получателя и его поддержки к передаваемым данным. Германия, Сингапур и все государства — члены Европейского союза включены в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128). В действующем режиме передача охватывает только относящееся к самому Пользователю содержимое Задач на основании исполнения договора; данные других людей в этот режим не входят. Их будущая передача по поручению Заказчика потребует включения порядка пункта 1.6 и выполнения Заказчиком собственных обязанностей оператора, включая отдельное уведомление Роскомнадзора. Адрес электронной почты, пароль, платёжные и учётные данные Пользователя не включаются в запрос как отдельные служебные поля, а обращения идут от имени Оператора, без идентификаторов Пользователя; при этом такие сведения могут оказаться в относящихся к Пользователю Материалах. Поставщики моделей обрабатывают переданное по своим условиям для сервисов программного доступа. Alibaba Cloud заявляет, что не использует данные вызовов Model Studio для обучения моделей, и хранит данные вызовов в соответствии с законодательством (справочный центр Alibaba Cloud Model Studio, https://www.alibabacloud.com/help/en/model-studio/faq-about-alibaba-cloud-model-studio).

4.4. Пользователь может ограничить передачу за границу: не давать разрешение на чтение экрана (тогда снимки экрана не передаются), убрать отметку активного окна из Задачи, не передавать Сервису файлы и сведения, не нужные для Задачи.

4.5. Отправка адресату, выбранному заданием. По заданию уполномоченного Пользователя Материалы могут направляться выбранным им адресатам электронной почты, загружаться в указанные им внешние сервисы и передаваться через формы сайтов. Это отдельная операция от передачи Поставщику моделей: состав Материалов и адресат определяются заданием в пределах допустимой обработки (пункт 16.7.1 Условий использования). Роль внешнего получателя и его дальнейшая обработка зависят от его отношений с соответствующим оператором и применимых к нему условий; исчерпывающий перечень таких адресатов заранее не определён. Если адресат находится за пределами Российской Федерации, такая передача является самостоятельной трансграничной передачей и уведомлением о передаче Поставщику моделей не охватывается.

4.6. Оператор раскрывает персональные данные государственным органам только в случаях и порядке, предусмотренных законодательством Российской Федерации, по их законному требованию.

4.7. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц. Сведения для учёта источника установки (пункт 3.12) никому не передаются, в том числе рекламным системам; для оценки собственной рекламы Оператор использует общие показатели по кампаниям.

5. Согласия, файлы cookie и аналитика Сайта

5.1. Согласие запрашивается там, где его требует закон. Отдельного согласия Оператор просит для аналитики посещений Сайта средствами Яндекс Метрики и для информационных рассылок (когда они появятся). Учёт источника установки (пункт 3.12) для работы Сервиса не нужен, но ведётся без согласия, на основании законного интереса Оператора; возразить против него можно в порядке пункта 3.12. Каждое такое согласие запрашивается отдельным действием (кнопка или переключатель), его текст и дата сохраняются, а отзыв доступен тем же действием (статья 9 152-ФЗ). Отказ от согласия и его отзыв не ограничивают доступ к Программе и Сервису. Необязательными целями перечень случаев, когда согласие требуется по закону, не исчерпывается: оно может понадобиться и в других случаях — например, для специальных категорий персональных данных или для поручения обработки, если применимого законного исключения нет. Принятие Условий использования и ознакомление с настоящей Политикой согласием не являются (пункт 1.4).

5.2. Сайт. Технически необходимые файлы cookie не используются: вход на Сайте не предусмотрен. Учёт источника установки (пункт 3.12) не использует ни файлы cookie, ни хранилище браузера и от решения о согласии на аналитику не зависит. Аналитика Яндекс Метрика (счётчик № 111973718; оператор сервиса — ООО «Яндекс», Российская Федерация) загружается только после нажатия «Принять» в уведомлении о согласии; до этого счётчик на страницу не загружается и посетитель для Метрики невидим. Кнопка «Отклонить» равнозначна кнопке «Принять». Полный текст согласия доступен в самом уведомлении до выбора. Решение посетителя, версия текста согласия и дата решения сохраняются в хранилище его браузера (localStorage); при изменении текста согласие запрашивается заново, а само согласие действует 12 месяцев, после чего запрашивается заново. Запись поведения посетителя не используется ни в каком виде: ни Вебвизор, ни карта кликов, ни карта скроллинга, ни аналитика форм, ни контентная аналитика. Полные IP-адреса посетителей в Метрике не сохраняются. Данные счётчика не передаются в рыночные отчёты сервиса и не используются его рекламными алгоритмами: соответствующие настройки счётчика отключены. Дать или отозвать согласие можно в любой момент ссылкой «Настройки cookie» в подвале Сайта; очистка данных браузера также сбрасывает решение.

5.3. Программа. Программа хранит на устройстве Пользователя историю диалогов, настройки, кэш конфигурации и постоянные согласия (например, «Разрешить на этом компьютере»). Эти данные не покидают устройство и удаляются вместе с Программой или её средствами. Сторонних средств аналитики и сбора сбоев в Программе нет; события использования (пункт 3.7) отправляются на сервер Оператора.

5.4. Отчёт о проблеме (пункт 3.5) отправляется только по действию Пользователя и не требует отдельного согласия: Пользователь сам решает, отправлять ли журнал, и видит перед отправкой, что в него входит.

6. Сроки хранения

6.1. Оператор обрабатывает персональные данные в течение срока, необходимого для соответствующей цели и правового основания. По достижении цели, прекращении основания, отзыве согласия или обоснованном требовании субъекта Оператор прекращает обработку, блокирует, уточняет или уничтожает данные в применимые сроки статей 20 и 21 152-ФЗ. Предельные сроки по категориям указаны ниже. Сведения, для которых сохраняется самостоятельное законное основание, хранятся обособленно в необходимом объёме и не используются для прекращённых целей. Такие же требования обеспечиваются при обработке по поручению Оператора.

6.2. После удаления Аккаунта данные, которые закон требует сохранить (платёжные документы), хранятся обособленно и используются только для исполнения этих требований.

7. Права Пользователя и как ими воспользоваться

7.1. Пользователь вправе (статьи 14, 20, 21 152-ФЗ): получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд.

7.1.1. Тем же порядком вправе обратиться человек, чьи персональные данные оказались в Материалах, — независимо от того, есть ли у него Аккаунт. Если оператором в отношении его данных является Заказчик (пункт 3.4), Компания передаёт обращение Заказчику, содействует в его исполнении и сообщает об этом обратившемуся; сведения о Пользователе и Заказчике при этом раскрываются только при наличии законного основания.

7.2. Удалить Аккаунт и данные. Письмом с адреса электронной почты Аккаунта на адрес из пункта 2.1. Для гостевого Аккаунта без электронной почты — письмом с указанием идентификатора устройства, показанного в настройках Программы (раздел «О приложении»). Оператор удаляет данные в течение 30 дней — а если для отдельных сведений применим более короткий срок, установленный законом, то в этот более короткий срок, — и подтверждает удаление ответным письмом. Удаление необратимо: кредиты бесплатного тарифа аннулируются, неиспользованная часть оплаты платного тарифа возвращается по разделу 8 Условий использования; платёжные документы хранятся обособленно в сроки по разделу 6.

7.3. Получить сведения или уточнить данные. Запрос на адрес из пункта 2.1 с указанием адреса электронной почты Аккаунта или иных сведений, позволяющих найти данные. Сведения об обработке и доступ к своим данным предоставляются в течение 10 рабочих дней с предусмотренной законом возможностью мотивированного продления не более чем на 5 рабочих дней. Уточнение, блокирование, прекращение обработки и уничтожение выполняются в специальные сроки статей 20 и 21 152-ФЗ; общий срок ответа эти сроки не продлевает. Обращение можно направить на privacy@ailina.ru или по почтовому адресу Оператора.

7.4. Отозвать согласие на аналитику Сайта или рассылки — тем же действием, которым оно дано (пункт 5.1), или письмом на адрес из пункта 2.1.

7.5. Удалить журнал отчёта о проблеме раньше срока — письмом на адрес из пункта 2.1 с указанием даты отправки отчёта.

7.6. Для защиты данных Оператор проверяет, что обращение подано субъектом или его уполномоченным представителем. Для действий с Аккаунтом может использоваться подтверждение через связанный адрес электронной почты или действие в Программе. Если этого недостаточно либо направляется формальный запрос о доступе к персональным данным, Оператор разъясняет предусмотренные законом требования к запросу и необходимые для проверки сведения. Полная копия документа, пароль и данные банковской карты для обычного обращения не требуются. Если принадлежность данных не подтверждена, Оператор их не раскрывает и сообщает, как подтвердить право на обращение.

7.7. Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.

8. Как защищаются данные

8.1. Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 152-ФЗ, в том числе:

• передача данных между Программой, сервером Оператора и получателями только по защищённым соединениям (TLS);
• пароли хранятся в виде хеша scrypt, аппаратный идентификатор устройства — в виде хеша с солью, ключи доступа Программы — в защищённом хранилище операционной системы;
• секреты Оператора (ключи поставщиков, платёжного сервиса, подписи) хранятся в защищённом хранилище Yandex Cloud и не попадают в Программу;
• Программа маскирует обнаруженные пароли и ключи перед передачей Моделям и не передаёт содержимое заведомо чувствительных файлов;
• доступ к данным имеют только уполномоченные работники Оператора в объёме, необходимом для их обязанностей; обращения служебных учётных записей к данным фиксируются в журналах работы сервиса;
• разграничение доступа и резервное копирование;
• обработчики привлекаются на условиях, включающих конфиденциальность, меры безопасности по статье 19 152-ФЗ и сообщение об инцидентах.

8.2. Об инциденте, повлекшем неправомерную или случайную передачу персональных данных с нарушением прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 152-ФЗ). Оба срока исчисляются от момента выявления инцидента — в том числе выявления его Роскомнадзором или иным заинтересованным лицом, — а не от момента, когда о нём стало известно Оператору от обработчика. Затронутых людей Оператор информирует, если инцидент создаёт для них риск.

9. Обезличенные данные и статистика

Для статистики Оператор может использовать агрегированные показатели, по которым нельзя определить конкретного человека, в том числе с использованием доступной дополнительной информации. Сведения, допускающие такое определение или сопоставление с человеком, продолжают обрабатываться как персональные данные.

10. Изменение Политики

10.1. Оператор публикует новую редакцию Политики на Сайте с номером версии, датой вступления в силу и описанием изменений (раздел «Журнал редакций»). О существенных изменениях (новые цели, новые получатели или страны передачи, изменение сроков хранения) Программа уведомляет Пользователя при запуске.

10.2. Изменения не могут расширять обработку данных, уже собранных на прежних условиях, без нового основания.

11. Применимое право

К обработке персональных данных применяется законодательство Российской Федерации, включая 152-ФЗ и принятые в соответствии с ним акты.

12. Реквизиты Оператора

Общество с ограниченной ответственностью «ХАД ГЕЙМЗ» (ООО «ХАД ГЕЙМЗ»)

ОГРН: 1194501003487

ИНН: 4501224601

КПП: 450101001

Адрес места нахождения: г. Курган, ул. Профсоюзная, д. 4, кв. 45

Адрес электронной почты для юридически значимых сообщений: legal@ailina.ru

Адрес электронной почты по вопросам персональных данных: privacy@ailina.ru

Поддержка: support@ailina.ru

Сайт: https://ailina.ru

Журнал редакций