Политика обработки персональных данных сервиса Aiteka
Редакция от 14.10.2026. Действует с момента публикации.
1. Кто мы и о чём этот документ
1.1. Оператор персональных данных — индивидуальный предприниматель Вараксина Ксения Андреевна, ОГРНИП 322774600241581, ИНН 662802854502, адрес г. Москва, ул. Хабарова, д. 2 (далее — «мы», «оператор», «Aiteka»).
1.2. Почта для обращений по персональным данным: info@aiteka.su.
1.3. Ответственный за организацию обработки персональных данных (статья 22.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон) — индивидуальный предприниматель Вараксина Ксения Андреевна.
1.4. Aiteka — сервис для создания контента и ведения каналов в социальных сетях: тексты, картинки, озвучка, музыка, видео создаются нейросетевыми моделями по заданию пользователя; ролики собираются в редакторах; ИИ-помощник работает на сайте, в Telegram-боте @Aiteka_bot и в мини-приложении Telegram; готовые материалы публикуются в подключённые пользователем каналы; по желанию пользователя сервис отвечает на комментарии читателей его канала и модерирует их. Сайт aiteka.su, приложение app.aiteka.su.
1.5. Политика публикуется по части 2 статьи 18.1 Закона и описывает: какие данные мы обрабатываем, зачем и на каком основании, сколько храним, кому передаём, в том числе за пределы Российской Федерации, и что вы вправе потребовать.
1.6. Платежи. Оплату принимает платёжный сервис CloudPayments. Номера карт и иные платёжные реквизиты мы не получаем и не храним. У нас остаются: сумма, дата, идентификатор платежа, способ оплаты в общем виде («карта», «СБП»), тип карты и последние четыре цифры (для подписи «Мир ···0004»), статус, адрес почты для чека, ссылка на чек.
1.7. Термины — в значениях статьи 3 Закона. Одно и то же лицо может выступать в нескольких ролях раздела 2.
2. Чьи данные мы обрабатываем
| Кто | Как попадает в сервис |
|---|---|
| Пользователь | регистрируется по почте и паролю или входит через Telegram; владеет пространством или участвует в чужом |
| Приглашённый | владелец пространства вводит его почту в приглашении; до принятия мы знаем только почту |
| Собеседник Telegram-бота | пользователь открывает мини-приложение или привязывает чат с ботом; чужие чаты бот не обслуживает |
| Люди в загруженных материалах | пользователь загружает фото, видео, аудио, документы, записи голоса, в которых могут быть изображения, голоса, имена и контакты других людей и его самого |
| Владелец подключённого канала | пользователь подключает свой Telegram-канал, сообщество VK, канал YouTube и другие по мере появления |
| Читатели канала пользователя | пишут комментарии под постами в группе обсуждений канала или сообщения боту канала — когда пользователь включил ответы или модерацию |
| Авторы общедоступных каналов | публичные страницы каналов, которые пользователь указал как ориентиры или которые сервис нашёл по теме (название, число подписчиков, посты, просмотры) |
| Плательщик | адрес почты для чека, данные платежа (пункт 1.6) |
Посетители сайта aiteka.su без регистрации: лендинг запоминает выбранную тему (светлая/тёмная) в памяти браузера; счётчиков посещаемости нет; форма обратной связи и окно поддержки — пункт 3.6а; данные о посетителях не собираются, кроме журналов веб-сервера (раздел 3.9).
3. Какие данные, зачем и на каком основании
Основания — статья 6 Закона. Отдельного согласия на данные, без которых договор не исполнить, мы не спрашиваем (пункт 2 части 2 статьи 16 Закона РФ от 07.02.1992 № 2300-1).
3.1. Учётная запись и вход
| Данные | Зачем | Основание |
|---|---|---|
| Адрес электронной почты; пароль (только необратимый хеш); отметка «почта подтверждена» | учётная запись, вход, восстановление пароля, чеки, уведомления | пункт 5 части 1 статьи 6 — договор (оферта) |
| Вход через Telegram: идентификатор пользователя Telegram, имя, имя пользователя (@), ссылка на аватар, дата первого и последнего входа — из подписанных данных, которые передаёт Telegram при открытии мини-приложения | вход без пароля, сопоставление с учётной записью, подпись в интерфейсе | договор |
| Служебный адрес вида tg-<id>@tg.aiteka.su у учётных записей, созданных из Telegram | техническое поле; письма на него не идут, в интерфейсе не показывается | договор |
| Одноразовые коды подтверждения (6 знаков, 10 минут, 5 попыток) | подтверждение почты, вход, смена пароля | договор |
| Сессии: токен сессии, IP-адрес, строка браузера, время создания и истечения | безопасность входа, завершение сессий | договор; пункт 7 части 1 статьи 6 — законный интерес в защите учётных записей |
| Счётчики частоты запросов (IP-адрес + путь, число, время) | защита от перебора паролей и кодов, ограничение входа 10 запросов в минуту | законный интерес |
| Момент принятия оферты, способ (сайт / Telegram), редакция; отметки согласий | доказательство заключения договора и согласий (часть 4 статьи 9 Закона) | пункт 2 части 1 статьи 6 — обязанность оператора. |
| Имя для показа, аватар — если заданы; роль в пространстве | подпись в пространстве, права | договор |
3.2. Пространство, проекты, библиотека, задачи
| Данные | Зачем | Основание |
|---|---|---|
| Названия пространств, проектов, папок, тегов; брендкит (логотип, цвета, шрифты, тон), словарь произношений, ниши, настройки | работа сервиса | договор |
| Тексты, запросы к моделям, сценарии, раскадровки, персонажи (портреты, описания), локации, идеи и хуки | создание материалов | договор |
| Загруженные файлы: картинки, видео (до 2 ГБ), аудио, документы; размер, тип, хеш, исходное имя, указанные пользователем права на файл; превью и кадры | материалы пользователя, редакторы, референсы | договор |
| Результаты генерации и проекты редакторов | результат услуги | договор |
| История генераций: что сделано, какой моделью и версией, по какому запросу, из каких файлов, в каком проекте, сколько токенов, причина сбоя | показ пользователю, повтор, разбор сбоев, споры | договор |
| Беседы с ИИ-помощником и чаты: сообщения, расшифровки голосовых, файлы, карточки действий и решения по ним | работа помощника | договор |
| Отметка о праве на внешность: момент и кто отметил «У меня есть право использовать внешность людей на фото и видео» | подтверждение условия оферты 8.4 перед переносом движения и аватарами | договор; часть 4 статьи 9 Закона (доказательство) |
| Баланс токенов (подписочные, бонусные, купленные), резервы, журнал зачислений, списаний, сгораний; заказы и платежи (пункт 1.6); подписка: уровень, период, даты | расчёты, чеки, споры | договор; обязанности по Федеральному закону от 22.05.2003 № 54-ФЗ и законодательству о бухгалтерском учёте |
| Журнал расходов на модели: модель, поставщик, объём, себестоимость и цена клиента, длительность, ошибка. Тексты запросов и результатов туда не пишутся | расчёт цены, отчётность, разбор сбоев | договор; законный интерес |
| Уведомления (колокольчик, Telegram): вид, текст, ссылка, прочитано ли | информирование о задачах, балансе, подписке | договор |
3.3. Telegram-бот и мини-приложение
| Данные | Зачем | Основание |
|---|---|---|
| Идентификатор чата и пользователя Telegram, привязанного к пространству; хеш одноразового кода привязки | общая беседа с помощником на сайте и в Telegram; вход в мини-приложение | договор |
| Текст сообщений, голосовые и аудио (распознаются на нашем сервере, файл после распознавания удаляется, остаётся текст), фото, документы и видео, присланные боту | команды помощнику, материалы | договор |
| Идентификаторы сообщений с кнопками | синхронизация решений между приложением и ботом | договор |
| Данные запуска мини-приложения (подписанная строка Telegram) | проверка подписи и вход; на сервере не хранится после проверки | договор |
Платёжные данные через Telegram не проходят: оплата — на форме платёжного сервиса (пункт 1.6).
3.4. Люди в загруженных материалах. Внешность и голос
3.4.1. На фото, в видео, аудио, документах и записях голоса, которые загружает пользователь, могут быть изображения, голоса, имена и контакты других людей. Цели и состав таких данных определяет пользователь, поэтому в отношении них оператором является пользователь, а Aiteka обрабатывает их по его поручению (часть 3 статьи 6 Закона): хранит, преобразует, передаёт поставщикам моделей и площадкам по его команде, удаляет по его требованию, соблюдает конфиденциальность и меры раздела 10. Поручение оформлено пунктами 8.1, 8.4 и 9.3 оферты.
3.4.2. Изображение и голос человека используются сервисом не для установления его личности: распознавания лиц и голосов и сверки с базами в сервисе нет; модели получают файл как образец внешности или голоса для создания нового изображения, движения или речи (перенос движения, замена человека в видео, «говорящий» кадр, аватар по фото, смена голоса). Поэтому мы не относим эти данные к биометрическим в смысле статьи 11 Закона.
3.4.3. Использовать изображение, голос и имя человека можно только с его согласия (статья 152.1 ГК РФ). Получить и хранить согласие обязан пользователь (оферта 8.4); перед первым переносом движения или аватаром он отмечает в пространстве, что такое право у него есть; мы фиксируем момент и автора отметки, вправе запросить согласие и удалить материалы, если оно не предъявлено.
3.5. Подключённые каналы и площадки
| Данные | Зачем | Основание |
|---|---|---|
| Telegram: ключ бота пользователя (если он подключил своего бота) или факт добавления нашего бота @Aiteka_bot администратором; идентификатор, название, описание, аватар, ссылка канала; группа обсуждений; права бота; публичная статистика канала (подписчики, просмотры постов) | публикация, ответы, модерация, автонастройка, время постинга | договор |
| VK: токены VK ID или ключ сообщества, идентификатор и название сообщества, выданные права | публикация в сообщество | договор |
| YouTube: токены Google OAuth, идентификатор и название канала, права загрузки и чтения | загрузка видео, проверка канала | договор |
| Другие площадки (Дзен через Telegram; Rutube, X, Instagram, Threads — по мере подключения, в том числе через сервисы-посредники публикации) | публикация | договор; при подключении посредника — раздел 8 дополняется |
| Журнал публикаций: что, куда, когда, ссылка на пост, причина отказа; Доска и Календарь | результат услуги, повторы, споры | договор |
Ключи и токены хранятся в зашифрованном виде (AES-256-GCM с версией ключа), расшифровываются только в момент использования, в журналы и ответы интерфейса не попадают. При отключении канала мы отзываем выданный нам доступ у площадки и стираем ключи.
3.6. Читатели каналов пользователя (ответы и модерация)
3.6.1. Когда пользователь включает ответы на комментарии, модерацию или ответы на сообщения в своём канале, бот канала получает от площадки комментарии и сообщения читателей: идентификатор автора на площадке, имя, текст, вложения (вид, без содержимого), время, ссылку на наш пост. Мы: разбираем текст моделью (без имени и идентификатора автора — модель видит только текст и заголовок поста), готовим ответ по заданной пользователем базе знаний, по его решению или правилам отправляем ответ, ставим реакцию, удаляем, ограничиваем или блокируем автора; ведём журнал действий и дневную сводку пользователю.
3.6.2. Оператор этих данных — пользователь (владелец канала); Aiteka обрабатывает их по его поручению (часть 3 статьи 6 Закона; оферта 9.3). Мы не используем данные читателей для иных целей, не объединяем их между каналами разных пользователей, не передаём третьим лицам, кроме площадки (куда уходит ответ) и поставщика модели (только текст). Текст и имя читателя стираются через 90 дней, остаются счётчики и статусы. Читатель, который хочет узнать, что о нём хранится, или удалить это, обращается к владельцу канала или к нам (раздел 9.3) — мы уведомляем владельца и удаляем данные в срок статьи 21 Закона.
3.6.3. Первых сообщений людям, которые не писали в канал, бот не отправляет; массовых рассылок читателям нет.
3.6а. Обращения в поддержку и форма обратной связи
3.6а.1. Через форму обратной связи на сайте и окно поддержки (на сайте, в приложении и мини-приложении Telegram) мы получаем: имя (как вы представились), контакт для ответа — адрес почты или имя пользователя Telegram, текст обращения и наши ответы, адрес страницы, с которой вы написали, время сообщений. Если вы вошли в учётную запись — обращение связывается с ней. Для защиты от спама мы храним не IP-адрес, а его необратимый хеш (только для ограничения частоты сообщений). Чтобы вы видели ответ в окне поддержки без входа, браузер хранит случайный ключ обращения в локальном хранилище; у нас — только его хеш.
3.6а.2. Цель — ответить на обращение и решить вопрос. Основание — ваше согласие (отметка в форме; пункт 1 части 1 статьи 6 Закона), а для пользователей с учётной записью — исполнение договора (пункт 5 части 1 статьи 6). Обращения читают и отвечают на них люди (владелец сервиса и администраторы); помощник в поддержке автоматически не отвечает. Уведомление о новом обращении с его текстом приходит администраторам в Telegram (раздел 8). Ответ гостю, оставившему почту, отправляется письмом.
3.6а.3. Обращение, имя и контакт хранятся 1 год с последнего сообщения в обращении, затем удаляются целиком. Удалить раньше — напишите в то же окно поддержки или на info@aiteka.su.
3.7. Общедоступные каналы (тренды, ориентиры, автонастройка)
Для подбора тем, ориентиров и времени постинга сервис читает общедоступные страницы каналов и площадок: названия, описания, число подписчиков, посты, просмотры, комментарии к популярным постам — так же, как их видит любой посетитель без входа; по теме пользователя — результаты поиска и ленты трендов площадок (YouTube, X через модель с поиском, RSS-ленты, каталоги). Эти данные не связываются с конкретными людьми и используются только как статистика и примеры; персональные данные авторов каналов (имена, контакты из описаний) отдельно не собираются и не хранятся.
3.8. Чего мы не делаем
- Не продаём данные и не передаём их рекламным сетям; рекламных рассылок на дату редакции нет; при появлении — только по отдельному согласию с отказом в каждом письме.
- Не принимаем решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки (статья 16 Закона): блокировку по разделу 7 оферты проверяет человек. Автоматические действия автопилота в канале (удаление спама, ограничение автора) совершаются от имени и по правилам владельца канала, который их настроил и может отменить.
- Не используем материалы и результаты пользователей для обучения моделей: своих моделей у нас нет; у поставщиков запрашиваем режим без дообучения там, где он есть (раздел 8.4).
- Не обрабатываем специальные категории данных (статья 10 Закона) намеренно.
- Не распространяем персональные данные неопределённому кругу лиц (статья 10.1 Закона): публикации делает пользователь от своего имени.
- Не получаем списки подписчиков каналов: площадки их не отдают.
3.9. Технические журналы
| Журнал | Что внутри | Срок |
|---|---|---|
| Веб-сервер (nginx) | IP-адрес, время, адрес запроса, строка браузера, код ответа | 14 дней |
| Приложение и воркер | идентификаторы задач и пространств, ошибки, тайминги; адреса почты, тексты запросов, токены и ключи не пишутся по правилу кода | 14 дней |
| Очередь задач | вид задачи, состояние, параметры без содержимого файлов | 7 дней после завершения |
| Платёжные уведомления | тип, идентификаторы, сумма, статус, результат проверки подписи; полное тело не сохраняется | 5 лет вместе с заказами |
| Журнал удалений | что и когда удалено, без содержимого | 3 года |
Основание — пункт 7 части 1 статьи 6 (работоспособность и безопасность) и пункт 2 части 1 статьи 6 для платёжных журналов и журнала удалений.
3.10. Файлы cookie
Сайт aiteka.su файлы cookie не использует. Выбранную тему (светлая или тёмная), а если вы написали в поддержку — случайный ключ обращения, чтобы показать ответ, он хранит в памяти вашего браузера; на сервер тема не передаётся.
Приложение app.aiteka.su — в браузере и внутри Telegram — ставит только те cookie, без которых не работает вход:
| Что храним | Зачем | Когда исчезает |
|---|---|---|
| Признак вашей сессии | чтобы не входить заново при каждом открытии | при выходе из учётной записи или через 30 дней без активности |
| Служебная метка на время входа через VK или Google | защита от подделки запроса при подключении площадки | через несколько минут |
Cookie помечены как защищённые и недоступны скриптам страницы. Аналитических и рекламных cookie, счётчиков статистики и трекеров у нас нет. Настройки интерфейса и несохранённые черновики хранятся в памяти вашего браузера и на сервер не передаются; удалить их можно командой браузера «Очистить данные сайта» — после этого приложение попросит войти заново.
Форма оплаты открывается в защищённом окне платёжного сервиса CloudPayments; свои cookie этот сервис использует по собственной политике, мы к ним доступа не имеем.
Если мы подключим веб-аналитику, мы изменим этот раздел и, если потребуется, спросим ваше согласие до её включения.
4. Несовершеннолетние
Сервис предназначен для лиц старше 18 лет (оферта 2.6); возраст автоматически не проверяется. Если данные ребёнка попали в сервис — в учётной записи, в чужих материалах или в комментариях к каналу, — напишите на info@aiteka.su: удалим в срок статьи 21 Закона. Публикации с участием детей делает пользователь под свою ответственность с согласием законных представителей.
5. Сколько мы храним данные
| Данные | Срок |
|---|---|
| Учётная запись, привязка Telegram | пока существует; после заявления об удалении — 7 дней на отмену, затем удаление |
| Сессия входа | 30 дней, продлевается при активности; завершённые стираются |
| Одноразовые коды | 10 минут |
| Счётчики частоты запросов | до минуты после последнего запроса |
| Пространство, проекты, библиотека, результаты, история генераций, беседы | пока существует пространство или пока пользователь не удалит сам; удалённые файлы — 30 дней в корзине, затем удаляются физически (ежедневно); пространства без входа более 12 месяцев на бесплатном тарифе с нулевым балансом — удаление с предупреждением за 30 дней (оферта 9.8) |
| Недокачанные загрузки | сутки |
| Голосовые и аудио для распознавания | удаляются сразу после расшифровки; хранится текст |
| Файлы в карантине при загрузке через помощника | до разбора, обычно минуты |
| Отметка о праве на внешность | пока существует пространство |
| Комментарии и сообщения читателей каналов: текст и имя | 90 дней; счётчики и статусы — пока существует пространство |
| Обращения в поддержку и форма обратной связи: имя, контакт, переписка | 1 год с последнего сообщения в обращении, затем удаляются целиком (уборка раз в минуту) |
| Заказы, платежи, журнал баланса, журнал расходов, чеки | 5 лет |
| Ключи и токены площадок, свои ключи поставщиков | до отключения канала / удаления ключа |
| Уведомления | 90 дней |
| Приглашение в пространство | до принятия или истечения |
| Журналы раздела 3.9 | по таблице |
По достижении цели или при отзыве согласия данные уничтожаются в сроки статьи 21 Закона (раздел 9).
6. Откуда берутся результаты: нейросетевые модели
6.1. Задачи выполняются (а) моделями сторонних поставщиков — напрямую и через сервисы-посредники, дающие доступ ко многим моделям одним договором (раздел 8.4), (б) программами на серверах оператора в РФ: распознавание речи, обработка звука и видео (обрезка, склейка, громкость, шумоподавление), сборка роликов, чтение документов и ссылок, редакторы.
6.2. Поставщику уходит только то, что нужно для задачи: текст запроса, тексты и картинки-референсы, фрагменты документов, кадры и ролики, текст для озвучки, фото и видео людей для переноса движения и аватаров — то, что пользователь сам поместил в задачу. Адрес почты, пароль, идентификаторы Telegram, ключи площадок, платёжные данные, IP-адреса поставщикам не передаются. Запрос подписывается ключом оператора; поставщик не знает, какой пользователь его отправил. Комментарии читателей каналов уходят модели без имени и идентификатора автора.
6.3. Поставщики за пределами РФ — раздел 8.4: передача им данных трансграничная.
6.4. Под каждым результатом показывается модель и её версия. Созданные результаты принадлежат пользователю (оферта, раздел 8).
7. Где обрабатываются данные
7.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных на территории Российской Федерации (часть 5 статьи 18 Закона). Сервер приложения, база данных и файлы пользователей размещены у хостинг-провайдера в дата-центре на территории Российской Федерации.
7.2. На том же сервере, в изолированных контейнерах, работают распознавание речи, обработка звука и видео (ffmpeg), чтение документов и страниц, редакторы. Сторонние сервисы для этого не используются.
7.3. Транзитный прокси-сервер. Запросы к части поставщиков моделей, к серверам Telegram и к некоторым площадкам уходят с нашего сервера через выходной прокси-сервер оператора. Прокси работает в режиме туннеля: соединение зашифровано от нашего сервера до поставщика, прокси видит только адрес назначения и объём, содержимое ему недоступно, он ничего не сохраняет; разрешены только адреса из белого списка.
7.4. Резервные копии базы и файлов хранятся только на территории Российской Федерации.
8. Кому мы передаём данные
8.1. Только тем, без кого сервис не работает, и только в нужном объёме.
| Кому | Что | Где | Основание |
|---|---|---|---|
| Хостинг-провайдер | всё — как владелец инфраструктуры | РФ | договор, часть 3 статьи 6 (поручение) |
| Почтовый сервис | адреса получателей и тексты писем: коды, уведомления | РФ | договор, поручение |
| Платёжный сервис CloudPayments | сумма, идентификатор заказа и пространства, адрес почты для чека; данные карты вводятся у них | РФ | договор; обязанности по 54-ФЗ |
| Онлайн-касса (CloudKassir) и оператор фискальных данных, ФНС России | состав чека: наименование услуги, сумма, адрес почты для чека | РФ | обязанность по 54-ФЗ |
| Площадки по команде пользователя: Telegram Messenger Inc., ООО «ВК», Google LLC (YouTube), другие по мере подключения | публикуемые материалы, ответы читателям, действия модерации, токены аккаунта пользователя; название, описание, аватар канала при автонастройке | Telegram — ОАЭ, VK — РФ, Google — США и другие страны | договор; команда пользователя |
| Участники пространства | материалы и результаты пространства, имена участников | приложение | договор |
| Поставщики нейросетевых моделей | содержимое задач — раздел 8.4 | США, КНР и другие | договор; согласие на трансграничную передачу |
8.2. С хостинг-провайдером, почтовым, платёжным сервисами и кассой отношения оформлены договорами, обязывающими соблюдать конфиденциальность и статью 19 Закона.
8.3. Государственным органам данные передаются только по законному запросу в предусмотренных законом случаях.
8.4. Поставщики нейросетевых моделей (трансграничная передача)
Через кого и к кому уходят данные задач (состояние на дату редакции):
| Через кого | К каким моделям | Что уходит | Страна посредника | Страны конечных поставщиков | Состояние |
|---|---|---|---|---|---|
| OpenRouter, Inc. — единое окно к моделям | Google (Gemini, Veo, Lyria), Anthropic, OpenAI, xAI (Grok), MiniMax, ByteDance (Seedance), Alibaba (Wan), Kuaishou (Kling), Black Forest Labs (Flux), Runway, HeyGen и другие из каталога по выбору пользователя | тексты запросов, референсы, кадры, текст для озвучки, посты для проверки фактов, комментарии без имени | США | США; КНР / Сингапур (MiniMax, ByteDance, Alibaba, Kuaishou — по их условиям) | действует |
| Kie.ai | Suno (музыка), Seedream, Kling, Nano Banana (Google), Hailuo, OmniHuman, InfiniteTalk и другие | описания музыки и тексты песен, референсы, фото и видео для «говорящих» кадров и переноса движения | — | США, КНР и другие | действует |
| CometAPI | Midjourney, ElevenLabs (запасной маршрут), Runway (замена человека, перенос движения) | референсы, текст для озвучки, видео для переноса движения | — | США и другие | действует |
| ElevenLabs, Inc. напрямую | ElevenLabs v3, Multilingual, смена голоса, голоса аккаунта оператора | текст для озвучки, аудио для смены голоса | США | США | действует (через прокси оператора) |
| Viggle | Viggle Mix / Animate / H3 (перенос движения) | фото человека и видео с движением | — | — | действует |
| DeepSeek (Hangzhou DeepSeek AI) напрямую | служебная классификация | текст запросов | КНР | КНР | подключено в коде |
Что мы делаем, чтобы передача была законной и минимальной:
- Уведомление Роскомнадзора о намерении осуществлять трансграничную передачу (часть 3 статьи 12 Закона) подаётся до начала передачи; страны: США, КНР, Сингапур и страны регистрации других сервисов из таблицы выше.
- Минимизация. Поставщику уходят только данные задачи (пункт 6.2). Мы просим не включать в запросы и файлы персональные данные других людей без основания, а для материалов с людьми — получить их согласие (раздел 3.4).
- Без дообучения. У посредников и поставщиков запрашивается режим «не использовать для обучения» там, где он есть; условия хранения запросов у конечных поставщиков (обычно до 30 дней для контроля злоупотреблений) — по их документам.
- Выбор модели и свой ключ. Пользователь видит, какая модель выполняет шаг, и может выбрать другую; на тарифах с «своими аккаунтами нейросетей» может подключить свой ключ — тогда передача идёт по его договору с поставщиком.
- Собственные программы в РФ. Распознавание речи, обработка звука и видео, сборка роликов, редакторы — на серверах оператора в РФ без передачи за рубеж.
8.5. Что уходит, а что нет
Поставщикам моделей и посредникам никогда не передаются: адрес почты, пароль и его хеш, идентификаторы Telegram, ключи площадок, платёжные данные, IP-адреса, имена и идентификаторы читателей каналов. Передаётся только содержимое задачи.
9. Ваши права и как ими воспользоваться
9.1. В приложении без обращения в поддержку: удалить файлы, папки, проекты, персонажей, беседы, историю генераций; отключить каналы (ключи стираются, доступ отзывается); отвязать Telegram; удалить свой ключ поставщика; завершить сессии; выгрузить журнал баланса в CSV; выключить ответы и модерацию в канале.
9.2. Удаление учётной записи и пространства. Заявление — письмом на info@aiteka.su с адреса почты учётной записи. После заявления: сессии завершаются, 7 дней на отмену входом, затем удаляются файлы, затем записи базы. Остаются: заказы, платежи, журнал баланса (срок раздела 5), обезличенные строки журнала расходов. Деньги за купленные токены и неначатые месяцы возвращаются по пунктам 4.8 и 4.9 оферты.
9.3. Люди в чужих материалах и читатели каналов. Если ваше изображение, голос или данные попали в сервис через материалы или канал другого пользователя, напишите нам: ссылку, описание, в каком ролике или канале. Мы запросим подтверждение, что это вы (часть 7 статьи 14 Закона), уведомим пользователя-оператора и удалим или заблокируем материал в срок статьи 21.
9.4. Любой человек вправе по статьям 14, 20 и 21 Закона: получить подтверждение факта обработки и сведения о ней; требовать уточнения, блокирования, уничтожения данных; отозвать согласие; обжаловать действия оператора.
9.5. Как обратиться: письмом на info@aiteka.su с адреса почты учётной записи или почтой на г. Москва, ул. Хабарова, д. 2. Укажите, что требуете и как вас найти.
9.6. Сроки ответа: сведения об обработке — 10 рабочих дней (продление до 5 рабочих дней с уведомлением); уточнение — 7 рабочих дней; уничтожение при незаконном получении — 7 рабочих дней; уничтожение по достижении цели или при отзыве согласия — 30 дней (статьи 20, 21 Закона).
9.7. Отзыв согласия на трансграничную передачу означает, что задачи с зарубежными моделями запускать больше нельзя; доступны операции на серверах оператора, редакторы, библиотека, публикация. Отзыв не делает незаконной обработку до него.
9.8. Если ответ не устроил — Роскомнадзор (rkn.gov.ru, pd.rkn.gov.ru) или суд.
10. Как мы защищаем данные
Перечень мер по части 1 статьи 18.1 и статье 19 Закона.
- Назначен ответственный за организацию обработки (статья 22.1).
- Пароли — только необратимый хеш; коды одноразовые, 10 минут, 5 попыток; вход, регистрация, смена пароля и запросы API ограничены по частоте; вход из Telegram — только по подписи Telegram, не старше суток.
- Соединения шифруются (HTTPS, HSTS); веб-процесс слушает только локальный адрес, снаружи — через nginx; проверка Origin и CSRF включена.
- Ключи площадок, ключи поставщиков, введённые пользователем и оператором, токены карт хранятся зашифрованными (AES-256-GCM, ключи шифрования вне базы, с версией для ротации); секреты приложения — в файле окружения с правами 600, не в коде и не в образах; платёжные уведомления принимаются только с адресов платёжного сервиса и с проверкой подписи.
- Файлы названы случайными идентификаторами в каталоге пространства; наружу отдаются подписанными ссылками с коротким сроком; загрузки проверяются по сигнатуре, картинки перекодируются с удалением метаданных (EXIF, GPS), документы читаются в изолированном процессе, исполняемые файлы не принимаются.
- Каждый запрос к базе привязан к пространству; чужое пространство отвечает 403/404 — покрыто автотестами.
- Текст документов, страниц и комментариев передаётся моделям как данные, не как инструкции.
- Тексты запросов, адреса почты, ключи и токены в журналы сервера не пишутся.
- Меры защиты — с учётом постановления Правительства РФ от 01.11.2012 № 1119 и приказа ФСТЭК России от 18.02.2013 № 21.
11. Утечки
При неправомерной или случайной передаче персональных данных мы уведомим Роскомнадзор в течение 24 часов о факте и в течение 72 часов — о результатах расследования (часть 3.1 статьи 21 Закона), а пострадавших — если это требуется по закону или поможет им защититься. Подозрение на утечку ключа площадки, ключа поставщика, секрета платёжного сервиса — немедленный перевыпуск и отзыв.
12. Изменения этой политики
12.1. Новая редакция публикуется по адресу https://aiteka.su/legal/privacy с датой редакции и датой вступления в силу.
12.2. При существенных изменениях (новые цели, получатели, страны передачи) пользователи получают уведомление в приложении, в Telegram и на почту.
12.3. Новая редакция вступает в силу через 7 дней после публикации, если не указан более поздний срок.
13. Тексты согласий
13.1. Обращение через форму обратной связи и окно поддержки. Отмечая «Согласен на обработку персональных данных по политике конфиденциальности», вы даёте оператору — ИП Вараксина Ксения Андреевна, ИНН 662802854502 — согласие на обработку имени, контакта для ответа (почта или имя пользователя Telegram) и текста обращения, чтобы ответить на него и решить вопрос. Состав данных и срок хранения — пункт 3.6а: 1 год с последнего сообщения в обращении. Отозвать согласие можно письмом на info@aiteka.su или сообщением в то же окно поддержки.
13.2. Согласие на передачу данных поставщикам нейросетевых моделей. Пользователь сервиса Aiteka даёт оператору — ИП Вараксина Ксения Андреевна, ИНН 662802854502 — согласие на передачу содержимого своих задач поставщикам нейросетевых моделей и сервисам доступа к ним, перечисленным в разделе 8.4, включая передачу на территорию иностранных государств: Соединённые Штаты Америки (OpenRouter, ElevenLabs и поставщики моделей Google, OpenAI, Anthropic, xAI, Black Forest Labs, Runway, HeyGen), Китайская Народная Республика и Сингапур (DeepSeek, ByteDance, Alibaba, Kuaishou, MiniMax), а также страны регистрации других сервисов из раздела 8.4.
- Что передаётся: тексты запросов, сценариев и постов, картинки и фотографии-референсы, кадры и ролики, фото и видео людей для переноса движения и аватаров, текст для озвучки, описания музыки и тексты песен, фрагменты загруженных документов, тексты комментариев читателей канала без их имён — то, что пользователь сам поместил в задачу или включил в настройках канала. Если в этих материалах есть персональные данные пользователя (изображение, голос, имя), они передаются в составе задачи.
- Что не передаётся: адрес почты, пароль, идентификаторы Telegram, ключи подключённых площадок, платёжные данные, IP-адрес, имена и идентификаторы читателей канала.
- Цель: создание текстов, изображений, звука и видео по заданию пользователя; ответы на комментарии и проверка фактов по его настройкам.
- Срок: на время пользования сервисом. Поставщики хранят запросы по своим правилам, обычно не дольше 30 дней для контроля злоупотреблений; оператор запрашивает режим без использования для обучения там, где поставщик его предоставляет.
- Отзыв: письмом на info@aiteka.su с адреса почты учётной записи. После отзыва задачи с зарубежными моделями недоступны; библиотека, редакторы, операции со звуком и видео на серверах оператора в России и публикация продолжают работать. Отзыв не касается обработки, совершённой до него.
Законодательство указанных стран может не обеспечивать уровень защиты персональных данных, предусмотренный законодательством Российской Федерации.
13.3. Право на внешность. Перед первым переносом движения, заменой человека в видео и аватаром по фото пользователь отмечает в пространстве: «У меня есть право использовать внешность людей на фото и видео». Лицо, голос и имя реального человека можно использовать только с его согласия (статья 152.1 ГК РФ); согласие пользователь получает и хранит сам, для детей — согласие родителей; мы вправе его запросить (пункт 3.4.3).
13.4. Подключение бота к каналу. Бот получает только те права, которые нужны для включённых возможностей: публиковать посты; для ответов и модерации — удалять сообщения и ограничивать участников в группе обсуждений; для автонастройки — менять название, описание и аватар. Данные читателей канала обрабатываются по поручению владельца канала и стираются через 90 дней (пункт 3.6). Отключить можно в любой момент — мы отзовём доступ и сотрём ключи.