AIAI Proxy
← Ко всем документам

Политика обработки персональных данных сервиса «AI Proxy»

Редакция от 25.07.2026

Настоящая Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, реализуемые Могилевцев Дмитрий Александрович (далее — Оператор).

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор), регистрационный номер {{РКН_РЕЕСТР_НОМЕР}}.

1. Общие положения и реквизиты Оператора

  • Оператор: Могилевцев Дмитрий Александрович, ИНН 228903157380, [ОГРН/ОГРНИП — НЕ ОПРЕДЕЛЁН: статус НПД (самозанятый) непригоден для перепродажи доступа к чужому API; требуется регистрация ИП или ООО], адрес 627716, Тюменская обл., Ишимский р-н, д. Синицына, ул. Водокачки, д. 1.
  • Контакт по вопросам обработки ПД: webmogilevtsev@ya.ru.
  • Ответственный за организацию обработки ПД: Могилевцев Дмитрий Александрович.
  • Сайт: https://ai-proxy.xn--d1acaxq.xn--p1ai.

Политика применяется ко всем персональным данным (ПД) субъектов, которые обрабатывает Оператор, и общедоступна на сайте https://ai-proxy.xn--d1acaxq.xn--p1ai.

2. Правовые основания обработки

  • Федеральный закон № 152-ФЗ «О персональных данных»;
  • Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Федеральный закон № 54-ФЗ (в части фискальных чеков);
  • Гражданский кодекс РФ, Налоговый кодекс РФ, Закон РФ «О защите прав потребителей»;
  • согласие субъекта персональных данных;
  • договор (публичная оферта), стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).

3. Категории субъектов и состав обрабатываемых ПД

Оператор обрабатывает ПД пользователей Сервиса:

Категория данныхСоставОснование
Идентификационные / контактныеадрес электронной почты (e-mail)договор, согласие
ТехническиеIP-адрес, данные об устройстве и браузере, cookie, лог входов, идентификаторы сессий149-ФЗ, законный интерес, согласие на cookie
Учётные (биллинг)баланс, история пополнений, статус платежей, идентификаторы транзакций ЮKassaдоговор, 54-ФЗ, НК РФ
Метаданные использованиямодель, число токенов, стоимость, дата/время запросадоговор

Оператор НЕ хранит содержание запросов (промптов) пользователей и ответов AI-провайдеров. Такие данные обрабатываются только транзитно (в оперативной памяти) в момент проксирования и не сохраняются в системах Оператора.

Оператор не запрашивает и не обрабатывает специальные категории ПД (о здоровье, политических взглядах и т.п.) и биометрические ПД. Если субъект по своей инициативе включает такие данные в тело запроса к AI-провайдеру, ответственность за это несёт субъект; Оператор такие данные не хранит.

Реквизиты банковской карты Оператором не обрабатываются и не хранятся — приём платежей осуществляет платёжный агрегатор ЮKassa (ООО НКО «ЮMoney») как самостоятельный оператор.

4. Цели обработки

  1. Регистрация и идентификация пользователя, предоставление доступа к личному кабинету (аутентификация по magic-link).
  2. Оказание услуг проксирования запросов к AI-провайдерам.
  3. Ведение предоплатного баланса, расчёт и списание стоимости услуг.
  4. Исполнение обязанностей по 54-ФЗ (формирование и направление фискальных чеков) и по НК РФ (налоговый учёт).
  5. Информирование пользователя о работе Сервиса, ответы на обращения, рассмотрение претензий.
  6. Обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений.
  7. Исполнение требований законодательства РФ.

5. Правовые основания и способы обработки

Обработка ведётся смешанным способом (автоматизированная и неавтоматизированная) с использованием средств вычислительной техники. Действия с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ, трансграничная передача), блокирование, удаление, уничтожение.

6. Локализация баз данных на территории РФ

В соответствии с ч. 5 ст. 18 152-ФЗ первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (мастер-нода Сервиса размещена в дата-центре на территории РФ). Только после первичной записи в РФ отдельные данные (в объёме, необходимом для оказания услуги) могут передаваться трансгранично в порядке раздела 8.

7. Передача ПД третьим лицам

Оператор передаёт ПД:

  • ЮKassa (ООО НКО «ЮMoney») — для приёма платежей и фискализации (в объёме, необходимом для проведения платежа и формирования чека);
  • оператору фискальных данных / налоговым органам — в силу 54-ФЗ и НК РФ;
  • хостинг-провайдеру (РФ) — для размещения инфраструктуры (на условиях поручения по ст. 6 152-ФЗ, с обязательством конфиденциальности);
  • AI-провайдерам (OpenAI, Anthropic, Google и др.) — трансграничная передача, см. раздел 8;
  • государственным органам — по законным запросам.

С лицами, которым обработка поручается, заключаются договоры/поручения, содержащие обязанность соблюдать конфиденциальность и требования 152-ФЗ.

8. Трансграничная передача персональных данных

8.1. При оказании услуг проксирования данные, включённые пользователем в тело запроса, а также технически необходимые сведения передаются AI-провайдерам, серверы которых расположены за пределами РФ, в том числе в Соединённых Штатах Америки и иных государствах.

8.2. Часть государств получателей (в т.ч. США) не включена в перечень государств, обеспечивающих адекватную защиту прав субъектов ПД (приказ Роскомнадзора № 128 от 05.08.2022). Передача в такие государства осуществляется на основаниях, предусмотренных ч. 4 ст. 12 152-ФЗ, а именно:

  • при наличии согласия субъекта в письменной форме на трансграничную передачу его персональных данных (см. soglasie-transgranichnaya-peredacha.md);
  • в целях исполнения договора, стороной которого является субъект.

8.3. До начала трансграничной передачи Оператор направляет в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу ПД (ч. 3 ст. 12 152-ФЗ) и проводит оценку соблюдения иностранными получателями требований к защите ПД на основании полученных от них сведений и их публичных политик конфиденциальности (DPA / Privacy Policy).

8.4. Оператор информирует субъекта, что после передачи данных AI-провайдеру их дальнейшая обработка регулируется законодательством иностранного государства и политиками провайдера, на которые Оператор влияния не имеет. Оператор не передаёт трансгранично больше данных, чем субъект включил в свой запрос, и не хранит их.

9. Сроки обработки и хранения

  • E-mail и учётные данные — в течение срока действия договора и 3 года после его прекращения (общий срок исковой давности), затем — удаление/обезличивание.
  • Данные платежей и фискальные документы — в течение сроков, установленных НК РФ и 54-ФЗ (не менее 5 лет).
  • Метаданные использования — до 3 лет.
  • Логи безопасности — до 1 года.
  • Согласие обрабатывается до его отзыва субъектом либо до достижения целей.

По достижении целей или отзыве согласия (при отсутствии иных законных оснований) ПД уничтожаются в срок, не превышающий 30 дней.

10. Меры защиты ПД

Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ), в т.ч.: назначение ответственного за обработку ПД; издание внутренних документов; определение угроз безопасности и уровня защищённости ИСПД; разграничение доступа; шифрование каналов (TLS); резервное копирование; учёт машинных носителей; регистрацию инцидентов; ограничение хранения (принцип минимизации — содержание промптов не сохраняется). Подробнее — во внутренней Политике ИБ (politika-ib.md).

При установлении факта неправомерной передачи (утечки) ПД Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

11. Права субъекта персональных данных

Субъект вправе (ст. 14, 20, 21 152-ФЗ): получать сведения об обработке своих ПД; требовать уточнения, блокирования или уничтожения ПД; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд.

Запросы направляются на webmogilevtsev@ya.ru с указанием ФИО (или иного идентификатора, использованного при регистрации) и содержания требования. Срок рассмотрения — до 10 рабочих дней (может быть продлён до 5 рабочих дней с уведомлением).

Отзыв согласия: субъект вправе отозвать согласие, направив заявление на webmogilevtsev@ya.ru или через личный кабинет. После отзыва согласия на трансграничную передачу дальнейшее проксирование запросов пользователя становится технически невозможным, что влечёт прекращение оказания услуги в соответствующей части.

12. Cookie и аналитика

Порядок использования cookie и аналогичных технологий описан в Политике в отношении cookie (cookies.md).

13. Изменение Политики

Оператор вправе изменять Политику. Действующая редакция публикуется на https://ai-proxy.xn--d1acaxq.xn--p1ai. Изменения вступают в силу с момента публикации.

Соответствует 152-ФЗ (в т.ч. ст. 12 в ред. 266-ФЗ; ч. 5 ст. 18 — локализация; ч. 3.1 ст. 21 — уведомление об инцидентах), 149-ФЗ, 54-ФЗ, приказу РКН № 128 от 05.08.2022, в редакциях на 25.07.2026 (источники: pravo.gov.ru, consultant.ru, rkn.gov.ru; проверено 25.07.2026). </content>

← Ко всем документам