Политика конфиденциальности и обработки персональных данных

1. Оператор и сфера действия

Оператором, определяющим цели и средства обработки персональных данных, является Саклаков Даниил Денисович, ИНН 772982976633, эл. почта support@smeshai.xyz (далее — «оператор», «мы»). Политика распространяется на обработку, которую выполняет оператор. Она не регулирует обработку данных сторонними сервисами (раздел 7), у которых есть собственные политики.

Правовые основания обработки (статья 6 Закона № 152-ФЗ): исполнение договора, стороной которого вы являетесь, — Пользовательского соглашения (для выдачи и проверки ключей, обработки платежей и обращений); ваше отдельное согласие на AI-обработку и соответствующую трансграничную передачу, а также отдельный необязательный выбор телеметрии; кроме того — также исполнение обязанностей, возложенных на оператора законом. Согласия даёт сам пользователь, а если фактическим пользователем расширения является несовершеннолетний — его родитель или иной законный представитель (раздел 10). Каждое согласие можно отозвать независимо от других (раздел 11).

2. Какие данные обрабатываются и зачем

Объём обрабатываемых данных сведён к минимуму, необходимому для каждой цели:

• Локально в вашем браузере — настройки, история решений, кеш справочных материалов и случайный идентификатор установки (раздел 3);
• Содержимое задания — текст условия, при необходимости снимок экрана страницы, вложения задания и файлы (изображения, документы), которые вы прикрепляете вручную, а также ваши уточняющие вопросы по этому заданию. Состав содержимого определяете вы. По вашей команде оно временно обрабатывается ИИ-прокси оператора, передаётся через 302.AI выбранному оператором поставщику модели и возвращается в браузер. ИИ-прокси не записывает содержимое в постоянное хранилище; временные буферы удаляются автоматически после завершения, отмены или истечения технического срока;
• Выбор согласий — версия формы, отдельные отметки об условиях, AI-обработке, телеметрии и правомерности использования, время, случайный UUID записи, UUID устройства и необратимая ссылка на лицензию. Текст заданий, ответы, файлы и сам лицензионный ключ в receipt не входят;
• Необязательная телеметрия — только после отдельного включения: тип действия, каноническое название предмета, модель, семейство браузера, версия расширения, тип лицензии, случайный UUID устройства, а для server-observed AI-вызова — количество токенов и оценка стоимости. Содержимое, ответы, файлы, лицензионный ключ и платёжные данные не передаются;
• Данные покупателя лицензии — адрес эл. почты, указанный при оплате, и/или идентификатор аккаунта Telegram (если ключ доставляется через Telegram), идентификатор и сумма платежа от платёжного сервиса, выданный лицензионный ключ, срок его действия и технические идентификаторы устройств, на которых ключ активирован. Цель — заключение и исполнение договора: выдача ключа, проверка его действительности, ограничение числа устройств, возвраты и поддержка;
• Обращения в поддержку — адрес эл. почты (или аккаунт Telegram) и текст обращения. Цель — ответить вам;
• Данные об оплате — платежи обрабатывает платёжный сервис Robokassa (ООО «РОБОКАССА»). Полные реквизиты карты мы не получаем и не храним; нам поступают только факт, идентификатор и сумма платежа.

Профилирование и принятие решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки не осуществляются. Сайт не использует сторонние счётчики веб-аналитики; в браузере сохраняется только ваша настройка темы оформления.

Содержимое, которое передаёте вы

Состав содержимого задания определяете вы: расширение обрабатывает только то, что вы выбрали и отправили своей командой. Оператор не запрашивает специальные категории персональных данных и биометрию, не собирает их целенаправленно и просит не передавать через сервис:

• персональные данные третьих лиц, если у вас нет законного основания для их передачи;
• специальные категории персональных данных (в том числе сведения о здоровье) и биометрию — включая фотографии и записи голоса, позволяющие установить личность;
• сведения, составляющие охраняемую законом тайну, и данные из чужих учётных записей;
• пароли, платёжные реквизиты и лицензионные ключи.

Задания и ответы не записываются в постоянное серверное хранилище и не попадают в журналы, поэтому оператор не может знать состав переданного содержимого и не проверяет его заранее. Ответственность за состав переданного содержимого и за наличие необходимых согласий и разрешений несёт пользователь, направивший его в сервис (раздел 24 Пользовательского соглашения). Если такие сведения были переданы по ошибке, напишите на support@smeshai.xyz: мы примем доступные меры, учитывая, что содержимое хранится только временно и в памяти.

3. Что хранится локально в вашем браузере

Следующие данные хранятся в локальном хранилище браузера (chrome.storage.local) на вашем устройстве. Они не отправляются нам и не покидают браузер, пока вы сами этого не инициируете:

• настройки — параметры интерфейса и тексты подсказок (промптов);
• история решений — автоматически удаляется через 7 дней;
• кеш справочных материалов — каталоги и материалы сторонних справочных источников;
• идентификатор установки — случайный технический идентификатор (UUID), который создаётся при установке и не содержит имени или контактных данных. Он используется при проверке лицензии и привязке короткоживущих полномочий к этому устройству; при отдельно включённой телеметрии тот же UUID связывает только разрешённые события использования;
• статус лицензии — кешированный результат последней проверки ключа и короткоживущий AI-entitlement;
• выбор согласий — три обязательные отметки (условия, AI-обработка и правомерность использования) и отдельная необязательная телеметрия, выключенная по умолчанию.

Ответы на тесты сохраняются в локальном кеше браузера на срок до 7 дней, чтобы повторное открытие того же теста не требовало нового AI-запроса. Кеш ограничен 60 записями и очищается кнопкой «Удалить все локальные данные» в настройках расширения. Удаление расширения также удаляет его локальные данные.

На странице оформления оплаты сайт временно сохраняет в sessionStorage этой вкладки защищённый идентификатор заказа, выбранный Тариф, срок действия оформления, ссылку подключения Telegram и отметку о том, что эта ссылка была открыта. Это нужно, чтобы после возврата из Robokassa показать проверенный сервером статус платежа. В этой записи нет реквизитов карты, паролей, адреса эл. почты или лицензионного ключа; она удаляется после подтверждения выдачи доступа, при закрытии сессии вкладки либо при очистке данных сайта.

4. Серверы сервиса

Для выдачи и проверки лицензионных ключей оператор использует сервер лицензий. На нём хранится запись о лицензии: ключ, тип и срок действия, статус, адрес эл. почты покупателя и/или идентификатор аккаунта Telegram, идентификатор и сумма платежа, дата выдачи и список технических идентификаторов устройств, активировавших ключ. Содержимое ваших заданий, ответы и история решений на сервер лицензий не передаются и не хранятся на нём.

Сервер лицензий работает на инфраструктуре международного облачного провайдера (Cloudflare, Inc.); для доставки ключей по эл. почте используется сторонний сервис почтовой рассылки, а при оформлении через Telegram — инфраструктура Telegram. Об этом см. раздел 6 «Трансграничная передача».

Отдельный ИИ-прокси оператора принимает содержимое задания и короткоживущий подписанный entitlement, проверяет дневной лимит, передаёт задание в 302.AI и возвращает ответ. Лицензионный ключ и токен активации на ИИ-прокси не передаются. Для учёта лимитов постоянно хранится только необратимая ссылка на лицензию и количество запросов за текущий день. Содержимое задания и ответа обрабатывается в оперативной памяти и не включается в журналы или постоянное хранилище. Временные вложения и буферы ответа автоматически удаляются после завершения, отмены либо технического тайм-аута; предельный срок их нахождения в памяти — 10 минут.

5. Цели обработки

• предоставление работы расширения и формирование ответа на задание;
• заключение и исполнение договора: выдача, доставка и проверка лицензионных ключей, ограничение числа устройств;
• обработка оплаты платных тарифов и возвратов (через Robokassa);
• ответы на обращения в поддержку;
• обеспечение безопасности, предотвращение злоупотреблений (в т. ч. проверка подлинности платежей) и соблюдение требований закона.

Мы не обрабатываем данные для целей, несовместимых с перечисленными, и не передаём их третьим лицам для рекламы.

6. Трансграничная передача данных

Часть обработки происходит с использованием иностранных сервисов и инфраструктуры, что означает трансграничную передачу персональных данных (статья 12 Закона № 152-ФЗ):

• содержимое заданий передаётся с вашего устройства на ИИ-прокси оператора в Германии, затем в 302.AI и одному из включённых поставщиков модели; их серверы могут находиться за пределами России. Актуальный состав публикуется в реестре AI-процессоров. Передачу каждый раз инициируете вы после отдельного согласия на AI-обработку; если вы не хотите такой передачи — не отправляйте задание;
• данные покупателя лицензии (раздел 4) обрабатываются на инфраструктуре Cloudflare, Inc.; адрес эл. почты передаётся сервису почтовой рассылки для доставки ключа; при оформлении через Telegram идентификатор аккаунта обрабатывается Telegram.

Оплата и доставка доступа обрабатываются для исполнения договора. Передача выбранного задания иностранным AI-процессорам выполняется только после отдельного подтверждения AI-обработки. Необязательная телеметрия имеет свой отдельный переключатель. Оператор передаёт только данные, необходимые для соответствующей цели.

7. Сторонние сервисы

Когда данные передаются сторонним сервисам, у них действуют собственные политики конфиденциальности. Мы не контролируем их обработку:

• AI-процессоры — 302.AI и только модельные операторы, включённые в публичный реестр. Незарегистрированную или выключенную модель сервер использовать не может;
• электронный журнал — из вашей активной сессии подгружаются выбранные вложения. Сессионный токен используется один раз только в памяти service worker для разрешённых HTTPS-хостов, не передаётся оператору, AI-процессорам или popup, не сохраняется и не журналируется;
• сторонние справочные источники — по вашей команде расширение запрашивает у них общедоступные учебные материалы. В таких запросах не передаются ваши персональные данные — только сведения об учебнике и номере задания;
• платёжный сервис Robokassa — обрабатывает оплату; реквизиты карты обрабатывает он, мы их не получаем;
• сервисы доставки ключа — сервис почтовой рассылки (доставка ключа на эл. почту) и Telegram (доставка ключа в мессенджер).

Рекомендуем ознакомиться с политиками этих сервисов перед использованием.

8. Разрешения расширения

Расширению нужны технические разрешения браузера, и используются они только для заявленных функций:

• хранилище — чтобы хранить ключи, настройки, историю и кеш локально;
• доступ к активной вкладке и выполнение скриптов — чтобы считать задание на открытой странице журнала и показать ответ;
• доступ к адресам электронного журнала, ИИ-прокси и сервера лицензий — чтобы читать выбранное задание, подгружать его вложения, получать AI-ответ и проверять лицензию;
• необязательный доступ к другим сайтам — ничего не выдаётся при установке. Пользователь отдельно разрешает один конкретный origin в системном диалоге Chrome; доступ можно отозвать, дочерние iframe не читаются, снимок не делается и форма автоматически не отправляется.

9. Сроки хранения и удаление

• локальные данные расширения — хранятся на вашем устройстве, пока вы их не удалите; история решений удаляется автоматически через 7 дней. Удаление расширения стирает все его локальные данные;
• записи о лицензиях — хранятся в течение срока действия лицензии и далее в течение 3 лет (общий срок исковой давности, статья 196 ГК РФ) для целей возвратов, споров и отчётности, после чего удаляются или обезличиваются;
• receipts выбора согласий — хранятся вместе с доказательствами предоставления сервиса не дольше 3 лет после окончания лицензионных отношений, если закон не требует иного срока;
• необязательная телеметрия — до 90 дней; её можно отключить и удалить отдельно в настройках расширения;
• обращения в поддержку — хранятся не дольше 1 года с момента решения вопроса, если более длительный срок не требуется законом;
• данные, переданные сторонним сервисам, — хранятся и удаляются по их правилам.

По достижении целей обработки, при отзыве согласия (если нет иного законного основания продолжать обработку) и по вашему обоснованному требованию данные уничтожаются в срок не более 30 дней (статья 21 Закона № 152-ФЗ).

10. Возрастные требования и несовершеннолетние

Сервис предназначен для лиц, достигших 18 лет (раздел 4 Пользовательского соглашения). Перед началом работы пользователь отдельно подтверждает, что вправе пользоваться сервисом; этим подтверждением он заверяет оператора, что достиг 18 лет и дееспособен либо действует как родитель или иной законный представитель несовершеннолетнего, принявший условия за него.

Если фактическим пользователем расширения является несовершеннолетний, согласия, предусмотренные настоящей политикой, даёт его родитель или иной законный представитель; он же определяет и контролирует порядок использования сервиса. Оператор не создаёт учётных записей и намеренно не запрашивает дату рождения, документы, email или иные сведения ребёнка для проверки возраста — такая проверка потребовала бы собирать заведомо больше данных, чем нужно для работы сервиса. Оператор не имеет технической возможности установить возраст пользователя и полагается на его подтверждение; отметка, сделанная самим несовершеннолетним, фиксирует только его заявление и не заменяет проверяемое согласие законного представителя в случаях, когда такое согласие прямо требуется законом.

Если вы законный представитель и считаете, что несовершеннолетний пользовался сервисом без вашего разрешения, напишите на support@smeshai.xyz — мы прекратим обработку и удалим относящиеся к нему данные, которые находятся под нашим контролем, в сроки, указанные в разделе 9.

11. Ваши права

В соответствии с Законом № 152-ФЗ вы вправе: получать сведения об обработке ваших данных (статья 14); требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели (статья 21); отозвать согласие на обработку в любой момент (часть 2 статьи 9). Направьте запрос на support@smeshai.xyz; мы ответим в течение 10 рабочих дней с момента получения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением, статья 20 Закона № 152-ФЗ).

Большую часть данных вы контролируете сами: локальные данные удаляются очисткой данных расширения или его удалением. Отзыв согласия не влияет на законность обработки до отзыва и может сделать невозможным дальнейшее оказание услуги (в этом случае применяются правила о возврате из Пользовательского соглашения). Вы также вправе обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

12. Безопасность

Оператор принимает правовые, организационные и технические меры защиты персональных данных (статья 19 Закона № 152-ФЗ): весь обмен данными идёт по защищённому соединению (HTTPS/TLS), объём собираемых данных минимизирован, AI gateway принимает короткоживущий entitlement вместо лицензионного ключа, серверные журналы не содержат заданий, ответов, файлов или сессионных токенов, доступ к серверу лицензий ограничен, платёжные данные обрабатываются сертифицированным платёжным сервисом. Вместе с тем ни один способ хранения и передачи данных не является абсолютно безопасным. Храните лицензионный ключ в тайне и не используйте смэш AI на чужих или общедоступных устройствах.

13. Изменения политики

Мы можем обновлять эту политику. Актуальная редакция всегда находится на этой странице; дата редакции указана вверху. О существенных изменениях мы сообщаем на сайте. Продолжая пользоваться сервисом после изменений, вы соглашаетесь с обновлённой политикой; предыдущие редакции предоставляются по запросу.

14. Как с нами связаться

По вопросам конфиденциальности и обработки данных, а также для реализации прав из раздела 11 пишите на support@smeshai.xyz. Чтобы мы могли обработать запрос, укажите, какого именно обращения он касается (например, адрес эл. почты, использованный при покупке); дополнительных документов и сведений сверх необходимого для идентификации запроса мы не запрашиваем.

• Оператор: Саклаков Даниил Денисович;
• ИНН: 772982976633;
• Адрес электронной почты: support@smeshai.xyz;
• Сайт: smeshai.xyz.