Политика конфиденциальности и обработки персональных данных

1. Оператор и сфера действия

Оператором, определяющим цели и средства обработки персональных данных, является Саклаков Даниил Денисович, ИНН 772982976633, эл. почта support@smeshai.xyz (далее — «оператор», «мы»). Политика распространяется на обработку, которую выполняет оператор. Она не регулирует обработку данных сторонними сервисами (раздел 7), у которых есть собственные политики.

Правовые основания обработки (статья 6 Закона № 152-ФЗ): исполнение договора, стороной которого вы являетесь, — Пользовательского соглашения (для выдачи и проверки ключей, обработки платежей и обращений); ваше согласие (для остальных случаев, включая трансграничную передачу); а также исполнение обязанностей, возложенных на оператора законом.

2. Какие данные обрабатываются и зачем

Объём обрабатываемых данных сведён к минимуму, необходимому для каждой цели:

• Локально в вашем браузере (нам не передаются) — API-ключи сервисов ИИ, настройки, история решений, кеш справочных материалов и случайный идентификатор установки (раздел 3);
• Содержимое задания — текст условия, при необходимости снимок экрана страницы и вложения. По вашей команде передаётся напрямую выбранному вами Провайдеру ИИ для генерации ответа; на наших серверах не сохраняется и через них не проходит;
• Данные покупателя лицензии — адрес эл. почты, указанный при оплате, и/или идентификатор аккаунта Telegram (если ключ доставляется через Telegram), идентификатор и сумма платежа от платёжного сервиса, выданный лицензионный ключ, срок его действия и технические идентификаторы устройств, на которых ключ активирован. Цель — заключение и исполнение договора: выдача ключа, проверка его действительности, ограничение числа устройств, возвраты и поддержка;
• Обращения в поддержку — адрес эл. почты (или аккаунт Telegram) и текст обращения. Цель — ответить вам;
• Данные об оплате — платежи обрабатывает платёжный сервис Robokassa (ООО «РОБОКАССА»). Полные реквизиты карты мы не получаем и не храним; нам поступают только факт, идентификатор и сумма платежа.

Мы не собираем специальные категории персональных данных и биометрию и просим не передавать их через сервис. Профилирование и принятие решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки не осуществляются. Сайт не использует сторонние счётчики веб-аналитики; в браузере сохраняется только ваша настройка темы оформления.

3. Что хранится локально в вашем браузере

Следующие данные хранятся в локальном хранилище браузера (chrome.storage.local) на вашем устройстве. Они не отправляются нам и не покидают браузер, пока вы сами этого не инициируете:

• ваши ключи доступа (API-ключи) к сервисам искусственного интеллекта;
• настройки — выбранный провайдер и тексты подсказок (промптов);
• история решений — автоматически удаляется через 7 дней;
• кеш справочных материалов — каталоги и материалы сторонних справочных источников;
• идентификатор установки — случайный технический идентификатор (UUID), который создаётся при установке и не содержит сведений о вас. Он передаётся на сервер лицензий только при проверке лицензионного ключа — чтобы ограничить число устройств на один ключ;
• статус лицензии — кешированный результат последней проверки ключа.

Удаление расширения или очистка его данных стирает всё перечисленное. Ответы на тесты не сохраняются.

4. Сервер лицензий

Для выдачи и проверки лицензионных ключей оператор использует сервер лицензий. На нём хранится запись о лицензии: ключ, тип и срок действия, статус, адрес эл. почты покупателя и/или идентификатор аккаунта Telegram, идентификатор и сумма платежа, дата выдачи и список технических идентификаторов устройств, активировавших ключ. Содержимое ваших заданий, ответы, история решений и API-ключи на сервер лицензий не передаются и не хранятся на нём.

Сервер лицензий работает на инфраструктуре международного облачного провайдера (Cloudflare, Inc.); для доставки ключей по эл. почте используется сторонний сервис почтовой рассылки, а при оформлении через Telegram — инфраструктура Telegram. Об этом см. раздел 6 «Трансграничная передача».

5. Цели обработки

• предоставление работы расширения и формирование ответа на задание;
• заключение и исполнение договора: выдача, доставка и проверка лицензионных ключей, ограничение числа устройств;
• обработка оплаты платных тарифов и возвратов (через Robokassa);
• ответы на обращения в поддержку;
• обеспечение безопасности, предотвращение злоупотреблений (в т. ч. проверка подлинности платежей) и соблюдение требований закона.

Мы не обрабатываем данные для целей, несовместимых с перечисленными, и не передаём их третьим лицам для рекламы.

6. Трансграничная передача данных

Часть обработки происходит с использованием иностранных сервисов и инфраструктуры, что означает трансграничную передачу персональных данных (статья 12 Закона № 152-ФЗ):

• содержимое заданий передаётся напрямую с вашего устройства выбранному вами Провайдеру ИИ (например, OpenRouter, Groq), серверы которого могут находиться за пределами России. Передачу каждый раз инициируете вы; если вы не хотите трансграничной передачи — не отправляйте задание на обработку;
• данные покупателя лицензии (раздел 4) обрабатываются на инфраструктуре Cloudflare, Inc.; адрес эл. почты передаётся сервису почтовой рассылки для доставки ключа; при оформлении через Telegram идентификатор аккаунта обрабатывается Telegram.

Оплачивая тариф и указывая адрес эл. почты (или оформляя покупку через Telegram), а равно отправляя задание Провайдеру ИИ, вы даёте согласие на трансграничную передачу соответствующих данных в объёме, необходимом для исполнения договора и генерации ответа. Оператор передаёт минимальный объём данных и выбирает провайдеров, применяющих современные меры защиты.

7. Сторонние сервисы

Когда данные покидают ваш браузер, они попадают к сторонним сервисам, у которых есть собственные политики конфиденциальности. Мы не контролируем их обработку:

• сервисы искусственного интеллекта (например, OpenRouter, Groq и иные, перечисленные в настройках расширения) — получают содержимое заданий для генерации ответа;
• электронный журнал — из вашей активной сессии подгружаются вложения к заданиям; расширение не передаёт журналу ничего от вашего имени;
• сторонние справочные источники — по вашей команде расширение запрашивает у них общедоступные учебные материалы. В таких запросах не передаются ваши персональные данные — только сведения об учебнике и номере задания;
• платёжный сервис Robokassa — обрабатывает оплату; реквизиты карты обрабатывает он, мы их не получаем;
• сервисы доставки ключа — сервис почтовой рассылки (доставка ключа на эл. почту) и Telegram (доставка ключа в мессенджер).

Рекомендуем ознакомиться с политиками этих сервисов перед использованием.

8. Разрешения расширения

Расширению нужны технические разрешения браузера, и используются они только для заявленных функций:

• хранилище — чтобы хранить ключи, настройки, историю и кеш локально;
• доступ к активной вкладке и выполнение скриптов — чтобы считать задание на открытой странице журнала и показать ответ;
• доступ к адресам электронного журнала, сервисов ИИ, справочных источников и сервера лицензий — чтобы подгружать вложения из вашей сессии, обращаться к выбранному провайдеру за ответом, запрашивать справочные материалы и проверять лицензионный ключ;
• модификация сетевых запросов — используется только для технической совместимости запросов расширения к справочным источникам и не применяется к вашим личным запросам и другим сайтам.

9. Сроки хранения и удаление

• локальные данные расширения — хранятся на вашем устройстве, пока вы их не удалите; история решений удаляется автоматически через 7 дней. Удаление расширения стирает все его локальные данные;
• записи о лицензиях — хранятся в течение срока действия лицензии и далее в течение 3 лет (общий срок исковой давности, статья 196 ГК РФ) для целей возвратов, споров и отчётности, после чего удаляются или обезличиваются;
• обращения в поддержку — хранятся не дольше 1 года с момента решения вопроса, если более длительный срок не требуется законом;
• данные, переданные сторонним сервисам, — хранятся и удаляются по их правилам.

По достижении целей обработки, при отзыве согласия (если нет иного законного основания продолжать обработку) и по вашему обоснованному требованию данные уничтожаются в срок не более 30 дней (статья 21 Закона № 152-ФЗ).

10. Несовершеннолетние

Сервисом часто пользуются школьники. Сервис спроектирован так, чтобы данные детей не собирались на сервер: учётных записей нет, история решений хранится локально, а запись о лицензии создаётся по данным покупателя — как правило, родителя. Если вы несовершеннолетний, пользуйтесь сервисом только с ведома и согласия родителя или иного законного представителя; согласие на обработку персональных данных несовершеннолетнего, где оно требуется, даёт его законный представитель. Если вам стало известно, что ребёнок передал нам персональные данные без согласия представителя, напишите на support@smeshai.xyz — мы удалим их.

11. Ваши права

В соответствии с Законом № 152-ФЗ вы вправе: получать сведения об обработке ваших данных (статья 14); требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели (статья 21); отозвать согласие на обработку в любой момент (часть 2 статьи 9). Направьте запрос на support@smeshai.xyz; мы ответим в течение 10 рабочих дней с момента получения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением, статья 20 Закона № 152-ФЗ).

Большую часть данных вы контролируете сами: локальные данные удаляются очисткой данных расширения или его удалением. Отзыв согласия не влияет на законность обработки до отзыва и может сделать невозможным дальнейшее оказание услуги (в этом случае применяются правила о возврате из Пользовательского соглашения). Вы также вправе обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

12. Безопасность

Оператор принимает правовые, организационные и технические меры защиты персональных данных (статья 19 Закона № 152-ФЗ): весь обмен данными идёт по защищённому соединению (HTTPS/TLS), объём собираемых данных минимизирован, доступ к серверу лицензий ограничен, платёжные данные обрабатываются сертифицированным платёжным сервисом. Вместе с тем ни один способ хранения и передачи данных не является абсолютно безопасным. Храните API-ключи и лицензионный ключ в тайне и не используйте смэш AI на чужих или общедоступных устройствах.

13. Изменения политики

Мы можем обновлять эту политику. Актуальная редакция всегда находится на этой странице; дата редакции указана вверху. О существенных изменениях мы сообщаем на сайте. Продолжая пользоваться сервисом после изменений, вы соглашаетесь с обновлённой политикой; предыдущие редакции предоставляются по запросу.

14. Как с нами связаться

Оператор: Саклаков Даниил Денисович, ИНН 772982976633. По вопросам конфиденциальности и обработки данных пишите: support@smeshai.xyz.