Политика конфиденциальности

Дата последнего обновления: 18.10.2026

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений 2025–2026 годов) и определяет порядок обработки и защиты персональных данных пользователей сервиса «Карамбола ИИ» (далее — «Сервис»).

1. Оператор

1.1. Оператор персональных данных: самозанятый (плательщик налога на профессиональный доход) Коробков Александр Сергеевич, ИНН 236105213097, почтовый адрес: Краснодарский край, Славянский район, хутор Маевский, СНТ Приазовец, участок 305а, e-mail: carambola.team@mail.ru, сайт carambola.team (далее — «Оператор»).

1.2. Оператор обязан уведомить Роскомнадзор об обработке персональных данных и состоять в реестре операторов. Уведомление об обработке персональных данных направлено в Роскомнадзор 17.10.2026.

1.3. Политика размещена в открытом доступе и применяется ко всем персональным данным, которые Оператор получает о Пользователе.

2. Состав обрабатываемых персональных данных

Адрес электронной почты; фамилия, имя, отчество (при указании); никнейм; номер телефона (при указании); город (при указании); идентификаторы аккаунтов в социальных сетях и мессенджерах (при привязке); Telegram ID (при синхронизации); история операций и баланс; тексты запросов к ИИ и сгенерированный контент; технические данные (IP-адрес, тип браузера, сведения об устройстве, файлы cookie). Специальные категории и биометрические данные не обрабатываются. Номер телефона используется, помимо идентификации и аутентификации, для отправки SMS-сообщений сервисной, авторизационной, информационной и (при отдельном согласии) рекламной категорий — см. раздел 11.

3. Цели обработки

3.1. Регистрация, идентификация и аутентификация Пользователя.

3.2. Предоставление функций Сервиса (генерация текста, изображений, видео, обработка звука, мультизагрузка изображений, синхронизация с Telegram).

3.3. Приём и учёт платежей, ведение баланса, возвраты.

3.4. Техническая поддержка и ответы на обращения.

3.5. Исполнение требований законодательства Российской Федерации.

3.6. Направление рекламных и информационных сообщений — только при отдельном согласии.

4. Правовые основания обработки

Обработка осуществляется на основании: согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ); необходимости исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6); исполнения обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6). Согласие оформляется отдельным документом (см. Согласие на обработку персональных данных).

5. Объём, сроки хранения и порядок уничтожения

5.1. Обрабатывается минимально необходимый для целей объём данных.

5.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия Пользователем.

5.3. Сроки хранения:

  • данные учётной записи, баланс, история запросов и сгенерированный контент — в течение срока действия учётной записи и до отзыва согласия;
  • сведения о платежах — в течение срока, установленного налоговым законодательством Российской Федерации;
  • журналы работы приложения (в том числе IP-адреса и идентификаторы) — 30 дней;
  • журналы веб-сервера — 14 дней;
  • резервные копии базы данных — 7 дней (хранятся только на территории Российской Федерации).

5.4. По достижении целей обработки, при отзыве согласия или ином законном основании персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законодательством. Уничтожение производится способом, исключающим восстановление; при обработке без средств автоматизации — уничтожением материального носителя.

5.5. Удаление по запросу. Пользователь может потребовать удалить свои персональные данные и учётную запись, направив запрос на carambola.team@mail.ru или через раздел «Поддержка». Данные удаляются из рабочей базы в срок по п. 5.4, из резервных копий — по истечении срока их хранения (7 дней). Сведения, которые Оператор обязан хранить по закону (например, о платежах), сохраняются до истечения установленного срока и для иных целей не используются.

6. Передача третьим лицам и трансграничная передача

6.1. Оператор передаёт данные платёжному провайдеру (ЮKassa) и провайдерам ИИ-моделей исключительно в объёме, необходимом для оказания услуги, а также государственным органам по основаниям, предусмотренным законодательством. Передача персональных данных также осуществляется следующим лицам на территории Российской Федерации: ООО НКО «ЮМани» (ЮKassa) — для приёма платежей; ООО «СМС Аэро» — для отправки SMS; VK, Яндекс, Mail.ru — для входа через их сервисы (OAuth); MAX — для работы бота в мессенджере MAX.

6.2. Базы данных граждан Российской Федерации размещаются на территории Российской Федерации (локализация, ч. 5 ст. 18 152-ФЗ).

6.3. Трансграничная передача персональных данных осуществляется с соблюдением ст. 12 152-ФЗ после уведомления Роскомнадзора. Получатели и страны:

  • OpenAI OpCo, LLC (США) — генерация текста, изображений и озвучивания; модерация запросов;
  • Anthropic (США) — генерация текста;
  • SpaceXAI LLC (xAI, модели Grok; США) — генерация текста;
  • Luma AI (США) — генерация видео;
  • Stability AI US Services Corporation (США) — генерация изображений и видео;
  • BytePlus (Сингапур, Малайзия, США) — генерация изображений и видео;
  • Telegram (ОАЭ, Британские Виргинские острова) — работа Telegram-бота и вход через Telegram.

6.4. Передаются только данные, необходимые для выполнения запроса: текст запроса, загруженные Пользователем файлы и история текущего диалога; при работе Telegram-бота — также данные, которые Пользователь сам передаёт в Telegram. Цели передачи: генерация ответов, модерация запросов, работа бота.

6.5. Меры защиты при передаче: соединение шифруется по протоколу TLS версии 1.2 и выше; провайдерам ИИ не передаются идентификаторы субъекта (Ф. И. О., e-mail, телефон, ID учётной записи); ключи доступа к API хранятся на сервере Оператора в Российской Федерации. Перед передачей текстовых запросов ИИ-провайдерам Оператор автоматически обезличивает (маскирует) телефоны, адрес электронной почты, паспортные данные и номера банковских карт. Данные изображений, аудио и файлов передаются ИИ-провайдерам только по прямому запросу пользователя для их обработки и не подлежат текстовой маскировке.

6.6. Модерация. Промпты всех моделей проверяются через OpenAI omni-moderation-latest для фильтрации запрещённого контента. Для этого текст запроса передаётся OpenAI OpCo, LLC (США) до отправки выбранной модели.

6.7. Telegram. Согласно методическим рекомендациям Роскомнадзора, Telegram не относится к защищённым каналам передачи данных. Используя Telegram-бот, Пользователь принимает, что передаваемые через него сведения обрабатываются Telegram на его условиях.

6.8. Транзит через Германию. Запросы к провайдерам ИИ проходят через промежуточный сервер в Германии (Fornex) в зашифрованном виде (TLS устанавливается напрямую между сервером Оператора и провайдером). На этом сервере персональные данные не хранятся и не расшифровываются.

6.9. Отзыв согласия на трансграничную передачу — в порядке раздела 8. После отзыва передача прекращается; функции Сервиса, требующие иностранных провайдеров, становятся недоступны.

6.10. Отдельные соглашения об обработке данных (DPA) с получателями не заключались. Передача идёт на условиях публичных пользовательских соглашений и политик конфиденциальности получателей, которые Оператор принял при подключении к их API.

7. Права субъекта персональных данных

Пользователь вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или суде. Обращение направляется на carambola.team@mail.ru или через раздел «Поддержка». Оператор отвечает на обращение в срок не более 10 рабочих дней.

8. Отзыв согласия

Согласие отзывается письменным обращением на адрес Оператора. После отзыва обработка прекращается, а данные уничтожаются в срок по п. 5.4, за исключением случаев, когда обработка может быть продолжена на основаниях, предусмотренных 152-ФЗ.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. В случае утечки Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов.

10. Файлы cookie

Сервис использует cookie, которые могут являться персональными данными. Подробнее — в Политике использования cookie.

11. Согласие на получение SMS-сообщений

Отправляя номер телефона и отмечая соответствующий чекбокс, пользователь даёт своё согласие на получение SMS-сообщений следующих типов:

  • Сервисные — уведомления о работе сервиса, технические оповещения.
  • Авторизационные — коды подтверждения при входе/регистрации.
  • Информационные — уведомления о балансе, изменениях тарифов, новых функциях.
  • Рекламные (только при отдельном согласии) — акции, скидки, специальные предложения.

Пользователь может в любой момент отозвать согласие, написав в техподдержку или изменив настройки в личном кабинете. Отзыв согласия не влияет на авторизационные SMS, необходимые для работы сервиса (они отправляются на основании договора).

12. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сервисе.

← На главную