Политика обработки персональных данных

1. Общие положения

1.1. Политика описывает, как обрабатываются персональные данные пользователей сервиса Synox: сайта smartychat.ru, приложения Synox AI для Windows и Telegram-бота Synox (далее — Сервис). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — Батырев Кристиан Ильич, плательщик налога на профессиональный доход (самозанятый), ИНН 183901104942, электронная почта batyrevasvetlana86@gmail.com (далее — Оператор).

1.3. Данные пользователей, которые вошли в аккаунт, обрабатываются с их согласия, которое даётся отдельной отметкой при входе, а также для исполнения пользовательского соглашения и оферты.

2. Какие данные обрабатываются

• Данные аккаунта Telegram: идентификатор, имя и фамилия, имя пользователя, фотография профиля (её копия хранится на сервере, чтобы показывать в Сервисе).
• Данные аккаунта Google, если он привязан: идентификатор и адрес электронной почты.
• Данные Яндекс ID и VK ID, если они привязаны: идентификатор, имя, адрес электронной почты и ссылка на фотографию профиля. Пол, дата рождения и номер телефона из этих сервисов не сохраняются.
• Содержимое общения: сообщения, ответы, названия чатов, прикреплённые файлы и изображения, сведения, которые Сервис сохраняет в «памяти» по просьбе пользователя или из диалога.
• Голосовой режим: звук передаётся из браузера напрямую в OpenAI и не записывается на серверах Synox. Сервис учитывает длительность разговоров.
• Synox Code: сообщения, история сессий, содержимое файлов и результаты команд, которые агент использует для задачи.
• Платежи: номер заказа, тариф, сумма, статус и идентификатор платежа в ЮKassa. Если включено автопродление — идентификатор и название сохранённого способа оплаты (для карты — её тип и последние четыре цифры). После отвязки в профиле идентификатор удаляется. Полный номер карты, срок её действия и код CVC вводятся в форме ЮKassa, Оператор их не получает.
• Технические данные: cookie сессии, IP-адрес и сведения о браузере в журналах сервера, сведения об использовании (число запросов, модель, объём текста) для лимитов и учёта расходов, журнал согласий (дата, редакция документа, IP-адрес).

Оператор не запрашивает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Если пользователь сам сообщает такие сведения в сообщениях, они обрабатываются только для ответа на это сообщение и хранятся в истории чата наравне с остальным текстом.

В гостевом режиме (без входа) история чатов хранится в браузере на устройстве пользователя. Сообщения передаются на сервер и разработчику модели только для того, чтобы получить ответ.

3. Зачем обрабатываются данные

• вход в аккаунт и его защита;
• ответы ИИ, хранение истории чатов и памяти, работа голосового режима и Synox Code;
• учёт лимитов и тарифов, приём оплаты, автопродление, выдача чеков;
• уведомления о работе Сервиса, оплате и автопродлении (в том числе через Telegram-бота);
• ответы на обращения пользователей;
• безопасность Сервиса и предотвращение злоупотреблений;
• исполнение требований законодательства.

4. Кому передаются данные

4.1. Чтобы Сервис работал, данные передаются следующим лицам. Каждому передаётся только то, что нужно для его части работы.

• Разработчики моделей ИИ получают текст сообщений, историю диалога и прикреплённые материалы, нужные для ответа: Anthropic PBC (США) — модели Claude и проверка действий в Synox Code; Google LLC (США) — Gemini; DeepSeek (Китай) — Synox Reason и поиск в интернете; xAI (США) — Grok; OpenAI (США) — голосовой режим.
• Telegram (Telegram FZ-LLC, ОАЭ) — вход по коду из бота и уведомления.
• Google LLC (США) — вход через аккаунт Google, если он привязан.
• Яндекс ID и VK ID — подтверждение входа и получение выбранных пользователем данных профиля. При загрузке фотографии браузер обращается к серверу соответствующего сервиса.
• ООО НКО «ЮМани» (ЮKassa, Россия) — приём платежей и автопродление.
• Google Cloud — сервер Synox размещён в дата-центре в Нидерландах.
• Google Fonts — загрузка шрифтов сайта (получает IP-адрес браузера).
• государственные органы — в случаях, предусмотренных законом.

4.2. Передача данных в США, Китай, ОАЭ и Нидерланды является трансграничной. Она выполняется с согласия пользователя, которое включено в текст согласия на обработку персональных данных.

4.3. Оператор не продаёт персональные данные и не использует их для рекламы.

5. Сроки хранения

• Данные аккаунта — пока аккаунт существует и действует согласие.
• Чаты и память пользователей без действующего тарифа удаляются автоматически, если с ними не работали 30 дней. На платном тарифе они хранятся, пока тариф действует.
• Сведения о платежах — 5 лет для учёта и исполнения налоговых требований.
• Cookie сессии — до 30 дней или до выхода из аккаунта.
• Журналы сервера — ограниченный срок, после которого они удаляются автоматически.
• Журнал согласий — пока действует согласие и 3 года после его отзыва, чтобы подтвердить, что согласие было получено.

После отзыва согласия или удаления аккаунта Оператор прекращает обработку и удаляет данные в течение 30 дней, кроме тех, которые нужно хранить по закону.

6. Права пользователя

6.1. Пользователь вправе:

• узнать, какие его данные обрабатываются, и получить их копию;
• потребовать исправить, заблокировать или удалить данные;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

6.2. Запрос направляется на batyrevasvetlana86@gmail.com или в Telegram @Kris_mbb с указанием аккаунта. Оператор отвечает в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней с объяснением причины.

6.3. Удалить чаты и очистить память можно самостоятельно в профиле.

7. Защита данных

Сайт работает только по HTTPS. Ключи доступа к внешним сервисам хранятся на сервере и недоступны из браузера. Доступ к серверу и базам данных есть только у Оператора. Пароли пользователей Сервис не хранит: вход выполняется без пароля.

8. Cookie и хранилище браузера

Сервис использует только необходимую cookie сессии, чтобы пользователь оставался в аккаунте. Настройки оформления и история гостевых чатов хранятся в браузере на устройстве. Сторонней аналитики и рекламных счётчиков на сайте нет.

9. Дети

Сервис рассчитан на пользователей старше 14 лет. За пользователя младше 14 лет согласие на обработку данных даёт родитель или законный представитель.

10. Изменение политики

Оператор может изменять политику. Новая редакция публикуется на этой странице с датой. Если изменения касаются согласия, Сервис попросит дать его заново при следующем входе.