Политика конфиденциальности

← Главная

Редакция от 13 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Sproun.ai (app.sproun.ai) и разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: Общество с ограниченной ответственностью «КАЧ», ОГРН 1265000022869, ИНН 5024260818, адрес: 143444, Московская область, г.о. Красногорск, г. Красногорск, мкр. Опалиха, ул. Дежнева, д. 2, помещ. 907. Электронная почта по вопросам персональных данных — privacy@sproun.ai. Ответственный за организацию обработки — директор Ткаченко Михаил Станиславович.

1.3. Использование Сервиса означает согласие с настоящей Политикой. При несогласии следует прекратить использование Сервиса.

2. Какие данные обрабатываются

Данные, которые Пользователь предоставляет сам: адрес электронной почты, имя или никнейм, пароль (в виде хеша); необязательные данные профиля; платёжные данные (сумма, дата, статус операции, маскированный номер карты, идентификатор сохранённого метода оплаты); обращения в поддержку; Контент — тексты запросов, загруженные файлы и результаты генерации.

Данные, собираемые автоматически: IP-адрес, дата и время обращений; тип и версия браузера и операционной системы, разрешение экрана, язык; идентификаторы сессии и cookie-файлы; сведения о действиях в интерфейсе.

Сведения об источнике перехода: рекламные метки в адресе ссылки (utm-параметры, в том числе название кампании и ключевое слово объявления), признак перехода по рекламе Яндекс.Директа, домен сайта, с которого выполнен переход, страница первого входа и код публичной ссылки на проект, если переход выполнен по ней. Хранятся в cookie-файле до 30 дней и при регистрации однократно связываются с учётной записью.

Что Оператор не обрабатывает: полные реквизиты банковских карт (номер, срок действия, CVV) — они вводятся на защищённой платёжной странице ЮKassa; специальные категории персональных данных и биометрические данные; данные лиц младше 18 лет — Сервис не предназначен для несовершеннолетних.

3. Цели обработки

  • регистрация и идентификация Пользователя;
  • предоставление доступа к функциям Сервиса и выполнение генераций;
  • приём платежей, начисление токенов, возвраты;
  • формирование и направление кассовых чеков (54-ФЗ);
  • сервисные уведомления (чеки, продление подписки, отмена, сбои);
  • поддержка пользователей;
  • обеспечение безопасности и предотвращение злоупотреблений;
  • улучшение качества Сервиса, аналитика в обезличенном виде;
  • оценка эффективности рекламных и маркетинговых каналов: из какого источника пришёл Пользователь, получил ли он результат и оплатил ли услуги;
  • маркетинговые рассылки — только при наличии отдельного согласия;
  • исполнение требований налогового и бухгалтерского учёта.

Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных.

4. Правовые основания

Договор (публичная оферта — app.sproun.ai/terms); согласие Пользователя; Федеральные законы № 152-ФЗ, № 54-ФЗ, № 115-ФЗ, Налоговый кодекс РФ; законный интерес Оператора в обеспечении безопасности Сервиса и в оценке эффективности каналов привлечения Пользователей.

5. Кому передаются данные

Оператор не продаёт персональные данные. Передача осуществляется только в объёме, необходимом для оказания услуг:

  • ООО НКО «ЮМани» (сервис ЮKassa), ИНН 7750005725, и привлекаемый им оператор фискальных данных — email, сумма и состав заказа: приём платежей, кассовые чеки по 54-ФЗ, возвраты;
  • Unisender Go — сервис почтовых рассылок: адрес электронной почты и имя, доставка сервисных и маркетинговых писем;
  • ООО «Таймвэб» (Timeweb) — VPS и объектное хранилище S3, серверы в РФ: размещение и работа Сервиса;
  • WorkOS, Inc. (США) — сервис аутентификации: адрес электронной почты и идентификатор учётной записи (см. раздел 7);
  • поставщики нейросетевых моделей — текст запроса и загруженные файлы в обезличенном виде, без привязки к учётной записи;
  • государственные органы — по мотивированному законному запросу.

Со всеми обработчиками заключены договоры, предусматривающие обязанность соблюдать конфиденциальность и требования 152-ФЗ.

6. Сроки хранения

Регистрационные данные и профиль — в течение действия учётной записи и 90 дней после её удаления. Контент и результаты генерации — в течение действия учётной записи; после отмены подписки и обнуления балансов — 90 календарных дней. Платёжные и бухгалтерские данные — 5 лет с даты операции. Логи безопасности — 12 месяцев. Сведения об источнике перехода — в течение действия учётной записи и 90 дней после её удаления. Данные для маркетинговых рассылок — до отзыва согласия.

По достижении целей обработки либо при отзыве согласия данные удаляются или обезличиваются в срок, не превышающий 30 дней, за исключением данных, хранение которых предписано законом.

7. Место обработки и трансграничная передача

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Основная база данных, объектное хранилище файлов и система аналитики размещены на серверах в РФ.

7.2. При выполнении генераций отдельные запросы могут обрабатываться вычислительными мощностями поставщиков нейросетевых моделей, в том числе за пределами РФ. В такие системы передаётся только содержимое запроса без идентификаторов Пользователя. Пользователю рекомендуется не включать в запросы персональные данные третьих лиц.

7.3. Трансграничная передача. Для аутентификации пользователей Оператор привлекает сервис WorkOS, Inc. (США), которому передаются адрес электронной почты и идентификатор учётной записи. Такая передача является трансграничной в понимании статьи 12 152-ФЗ, осуществляется на основании согласия субъекта персональных данных и в объёме, минимально необходимом для входа в Сервис. Иные категории персональных данных за пределы Российской Федерации не передаются.

8. Меры защиты

Передача данных между браузером и Сервисом — только по HTTPS (TLS). Пароли хранятся исключительно в виде необратимых хешей. Действует разграничение прав доступа сотрудников по принципу минимальных привилегий и журналирование доступа к персональным данным. Выполняется регулярное резервное копирование с шифрованием. Назначен ответственный за организацию обработки персональных данных, утверждены внутренние документы и порядок реагирования на инциденты. В случае инцидента, повлекшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ.

9. Права Пользователя

Пользователь вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие на обработку; отказаться от маркетинговых рассылок в один клик; получить копию своих данных в машиночитаемом виде; обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на privacy@sproun.ai с адреса электронной почты учётной записи. Срок ответа — 10 рабочих дней. Отзыв согласия на обработку данных, необходимых для оказания услуг, влечёт прекращение договора и удаление учётной записи.

10. Cookie-файлы

Сервис использует технически необходимые cookie (авторизация, сохранение сессии, защита от подделки запросов), аналитические (обезличенная статистика), маркетинговую cookie источника перехода (до 30 дней; при регистрации сведения из неё связываются с учётной записью, см. раздел 2) и функциональные (настройки интерфейса). Использование cookie можно ограничить в настройках браузера; при отключении технически необходимых cookie авторизация становится недоступной.

11. Изменения Политики

Оператор вправе изменять Политику; актуальная редакция всегда размещена по адресу app.sproun.ai/privacy. О существенных изменениях Пользователи уведомляются по электронной почте не позднее чем за 10 календарных дней до вступления изменений в силу.

12. Контакты

Электронная почта: privacy@sproun.ai. Почтовый адрес: 143444, Московская область, г. Красногорск, мкр. Опалиха, ул. Дежнева, д. 2, помещ. 907, ООО «КАЧ». Надзорный орган — Роскомнадзор, rkn.gov.ru.