Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

платформы SLAASH

Редакция от 25.09.2026. Действует с 25.09.2026.

Постоянный адрес размещения: Политика конфиденциальности

Этот документ объясняет простым языком, какие данные собирает SLAASH, зачем, кому их передаёт и что вы можете с этим сделать. Формальные требования законодательства о персональных данных изложены в Политике обработки персональных данных (Обработка персональных данных) — при расхождениях приоритет имеет она.

Оператор данных: Индивидуальный предприниматель Гришанов Климентий Фёдорович, ОГРНИП 325028000040089, ИНН 027882645435. Контакт по вопросам данных: ceo@slaash.ru.

1. Три разных набора данных

Важно различать три категории — правила для них отличаются.

1.1. Ваши данные как пользователя SLAASH. Данные учётной записи, платежей, обращений в поддержку. Здесь оператором являемся мы.

1.2. Содержимое ваших проектов. Тексты, изображения, код, файлы, запросы к ИИ. Мы храним и обрабатываем их только для того, чтобы сервис работал, и не используем в собственных целях, кроме случаев, описанных в разделе 6. Для аналитики о запросах учитываются только их параметры (режим и способ обработки, длина, число вложений) и показатели их обработки моделью, без содержания запросов и ответов (пункт 4.4).

1.3. Данные посетителей ваших опубликованных сайтов. Заявки, формы, заказы. Здесь оператором являетесь вы, а мы — обработчик по вашему поручению на условиях Приложения №2 к Оферте (Обработка данных по поручению). Это значит, что за законность сбора этих данных, за согласия, за политику на вашем сайте и за ответы вашим посетителям отвечаете вы. Мы обеспечиваем техническую сторону: хранение, защиту, доступность.

2. Какие данные мы собираем

2.1. Вы предоставляете сами:

• при записи в список ожидания — адрес электронной почты и (или) идентификатор в мессенджере;
• при регистрации — адрес электронной почты, номер телефона, имя, пароль (хранится в виде необратимого хеша);
• при добровольном голосовом вводе — браузер получает доступ к микрофону после вашего разрешения и может передавать аудио сервису распознавания поставщика браузера. SLAASH не записывает и не сохраняет аудио этой функции на своих серверах. Распознанный текст добавляется в черновик сообщения и передаётся платформе только при вашей отправке;
• при оплате — сведения, необходимые для расчётов и формирования чека; данные банковских карт вводятся на стороне платёжного сервиса и нам не передаются и нами не хранятся;
• при обращении в поддержку — содержание обращения и приложенные материалы;
• для организаций и индивидуальных предпринимателей — реквизиты и данные представителя.

2.2. Собирается автоматически:

• IP-адрес, тип и версия браузера, операционная система, разрешение экрана, язык;
• дата, время и содержание технических событий: входы в аккаунт, действия в проекте, ошибки, а также события собственной аналитики платформы (пункт 4.4);
• источник перехода и параметры ссылки (UTM-метки);
• файлы cookie и аналогичные идентификаторы.

2.3. Создаётся в процессе использования: история запросов к моделям искусственного интеллекта, история списаний кредитов, история публикаций и изменений проектов, статистика потребления ресурсов.

3. Зачем мы это используем

• предоставить доступ к платформе и обеспечить её работу;
• идентифицировать вас при входе и защитить аккаунт;
• обрабатывать запросы к моделям искусственного интеллекта и публиковать проекты;
• принимать оплату, вести учёт и направлять кассовые чеки;
• отвечать на обращения и оказывать поддержку;
• обеспечивать безопасность: выявлять мошенничество, множественные регистрации, злоупотребления, компьютерные атаки;
• улучшать сервис: анализировать ошибки, производительность и то, какими функциями пользуются;
• направлять вам сервисные сообщения (изменения условий, списания, сбои) — от них нельзя отписаться, пока у вас есть аккаунт;
• направлять новости и предложения — только при вашем отдельном согласии, отписка в один клик в каждом письме.

4. Cookie и аналитика

4.1. Мы используем cookie:

4.2. Для анализа посещаемости предусмотрена Яндекс Метрика (ООО «ЯНДЕКС»). При подключённом счётчике она загружается только после выбора «Принять» в баннере cookie. До согласия и при выборе «Только необходимые» счётчик не загружается. Метрика обрабатывает технические сведения о браузере и устройстве, IP-адрес, идентификаторы cookie и просмотры страниц. Вебвизор, карты кликов и автоматическое отслеживание ссылок отключены. Мы не передаём в события счётчика email, содержимое проектов, идентификаторы аккаунтов и проектов, параметры запроса и фрагменты URL. Сведения о сервисе: https://yandex.ru/support/metrica/ru/general/cookie-usage; политика конфиденциальности: https://yandex.ru/legal/confidential/.

4.3. Изменить выбор можно через «Настройки cookie». При отзыве согласия счётчик останавливается, доступные сайту аналитические cookie и локальные идентификаторы удаляются; уже переданные сведения этим действием не удаляются. Выбор хранится в cookie slaash_consent_v2 до 180 дней отдельно для сайта и приложения. Технические cookie авторизации и доступа к превью необходимы для работы сервиса. Настройка темы сохраняется в localStorage. Блокировка всех cookie в браузере может ограничить работу входа в аккаунт.

4.4. Собственная аналитика платформы. Отдельно от Яндекс Метрики сервисы SLAASH на своей стороне записывают события, связанные с вашим аккаунтом: регистрацию, подтверждение почты и вход, создание воркспейсов, создание и удаление проектов, отправку запросов и случаи, когда для запроса не хватило кредитов, завершение генерации, сборки и публикации, снятие с публикации, запросы к моделям ИИ, заказы, оплаты, возвраты, подписки, начисление и списание кредитов. События привязаны к внутренним идентификаторам аккаунта, воркспейса, проекта, генерации и запроса к модели, а события публикации — к адресу сайта. Об отправленном запросе записываются только режим и способ обработки, длина в символах и число вложений, при нехватке кредитов — остаток и порог, а о запросе к модели ИИ — вид запроса и порядковый номер шага генерации, модель, количество токенов, себестоимость и способ её определения, запрошенные и списанные кредиты и результат списания. Тексты запросов и ответов, содержимое проектов, email, телефон, IP-адрес и данные карт в эти события не попадают. Зачем: вести учёт услуг и списаний, понимать, какими функциями пользуются, и улучшать сервис. Где: в отдельной базе данных на серверах в России (Yandex Cloud); отчёты по ней строит наша команда в Yandex DataLens — сервисе анализа данных того же облака. Третьим лицам для их собственных целей события не передаются. Эта аналитика не использует cookie и не зависит от выбора в баннере: она ведётся для исполнения договора и в наших законных интересах (подробнее — пункт 3.8 Политики обработки персональных данных). Сроки хранения — в разделе 8.

5. Кому мы передаём данные

Мы не продаём данные и не передаём их для чужого маркетинга. Данные получают только те, без кого сервис не работает:

• облачная инфраструктура и дата-центры — размещение платформы, опубликованных проектов и базы собственной аналитики, а также сервис анализа данных того же поставщика, в котором наша команда строит отчёты (пункт 4.4), на территории Российской Федерации;
• платёжные сервисы и банки — проведение платежей, формирование чеков;
• сервисы отправки писем и сообщений — доставка уведомлений;
• сервисы веб-аналитики (Яндекс Метрика) — сведения о посещениях после согласия на аналитические cookie (пункт 4.2);
• поставщики вычислительных сервисов обработки запросов — обработка содержимого ваших запросов для формирования результата; персональные данные им не передаются;
• подрядчики по разработке и поддержке — на условиях конфиденциальности и только в объёме, необходимом для работы;
• государственные органы — в случаях и объёме, предусмотренных законодательством.

Нужен точный список компаний, а не категорий? Напишите на ceo@slaash.ru — пришлём в течение 10 рабочих дней. Это ваше право по части 7 статьи 14 Закона о персональных данных.

6. Запросы к искусственному интеллекту

6.1. Содержимое ваших запросов и полученных результатов передаётся привлечённым поставщикам вычислительных сервисов, необходимых для формирования ответа, и обрабатывается ими в соответствии с их правилами. Сведения о вашей учётной записи, контактные и платёжные данные им не передаются.

6.2. Мы храним запросы и результаты для работы проекта, восстановления истории изменений, расчёта списаний, разбора инцидентов и контроля качества. На платных тарифах вы можете отключить использование содержимого запросов для контроля качества в настройках, если такая настройка доступна.

6.3. Не вводите в запросы то, чего не должно быть у третьей стороны: персональные данные других людей, медицинские и биометрические сведения, пароли, платёжные реквизиты, коммерческую тайну ваших клиентов. Это прямо запрещено Правилами допустимого использования, и ответственность за такую передачу несёте вы.

7. Где хранятся данные и как защищаются

7.1. Данные хранятся на серверах, расположенных на территории Российской Федерации. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются в Российской Федерации в соответствии с частью 5 статьи 18 Закона о персональных данных.

7.2. Трансграничная передача персональных данных не осуществляется.

7.3. Мы применяем шифрование соединений (TLS), разграничение доступа сотрудников, хранение паролей в виде необратимых хешей, журналирование действий, резервное копирование и регулярное обновление компонентов.

7.4. Абсолютной защиты не существует. Если вы узнали о компрометации своего аккаунта — немедленно сообщите на ceo@slaash.ru и смените пароль.

8. Сколько мы храним данные

• пока у вас есть аккаунт — всё время его существования;
• после удаления аккаунта — 30 календарных дней (за это время данные можно выгрузить), затем безвозвратное удаление;
• бухгалтерские и налоговые документы — 5 лет, как требует закон;
• заявки из списка ожидания — до отзыва согласия, но не более 1 года;
• технические журналы — до 1 года;
• события собственной аналитики платформы (пункт 4.4) — пока есть аккаунт; записи об отдельных запросах к моделям ИИ — не дольше 180 дней, а их суточные итоги по воркспейсу — пока есть аккаунт; после удаления аккаунта события и итоги удаляются или обезличиваются в те же 30 календарных дней; сводная статистика без идентификаторов может храниться дольше;
• резервные копии — до плановой ротации, не более 14 дней.

9. Ваши права

Вы можете:

• узнать, какие ваши данные мы обрабатываем, и получить их копию;
• потребовать исправить неточные данные;
• отозвать согласие и отписаться от рассылок;
• потребовать удалить данные и аккаунт;
• пожаловаться в Роскомнадзор или в суд.

Запрос направляйте на ceo@slaash.ru с адреса электронной почты, привязанного к аккаунту. Ответим в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением). Часть данных мы обязаны сохранить и после вашего требования — например, документы по расчётам, которые закон предписывает хранить 5 лет.

10. Дети

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок предоставил нам данные, напишите на ceo@slaash.ru — мы их удалим.

11. Ссылки на сторонние ресурсы

Платформа и созданные на ней проекты могут содержать ссылки на сторонние сайты и подключённые пользователями сервисы. Их политики конфиденциальности действуют независимо от нашей, и мы не отвечаем за то, как они обращаются с данными.

12. Изменения политики

Мы можем обновлять этот документ. Актуальная редакция всегда доступна по адресу Политика конфиденциальности. О существенных изменениях уведомим по электронной почте или через личный кабинет.

13. Контакты

• Вопросы по данным: ceo@slaash.ru
• Поддержка: ceo@slaash.ru
• Жалобы и обращения правообладателей: ceo@slaash.ru