Политика конфиденциальности

на оказание услуг доступа к AI-моделям через Telegram-бот
ПК-01/2026 от 05.03.2026г.

Общие положения

О документе

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей сервиса «Aivyno» (далее — «Сервис»).

Оператор персональных данных

Наименование: ИП Карманов В. А.
Место нахождения: Республика Беларусь, Витебская обл., г. Орша
УНП: 392037071
Email: lawyer@aivyno.by

Правовая основа

Политика разработана в соответствии с:

Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»
Законом Республики Беларусь «Об информации, информатизации и защите информации»

Согласие с Политикой

Используя Сервис (нажатие кнопки « Я ознакомился и принимаю условия » в Telegram-боте), Пользователь:

подтверждает, что ознакомился с Политикой;
даёт добровольное согласие на обработку своих персональных данных в объёме и целях, указанных в настоящей Политике;
соглашается с условиями передачи данных третьим лицам, указанным в настоящей Политике.

Если Пользователь не согласен с условиями Политики — он обязан немедленно прекратить использование Сервиса.

Определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, хранение, изменение, использование, предоставление, удаление.

Оператор — ИП Карманов В. А., осуществляющий обработку персональных данных.

Пользователь (субъект данных) — физическое лицо, использующее Сервис.

Третьи лица — сторонние организации, которым передаются данные для обеспечения работы Сервиса.

Какие данные мы собираем

Данные, которые мы обрабатываем

Идентификационные: Telegram ID, имя и фамилия (если указаны в Telegram-профиле)
Контент: текст запросов к AI-моделям, история диалогов
Платёжные: идентификатор платежа, сумма платежа, дата и время транзакции

Данные, которые мы НЕ собираем

Полные номера банковских карт, CVV/CVC коды
Пароли (авторизация осуществляется через Telegram)
IP-адреса Пользователей
Биометрические данные
Данные о здоровье, религии, политических взглядах
Номера телефонов

Данные несовершеннолетних

Сервис доступен лицам, достигшим 16 (шестнадцати) лет .

Исполнитель оставляет за собой право запросить подтверждение возраста.

Если Исполнителю станет известно об обработке данных лица младше 16 лет — учётная запись будет заблокирована, данные удалены в течение 24 часов.

Цели обработки данных

Основные цели

Мы обрабатываем персональные данные исключительно для следующих целей:

Предоставление услуг (правовое основание: исполнение договора)

авторизация Пользователя в Сервисе;
обработка запросов к AI-моделям;
ведение истории диалогов;
учёт токенов.

Обработка платежей (правовое основание: исполнение договора)

начисление токенов после оплаты;
предотвращение мошенничества с платежами.

Техническая поддержка (правовое основание: законный интерес)

ответы на обращения Пользователей;
диагностика технических проблем.

Соблюдение законодательства (правовое основание: юридическая обязанность)

ведение бухгалтерского учёта;
предоставление данных по запросу государственных органов;
выполнение налоговых обязательств.

Безопасность (правовое основание: законный интерес)

предотвращение злоупотреблений;
блокировка спама и автоматизированных запросов;
защита инфраструктуры Сервиса.

Что мы НЕ делаем с данными

Не продаём третьим лицам
Не используем для показа рекламы
Не передаём маркетинговым агентствам
Не рассылаем спам
Не используем для профилирования в дискриминационных целях

Передача данных третьим лицам

Категории получателей

Мы передаём данные только следующим категориям третьих лиц:

AI-провайдеры (для обработки запросов — обязательно для работы Сервиса)

Провайдеры и агрегаторы AI-моделей (включая, но не ограничиваясь: OpenAI, Anthropic и их партнёров): текст запросов Пользователя

Важно: после передачи запроса AI-провайдеру данные обрабатываются в соответствии с политикой конфиденциальности соответствующего провайдера. Исполнитель не контролирует обработку данных на стороне AI-провайдеров.

Платёжная система (при оплате пакетов токенов)

webpay.by: данные, необходимые для проведения платежа

Хостинг-провайдер

Серверная инфраструктура, на которой размещены данные Сервиса

Государственные органы (по официальному запросу)

Данные передаются только при наличии:

судебного решения;
запроса правоохранительных органов в рамках уголовного дела;
требования уполномоченных государственных органов в случаях, предусмотренных законодательством Республики Беларусь.

География передачи данных

Текст запросов к AI-моделям может передаваться на серверы, расположенные за пределами Республики Беларусь (в том числе в США), в рамках предоставления услуг AI-провайдерами.

При трансграничной передаче применяются следующие меры защиты:

шифрование при передаче (TLS);
минимизация данных (передаётся только текст запроса, без идентификационных данных Пользователя);
использование API AI-провайдеров, не сохраняющих данные запросов (при наличии технической возможности).

Передача НЕ производится

Рекламным сетям
Брокерам данных
Любым третьим лицам, не указанным в настоящем разделе

Сроки хранения данных

Периоды хранения

Профиль Пользователя (Telegram ID, имя): до удаления учётной записи Пользователем или Исполнителем
История диалогов: до удаления Пользователем. Пользователь может удалить историю диалогов самостоятельно через интерфейс Бота
Данные о платежах (идентификатор, сумма, дата): 5 (пять) лет в соответствии с требованиями законодательства Республики Беларусь о бухгалтерском учёте

Удаление данных

При удалении учётной записи по запросу Пользователя:

Удаляются немедленно:

история диалогов;
данные профиля;
неиспользованные токены.

НЕ удаляются (требование законодательства):

данные о платежах — хранятся 5 лет;
документы бухгалтерского учёта.

Права Пользователя

В соответствии с Законом Республики Беларусь «О защите персональных данных» Пользователь имеет право:

На получение информации — запросить сведения о том, какие персональные данные обрабатываются Исполнителем;
На исправление — потребовать исправления неточных или неполных данных;
На удаление — потребовать удаления персональных данных (при отсутствии законных оснований для продолжения обработки и при отсутствии задолженностей);
На отзыв согласия — отозвать согласие на обработку персональных данных, что влечёт прекращение использования Сервиса.

Для реализации своих прав Пользователь направляет запрос на адрес: lawyer@aivyno.ru .

Срок рассмотрения запроса — 15 (пятнадцать) рабочих дней с момента получения.

Исполнитель вправе запросить подтверждение личности Пользователя перед выполнением запроса.

Меры защиты данных

Технические меры

шифрование данных при передаче (TLS);
шифрование базы данных;
ограничение доступа к серверной инфраструктуре;
регулярное обновление программного обеспечения.

Организационные меры

доступ к персональным данным имеет только Исполнитель (ИП Карманов В. А.);
минимизация обрабатываемых данных — собираются только данные, необходимые для работы Сервиса.

Уведомление об инцидентах

В случае утечки персональных данных Исполнитель обязуется:

уведомить пострадавших Пользователей в течение 72 (семидесяти двух) часов;
уведомить уполномоченный орган по защите персональных данных, если это требуется законодательством;
принять меры по устранению последствий инцидента.

Уведомления направляются через Telegram-бот.

Изменение Политики

Порядок изменений

Исполнитель вправе изменять настоящую Политику в одностороннем порядке.

Существенные изменения (расширение перечня обрабатываемых данных, добавление новых получателей данных, изменение сроков хранения, новые цели обработки) — уведомление через Бот не менее чем за 7 (семь) календарных дней до вступления в силу.

Несущественные изменения (исправление опечаток, уточнение формулировок) — вступают в силу с момента публикации без предварительного уведомления.

Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.

Если Пользователь не согласен с изменениями — он обязан прекратить использование Сервиса и вправе запросить удаление персональных данных.

Контакты

Исполнитель: ИП Карманов В. А.
УНП: 392037071
Место нахождения: Республика Беларусь, Витебская обл., г. Орша