← На главную Правовые документы / 01

Политика обработки персональных данных

Какие данные нужны T-AI, зачем мы их используем, кому передаём и как пользователь может ими управлять.

Версия 1.03 сентября 2026 годаДействует для всех клиентов T-AI

1. Общие положения

Настоящая Политика описывает обработку персональных данных в T-AI: на сайте, в Beta, Android-приложении и Telegram-боте.

Оператор: Холодняк Натаниэль Денисович.
Адрес: ЛНР, Старобельский район, с. Подгоровка.
Контакты: support@th157le.ru, @TH157LECLAW.

Согласие на обработку данных оформляется отдельно от условий использования. Его актуальный текст доступен на странице /privacy/consent.

2. Какие данные обрабатываются

КатегорияПримеры
Telegram и учётная записьTelegram ID, username, имя и доступные данные профиля; T-AI ID; сведения об авторизации, сессиях и приглашениях.
ВозрастДата рождения, рассчитанная возрастная категория и отметки возрастной проверки.
Пользовательский контентИстория чатов, сообщения, персоны, заметки, пользовательские персонажи, настройки, загруженные и созданные изображения, аудио и иные медиа.
ИнтеграцииПредоставленные пользователем API-ключи совместимых AI-провайдеров и связанные настройки.
Платежи и доступТариф, срок подписки, внутренние начисления, идентификаторы и статусы платежей. Полные данные банковской карты T-AI не получает.
Устройства и техникаPush installation ID, версия приложения, IP-адрес, user-agent, cookies, localStorage, журналы событий, ошибок и безопасности.
АналитикаСобытия посещения и технические параметры — только после отдельного необязательного согласия на аналитику.

T-AI не просит сообщать специальные категории данных. Пользователь сам определяет содержание сообщений и медиа; просим не отправлять сведения, обработка которых не нужна для использования сервиса.

3. Цели и правовые основания

  • регистрация, авторизация, сохранение сессии и предоставление функций T-AI;
  • создание AI-ответов и медиа, сохранение истории, персон и настроек;
  • возрастные ограничения и безопасность пользователей;
  • оформление подписок, учёт платежей и исполнение договора;
  • поддержка, диагностика, предотвращение злоупотреблений и защита инфраструктуры;
  • необязательная аналитика качества сайта после отдельного выбора пользователя.

Основания: согласие субъекта, заключение и исполнение договора, исполнение обязанностей по закону, а в применимых случаях — законные интересы оператора при соблюдении прав пользователя.

4. Операции с данными

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать указанным ниже получателям, обезличивать, блокировать, удалять и уничтожать данные, в том числе автоматизированно и с использованием информационных сетей.

5. Обработчики, получатели и трансграничная передача

Для работы функций данные в необходимом объёме могут передаваться следующим категориям получателей:

  • Telegram — авторизация, бот и доставка сообщений;
  • Timeweb Cloud — инфраструктурный провайдер;
  • Google Gemini и активные совместимые AI-провайдеры, включая OpenRouter — генерация ответов и медиа; состав активных моделей может меняться;
  • Google Firebase — push-доставка и идентификатор установки;
  • Google Tag Manager и подключаемые через него средства аналитики — только после отдельного analytics-согласия;
  • YooMoney — обработка платежа и возврат статуса операции;
  • государственные органы — только когда раскрытие обязательно по закону.
Размещение и границы. Основная база данных размещена в Нидерландах на инфраструктуре провайдера Timeweb Cloud (провайдер из РФ). Использование Telegram, Google, OpenRouter и других AI-провайдеров может влечь трансграничную передачу данных в страны размещения их инфраструктуры. Политика не утверждает, что требования о первичной локализации или предварительном уведомлении о трансграничной передаче уже исполнены.

При использовании собственного API-ключа пользователь инициирует передачу запроса выбранному провайдеру. Не следует помещать в запросы данные третьих лиц без законного основания.

6. Сроки и критерии хранения

ДанныеСрок или критерий
Аккаунт, профиль, чаты, персоны и настройкиПока действует аккаунт и данные нужны для функций сервиса; затем до удаления по запросу или по внутреннему циклу очистки.
Сессии и push-IDДо выхода, истечения сессии, отвязки установки или удаления аккаунта.
Платёжные записиВ сроки, необходимые для расчётов, споров и обязательного хранения по закону.
Технические журналыНа период диагностики, безопасности и расследования злоупотреблений, после чего удаляются или обезличиваются.
Резервные копииДо плановой ротации; восстановленные копии снова подпадают под запрос на удаление.

Если точный срок заранее определить нельзя, критерием служит достижение цели обработки, прекращение отношений, отзыв согласия и отсутствие обязанности продолжать хранение.

7. Публичный профиль

При включённых публичных профилях другим пользователям могут быть видны username, T-AI ID, активность, статистика, сведения о подписке, любимый персонаж и бейджи.

Важно. Отдельное согласие на распространение по статье 10.1 Федерального закона № 152-ФЗ сейчас не реализовано. Сохранение публичного профиля в таком виде создаёт правовой риск. Пользователь может запросить ограничение распространения или удаление данных через контакты оператора.

8. Защита данных

Оператор применяет разграничение доступа, аутентификацию, журналирование, шифрование соединений, ограничение прав сервисов, резервное копирование, обновление компонентов и реагирование на инциденты. Абсолютную безопасность передачи и хранения данных технически гарантировать невозможно.

API-ключи относятся к конфиденциальным данным доступа. Пользователь должен немедленно отозвать ключ у соответствующего провайдера, если подозревает его компрометацию.

9. Права пользователя, удаление и отзыв

Пользователь вправе запросить сведения об обработке, уточнение, блокирование, ограничение или удаление данных и отозвать согласие. Запрос направляется на support@th157le.ru или @TH157LECLAW. Для защиты аккаунта оператор может запросить подтверждение личности.

После отзыва сервис прекращает обработку, основанную на согласии, закрывает доступ к функциям, для которых она необходима, и удаляет данные, кроме сведений, которые оператор обязан или вправе хранить по иному законному основанию. Удаление может занять разумный технический срок с учётом резервных копий.

Отказ предоставить обязательные для сервиса данные или отзыв согласия делает невозможными авторизацию, персональные чаты, платежи, push и другие связанные функции. Отказ от необязательной аналитики на доступ к сервису не влияет.

10. Cookies, localStorage и аналитика

Необходимые cookies и локальное хранилище используются для сессии, безопасности, темы и сохранения выбора пользователя. Они нужны для запрошенных функций.

Google Tag Manager не должен загружаться до отдельного согласия на аналитику. Выбор хранится локально в браузере; его можно изменить через пункт «Настройки аналитики» в футере. В Beta аналитический баннер и GTM не используются.

11. Изменение Политики

Новая редакция публикуется по этому адресу с новой версией и датой. Если изменения требуют нового согласия, T-AI запросит его отдельно до продолжения обработки. Вопросы можно направить оператору по указанным контактам.