Политика обработки персональных данных

1 Общие положения и термины

Политика применяется к apiracloud.ru, api.apiracloud.ru, личному кабинету, инструментам Apira, обращениям и расчётам. Она объясняет обработку данных и не заменяет отдельное согласие, когда оно требуется.

Пользователь - посетитель, совершеннолетний клиент, индивидуальный предприниматель или представитель организации. Персональные данные - сведения, позволяющие прямо либо косвенно определить физическое лицо. Оператор определяет цели и средства обработки; обработчик выполняет порученные операции на предусмотренных законом и договором условиях.

Обработка охватывает необходимые для цели действия с данными. Предоставление определённому получателю и публичное распространение различаются. Трансграничная передача означает передачу данных иностранному получателю за пределы РФ; российский прокси или шифрование сами по себе её не исключают.

2 Основания и границы обработки

Обработка для заключения и исполнения договора проводится на основании пункта 5 части 1 статьи 6 № 152-ФЗ. Исполнение обязанностей по учёту, расчётам и рассмотрению требований основывается на применимых законах. При использовании законного интереса Оператор оценивает необходимость и соразмерность и не допускает нарушения прав субъекта.

Если основанием является согласие, оно оформляется самостоятельно по статье 9 № 152-ФЗ. Регистрация, принятие договора и технические настройки браузера не означают согласие на рекламу, необязательную аналитику, распространение данных или неизвестную передачу третьим лицам.

Состав данных ограничивается заявленной целью. Для обычной регистрации не запрашиваются паспорт, СНИЛС, адрес проживания или биометрия. Дополнительные сведения для договора с организацией, бухгалтерского документа либо проверки обращения запрашиваются только при необходимости с объяснением цели.

3 Цели, данные и категории субъектов

Аккаунт и доступ: email, хэш пароля, идентификатор, роль и статусы безопасности; при выбранном входе через Яндекс — его идентификатор, подтверждённый email, имя и телефон, если они предоставлены. Цели — создание аккаунта, вход, восстановление и защита доступа.

Исполнение заказов: запросы, выбранные пользователем файлы, изображения, аудио и видео, результаты, история заданий, выбранная модель, объём, время, стоимость, баллы, баланс и резерв. Состав зависит от выбранной функции. Материалы и результаты могут сохраняться в кабинете и хранилище для выдачи и повторного использования.

Платежи: email для чека, номер и статус операции, сумма, план и срок; при отдельном включении автоплатежей — защищённый идентификатор платёжного способа у партнёра. Полные реквизиты карты и CVV/CVC Оператор не собирает.

Поддержка: email, имя или псевдоним, текст обращения, вложения и переписка. Цели — ответ, исполнение договора и рассмотрение требований.

Безопасность и доказательства: IP и/или его хэш, сведения о браузере и устройстве и/или их хэши, необходимые cookies, время, версии документов, факты подтверждения и отзыва. Цели — работа сессии, защита, учёт юридических действий.

Реклама: email, идентификатор аккаунта, версия и время отдельного согласия, его отзыв и технические доказательства. Цель — письма об услугах, тарифах и акциях ApiraCloud. Нет согласия — нет рекламной подписки.

Регистрация и работа аккаунта: данные клиента и представителя используются для доступа и исполнения договора; предоставленные при выбранном входе Яндекс ID сведения - для выбранной авторизации. Поддержка и претензии: данные заявителя используются для ответа, исполнения договора и законных требований. Учёт платежей: сведения плательщика и представителя - для расчётов, чеков и исполнения закона.

Обеспечение безопасности: необходимые технические признаки посетителей и пользователей используются для предотвращения злоупотреблений и защиты прав с оценкой соразмерности. Необязательные статистические просмотры Метрики обрабатываются по отдельному согласию. Прямой маркетинг адресатов - по отдельному добровольному рекламному согласию.

4 Действия с данными и способы обработки

Применяются автоматизированная и смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа законным получателям, блокирование, удаление и уничтожение. Обрабатываются только необходимые для заявленной цели сведения.

Не принимаются исключительно автоматизированные решения, создающие юридические последствия для субъекта, без предусмотренного законом основания. Специальные категории и биометрические данные для установления личности не являются целью Сервиса.

Данные поступают из форм и действий пользователя, выбранного им способа входа, служебных сведений о платежах и технических событий. Доступ предоставляется в объёме, необходимом для соответствующей задачи. Оператор не приобретает право произвольно публиковать данные из загруженных материалов.

5 Инфраструктура и получатели

5.1. Основные базы персональных данных граждан РФ при сборе должны размещаться в РФ с соблюдением части 5 статьи 18 № 152-ФЗ. Конкретное размещение основных баз и резервных копий проверяется по договорам с инфраструктурными подрядчиками; оно не определяется только по домену или IP. Политика не является заключением о завершении этой проверки.

5.2. Для платежей используется российский партнёр ООО НКО «ЮМани» (ЮKassa), для выбранного пользователем входа — Яндекс ID; письма обслуживает почтовый подрядчик по фактическому договору. Подрядчик получает необходимые для задачи сведения. Доступ хостинга и иных подрядчиков оформляется договором и, когда применимо, поручением по части 3 статьи 6 № 152-ФЗ.

5.3. AI-запросы могут обрабатываться OpenRouter, Inc. (США) как агрегатором и конечным поставщиком выбранной модели, а также прямыми AI-поставщиками доступных функций. Передаются текст, контекст, выбранные файлы, изображения, аудио, видео и параметры запроса. Эти материалы могут содержать ПД. Режим без хранения не означает отсутствие передачи. Конечный получатель и страна зависят от маршрута; Оператор обязан проверить их до включения маршрута и предоставить сведения субъекту по запросу.

5.4. Поддержка и технические уведомления могут использовать Telegram. Содержание, имя/псевдоним, контакты и вложения могут быть доступны оператору Telegram и его инфраструктуре за рубежом. Служебные сообщения о регистрации и оплате также могут содержать контакты. Альтернативный канал — admin@apiracloud.ru. Этот канал требует отдельной проверки инфраструктуры почты.

5.5. Информация о фактических местах баз, получателях, странах, их адресах и условиях обработки предоставляется по запросу субъекта в установленном законом порядке. Политика не утверждает, что оценка каждого получателя и уведомления уже завершены.

5.6. Для музыкальных функций Apira может использоваться прямой API ElevenLabs (api.elevenlabs.io). В зависимости от выбранной функции передаются задание, текст и допустимые материалы. Точное юридическое лицо по договору, страны обработки и субподрядчики устанавливаются отдельно до передачи ПД. Политика поставщика: https://elevenlabs.io/privacy-policy . Публичная политика не заменяет договор/DPA для обработки от имени бизнес-клиента.

5.7. Хостинг-провайдер основной инфраструктуры - ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590). Локация основной площадки, сообщённая Оператором: Российская Федерация, г. Санкт-Петербург. Юридический адрес провайдера: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А. Этот адрес является адресом организации и не обозначает физическое расположение серверов. Телефоны провайдера: +7 (812) 385-41-36, +7 (495) 721-80-88, 8 (800) 700-06-08. Email, сообщённый владельцем сервиса: support@beget.ru; на официальной странице контактов Beget указан support@beget.com. Это контакты провайдера, а не службы поддержки ApiraCloud.

5.8. Резервные копии хранятся на VPS у ООО «Бегет». Размещение конкретного VPS с копиями, сроки хранения и ротации, условия доступа и удаления подтверждаются данными договора, панели управления и регламентом резервного копирования. Юридический адрес провайдера не используется как доказательство места хранения копий.

6 Иностранные AI-получатели и трансграничная передача

До передачи ПД иностранному получателю Оператор определяет основание, цели и состав, получает сведения и оценивает получателя по статье 12 № 152-ФЗ, подаёт отдельное уведомление Роскомнадзора и соблюдает применимые сроки, запреты и ограничения. Российская основная база не отменяет эти обязанности. Отметка в интерфейсе не заменяет уведомление, оценку, договоры и меры защиты.

Упоминание иностранного сервиса не удостоверяет выполнение обязанностей по маршруту. Получатели, страны и меры должны быть проверены и отражены в уведомлении до передачи. При отсутствии основания передавать ПД нельзя, в том числе если их добавил пользователь. Запрет в правилах сам по себе не предотвращает передачу сведений в тексте, файле, изображении лица или голосе.

Не передавайте в AI-запросах ПД и конфиденциальные материалы без проверенного основания. Субъект вправе запросить сведения о получателях и передаче. Прошлые передачи оцениваются отдельно по журналам и договорам.

7 Сроки хранения и прекращение обработки

Аккаунт, доступ и история заказов — в период договора и до достижения соответствующей цели; после закрытия сведения, нужные для защиты прав, могут храниться в течение общего срока исковой давности 3 года, при споре — до его завершения. Обязательные учётные и налоговые документы хранятся в установленные для них сроки, как правило не менее 5 лет, в применимом объёме.

Загруженные материалы и результаты — до удаления пользователем, окончания доступного в интерфейсе срока или прекращения соответствующей цели; для временных файлов срок показывается в Сервисе. Удаление материалов выполняется также по подтверждённому запросу. Копии удалённых файлов в резервных копиях выводятся из использования и удаляются по циклу ротации, конкретный срок сообщается по запросу с учётом фактического регламента.

Технические журналы — не более 12 месяцев, если закон, инцидент или спор не требуют большего срока. Обращения — до 3 лет после завершения. Маркетинг — до отзыва согласия или прекращения рассылки; минимальные доказательства согласия и отказа — до 3 лет для защиты прав и соблюдения запрета повторной отправки.

При достижении цели или отзыве согласия обработка прекращается и данные уничтожаются в сроки статьи 21 № 152-ФЗ, обычно в течение 30 дней, если отсутствует иное основание. Наличие другого основания не разрешает продолжать рекламу после отказа.

Отзыв согласия учитывается с момента получения. Если иного правового основания нет, обработка прекращается и данные удаляются в сроки, установленные статьёй 21 № 152-ФЗ, как правило в пределах 30 дней при отзыве. Наличие обязанности хранить отдельные расчётные документы не разрешает продолжать рекламу или другую обработку без основания.

Удаление аккаунта доступно через предусмотренный интерфейс либо подтверждённое обращение на email Оператора. Законно сохраняемые сведения отделяются от повседневного использования. Для конкретных копий и временных файлов сроки сообщаются по фактическому регламенту; неопределённое хранение на основании одного согласия не допускается.

8 Cookies и отдельная аналитика

Необходимые cookies поддерживают сессию, CSRF-защиту, подтверждение устройства и вход. Они используются для работы и защиты сервиса на соответствующем основании статьи 6 № 152-ФЗ. Локальное хранилище может содержать настройки и историю интерфейса. Их отключение может препятствовать работе функций.

Необязательная аналитика Яндекс.Метрики включается только после самостоятельного выбора «Разрешить Метрику» и регистрации этого выбора сервером. До согласия и после отказа код счётчика не загружается. Молчание, просмотр сайта, оферта, регистрация и рекламная подписка не заменяют это согласие.

Цель — статистика использования публичных страниц и улучшение сайта. Получатель — ООО «ЯНДЕКС», сервис Яндекс.Метрика, счётчик 112916890. Могут обрабатываться cookies и идентификаторы браузера, IP-адрес, сведения о браузере и устройстве, время и посещения публичных страниц. Вебвизор, карта кликов, автоматическое отслеживание ссылок и электронная коммерция в этой настройке выключены. Тексты форм, AI-запросы, переписка и платёжные реквизиты в Метрику намеренно не передаются. Для отправляемых адресов страниц исключаются параметры запроса и произвольные фрагменты URL; внутренние разделы аккаунта, оплаты и чата не включаются в этот режим аналитики.

Выбор сохраняется в этом браузере на данном домене на 180 дней или до изменения пользователем. Отказ доступен через кнопку «Настройки cookies» на странице. Он прекращает дальнейший сбор этим счётчиком; уже переданные сведения не удаляются автоматически. Запросы об удалении направляются Оператору, а также могут быть адресованы Яндексу по его процедурам.

Для подтверждения решения Оператор сохраняет отдельное событие: выбор, редакцию согласия 2026-10-19-v1, дату и время, хэш случайного идентификатора браузера, хэши IP и user-agent. Доказательства хранятся до 3 лет в целях подтверждения законности обработки. При истечении срока, изменении редакции, очистке или недоступности хранилища запрашивается новый выбор. Основание аналитики — самостоятельное согласие по пункту 1 части 1 статьи 6 № 152-ФЗ. Подробности — в отдельном согласии на аналитику и правилах cookies.

9 Права субъекта и обращения

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления незаконных и избыточных данных, отозвать согласие, отказаться от прямого маркетинга и обжаловать действия в Роскомнадзор или суд.

Запрос направляется на admin@apiracloud.ru или почтовый адрес Оператора. Для проверки заявителя запрашиваются только необходимые сведения. Стандартный срок ответа по статьям 14 и 20 № 152-ФЗ — 10 рабочих дней, с мотивированным продлением не более чем на 5 рабочих дней при наличии оснований.

Нельзя требовать избыточные ПД или отказать в услуге только из-за отказа от необязательной обработки. Данные, объективно необходимые для договора или обязательного чека, обрабатываются на соответствующем законном основании.

10 Безопасность и инциденты

Оператор организует разграничение доступа, защиту секретов, резервирование, контроль событий и обработку инцидентов. При установлении инцидента с ПД выполняются обязанности уведомления Роскомнадзора в течение 24 часов и сообщения результатов расследования в течение 72 часов в предусмотренных законом случаях.

Организационные и технические меры определяются фактическими системами и рисками: разграничение прав, защита учётных данных и секретов, защищённые каналы, контроль доступа, резервирование, учёт событий и реагирование. Публичный текст не является заявлением об аттестации или сертификации инфраструктуры ApiraCloud.

Для представителей организаций и технических подрядчиков доступ ограничивается выполняемой задачей. Условия поручения обработки, конфиденциальность, безопасность и действия при инцидентах оформляются документами, когда это требуется законом.

11 Контакты и изменение политики

Email для поддержки, претензий и обращений о персональных данных: admin@apiracloud.ru. Телефон ApiraCloud: +7 (995) 443-50-46. Почтовый адрес: 650070, Российская Федерация, Кемеровская область - Кузбасс, г. Кемерово, проспект Молодёжный, дом 27а, квартира 109.

Актуальная редакция публикуется с датой и версией; прежние тексты сохраняются в архиве. Новая цель, требующая согласия, предполагает самостоятельный выбор субъекта. Изменение текста не заменяет договоры с обработчиками, техническую проверку и уведомления Роскомнадзора.