Политика обработки персональных данных

Действует с 02.08.2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Кореньков Даниил Геннадьевич (далее — Оператор).

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях во время использования ими Сервиса «AI Собеседник», доступного по адресу https://experiencepoints.ru.

1.3. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Оператор — Кореньков Даниил Геннадьевич, самозанятый, ИНН 672702917219, организующий и осуществляющий обработку персональных данных.

Пользователь — лицо, имеющее доступ к Сервису и использующее его.

3. Какие данные обрабатываются

3.1. Оператор обрабатывает следующие категории персональных данных Пользователя:

• Email-адрес — для регистрации, авторизации, восстановления доступа и отправки уведомлений, связанных с использованием Сервиса;
• Пароль — хранится исключительно в зашифрованном (хешированном) виде, не доступен Оператору в открытой форме;
• Аудиозаписи речи — в режиме диктовки передаются в реальном времени в Yandex SpeechKit; постоянный архив микрофонного аудио Оператор не ведёт. При загрузке файла на расшифровку файл может кратко храниться во временном хранилище и удаляется после обработки;
• Текстовые данные — содержимое заметок, диалога и AI-чата авторизованного Пользователя сохраняется в аккаунте до удаления Пользователем (с учётом корзины). Контекст активной (живой) сессии на сервере очищается после завершения соединения;
• Данные, сохраняемые через браузерное расширение — текст выбранного Пользователем фрагмента, изображение выделенной области вкладки (для распознавания текста), а также адрес (URL), заголовок страницы и иные открытые метаданные источника (автор, название сайта, дата публикации), если они присутствуют на странице. Передаются только по команде Пользователя — подробнее в разделе 10;
• Данные об использовании Сервиса — технические и статистические сведения, необходимые для предоставления и улучшения Функциональности;
• Данные веб-аналитики — при согласии на cookie: просмотренные страницы, источник перехода, тип устройства и браузера, приблизительное местоположение (на уровне региона), IP-адрес в обезличенном виде — через сервисы Яндекс.Метрика и пиксель VK Рекламы (технология Top.Mail.Ru).

3.2. Оператор НЕ собирает и НЕ обрабатывает следующие данные:

• Фамилию, имя, отчество (кроме случаев, когда Пользователь самостоятельно указывает их в тексте);
• Паспортные данные;
• Адрес места жительства;
• Номер телефона;
• Платёжные данные (банковские карты) — все платежи проходят через сертифицированный платёжный сервис Робокасса.

4. Цели обработки персональных данных

4.1. Персональные данные Пользователя обрабатываются в следующих целях:

• Регистрация и авторизация Пользователя в Сервисе;
• Предоставление доступа к функциональным возможностям Сервиса;
• Распознавание речи с помощью сервиса Yandex SpeechKit;
• Распознавание текста на изображениях и снимках экрана, загружаемых Пользователем или сделанных через браузерное расширение;
• Анализ, структурирование и ответы ИИ с помощью моделей и сервисов, используемых Функциональностью (в том числе Yandex GPT и, в отдельных режимах, иные провайдеры, указанные в п. 5.1);
• Хранение и синхронизация материалов Пользователя в аккаунте;
• Обработка данных, необходимая для предоставления, поддержки и улучшения Функциональности Сервиса;
• Учёт приобретённых и использованных минут (биллинг);
• Отправка уведомлений, связанных с использованием Сервиса (восстановление пароля, информация о балансе);
• Статистика посещаемости сайта (при согласии на cookie аналитики).

5. Передача данных третьим лицам

5.1. Оператор передаёт следующие данные третьим лицам исключительно в целях обеспечения функционирования Сервиса:

• ООО «Яндекс» (Yandex SpeechKit, Yandex GPT, сервис распознавания изображений и связанные сервисы) — аудио, текст и изображения (в том числе снимки экрана, сделанные через браузерное расширение) для распознавания, анализа и вспомогательных функций. Обработка — в соответствии с Политикой конфиденциальности Яндекса;
• Anthropic (Claude) — текстовые данные в режимах, где используется Claude, через инфраструктуру прокси Оператора. Условия: политика конфиденциальности Anthropic;
• Perplexity — текст запроса при использовании deep research;
• DeepSeek — текстовые запросы и содержимое заметок при явном выборе модели DeepSeek в интерфейсе (трансграничная передача на серверы за пределами РФ). Распознавание голоса и векторный поиск по заметкам при этом по-прежнему обрабатываются в Yandex Cloud (РФ);
• ООО «Яндекс» (сервис Яндекс.Метрика) — данные веб-аналитики при согласии Пользователя на cookie аналитики. Условия: https://yandex.ru/legal/metrica_termsofuse/;
• ООО «ВК» (сервис VK Реклама, пиксель Top.Mail.Ru) — данные о посещениях сайта и эффективности рекламы при согласии на cookie аналитики. Условия: https://ads.vk.com/help/articles/pixel;
• ООО «Робокасса» — email Пользователя и сумма платежа для обработки оплаты. Обработка осуществляется в соответствии с Политикой конфиденциальности Робокассы.

5.2. Оператор НЕ передаёт персональные данные третьим лицам в иных целях, кроме указанных в п. 5.1, за исключением случаев, предусмотренных законодательством РФ.

6. Сроки хранения и удаление данных

6.1. Живая сессия (аудиопоток и временный серверный контекст): аудио обрабатывается в реальном времени; после завершения соединения активный контекст сессии на сервере очищается. Постоянный архив микрофонного аудио не ведётся.

6.1.1. Материалы аккаунта (заметки, диалог, AI-чат): хранятся до удаления Пользователем. Удалённые материалы могут находиться в корзине до окончательного удаления (ориентировочно до 30 дней), если иное не указано в интерфейсе Сервиса.

6.2. Данные аккаунта (email, хеш пароля): хранятся до момента удаления аккаунта Пользователем. Пользователь может удалить свой аккаунт в любое время через Личный кабинет или путём обращения к Оператору.

6.3. Данные о балансе и истории покупок: хранятся в течение срока, необходимого для соблюдения законодательства РФ о бухгалтерском учёте (5 лет).

6.4. Обезличенные аналитические данные: хранятся без ограничения срока для целей улучшения Сервиса.

7. Меры по защите персональных данных

7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7.2. Меры защиты включают:

• Использование защищённого протокола HTTPS для передачи данных;
• Хранение паролей в хешированном виде (без возможности восстановления в открытой форме);
• Очистка активного контекста живой сессии после завершения соединения; отсутствие постоянного архива микрофонного аудио;
• Возможность удаления материалов аккаунта Пользователем (с учётом корзины);
• Отдельные токены с ограниченными правами для браузерного расширения, привязка токена к конкретной установке и возможность отзыва доступа Пользователем;
• Регулярное обновление программного обеспечения и зависимостей;
• Ограничение доступа к серверам Оператора.

8. Права Пользователя

8.1. Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных в любое время;
• Удалить свой аккаунт и все связанные с ним данные.

8.2. Для реализации своих прав Пользователь может обратиться к Оператору по контактам, указанным в разделе 11.

9. Файлы Cookie

9.1. Сервис использует файлы cookie следующих категорий:

• Строго необходимые — авторизация (auth_token), сохранение согласий и настроек работы Сервиса;
• Аналитические — только после явного согласия Пользователя (кнопка «Принять» в уведомлении о cookie или согласие в приложении): cookie и идентификаторы сервисов Яндекс.Метрика (например, _ym_*, yandexuid) и пиксель VK Рекламы (Top.Mail.Ru) для учёта посещений, оценки рекламы и улучшения сайта.

9.2. Счётчики Яндекс.Метрика и пиксель VK Рекламы подключаются только после получения согласия на аналитические cookie. Отказ от аналитики («Только необходимые») не влияет на работу основных функций Сервиса, но отключает сбор статистики посещений.

9.3. Пользователь может запретить использование cookie в настройках браузера или воспользоваться инструкцией Яндекса по отказу от Метрики. Это может привести к невозможности использования некоторых функций (в том числе авторизации при блокировке необходимых cookie).

10. Браузерное расширение

10.1. Оператор распространяет официальное браузерное расширение «AI Собеседник» (далее — Расширение) — дополнительный клиент Сервиса. Настоящая Политика распространяется на обработку данных, получаемых через Расширение.

10.2. Расширение обрабатывает данные только по команде Пользователя: нажатие кнопки в панели Расширения, пункт контекстного меню или сочетание клавиш. Постоянного доступа к содержимому просматриваемых сайтов Расширение не имеет — доступ к активной вкладке предоставляется браузером в момент вызова.

10.3. Через Расширение обрабатываются:

• Текст фрагмента — выделенный Пользователем на странице или введённый им вручную в панели Расширения;
• Изображение области вкладки — передаётся для распознавания текста; Оператор не хранит снимок после обработки, в заметку сохраняется только распознанный текст;
• Метаданные источника — адрес страницы (URL), заголовок, а также автор, название сайта и дата публикации, если они опубликованы на странице; сохраняются вместе с фрагментом в заметке Пользователя;
• Служебные данные подключения — идентификатор установки Расширения, название клиента, время последнего обращения и срок действия токена; используются для показа списка подключений в разделе «Мой аккаунт» и их отзыва.

10.4. Расширение НЕ собирает: историю просмотров, содержимое страниц за пределами сохраняемого фрагмента, пароли и данные форм на сторонних сайтах, содержимое буфера обмена.

10.5. Авторизация Расширения выполняется отдельным токеном с ограниченными правами (сохранение фрагментов, чтение списка заметок и папок, распознавание изображений, отключение). Пароль Пользователя Расширению не передаётся. Токен привязан к конкретной установке Расширения и действует 30 дней.

10.6. Пользователь может отозвать доступ Расширения в любой момент — в разделе «Мой аккаунт» либо кнопкой «Отключить» в панели Расширения. Отзыв доступа не прекращает веб-сессию Пользователя и не удаляет ранее сохранённые фрагменты: они остаются в заметках и удаляются вместе с ними.

10.7. Сохранённые через Расширение фрагменты хранятся как часть заметок Пользователя в соответствии с п. 6.1.1 настоящей Политики.

10.8. Расширение не использует cookie Сервиса и не имеет доступа к веб-сессии Пользователя: обмен данными с Сервисом выполняется исключительно по отдельному токену Расширения.

11. Контакты Оператора

Кореньков Даниил Геннадьевич
ИНН: 672702917219
Email: ai-interviewer@yandex.ru
Telegram: @xp_ikspa

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по указанным контактам.

12. Изменение Политики

12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу /privacy.

12.2. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.