Политика конфиденциальности

Политика конфиденциальности

1. Что регулирует настоящая Политика

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты информации о физических лицах (далее — «Пользователи»), получаемой ООО «ЧИАЙ» (далее — «Оператор») при использовании Пользователями сервисов платформы Arka AI, включая:

• веб-интерфейс по адресу arka-ai.ru;
• программный интерфейс (API);
• сервис размещения исходного кода git.arka-ai.ru;
• иные сервисы, доступные через домен arka-ai.ru.

Политика действует в отношении всей информации, которую Оператор может получить о Пользователе в процессе использования платформы, включая персональные данные в смысле Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

Политика не распространяется на сервисы третьих лиц, доступ к которым может предоставляться через платформу Arka AI, включая платёжные сервисы, сервисы OAuth-авторизации и иные интегрированные сервисы. Ответственность за обработку данных на таких сервисах несут их операторы в соответствии с их собственными политиками конфиденциальности.

2. Кто обрабатывает данные (Оператор)

Оператором, осуществляющим обработку персональных данных Пользователей, является:

ООО «ЧИАЙ»
ОГРН: 1267700223152
ИНН: 7743489867
КПП: 774301001
Юридический адрес: 125413, г. Москва, ул. Солнечногорская, д. 7, к. 1, помещ. 39

По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к лицу, ответственному за организацию обработки персональных данных (Data Protection Officer, DPO), направив запрос на адрес электронной почты: safety@arka-ai.ru.

3. Цели Политики

Настоящая Политика разработана в целях:

• обеспечения прозрачности процессов сбора и обработки данных Пользователей;
• выполнения Оператором обязанностей, предусмотренных 152-ФЗ и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных;
• предоставления Пользователям информации, необходимой для принятия осознанного решения об использовании платформы Arka AI и выражения согласия на обработку данных.

4. Категории собираемых данных

При регистрации и использовании платформы Arka AI Оператор может собирать информацию, относящуюся к следующим категориям:

(i) Регистрационные данные: адрес электронной почты, имя пользователя (username), хешированный пароль. При авторизации через OAuth-провайдера получается уникальный идентификатор Пользователя у такого провайдера. Эти данные необходимы для создания и обслуживания учётной записи.

(ii) Данные использования API: история запросов к API, включая идентификатор модели, количество токенов во входных данных (prompt) и в ответе модели (completion), временную метку запроса и IP-адрес источника запроса. Данные используются для биллинга, аналитики и предотвращения злоупотреблений.

(iii) Платёжная информация: история транзакций — пополнений баланса и списаний за использование сервисов, суммы в российских рублях (₽), статусы транзакций. Полные платёжные реквизиты (номер банковской карты, срок действия, код CVV/CVC, а также иные данные, необходимые для совершения платежа) обрабатываются исключительно на стороне платёжного партнёра АО «Точка» (Точка Банк) и не хранятся на серверах Оператора.

(iv) Технические данные: IP-адрес, тип и версия браузера (User-Agent), операционная система, часовой пояс, язык интерфейса, данные файлов cookie и идентификаторы сессии. Эти данные используются для обеспечения безопасности, диагностики ошибок, улучшения пользовательского интерфейса и корректного отображения платформы.

(v) Данные коммуникаций: содержание обращений в службу поддержки, адреса электронной почты, с которых направляются обращения, история переписки.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, предусмотренных частью 1 статьи 10 152-ФЗ (расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь, биометрические данные), за исключением случаев, когда Пользователь самостоятельно и добровольно предоставляет такие данные в содержании обращений или в промптах, передаваемых моделям. В подобных случаях Оператор исходит из того, что Пользователь предоставляет такие данные осознанно и принимает на себя связанные с этим риски.

5. Правовые основания и цели обработки

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

1. Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка необходима для предоставления Пользователю доступа к платформе Arka AI и исполнения условий использования (договора присоединения в смысле ст. 428 ГК РФ):

• (a) аутентификация Пользователя и предоставление доступа к учётной записи;
• (b) обработка запросов к API, включая маршрутизацию и учёт токенов;
• (c) управление балансом, биллинг и обработка платёжных транзакций.

2. Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — при условии, что такой интерес не противоречит правам и свободам Пользователя:

• (d) обеспечение информационной безопасности, предотвращение мошенничества и злоупотреблений;
• (e) формирование агрегированной и обезличенной статистики использования платформы для целей улучшения сервисов;
• (f) диагностика ошибок и устранение технических неисправностей.

3. Согласие Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) — для целей, не охватываемых исполнением договора или законным интересом:

• (g) направление сервисных уведомлений (изменение условий, информация о состоянии баланса, оповещения о новых функциях платформы — при условии предварительного согласия Пользователя на получение таких оповещений).

Оператор не использует адрес электронной почты Пользователя для маркетинговых рассылок без явно выраженного согласия Пользователя[optional].

Пользователь вправе в любой момент отозвать согласие на обработку данных в порядке, предусмотренном разделом 9 настоящей Политики. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

Предоставление персональных данных не является обязанностью по закону. Вместе с тем отказ от предоставления регистрационных данных делает невозможным создание учётной записи и использование платформы Arka AI.

6. Меры защиты данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• шифрование данных при передаче с использованием протокола TLS 1.3;
• хранение паролей и API-ключей исключительно в хешированном виде (односторонние криптографические хеш-функции с солью);
• реализацию принципа минимальных привилегий: доступ к данным предоставляется только тем сотрудникам Оператора, которым он необходим для выполнения служебных обязанностей;
• обязательное применение двухфакторной аутентификации (2FA) для доступа сотрудников Оператора к производственным системам;
• ведение журналов (audit logs) всех случаев доступа сотрудников к данным Пользователей;
• шифрование резервных копий данных;
• непрерывный мониторинг информационной безопасности для выявления аномальной активности, с реализацией автоматических защитных мер при обнаружении угроз.

Оператор обеспечивает конфиденциальность персональных данных в соответствии с требованиями 152-ФЗ и принятых в соответствии с ним подзаконных актов, включая Требования к защите персональных данных при их обработке в информационных системах персональных данных, утверждённые постановлением Правительства РФ от 01.11.2012 № 1119.

7. Передача данных третьим лицам

Оператор не продаёт, не сдаёт в аренду и не обменивает персональные данные Пользователей для маркетинговых, коммерческих или иных целей, не связанных с предоставлением сервисов платформы Arka AI.

Передача данных третьим лицам осуществляется только в следующих случаях и объёмах:

(i) Платёжный партнёр — АО «Точка» (Точка Банк): Для обработки платежей передаются сумма транзакции и идентификатор заказа. Пользователь вводит реквизиты банковской карты непосредственно на защищённой странице платёжного партнёра; эти реквизиты не поступают на серверы Оператора.

(ii) Провайдеры GPU-кластеров: Для выполнения запросов к AI-моделям провайдерам GPU-инфраструктуры передаются текст промпта и идентификатор модели. Никакие персональные данные Пользователя (регистрационные, платёжные, технические) провайдерам не передаются.

(iii) Требования законодательства: Персональные данные могут быть переданы государственным органам Российской Федерации исключительно в случаях и порядке, предусмотренных действующим законодательством (по мотивированному запросу уполномоченного органа, оформленному в соответствии с требованиями закона).

(iv) Правопреемство: В случае реорганизации Оператора персональные данные могут быть переданы правопреемнику при условии сохранения целей и условий обработки и с уведомлением Пользователей.

Хранение персональных данных Пользователей — граждан Российской Федерации обеспечивается с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

8. Сроки хранения данных

Оператор осуществляет хранение персональных данных в течение сроков, определяемых следующими правилами:

• Регистрационные данные — до момента удаления учётной записи Пользователя.
• Данные использования API — 12 месяцев с момента запроса, после чего агрегируются и обезличиваются до степени, исключающей идентификацию конкретного Пользователя.
• Платёжная информация (история транзакций) — в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и налогах и сборах.
• Данные коммуникаций — в течение срока активности учётной записи и 12 месяцев после её удаления для целей разрешения возможных споров.

При удалении учётной записи персональные данные Пользователя безвозвратно удаляются в течение 30 календарных дней, за исключением данных, которые Оператор обязан хранить в соответствии с требованиями законодательства (бухгалтерская и налоговая отчётность).

Пользователь может самостоятельно удалить свою учётную запись и связанные с ней данные через настройки учётной записи в веб-интерфейсе платформы.

9. Права субъекта персональных данных

Пользователь платформы Arka AI как субъект персональных данных обладает правами, предусмотренными главой 3 152-ФЗ, в том числе:

• Право на доступ (ст. 14 152-ФЗ): Пользователь вправе получить информацию о том, какие его персональные данные обрабатываются Оператором, а также ознакомиться с ними через личный кабинет.
• Право на уточнение (ст. 14 152-ФЗ): Пользователь вправе требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных. Корректировка регистрационных данных доступна в настройках учётной записи.
• Право на отзыв согласия (ст. 9 152-ФЗ): Пользователь вправе отозвать согласие на обработку персональных данных. Отзыв согласия может быть реализован в том числе путём удаления учётной записи.
• Право на удаление: При удалении учётной записи персональные данные удаляются в порядке, описанном в разделе 8 настоящей Политики.
• Право на экспорт данных: Данные об использовании API могут быть экспортированы в формате CSV через раздел «Использование» (Usage) веб-интерфейса платформы.
• Право на обжалование (ст. 17 152-ФЗ): Пользователь вправе обжаловать действия или бездействие Оператора в территориальном органе Роскомнадзора либо в судебном порядке.

Для реализации указанных прав Пользователь может направить запрос на адрес электронной почты support@arka-ai.ru. Запрос должен содержать информацию, позволяющую идентифицировать Пользователя. Оператор обязуется рассмотреть запрос и направить ответ в течение 10 рабочих дней с момента получения запроса, если иной срок не установлен законодательством.

10. Файлы cookie и аналогичные технологии

Для корректного функционирования платформы Arka AI используются следующие типы файлов cookie и аналогичных технологий:

(i) Строго необходимые (технические) cookie: обеспечивают базовые функции платформы — аутентификацию Пользователя, сохранение сессии, защиту от межсайтовой подделки запросов (CSRF). Без этих cookie использование платформы невозможно.

(ii) Функциональные cookie: сохраняют предпочтения Пользователя, такие как выбранный язык интерфейса и визуальные настройки, для повышения удобства работы с платформой.

(iii) Аналитические cookie (только агрегированные): используются для сбора обезличенной статистики о посещаемости и использовании страниц платформы (количество посещений, наиболее востребованные разделы) в целях улучшения интерфейса и функциональности. Данные агрегируются и не позволяют идентифицировать конкретного Пользователя.

Оператор не использует рекламные и сторонние отслеживающие (third-party tracking) cookie в маркетинговых целях.

Срок хранения файлов cookie на устройстве Пользователя не превышает периода, необходимого для достижения их целей, и автоматически удаляется браузером по истечении срока их действия (от окончания сессии до 12 месяцев для функциональных cookie).

Пользователь может управлять файлами cookie через настройки браузера: удалять сохранённые cookie, запрещать их сохранение или настраивать выборочное сохранение для отдельных сайтов. Отказ от строго необходимых cookie сделает использование платформы невозможным. Отказ от функциональных и аналитических cookie не влияет на работоспособность платформы, но может ограничить удобство её использования.

11. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику по своему усмотрению, в частности, в связи с изменениями применимого законодательства или порядка функционирования платформы.

Оператор не вправе вносить существенные изменения, налагающие дополнительные обременения или ограничения прав Пользователей, без предварительного уведомления. В случае существенных изменений Оператор направляет Пользователям уведомление по электронной почте не менее чем за 14 (четырнадцать) календарных дней до даты вступления изменений в силуERE.

Актуальная редакция Политики всегда доступна на данной странице. Продолжение использования платформы после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики. В случае несогласия с изменениями Пользователь должен прекратить использование платформы и удалить учётную запись.

Предыдущие редакции Политики доступны по запросу на support@arka-ai.ru.

Дата последнего обновления: август 2026 г.

12. Вопросы и предложения

Все вопросы, предложения и запросы, связанные с настоящей Политикой, а также с реализацией прав субъекта персональных данных, Пользователь может направить:

• на адрес электронной почты службы поддержки: support@arka-ai.ru;
• на адрес электронной почты лица, ответственного за организацию обработки персональных данных (DPO): safety@arka-ai.ru.

Контактная информация Оператора также доступна на странице Контакты.

Все обращения рассматриваются Оператором в сроки, установленные 152-ФЗ и настоящей Политикой.