# Политика обработки персональных данных

Дата обновления: 12 октября 2026 г. Предыдущая редакция — от 1 октября 2026 г.

Настоящая Политика разработана в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие персональные данные обрабатывает сервис OpenLearn AI, с какой целью и на каком основании, где они хранятся, кому передаются и как реализовать свои права. Политика распространяется на сайт open-learn.ai, веб-чат, студии, мини-приложения и Telegram-бота (далее — «Сервис»).

Политика опубликована в открытом доступе и доступна по ссылке с каждой страницы, на которой собираются персональные данные. Отдельными документами оформлены [согласие на обработку персональных данных](/consent), [согласие на получение рассылки](/consent-marketing) и [условия публикации в галерее](/consent-gallery).

## 1. Оператор

Оператор персональных данных — **Шепшелевич Павел Игоревич**, самозанятый (плательщик налога на профессиональный доход), ИНН 772990579929 (далее — «Оператор»).

Адрес для обращений по вопросам обработки персональных данных: [support@open-learn.ai](mailto:support@open-learn.ai). Лицо, ответственное за организацию обработки персональных данных, — Оператор лично.

## 2. Термины

Используются термины в значении статьи 3 Закона № 152-ФЗ: персональные данные, обработка, оператор, автоматизированная обработка, предоставление, распространение, блокирование, уничтожение, обезличивание, трансграничная передача. **Пользователь** — физическое лицо, использующее Сервис; **Учётная запись** — запись о Пользователе в базе данных Сервиса.

## 3. Категории субъектов персональных данных

| Категория | Кто это |
|---|---|
| Посетители сайта | Любой, кто открыл open-learn.ai без входа в учётную запись |
| Пользователи | Лица, создавшие учётную запись через почту, Google, Yandex ID или Telegram |
| Пользователи Telegram-бота | Лица, написавшие боту в Telegram |
| Получатели рассылки | Пользователи, давшие отдельное [согласие на получение рассылки](/consent-marketing) |
| Авторы публикаций | Пользователи, опубликовавшие работу в галерее с показом имени |
| Обратившиеся в поддержку | Лица, написавшие на адрес поддержки |

Специальные категории персональных данных (здоровье, религия, политические взгляды и т. п.) и биометрические данные Оператор целенаправленно не собирает и просит не загружать их в Сервис. Содержимое запросов, которое Пользователь отправляет моделям, Оператор не анализирует по существу.

## 4. Какие данные обрабатываются

**Учётная запись.** Адрес электронной почты; пароль — только в виде необратимого хэша; по желанию имя и аватар; язык интерфейса. При входе через Google, Yandex ID или Telegram — идентификатор у провайдера и профильные поля, которые он возвращает (обычно имя, адрес почты, фотография). Пароль от стороннего сервиса Оператору не передаётся.

**Средства защиты входа.** Если включены: секрет одноразовых кодов (TOTP) и резервные коды, публичные ключи passkey (WebAuthn). Закрытые ключи passkey остаются на устройстве Пользователя.

**Содержимое запросов.** Сообщения чатов, промпты студий, загруженные файлы и изображения, результаты генерации, заметки памяти и персональные инструкции. Хранятся в учётной записи, чтобы показывать историю, искать по ней и повторять генерации.

**Данные об использовании.** Выбранная модель, объём обработанных токенов, стоимость и списания с баланса, отметки времени, агрегированные метрики ошибок.

**Платёжные данные.** Реквизиты карт и счетов Оператору не передаются и у него не хранятся: оплату принимает платёжный провайдер. Оператор хранит идентификатор операции, сумму, валюту, статус и признак способа оплаты.

**Технические данные.** IP-адрес, сведения о браузере и устройстве (user-agent), приблизительный регион по IP, сессионные cookie.

**Источник регистрации.** Рекламные метки ссылки (UTM), реферальный код, домен сайта-источника (без адреса страницы) и страница входа — запоминаются в браузере при первом заходе (до 30 дней) и сохраняются в учётной записи при регистрации.

**Данные согласий.** Дата и время каждого данного согласия, версия текста, IP-адрес и user-agent на момент согласия — для подтверждения факта его получения (ч. 3 ст. 9 Закона № 152-ФЗ).

**Публикации.** Если Пользователь публикует работу в галерее с показом имени — имя и аватар рядом с работой.

## 5. Цели, правовые основания и состав данных

| Цель | Состав данных | Правовое основание | Срок |
|---|---|---|---|
| Регистрация, ведение учётной записи, аутентификация | Учётная запись, средства защиты входа, технические данные | Исполнение договора ([оферта](/offer), [Условия](/terms)) — п. 5 ч. 1 ст. 6 | Пока существует учётная запись |
| Обработка запросов моделями и возврат результата, хранение истории | Содержимое запросов, данные об использовании | Исполнение договора — п. 5 ч. 1 ст. 6 | Пока Пользователь не удалит |
| Расчёты: баланс, списания, чеки | Данные об использовании, платёжные данные | Исполнение договора; Федеральный закон № 422-ФЗ, налоговое законодательство — п. 2 ч. 1 ст. 6 | Сроки, установленные налоговым законодательством |
| Сервисные письма: подтверждение почты, сброс пароля, уведомления по счёту | Адрес почты, язык | Исполнение договора — п. 5 ч. 1 ст. 6 | Пока существует учётная запись |
| Безопасность: логи, ограничение частоты запросов, выявление злоупотреблений | Технические данные, данные об использовании | Законные интересы Оператора — п. 7 ч. 1 ст. 6 | 30 дней для логов |
| Аналитика источников регистрации | Источник регистрации | [Согласие](/consent) | Пока существует учётная запись |
| Ответы на обращения в поддержку | Адрес почты, содержание обращения | [Согласие](/consent); исполнение договора | 1 год после закрытия обращения |
| Рассылка новостей и напоминаний | Адрес почты, имя, язык | Отдельное [согласие](/consent-marketing) — ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе» | До отзыва согласия |
| Показ имени автора в галерее | Имя, аватар | Отдельное [согласие на распространение](/consent-gallery) — ст. 10.1 | До снятия публикации или отзыва согласия |
| Статистика посещений (Яндекс Метрика) | Обезличенные данные о посещении, cookie `_ym_*` | Согласие в плашке «Cookie и статистика» | По политике Яндекса |

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка ведётся автоматизированным способом с использованием средств вычислительной техники; без использования средств автоматизации обрабатываются только обращения в поддержку.

## 6. Где хранятся данные

База данных Сервиса (учётные записи, история чатов, баланс, операции, согласия) размещена на серверах **Timeweb Cloud** в **Москве, Российская Федерация**. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

Загруженные и сгенерированные файлы хранятся в объектном хранилище **Timeweb Cloud S3** в **Санкт-Петербурге**. Резервные копии базы данных шифруются до отправки и хранятся в том же хранилище 30 дней.

## 7. Кому передаются данные

Оператор передаёт каждому получателю только минимум, нужный для его функции. Персональные данные не продаются и не передаются для рекламы третьих лиц.

**Поручение обработки (ч. 3 ст. 6)** — лица, обрабатывающие данные по поручению Оператора:

- **Timeweb Cloud** (АО «ТаймВэб», ИНН 7810353960, Санкт-Петербург) — размещение серверов, базы данных и хранилища файлов.
- **Resend** (США) — отправка сервисных и, при наличии согласия, рекламных писем: адрес получателя, имя, текст письма.
- **Шлюз Оператора в Нидерландах** (виртуальный сервер, хостинг VDSina) — техническая точка выхода, через которую проходят запросы к провайдерам моделей и Telegram Bot API. На шлюзе содержимое запросов не сохраняется; ведутся только технические журналы соединений.

**Предоставление данных третьим лицам** — самостоятельные операторы, получающие данные для выполнения своей функции:

- **OpenRouter** (США) — маршрутизатор запросов к моделям; через него — провайдер выбранной Пользователем модели (OpenAI, Anthropic, Google, DeepSeek и другие; расположены в США, ЕС, Китае и иных странах). Им уходит содержимое запроса: текст, вложения и та часть истории чата, которая нужна модели для ответа. Провайдер не получает адрес почты, платёжные данные и список других чатов Пользователя. Актуальный перечень провайдеров — в [каталоге моделей](/models).
- **OpenAI** (США) — распознавание речи и синтез речи: голосовые сообщения и тексты для озвучки.
- **Веб-поиск** — сформированный моделью поисковый запрос передаётся через поисковый сервис Оператора SearXNG подключённым поисковым системам; при использовании поиска OpenRouter — его поисковому партнёру. Поисковый запрос может содержать фрагменты сообщения Пользователя. Получатели и страны обработки зависят от используемого поискового маршрута и подключённых систем.
- **Сайты, страницы которых читает Сервис** — при чтении страницы по ссылке сайт получает адрес запрашиваемой страницы, включая параметры URL, IP-адрес сервера Сервиса и технические заголовки запроса. Полученный текст может быть передан выбранной модели для подготовки ответа.
- **Wikipedia, open-meteo.com** — текст запроса к справочнику или прогнозу погоды (например, название города).
- **Platega** (Россия) — платёжный провайдер: сумма, валюта, технический идентификатор учётной записи. Реквизиты карт и счетов обрабатывает только провайдер.
- **Telegram** (Telegram Messenger Inc.) — Telegram Login, Mini App и Bot API, если Пользователь ими пользуется.
- **Google LLC, ООО «Яндекс»** — только если Пользователь выбрал вход через Google или Yandex ID: провайдер передаёт Оператору профильные поля, Оператор провайдеру — факт входа.
- **ООО «Яндекс»** (Яндекс Метрика, Россия) — обезличенная статистика посещений после согласия в плашке (раздел 10).
- **Cloudflare, Inc.** — только DNS-записи домена; трафик Пользователей через Cloudflare не проксируется, персональные данные ему не передаются.

Помимо этого данные могут быть раскрыты уполномоченным государственным органам в случаях, прямо предусмотренных законом.

## 8. Трансграничная передача

Трансграничная передача происходит при:

- отправке содержимого запроса провайдеру выбранной модели (OpenRouter и провайдеры моделей — США, ЕС, Китай и другие страны; OpenAI — США) и при использовании веб-поиска;
- отправке электронных писем через Resend (США);
- использовании Telegram (Login, Mini App, бот);
- прохождении запросов через шлюз Оператора в Нидерландах.

Государства, обеспечивающие адекватную защиту прав субъектов персональных данных, определяются по перечню, утверждённому Роскомнадзором. Китай включён в перечень, утверждённый приказом Роскомнадзора от 05.08.2022 № 128; США в этот перечень не включены. Наличие государства в перечне не отменяет требований к трансграничной передаче.

Обработка данных, необходимых для исполнения договора с Пользователем, осуществляется на основании п. 5 ч. 1 ст. 6 Закона № 152-ФЗ; порядок трансграничной передачи определяется ст. 12 этого закона. Статья 12 требует отдельного предварительного уведомления Роскомнадзора, получения предусмотренных законом сведений о получателях и соблюдения условий начала передачи, а также установленных запретов и ограничений. Согласие Пользователя или отправка Запроса не заменяют выполнение этих обязанностей Оператором.

Если передача за границу для Пользователя неприемлема, не следует отправлять в Сервис данные, которые не должны покидать его юрисдикцию, — в первую очередь чужие персональные данные, сведения, составляющие охраняемую законом тайну, и документы ограниченного доступа.

## 9. Обучение моделей

Оператор не обучает модели на данных Пользователей и не передаёт их для обучения третьим лицам. В каждом запросе к провайдеру выставляется признак запрета на использование данных для обучения там, где провайдер это поддерживает. Провайдер может вести собственные технические журналы в соответствии со своей политикой.

## 10. Cookie и статистика {#cookies}

Сервис не использует рекламные cookie и межсайтовый трекинг. Помимо cookie Сервис хранит часть настроек в локальном хранилище браузера (localStorage) — далее в этом разделе оно подчиняется тем же правилам, что и cookie. Необходимые cookie и записи локального хранилища, без которых Сервис не работает, устанавливаются без согласия (п. 5 ч. 1 ст. 6 — исполнение договора):

- **сессионная** — вход в учётную запись;
- **настройки** — язык, тема оформления и параметры интерфейса, а также ваш выбор в плашке «Cookie и статистика»;
- **одноразовые cookie входа** — состояние OAuth-входа через Google или Yandex ID и адрес возврата после входа; живут несколько минут.

**Яндекс Метрика.** Счётчик загружается только после согласия Пользователя в плашке «Cookie и статистика» (кнопка «Разрешить»); при выборе «Только необходимые» он не загружается вовсе, и выбор запоминается в браузере. После согласия счётчик ставит cookie `_ym_*` и передаёт ООО «Яндекс» обезличенную статистику: адреса страниц, источник перехода, сведения о браузере и устройстве, факт ключевых действий — регистрации, первого сообщения, открытия оплаты и пополнения. Вебвизор и карта кликов выключены; содержимое чатов, файлы и данные форм в Метрику не передаются; в админ-панели и Mini App счётчик не загружается. Обработка Яндексом — по [его политике](https://yandex.ru/legal/confidential/). **Как изменить выбор или отозвать согласие.** В любой момент — ссылкой «Настройки cookie» внизу страницы: плашка откроется снова. При выборе «Только необходимые» счётчик отключается, cookie `_ym_*` и данные Метрики в браузере удаляются, страница перезагружается. Другие способы — очистить данные сайта в браузере (плашка появится снова), заблокировать cookie `mc.yandex.ru` или установить [блокировщик Метрики](https://yandex.ru/support/metrica/general/opt-out.html).

## 11. Сроки хранения и уничтожение

| Данные | Срок |
|---|---|
| История чатов, сессии студий, сгенерированные файлы | Пока Пользователь их не удалит |
| Файлы, загруженные в чат и студии | Из документа извлекается текст; сам файл хранится не дольше 30 дней |
| Память и персональные инструкции | Пока Пользователь их не очистит |
| Учётная запись | Пока она существует; после удаления данные стираются из резервных копий в течение 30 дней |
| История операций и платёжные записи | В сроки, установленные налоговым законодательством |
| Данные согласий | 3 года после отзыва согласия или удаления учётной записи |
| Серверные логи | 30 дней |
| Обращения в поддержку | 1 год после закрытия обращения |

Уничтожение выполняется удалением записей из базы данных и объектов из хранилища; при истечении срока хранения резервной копии уничтожается и она. Удалить отдельный чат, файл, заметку памяти или учётную запись целиком можно самостоятельно в интерфейсе — порядок описан в [Центре помощи](/help/privacy/retention-and-deletion). Публичная ссылка на чат и публикация в галерее — отдельные копии: они перестают быть доступными сразу после удаления или снятия публикации.

При достижении цели обработки, отзыве согласия (если нет иного законного основания) или выявлении неправомерной обработки Оператор прекращает обработку и уничтожает данные в срок до 30 дней, если законом не предусмотрен иной срок хранения.

## 12. Права субъекта персональных данных

Пользователь вправе:

- получить подтверждение факта обработки и сведения о ней (состав данных, цели, сроки, получатели, место хранения);
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
- отозвать согласие на обработку, на рассылку или на распространение;
- обжаловать действия Оператора в Роскомнадзоре или в суде;
- если применяется GDPR — дополнительно: переносимость данных, ограничение обработки, возражение против обработки.

Как реализовать: написать на [support@open-learn.ai](mailto:support@open-learn.ai) с адреса, привязанного к учётной записи, либо воспользоваться самостоятельными инструментами в настройках (экспорт данных, удаление чатов и файлов, отписка от рассылки, снятие публикации, удаление учётной записи). Экспорт и удаление учётной записи описаны в [Центре помощи](/help/account/delete-account-export).

Сроки: на запрос о доступе к данным Оператор отвечает в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением, ст. 20 Закона № 152-ФЗ); требования об уточнении, блокировании и уничтожении исполняются в течение 7 рабочих дней (ст. 21); отзыв согласия на рассылку исполняется немедленно. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя и его учётную запись.

Надзорный орган в Российской Федерации — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), [rkn.gov.ru](https://rkn.gov.ru). В ЕЭЗ — надзорный орган страны проживания.

## 13. Меры защиты

Весь сетевой трафик идёт по TLS. Пароли хранятся в виде необратимых хэшей. Секреты вынесены из исходного кода, доступ к продакшн-системам ограничен и осуществляется только по ключам. Резервные копии шифруются. Доступны двухфакторная аутентификация и вход по passkey. Исходящие соединения к провайдерам моделей идут через выделенный шлюз, который принимает соединения только с сервера Сервиса. Оператор оценивает вред, который может быть причинён субъектам при нарушении закона, и соотносит с ним принимаемые меры. О подозрении на несанкционированный доступ к учётной записи следует немедленно сообщить на [support@open-learn.ai](mailto:support@open-learn.ai); о выявленных инцидентах Оператор уведомляет Роскомнадзор в порядке ч. 3.1 ст. 21.

## 14. Дети

Сервис не предназначен для лиц младше 14 лет (16 лет в Европейской экономической зоне). Оператор осознанно не собирает их данные. Если учётную запись создал ребёнок этого возраста, сообщите об этом — учётная запись будет удалена.

## 15. Изменения

Новая редакция публикуется на этой странице с обновлённой датой. О существенных изменениях Оператор дополнительно сообщает по электронной почте. Прежние редакции предоставляются по запросу.

## 16. Контакты

Шепшелевич Павел Игоревич, ИНН 772990579929 — [support@open-learn.ai](mailto:support@open-learn.ai)