Документы klepAI

Политика обработки персональных данных

Сервиса klepAI

Редакция от 20 октября 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса klepAI.

1.2. Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»:

ИНН: 860103606851

Электронная почта: info@klepai.online

далее — «Оператор».

1.3. Политика применяется при использовании:

сайта klepai.online;
Telegram-бота @klepai_bot;
сервиса klepAI в мессенджере MAX, включая бота и Web App;
Web App klepAI;
иных интерфейсов klepAI, в которых размещена ссылка на настоящую Политику.

1.4. Настоящая Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.

1.5. В случаях, когда законодательство требует отдельного согласия Пользователя на конкретный способ или цель обработки персональных данных, такое согласие запрашивается отдельно.

1.6. Если Пользователь передаёт через сервис персональные данные третьих лиц, Пользователь должен иметь законное основание для такой передачи и обработки соответствующих данных.

2. Какие данные могут обрабатываться

В зависимости от используемой функции klepAI Оператор может обрабатывать следующие категории данных.

2.1. Данные аккаунта и профиля

Могут обрабатываться:

внутренний идентификатор Пользователя;
Telegram ID;
MAX ID;
имя и иные сведения профиля, передаваемые соответствующей платформой;
username, если он доступен;
язык интерфейса или аккаунта;
сведения о связи аккаунта с сервисом;
сведения об активности Пользователя в сервисе.

Состав данных зависит от информации, фактически передаваемой Telegram, MAX или иным используемым интерфейсом.

2.2. Реферальные и маркетинговые данные

Могут обрабатываться:

идентификатор пригласившего Пользователя;
реферальный код или ссылка;
сведения об источнике регистрации;
идентификаторы рекламных или информационных кампаний, если такие механизмы используются сервисом;
сведения о начислениях и действиях в рамках реферальной программы.

2.3. Запросы и материалы Пользователя

Для выполнения AI-задач могут обрабатываться:

текстовые запросы;
тексты песен и иные тексты;
выбранный сценарий генерации;
выбранная AI-модель;
параметры и настройки задачи;
изображения;
видео;
аудиофайлы;
голосовые записи;
иные файлы и материалы, которые Пользователь самостоятельно передаёт сервису.

Состав этих данных определяется самим Пользователем.

Пользователю рекомендуется не передавать через сервис персональные данные и конфиденциальную информацию, которые не требуются для выполнения соответствующей задачи.

2.4. Результаты и история выполнения задач

Могут обрабатываться:

идентификатор задачи;
тип задачи;
статус выполнения;
дата и время создания и выполнения;
выбранная модель и параметры;
количество списанных или возвращённых кредитов;
сформированный результат;
техническая ссылка на результат;
сведения об ошибках;
технические ответы внешнего поставщика;
история операций Пользователя.

2.5. Данные об оплате

При использовании платных функций могут обрабатываться:

выбранный пакет;
сумма платежа;
валюта;
способ оплаты;
статус платежа;
внутренний идентификатор заказа;
идентификатор платежа на стороне платёжного провайдера;
сведения о начисленных кредитах;
сведения о возврате;
сведения о применении скидок, бонусов или реферальных начислений.

Оператор не получает и не хранит полный номер банковской карты, CVC/CVV и иные платёжные реквизиты, которые Пользователь вводит непосредственно на стороне платёжного провайдера.

2.6. Технические данные

При использовании сайта, Web App и иных интерфейсов могут автоматически обрабатываться:

IP-адрес;
дата и время обращения;
запрашиваемая страница или функция;
тип и версия браузера;
сведения об операционной системе и устройстве;
технические идентификаторы;
журналы событий;
сведения об ошибках;
иные технические данные, необходимые для работы, диагностики и защиты сервиса.

3. Цели и основания обработки

3.1. Предоставление доступа к сервису

Данные аккаунта и технические сведения обрабатываются для:

идентификации Пользователя внутри klepAI;
создания и ведения учётной записи;
предоставления доступа к функциям;
сохранения баланса кредитов и истории операций;
исполнения договора с Пользователем.

3.2. Выполнение AI-задач

Запросы, настройки, загруженные файлы и иные необходимые сведения обрабатываются для:

создания задачи;
передачи запроса выбранному AI-поставщику;
отслеживания выполнения;
получения результата;
предоставления результата Пользователю;
обработки технических ошибок.

Для выполнения конкретной задачи необходимые данные могут передаваться внешнему поставщику AI-модели или API-провайдеру.

3.3. Оплата и возвраты

Данные об оплате обрабатываются для:

определения статуса платежа;
начисления кредитов;
ведения внутреннего учёта;
обработки возвратов;
рассмотрения обращений Пользователя;
исполнения обязанностей, установленных законодательством Российской Федерации.

3.4. Реферальная программа

Если Пользователь участвует в реферальной программе, соответствующие данные могут обрабатываться для:

определения источника регистрации;
связывания приглашённого и пригласившего Пользователей;
расчёта бонусов или иных начислений;
предотвращения злоупотреблений.

3.5. Безопасность и стабильность работы

Технические данные и журналы событий могут обрабатываться для:

обнаружения и устранения ошибок;
предотвращения мошенничества и злоупотреблений;
защиты аккаунтов и инфраструктуры;
расследования технических инцидентов;
обеспечения стабильной работы klepAI.

3.6. Исполнение требований законодательства

Отдельные сведения могут обрабатываться и храниться для исполнения налоговых, бухгалтерских и иных обязательных требований законодательства Российской Федерации.

3.7. Использование данных для обучения и рекламы

Оператор не использует пользовательские запросы, загруженные Пользователем файлы и полученные результаты для самостоятельного обучения собственных AI-моделей или создания рекламных профилей Пользователей.

При этом при передаче данных внешнему AI-поставщику их дальнейшая техническая обработка осуществляется также в соответствии с условиями и политиками соответствующего поставщика.

4. Сроки хранения и удаление данных

4.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, настоящий договор и требования законодательства Российской Федерации.

4.2. Данные аккаунта могут храниться в течение периода использования Пользователем klepAI и после прекращения использования в течение периода, необходимого для разрешения возможных обращений, споров и исполнения обязательных требований законодательства.

4.3. История задач, запросы, результаты и связанные с ними технические сведения могут сохраняться в сервисе для предоставления Пользователю истории операций, технической поддержки и обеспечения работоспособности сервиса.

4.4. Файлы, создаваемые или загружаемые для выполнения конкретной задачи, могут временно храниться в файловом хранилище в течение срока, необходимого для передачи поставщику, выполнения задачи и доставки результата.

Временные файлы, которые не были использованы для создания задачи, могут автоматически удаляться, в том числе приблизительно через 30 минут после загрузки.

4.5. Технические ссылки на результаты могут иметь ограниченный срок действия. Истечение срока действия ссылки не обязательно означает одновременное удаление всех связанных с задачей записей из информационных систем сервиса.

4.6. Сведения о платежах, чеках, возвратах и иных финансовых операциях могут храниться в течение сроков, предусмотренных законодательством Российской Федерации.

4.7. Пользователь вправе обратиться к Оператору с требованием об удалении персональных данных в случаях, предусмотренных законодательством.

Оператор прекращает обработку или удаляет соответствующие данные, если отсутствуют предусмотренные законом основания для их дальнейшей обработки или хранения.

5. Передача данных третьим лицам

Для работы klepAI Оператор может привлекать сторонние сервисы и поставщиков.

5.1. Telegram и MAX

При использовании klepAI через Telegram или MAX обработка отдельных данных также осуществляется соответствующей платформой в соответствии с её собственными правилами и политиками.

Оператор получает только те сведения, которые соответствующая платформа технически передаёт сервису.

5.2. Поставщики искусственного интеллекта

Для выполнения пользовательских задач необходимые данные могут передаваться поставщикам AI-моделей и API-сервисов.

В зависимости от выбранной функции сервиса к таким поставщикам могут относиться, в частности:

KIE.ai;
OpenAI;
Google;
иные AI-поставщики и API-шлюзы, доступные в klepAI.

Передаваемый объём данных зависит от конкретной задачи и может включать запрос Пользователя, параметры генерации, загруженный файл либо техническую ссылку на файл.

5.3. Платёжные провайдеры

Для приёма оплаты и обработки возвратов используются сторонние платёжные сервисы.

В зависимости от доступного Пользователю способа оплаты могут использоваться, например, ЮKassa, Lava.top или иной платёжный провайдер, указанный в интерфейсе оплаты.

Платёжные данные, вводимые Пользователем непосредственно на странице платёжного провайдера, обрабатываются соответствующим провайдером.

5.4. Техническая инфраструктура

Данные могут обрабатываться поставщиками:

хостинга;
баз данных;
файловых хранилищ;
сетевой инфраструктуры;
систем мониторинга и журналирования;
иных технических сервисов, необходимых для работы klepAI.

Такие поставщики получают доступ к данным только в объёме, необходимом для выполнения соответствующей технической функции.

5.5. Государственные органы

Информация может предоставляться государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

6. Пользовательские файлы и технические ссылки

6.1. Для передачи изображений, видео, аудио и иных файлов внешним поставщикам сервис может создавать технические ссылки на соответствующие файлы.

6.2. В зависимости от используемой инфраструктуры такая ссылка может быть доступна без дополнительной авторизации любому лицу, которому известен её полный адрес, до момента истечения срока действия ссылки или удаления файла.

6.3. Пользователь не должен загружать через сервис сведения, раскрытие которых может причинить существенный вред Пользователю или третьим лицам, если такие сведения не являются необходимыми для выполнения задачи.

В частности, без необходимости не следует загружать:

пароли и коды доступа;
данные банковских карт;
документы, содержащие избыточный объём персональных данных;
медицинские и иные особо чувствительные сведения;
коммерческую тайну;
иные секретные или конфиденциальные сведения.

6.4. Пользователь самостоятельно определяет содержание передаваемых им запросов и файлов и должен учитывать особенности работы внешних AI-поставщиков.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных в случаях, когда такие требования применимы.

7.2. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством.

7.3. Для выполнения отдельных AI-задач необходимые данные могут передаваться иностранным поставщикам AI-моделей, API-шлюзам или иным иностранным сервисам.

Такая передача осуществляется с соблюдением требований законодательства Российской Федерации, применимых к трансграничной передаче персональных данных.

7.4. Передаваемый внешнему поставщику объём данных ограничивается сведениями, технически необходимыми для выполнения соответствующей задачи.

7.5. Пользователю рекомендуется не включать в AI-запросы персональные данные, если они не требуются для получения необходимого результата.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. В зависимости от используемой инфраструктуры применяются меры, направленные на:

ограничение доступа к данным;
разграничение прав доступа;
защиту учётных данных;
использование защищённых сетевых соединений;
журналирование технических событий;
резервное копирование, когда оно применяется;
обнаружение и устранение технических уязвимостей;
контроль используемой инфраструктуры и сторонних сервисов.

8.3. Несмотря на принимаемые меры, ни один способ передачи и хранения информации не может гарантировать абсолютную техническую безопасность.

9. Права Пользователя

Пользователь вправе в случаях и порядке, предусмотренных законодательством Российской Федерации:

получать сведения об обработке своих персональных данных;
требовать уточнения персональных данных;
требовать блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки;
отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
требовать прекращения обработки в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав Пользователь может обратиться к Оператору по контактам, указанным в разделе 11 настоящей Политики.

10. Изменение Политики

10.1. Оператор вправе изменять настоящую Политику при изменении функциональности klepAI, используемой инфраструктуры, состава поставщиков или требований законодательства.

10.2. Актуальная редакция размещается на странице документов klepAI.

10.3. В верхней части документа указывается дата действующей редакции.

10.4. Если изменение существенно влияет на порядок обработки персональных данных Пользователя, Оператор может дополнительно уведомить Пользователя через интерфейс сервиса, Telegram, MAX или иным доступным способом.

11. Контакты Оператора

По вопросам обработки персональных данных, реализации прав субъекта персональных данных, уточнения или удаления информации Пользователь может обратиться:

Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»

ИНН: 860103606851

Электронная почта: info@klepai.online

Telegram: @klepai_bot