← Вернуться на AA+

Политика конфиденциальности

Дата вступления в силу: 1 июня 2026 года

Сайт: aaplus.pro

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей сайта aaplus.pro (далее — «Сайт», «Сервис»).

Администрация сайта aaplus.pro (далее — «Оператор», «Администрация») является оператором персональных данных в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Регистрируясь на Сайте или используя его функциональные возможности, Пользователь выражает своё согласие с условиями настоящей Политики и даёт согласие на обработку своих персональных данных на условиях, описанных ниже. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Пользователь — любое физическое лицо, получающее доступ к Сайту и использующее его функциональные возможности.

3. Состав собираемых персональных данных

Оператор собирает и обрабатывает следующие данные Пользователей:

3.1. Данные, предоставляемые Пользователем при регистрации и использовании Сервиса:

• Адрес электронной почты (e-mail) — для создания учётной записи, аутентификации и связи с Пользователем.
• Отображаемое имя (display name) — для персонализации интерфейса Сервиса.
• Пароль — хранится исключительно в хешированном виде с использованием алгоритма bcrypt. Оператор не имеет доступа к паролю в открытом виде.

3.2. Данные, генерируемые в процессе использования Сервиса:

• История чатов — текст запросов Пользователя к AI-моделям и полученных ответов. Хранится в базе данных SQLite на сервере Оператора.
• Данные об оплате — информация о транзакциях, обрабатываемых через платёжный сервис ЮKassa (ООО «ЮМани»). Оператор не хранит полные данные банковских карт; обработка платёжных данных осуществляется непосредственно сервисом ЮKassa.

3.3. Данные, собираемые автоматически:

• IP-адрес;
• тип и версия браузера, операционная система;
• данные о поведении на сайте (просмотренные страницы, время визита, действия), собираемые с помощью Яндекс Метрики, включая технологию Вебвизор;
• файлы cookie и данные localStorage (JWT-токены аутентификации).

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

• регистрация и аутентификация Пользователя на Сайте;
• предоставление доступа к функциональным возможностям Сервиса, включая AI-чат для финансовой аналитики;
• обработка платежей за использование платных функций Сервиса;
• обеспечение работоспособности и улучшение качества Сервиса;
• анализ поведения пользователей на Сайте для повышения удобства интерфейса;
• связь с Пользователем по вопросам оказания услуг, технической поддержки и уведомлений;
• исполнение обязательств Оператора перед Пользователем;
• соблюдение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

6. Порядок обработки и хранения персональных данных

Персональные данные Пользователей обрабатываются с использованием средств автоматизации и хранятся на VPS-сервере Оператора.

Данные учётных записей (e-mail, отображаемое имя, хеш пароля) и история чатов хранятся в базе данных SQLite на сервере Оператора.

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. К таким мерам, в частности, относятся:

• хеширование паролей с использованием алгоритма bcrypt;
• использование JWT-токенов для аутентификации;
• ограничение доступа к серверу и базе данных;
• использование защищённого соединения (HTTPS) для передачи данных.

7. Передача данных третьим лицам

Оператор может передавать персональные данные Пользователей следующим третьим лицам (получателям) исключительно в целях, указанных в настоящей Политике:

7.1. ЮKassa (ООО «ЮМани»)

Обработка платежей осуществляется через платёжный сервис ЮKassa. При совершении оплаты Пользователь перенаправляется на защищённую страницу ЮKassa, где вводит платёжные данные. Оператор не получает и не хранит полные данные банковских карт. Обработка платёжных данных регулируется политикой конфиденциальности ЮKassa: https://yookassa.ru/legal/confidential/.

7.2. Яндекс Метрика (ООО «Яндекс»)

Сайт использует сервис веб-аналитики Яндекс Метрика, включая технологию Вебвизор, которая записывает действия посетителей на сайте (движения мыши, клики, прокрутку, заполнение форм). Данные собираются в обезличенном виде для анализа посещаемости и улучшения работы Сайта. Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/.

7.3. OpenRouter и AI-модели

Для предоставления функционала AI-чата Сервис направляет текстовые запросы Пользователя через сервис-посредник OpenRouter (OpenRouter, Inc.) к сторонним AI-моделям. Передаваемые данные включают текст запросов Пользователя. Оператор не передаёт через OpenRouter адреса электронной почты, пароли и иные данные учётной записи Пользователя. Политика конфиденциальности OpenRouter: https://openrouter.ai/privacy.

Оператор также вправе передавать персональные данные третьим лицам в следующих случаях:

• Пользователь дал на это своё согласие;
• передача предусмотрена действующим законодательством Российской Федерации в рамках установленной процедуры;
• передача необходима для защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Пользователь нарушает условия использования Сервиса.

8. Использование файлов cookie и localStorage

Сайт использует файлы cookie и технологию localStorage для обеспечения корректной работы Сервиса:

• JWT-токены аутентификации — сохраняются в localStorage браузера Пользователя для поддержания авторизованной сессии. Без них использование Сервиса в авторизованном режиме невозможно.
• Файлы cookie Яндекс Метрики — используются для сбора статистических данных о посещаемости Сайта и поведении пользователей.
• Технические cookie — могут использоваться для обеспечения корректной работы Сайта.

Пользователь может отключить cookie в настройках своего браузера, однако это может привести к невозможности использования отдельных функций Сайта.

9. Права Пользователя

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» Пользователь имеет право:

• получить информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, сведения об Операторе и о лицах, имеющих доступ к данным;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных, направив соответствующий запрос на адрес электронной почты: support@aaplus.pro;
• требовать от Оператора удаления персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав Пользователь может направить запрос на адрес электронной почты: support@aaplus.pro. Оператор обязуется рассмотреть запрос и предоставить ответ в течение 30 (тридцати) календарных дней с момента получения запроса.

При отзыве согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) календарных дней с момента получения отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.

10. Сроки хранения персональных данных

Персональные данные Пользователя хранятся в течение всего периода использования Сервиса (наличия активной учётной записи).

После удаления учётной записи Пользователя или получения запроса на удаление данных Оператор уничтожает персональные данные в срок, не превышающий 30 (тридцати) календарных дней, за исключением случаев, когда законодательство Российской Федерации предусматривает обязательное хранение определённых категорий данных в течение установленных сроков.

Данные о платёжных транзакциях хранятся в соответствии с требованиями бухгалтерского и налогового законодательства Российской Федерации в течение 5 (пяти) лет.

Обезличенные статистические данные, собранные с помощью Яндекс Метрики, хранятся в соответствии с политикой хранения данных ООО «Яндекс».

11. Защита персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в соответствии со статьёй 19 Федерального закона № 152-ФЗ.

12. Данные несовершеннолетних

Сервис не предназначен для лиц, не достигших 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные были предоставлены лицом, не достигшим 18 лет, такие данные будут удалены в кратчайшие сроки.

13. Изменение Политики конфиденциальности

Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Актуальная версия Политики размещается на Сайте по адресу: aaplus.pro. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с обновлённой Политикой.

Оператор рекомендует Пользователям регулярно проверять настоящую Политику на предмет изменений.

14. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав Пользователь может обратиться к Оператору:

• Электронная почта: support@aaplus.pro
• Сайт: aaplus.pro

Оператор обязуется рассмотреть обращение Пользователя и направить ответ в срок, не превышающий 30 (тридцати) календарных дней с момента получения обращения.