Политика обработки персональных данных

Редакция от 28 сентября 2026 года

1. Оператор

Оператор персональных данных — ИП Степин Иван Геннадьевич (ИНН 772172955804), далее «Оператор». Политика действует для сайта slovai.ru и сервиса Словай и составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

  1. Адрес электронной почты, имя, хеш пароля.
  2. Реквизиты организации или ИП, если пользователь их указал.
  3. Сведения о платежах и списаниях, API-ключах (только отпечатки), IP-адреса и технические журналы.
  4. История веб-чата: тексты сообщений и ответов, пока пользователь её не удалит.
  5. Тексты запросов через API не сохраняются: сохраняются только модель, число токенов, сумма и время.

3. Цели и основания

Данные обрабатываются для исполнения договора-оферты: регистрации, оказания услуг, расчётов, формирования документов, поддержки и безопасности сервиса. Основание — договор с пользователем и его согласие, данное при регистрации.

4. Передача третьим лицам и трансграничная передача

Чтобы получить ответ, текст запроса передаётся через российских поставщиков доступа к моделям разработчику выбранной модели. Поставщики не сохраняют тексты запросов и не используют их для обучения.

Модели с пометкой «данные в РФ» (YandexGPT, Alice AI, GigaChat) обрабатывают запросы на серверах в России, трансграничной передачи нет. Запросы к зарубежным моделям (GPT, Claude, Gemini, Grok, DeepSeek, Qwen и другим) передаются их разработчикам и хостинг-провайдерам за пределы России, прежде всего в США, в том числе в страны, не обеспечивающие адекватную защиту прав субъектов персональных данных. Выбирая такую модель, пользователь соглашается на трансграничную передачу текста запроса и не должен включать в запрос персональные данные третьих лиц без правовых оснований.

Чтобы исключить трансграничную передачу, достаточно включить режим «Данные только в России» в личном кабинете (раздел «Команда») или передавать в API параметр provider.country = "ru". В этом режиме запрос к зарубежной модели отклоняется и никуда не передаётся.

Обращения в поддержку пересылаются команде Оператора в Telegram, серверы которого могут находиться за пределами России. Не присылайте в поддержку персональные данные третьих лиц.

Платёжные данные карт обрабатывает платёжный провайдер, Оператор их не получает.

5. Хранение и защита

Данные хранятся на серверах в России, пока действует аккаунт, и удаляются в течение 30 дней после его удаления, кроме сведений, которые закон обязывает хранить дольше (документы о расчётах — 5 лет). Доступ к данным ограничен, пароли и ключи хранятся в виде хешей, соединения шифруются.

6. Права пользователя

Пользователь может запросить сведения об обработке своих данных, их уточнение или удаление, а также отозвать согласие, написав на help@slovai.ru. Ответ направляется в течение 10 рабочих дней.