Политика обработки персональных данных
Редакция от 28 сентября 2026 года
1. Оператор
Оператор персональных данных — ИП Степин Иван Геннадьевич (ИНН 772172955804), далее «Оператор». Политика действует для сайта slovai.ru и сервиса Словай и составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
2. Какие данные обрабатываются
- Адрес электронной почты, имя, хеш пароля.
- Реквизиты организации или ИП, если пользователь их указал.
- Сведения о платежах и списаниях, API-ключах (только отпечатки), IP-адреса и технические журналы.
- История веб-чата: тексты сообщений и ответов, пока пользователь её не удалит.
- Тексты запросов через API не сохраняются: сохраняются только модель, число токенов, сумма и время.
3. Цели и основания
Данные обрабатываются для исполнения договора-оферты: регистрации, оказания услуг, расчётов, формирования документов, поддержки и безопасности сервиса. Основание — договор с пользователем и его согласие, данное при регистрации.
4. Передача третьим лицам и трансграничная передача
Чтобы получить ответ, текст запроса передаётся через российских поставщиков доступа к моделям разработчику выбранной модели. Поставщики не сохраняют тексты запросов и не используют их для обучения.
Модели с пометкой «данные в РФ» (YandexGPT, Alice AI, GigaChat) обрабатывают запросы на серверах в России, трансграничной передачи нет. Запросы к зарубежным моделям (GPT, Claude, Gemini, Grok, DeepSeek, Qwen и другим) передаются их разработчикам и хостинг-провайдерам за пределы России, прежде всего в США, в том числе в страны, не обеспечивающие адекватную защиту прав субъектов персональных данных. Выбирая такую модель, пользователь соглашается на трансграничную передачу текста запроса и не должен включать в запрос персональные данные третьих лиц без правовых оснований.
Чтобы исключить трансграничную передачу, достаточно включить режим «Данные только в России» в личном кабинете (раздел «Команда») или передавать в API параметр provider.country = "ru". В этом режиме запрос к зарубежной модели отклоняется и никуда не передаётся.
Обращения в поддержку пересылаются команде Оператора в Telegram, серверы которого могут находиться за пределами России. Не присылайте в поддержку персональные данные третьих лиц.
Платёжные данные карт обрабатывает платёжный провайдер, Оператор их не получает.
5. Хранение и защита
Данные хранятся на серверах в России, пока действует аккаунт, и удаляются в течение 30 дней после его удаления, кроме сведений, которые закон обязывает хранить дольше (документы о расчётах — 5 лет). Доступ к данным ограничен, пароли и ключи хранятся в виде хешей, соединения шифруются.
6. Права пользователя
Пользователь может запросить сведения об обработке своих данных, их уточнение или удаление, а также отозвать согласие, написав на help@slovai.ru. Ответ направляется в течение 10 рабочих дней.