Политика обработки персональных данных

⚠️ Шаблон под 152-ФЗ. Перед запуском: вписать оператора ПД (реквизиты), проверить у юриста, при необходимости подать уведомление в Роскомнадзор.

1. Оператор

Оператор персональных данных — ___ (ИНН ___), далее «Оператор». Сервис — Aivo Chat.

2. Какие данные обрабатываем и зачем

Данные владельцев аккаунтов: email, хэш пароля, тариф, история платежей — для предоставления доступа и расчётов. Пароли хранятся только в виде хэша (scrypt).
Обращения клиентов наших пользователей: текст сообщений в чатах, идентификаторы мессенджеров — для формирования ответов и работы операторов. Оператор обрабатывает их по поручению владельца проекта (ч. 3 ст. 6 152-ФЗ).
Технические данные: IP-адрес, логи запросов — для защиты от злоупотреблений.

3. Передача третьим лицам

ИИ-провайдеры (Anthropic, Voyage AI) — текст обращений для формирования ответа;
ЮKassa — при оплате тарифов (платёжные данные карт Оператору не передаются);
иным лицам — только по требованию закона.

Оператор дополнительно формирует обезличенную агрегированную аналитику по интересам и запросам пользователей (какие товары и услуги спрашивают). Перед агрегацией контакты, ссылки, номера карт и счетов автоматически вычищаются; персональные данные в такую аналитику не включаются.

4. Хранение и защита

Территория. Данные хранятся и обрабатываются исключительно на серверах и в хранилищах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ); трансграничная передача не ведётся.

Шифрование и доступ. Данные хранятся в зашифрованном виде. Хранилище работает только на приём и хранение данных в зашифрованном формате, исходящая отдача данных из хранилища заблокирована. Доступ к базе данных защищён ключом длиной не менее 32 символов. Передача — по HTTPS/TLS; пароли — только необратимые хэши; резервные копии шифруются.

Срок хранения. Пока действует аккаунт; после удаления проекта или аккаунта данные удаляются в течение 30 дней (кроме данных, которые закон требует хранить дольше). Обезличенная агрегированная аналитика (без персональных данных) может храниться бессрочно.

5. Права субъектов

Вы можете запросить сведения об обработке, уточнение, блокирование или удаление своих данных: напишите на ___ (email). Владелец проекта может выгрузить и удалить свои данные в кабинете самостоятельно.

6. Cookies

Сервис использует локальное хранилище браузера для сессии входа. Виджет на сайтах клиентов хранит идентификатор диалога. Рекламных трекеров нет.

Редакция от 14.07.2026.