Политика конфиденциальности

Настоящая Политика описывает, как ООО «Сайтспот» (оператор сервиса Aimber) обрабатывает персональные данные пользователей в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормами РФ.

1. Оператор персональных данных

Полное наименование: Общество с ограниченной ответственностью «Сайтспот»
Сокращённое наименование: ООО «Сайтспот»
ОГРН: 1127746520000
ИНН: 7727782804
КПП: 772701001
Юридический адрес: 117246, г. Москва, Севастопольский пр-кт, д. 42, к. 1
Контакт по вопросам ПДн: privacy@aimber.ru
Общие обращения: support@aimber.ru — техподдержка

2. Область применения

2.1. Политика применяется к обработке данных при использовании сайта aimber.ru, Личного кабинета, оплаты, обращений в поддержку и связанных процессов.

2.2. Политика не регулирует сайты и сервисы третьих лиц (Яндекс, VK, ЮKassa, провайдеры моделей и хостинга) вне контроля Оператора — у них могут быть собственные документы.

3. Какие данные обрабатываются

3.1. В зависимости от сценария Оператор может обрабатывать:

Данные аккаунта — идентификатор пользователя, имя / отображаемое имя, email (если переданы провайдером OAuth или указаны вами), аватар (если передан).
Данные OAuth — сведения, которые Яндекс ID / VK ID передают Сервису при авторизации в объёме выбранных разрешений.
Платёжные сведения — статус оплаты, сумма, валюта, идентификаторы платежа / подписки, email для чека; полные реквизиты карты обрабатывает ЮKassa, а не Aimber.
Контент запросов — тексты промптов, вложения, параметры генерации, история диалогов / тайлов в объёме, необходимом для оказания услуги и поддержки.
Технические данные — IP-адрес, тип устройства и браузера, дата и время запросов, журналы ошибок и безопасности, cookie / локальное хранилище предпочтений интерфейса.
Обращения — содержание писем в поддержку и связанные вложения.

3.2. Оператор не запрашивает специальные категории персональных данных (состояние здоровья, биометрия как отдельная категория и т.п.) для базовой работы Сервиса. Не передавайте такие данные в промптах без необходимости.

4. Цели обработки

регистрация, аутентификация и ведение Аккаунта;
оказание услуг генерации и предоставление функций Сервиса;
приём оплаты, бухгалтерия, формирование чеков, антифрод;
техподдержка и рассмотрение претензий;
обеспечение безопасности, предотвращение злоупотреблений и нарушений условий использования;
исполнение обязанностей по закону (налоги, ответы на законные запросы органов);
улучшение продукта на основе агрегированной / обезличенной статистики — где это применимо и допустимо.

5. Правовые основания

5.1. Обработка осуществляется на основаниях, предусмотренных ст. 6 152-ФЗ, в частности:

исполнение договора ( оферта ) — ст. 6 ч. 1 п. 5;
согласие субъекта персональных данных — когда оно требуется и запрошено в интерфейсе;
исполнение обязанностей Оператора, установленных законодательством РФ;
осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта (безопасность, предотвращение мошенничества) — в пределах закона.

6. Способы и сроки обработки

6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — в объёме, необходимом для целей Политики.

6.2. Сроки хранения: данные Аккаунта — пока Аккаунт активен и в течение срока, необходимого для претензий / бухгалтерии после удаления; платёжные документы — в сроки, установленные налоговым и бухгалтерским законодательством; логи безопасности — ограниченный срок, достаточный для расследования инцидентов; обращения в поддержку — до разрешения вопроса и разумный архивный срок. Конкретные сроки по категориям: [уточнить внутренним регламентом].

6.3. При достижении целей или по законному требованию субъекта данные удаляются или обезличиваются, если сохранение не требуется законом.

7. Передача третьим лицам и трансграничная передача

7.1. Для работы Сервиса данные могут передаваться:

платёжному провайдеру ЮKassa — для оплаты и чеков;
провайдерам OAuth (Яндекс, VK) — в рамках входа;
провайдерам генеративных моделей и инфраструктуре обработки запросов (в т.ч. зарубежным) — для выполнения генерации;
хостингу, объектному хранилищу, email / инфраструктурным подрядчикам — для работы Сервиса;
госорганам — только при наличии законного основания.

7.2. При трансграничной передаче Оператор соблюдает требования 152-ФЗ (оценка государства назначения, меры защиты, договорные условия с получателем — в применимой части). Используя функции генерации, вы понимаете, что содержание запроса может обрабатываться инфраструктурой провайдера модели, в том числе за пределами РФ.

7.3. Оператор не продаёт персональные данные.

8. Меры защиты

Оператор применяет организационные и технические меры: разграничение доступа, защищённые соединения (HTTPS), контроль действий сотрудников / подрядчиков, резервное копирование в необходимом объёме, мониторинг инцидентов. Абсолютная безопасность передачи данных через Интернет не гарантируется.

9. Права субъекта персональных данных

Вы вправе:

получать сведения об обработке ваших данных;
требовать уточнения, блокирования или уничтожения при наличии оснований;
отозвать согласие (если обработка основана на согласии), без влияния на законность обработки до отзыва;
обжаловать действия Оператора в Роскомнадзор или суд;
реализовать иные права, предусмотренные 152-ФЗ.

Запросы направляйте на privacy@aimber.ru с адреса, связанного с Аккаунтом (или приложите данные для идентификации). Срок ответа — в пределах, установленных 152-ФЗ (как правило, до 10 рабочих дней с возможным продлением).

10. Cookie и локальные данные

10.1. Сервис использует необходимые cookie / storage для сессии, безопасности и сохранения настроек интерфейса (например, предпочтения режима или размера сетки).

10.2. Аналитические и рекламные cookie подключаются только при их фактическом внедрении и — где требуется — с согласием пользователя. Состав инструментов: [уточнить при подключении аналитики].

10.3. Вы можете ограничить cookie в настройках браузера; часть функций Сервиса при этом может стать недоступной.

11. Данные несовершеннолетних

Сервис не предназначен для самостоятельного использования детьми без участия законных представителей. Если вам стало известно о неправомерной передаче данных ребёнка — напишите на privacy@aimber.ru.

12. Изменение Политики

Оператор может обновлять Политику. Новая редакция публикуется на этой странице. При существенных изменениях Оператор может уведомить пользователей через Сервис или email (если известен). Продолжение использования после публикации означает ознакомление с новой редакцией, если иное не требует отдельного согласия по закону.

13. Связанные документы

Условия использования, публичная оферта, техподдержка, о проекте.

Редакция от 14.07.2026.