Политика обработки персональных данных
Редакция от 6 октября 2026 г.
Настоящая политика (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по защите персональных данных пользователей сервиса Apistok (далее — «Сервис»).
1. Оператор
Оператор персональных данных — Общество с ограниченной ответственностью «А4ДОК» (ОГРН 1251600036181, ИНН 1650446556, КПП 165001001), юридический адрес: 423824, Республика Татарстан, г. о. город Набережные Челны, г. Набережные Челны, ул. Машиностроительная, зд. 91, помещ. 3, офис 17.3 (далее — «Оператор»).
Обращения по вопросам обработки персональных данных: support@a4doc.ai.
2. Какие данные мы обрабатываем
| Категория | Состав | Источник |
|---|---|---|
| Данные аккаунта | имя, адрес электронной почты, дата регистрации | вводит пользователь при регистрации |
| Технические данные | IP-адрес, сведения о браузере, время входа, cookie сессии | собираются автоматически |
| Данные об использовании | время запроса, модель, ключ API, объём в токенах, стоимость, код ответа | собираются автоматически при запросах |
| Платёжные данные | сумма, дата, статус и идентификатор платежа, способ оплаты | от АО «ТБанк» |
| Содержание запросов | текст и файлы, которые пользователь отправляет моделям, и ответы моделей | вводит пользователь |
Данные банковских карт Оператор не получает и не хранит: их обрабатывает АО «ТБанк» на своей стороне по стандарту PCI DSS.
Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Пользователь не должен отправлять такие данные в запросах.
3. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход и работа личного кабинета | данные аккаунта, технические данные | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Оказание услуг: передача запросов моделям и ответов пользователю | содержание запросов | исполнение договора; согласие пользователя на трансграничную передачу |
| Учёт запросов, списаний и платежей, бухгалтерский и налоговый учёт | данные об использовании, платёжные данные | исполнение договора; требования закона (ФЗ № 402-ФЗ, НК РФ, ФЗ № 54-ФЗ) |
| Поддержка пользователей и рассмотрение обращений | данные аккаунта, данные об использовании | исполнение договора |
| Безопасность Сервиса, предотвращение мошенничества и злоупотреблений | технические данные, данные об использовании | законный интерес Оператора |
| Служебные уведомления (код входа, низкий баланс, изменения условий) | адрес электронной почты | исполнение договора |
Рекламные рассылки Оператор не ведёт. Данные не используются для обучения моделей.
4. Содержание запросов и трансграничная передача
- Для выполнения запроса его содержание передаётся поставщику выбранной модели — Anthropic, OpenAI, Google, DeepSeek, xAI и другим. Серверы поставщиков могут находиться за пределами Российской Федерации, в том числе в государствах, не обеспечивающих адекватную защиту прав субъектов персональных данных.
- Поставщикам передаётся только содержание запроса, без имени, адреса почты и иных данных аккаунта пользователя.
- Трансграничная передача осуществляется на основании согласия пользователя (ст. 12 152-ФЗ), которое он даёт при регистрации.
- Чтобы не передавать персональные данные в запросах, пользователь может включить маскирование: имена, телефоны, адреса почты, номера документов и банковских карт заменяются масками до отправки модели и восстанавливаются в ответе.
- По умолчанию Сервис не сохраняет содержание запросов к API. Сохраняются:
- сообщения в чате личного кабинета — пока пользователь не удалит диалог или аккаунт;
- содержание запроса — если пользователь сам включил его сохранение для отладки или запрос завершился ошибкой; такие данные хранятся не более 30 дней.
5. Сроки хранения
| Данные | Срок |
|---|---|
| Данные аккаунта | до удаления аккаунта |
| Данные об использовании (журнал запросов) | до 3 лет |
| Платёжные данные и сведения о расчётах | 5 лет — по требованиям бухгалтерского и налогового учёта |
| Содержание запросов | см. раздел 4 |
| Технические данные | до 12 месяцев |
По истечении сроков данные уничтожаются или обезличиваются.
6. Передача третьим лицам
Оператор передаёт персональные данные только:
- АО «ТБанк» — для приёма платежей, в объёме, необходимом для проведения платежа;
- поставщикам моделей — содержание запросов, как описано в разделе 4;
- поставщику услуг хостинга, на серверах которого размещён Сервис;
- государственным органам — по законному требованию.
Оператор не продаёт персональные данные и не передаёт их для рекламы.
7. Где хранятся данные
Базы данных Сервиса находятся на серверах в Российской Федерации (г. Москва). Запись, систематизация, накопление и хранение персональных данных граждан РФ ведутся с использованием баз данных на территории РФ (ч. 5 ст. 18 152-ФЗ).
8. Как мы защищаем данные
- соединения с Сервисом защищены шифрованием TLS;
- вход выполняется по одноразовому коду, паролей Сервис не хранит;
- ключи API хранятся в виде хешей, ключи доступа к поставщикам — в зашифрованном виде;
- доступ сотрудников к данным ограничен и предоставляется только для выполнения их обязанностей;
- резервные копии и журналы защищены от несанкционированного доступа.
9. Cookie
Сайт и личный кабинет используют только технические cookie, необходимые для входа и работы сессии. Рекламные и аналитические cookie не используются. Отключение cookie в браузере сделает вход в личный кабинет невозможным.
10. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы направляются на support@a4doc.ai с адреса почты, указанного в аккаунте. Оператор отвечает в течение 10 рабочих дней с момента получения запроса (ст. 14 152-ФЗ).
Отзыв согласия означает прекращение обработки и удаление аккаунта. Данные, которые Оператор обязан хранить по закону (сведения о платежах), хранятся до истечения установленного срока.
11. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на https://apistok.ru/privacy, если в ней не указано иное.