Политика конфиденциальности

Оператор персональных данных и исполнитель услуг — **ООО «Кодер Лаб»**, ИНН **9731085398**, ОГРН **1217700550506**. Адрес для письменных обращений: **121374, г. Москва, ул. Багрицкого, д. 10, к. 4, кв. 35**. Электронная почта по вопросам данных, доступа к аккаунту и обращений: **info@koderlab.ru**.

IMPULS AI предоставляет рабочее пространство для запросов к моделям искусственного интеллекта, создания документов, презентаций, изображений и видео, работы с файлами, агентными задачами и расписаниями. Условия использования и оплаты определены в [публичной оферте](/offer).

Политика распространяется на посетителей сайта, владельцев аккаунтов, покупателей кредитов и лиц, сведения о которых законно поступают оператору в связи с работой сервиса. Она описывает обработку в IMPULS AI, включая передачу необходимого содержания подключённым AI-провайдерам. Наличие ссылки на сторонний сервис не означает передачу ему всех данных аккаунта.

Основные применимые акты — Конституция РФ, Федеральные законы № 152-ФЗ «О персональных данных», № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ГК РФ, а для платежей и обязательного учёта — соответствующие требования налогового законодательства, бухгалтерского учёта и закона № 54-ФЗ.

Персональные данные — сведения, относящиеся к прямо или косвенно определённому физическому лицу. Запрос, ответ модели, изображение, IP-адрес или технический идентификатор тоже могут быть персональными данными, если позволяют установить человека либо связать сведения с ним.

Под содержимым пользователя понимаются тексты запросов, выбранная история диалога, вложения и извлечённый из них текст, материалы, инструкции агенту, изображения-референсы и иные сведения, которые пользователь поручает обработать. Результат ИИ — сформированный моделью текст, документ, изображение, видео или другая выдача. AI-провайдер — организация, предоставляющая модели и инструменты через API.

Оператор соблюдает ограничение целей, соразмерность объёма данных, точность, конфиденциальность, ограничение сроков и законность обработки. Не допускается объединение данных для несовместимых целей. Сведения считаются обезличенными только при выполнении предусмотренных законом условий: замена имени идентификатором сама по себе не гарантирует обезличивание.

1. **Аккаунт:** указанное имя, email, идентификатор аккаунта, состояние подтверждения email, хеш пароля, служебные коды и сведения о сессиях. Паспорт, дата рождения, телефон и сведения о здоровье для обычной регистрации не требуются.
2. **Рабочее пространство:** диалоги, запросы, выбранные модели и режимы, проекты, материалы, версии материалов, настройки, расписания, прикреплённые файлы и полученные результаты. Имя файла и его метаданные также могут содержать сведения о человеке.
3. **Выполнение задач:** контекст и инструкции, план и шаги агента, запросы поиска, извлечённые фрагменты файлов, промежуточные результаты, состояние и ошибки задачи, идентификаторы внешних генераций, сведения об использовании токенов, параметрах изображений и длительности видео.
4. **Оплата и учёт:** пакет кредитов, цена, идентификаторы покупки и платежа, дата, статус, движения и резервы кредитов, подтверждённые расходы и сведения для чека. Сохраняются также время подтверждения и снимки редакций юридических документов. Полный номер банковской карты, CVC и банковский пароль в IMPULS AI не запрашиваются.
5. **Техническая информация:** IP-адрес, сведения о браузере и устройстве, идентификаторы сессии, время и результат запросов, технические журналы, ошибки и сведения о действиях, необходимые для безопасности и работы функций. В зависимости от ситуации эти сведения могут являться персональными данными.
6. **Обращения:** email, содержание сообщения, предоставленные пользователем документы и сведения, необходимые для ответа и проверки полномочий. Не направляйте в поддержку пароль или полный номер карты.

Факт технической возможности обработки определённого формата не означает, что сервис требует сведения обо всех перечисленных категориях при каждом действии. Например, видеообработка выполняется только в соответствующем сценарии, а сведения из обращения поступают при самом обращении.

| Цель | Какие данные нужны | Основное основание и предел хранения |
| --- | --- | --- |
| Регистрация, вход, подтверждение email, восстановление доступа | Данные аккаунта, хеш пароля, ограниченно действующие коды, сессии | Заключение и исполнение договора по инициативе пользователя; пока действует аккаунт и необходима обработка, с отдельным учётом обязанностей после его прекращения |
| Диалоги, генерации, редактирование, работа агента и расписаний | Запрос, необходимый контекст, выбранные файлы и материалы, параметры и результаты | Исполнение конкретного поручения в рамках договора; в течение использования материалов и необходимой обработки запроса об их удалении |
| Платежи, начисления и подтверждение исполнения | Сведения о покупке, движениях кредитов, объёме услуг и принятой редакции документов | Исполнение договора и обязанности по закону; учётные документы — в установленные законом сроки, в том числе не менее пяти лет, когда это требуется для соответствующих бухгалтерских документов |
| Поддержка и разрешение споров | Обращение и относящиеся к нему сведения | Ответ на обращение, исполнение договора, защита прав; до разрешения вопроса и окончания необходимых законных сроков |
| Предотвращение атак, злоупотреблений и технических сбоев | Служебные идентификаторы, события, ошибки и необходимая часть технических записей | Обязанности по безопасности и законный интерес при соблюдении прав субъекта; не дольше необходимого для конкретной цели |
| Дополнительная цель, для которой нет другого законного основания | Только заранее названные данные и действия | Отдельное согласие, когда оно требуется законом; до достижения цели, истечения согласия или его отзыва при отсутствии другого основания |

Для необходимых договорных действий применяется, в частности, пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Обработка по закону и для защиты прав имеет самостоятельные пределы. Ссылки на законный интерес не дают права на произвольную обработку любых сведений.

Ознакомление с политикой не является самостоятельным согласием на все возможные действия. Если нужно согласие, оно оформляется отдельно от оферты и иной подтверждаемой информации с конкретной целью, составом данных и условиями отзыва. Регистрация, покупка и включённые разрешения инструментов агента не заменяют такого согласия и не подключают рекламные рассылки.

В рамках названных целей выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным получателям, блокирование, удаление и уничтожение. Обработка может быть автоматизированной и неавтоматизированной.

Доступ сотрудников ограничивается обязанностями по поддержке, безопасности, учёту и исполнению обращений. Рабочее содержимое может быть рассмотрено уполномоченным сотрудником, если это необходимо для конкретного обращения, разбора сбоя, нарушения или законного требования. Право на произвольный просмотр всех диалогов этим документом не устанавливается.

В базе и файловом хранилище IMPULS AI сохраняются данные, необходимые для работы функций и подтверждения операций. Шифрование соединения не означает сквозного шифрования, при котором оператор не имеет доступа к запросам: для обращения к внешнему API сервер должен обработать содержание поручения.

После отправки запроса IMPULS AI формирует обращение к выбранной модели либо выполняет автоматический подбор модели в зависимости от задачи. В обращение могут включаться текущий запрос, необходимая часть истории, системные инструкции, параметры генерации, выбранные материалы и результаты предыдущих шагов. Не следует предполагать, что при любом сценарии передаётся исключительно последняя строка сообщения.

Для поддерживаемых вложений сервис может извлекать текст из PDF, DOCX, TXT, Markdown, CSV или JSON, передавать выбранные фрагменты в контекст, а для функций распознавания изображений — передавать изображение в поддерживаемом API формате. Передача файла для обработки не означает, что весь файл обязательно направляется каждому провайдеру: состав зависит от инструмента и модели. Извлечённый текст может содержать те же персональные данные, что и исходный документ.

Агентная задача может состоять из нескольких обращений, использовать разные модели, поиск, расчёты, создание и проверку материалов. Часть исходного задания и промежуточных результатов может передаваться между такими шагами. Сценарий презентации может включать отдельную генерацию текста и изображений, а видео — подготовку сценария, изображения и отдельную генерацию ролика. Сравнение ответов означает отправку задания моделям, выбранным для сравнения.

При запуске сохранённого расписания обращение выполняется без нового нажатия кнопки пользователем, в пределах ранее заданного сценария. Остановка расписания запрещает следующие запуски в рамках его работы, но не отзывает содержание уже направленных внешних запросов.

Пароль пользователя и реквизиты его входа не являются содержимым AI-запроса. При этом имя, email, телефон, реквизиты или сведения о другом человеке, которые пользователь сам вписал в запрос, историю или вложение, могут попасть в передаваемый контекст. **Автоматическое надёжное удаление всех персональных данных из содержимого не гарантируется.**

Ниже указаны основные внешние AI-сервисы, предусмотренные для соответствующих функций. Фактическое обращение зависит от включённой модели и настроек сервиса. Реквизиты контрагента оператора определяются его действующим API-договором; торговое наименование модели само по себе не определяет все места обработки и привлечённых поставщиков.

| Провайдер | Для чего используется | Что может передаваться |
| --- | --- | --- |
| **OpenAI API** — модели GPT и генерации изображений, часто называемые пользователями «ChatGPT» | Текстовые ответы, документы и презентации, анализ изображений, создание изображений, поддерживаемый веб-поиск | Запрос, необходимая история и инструкции, фрагменты документов, выбранные изображения, параметры и поисковое задание |
| **DeepSeek API** | Текстовые задачи и шаги агента, поддерживаемый анализ изображений и поиск | Запрос, контекст и промежуточные результаты, выбранные фрагменты файлов и изображения при поддержке модели, поисковая фраза |
| **Runway API** | Создание видео по тексту или поддерживаемому изображению-референсу | Текстовое задание, длительность и формат кадра, выбранное изображение-референс в соответствующем сценарии и служебные сведения о задаче |

В IMPULS AI используется интеграция с **API OpenAI**; это не вход в личный аккаунт пользователя на chatgpt.com. Подписка ChatGPT и её настройки сами по себе не задают правила обработки в API организации оператора.

OpenAI указывает, что содержимое API по умолчанию не используется для обучения моделей без явного подключения обмена данными. Это не означает отсутствия любого хранения: возможны журналы контроля злоупотреблений и данные состояния отдельных функций; для некоторых режимов указан стандартный период до 30 дней, а отдельные функции, требования закона и меры защиты могут предполагать иные сроки. Режим Zero Data Retention не считается автоматически включённым для IMPULS AI и всех его функций.

DeepSeek — иностранный AI-сервис; его опубликованные документы описывают обработку в КНР. Для API и приложений сторонних разработчиков нужно учитывать договор оператора с провайдером: политика потребительского чат-бота не заменяет политику IMPULS AI и не даёт основания обещать отсутствие хранения или обучения в любом API-сценарии.

Runway — иностранный поставщик генеративных инструментов. Его общие условия предусматривают возможность использования входных данных и результатов для развития моделей; применимость этих положений к конкретной API-организации и исключения зависят от специальных договоров и настроек. Корпоративные гарантии отдельного тарифа нельзя автоматически распространять на обычное API-подключение IMPULS AI.

Таким образом, единое обещание «ни один провайдер ничего не хранит и никогда не использует для обучения» для всех подключений не даётся. Оператор обязан проверять условия конкретного подключения и не включать дополнительное использование персональных данных без необходимого основания.

Документы провайдеров:

- [OpenAI: данные и настройки API](https://developers.openai.com/api/docs/guides/your-data).
- [DeepSeek: политика конфиденциальности](https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html) и [условия использования](https://cdn.deepseek.com/policies/en-US/deepseek-terms-of-use.html).
- [Runway: политика конфиденциальности](https://runway.com/privacy-policy) и [условия использования](https://runway.com/terms-of-use).

Добавление нового получателя персональных данных, несовместимой цели или существенно другого способа обработки требует предварительной оценки оснований и необходимого информирования. Присутствие модели в техническом каталоге само по себе не разрешает любую передачу данных.

Для веб-поиска может передаваться сформированная сервисом поисковая фраза, в том числе построенная из исходного задания. Не включайте в поисковые поручения персональные сведения, внутренние документы и тайны: часть содержания может попасть внешнему поставщику поиска. Посещение найденной ссылки пользователем приводит также к обработке на соответствующем сайте по его правилам.

При получении изображения или видео результат может временно находиться в хранилище или CDN провайдера. IMPULS AI может скачать результат на своё хранилище для выдачи пользователю. Техническая ссылка на результат внешнего API не является гарантией его бессрочного хранения, приватности при передаче ссылки другим лицам или немедленного удаления после очистки интерфейса.

Отмена задачи останавливает последующие действия в пределах технической возможности. Уже направленное содержание нельзя считать отозванным только по нажатию «Отмена»: внешний запрос может завершиться позднее. При повторном запуске и восстановлении задачи содержание также может обрабатываться в необходимом для выполнения объёме.

Результаты ИИ могут содержать ошибочные сведения о людях, случайно воспроизводить личную информацию или быть похожими на изображение реального человека. Проверяйте такие результаты до распространения; не используйте их как подтверждение личности или достоверного факта о конкретном лице.

В необходимых пределах оператор может привлекать хостинг, обслуживание баз и файлов, почтовые, технические и иные сервисы по договору, определяющему их обязанности, либо предоставлять сведения уполномоченным органам на основании закона. Предоставляется объём, необходимый для конкретной цели; это не право на продажу данных для рекламы.

При оплате через ЮKassa используется существующий магазин ООО «Кодер Лаб», связанный с проектом **Koderlab (koderlab.ru)**. Оператор данных и получатель оплаты за услуги IMPULS AI остаётся тем же юридическим лицом. В этой схеме не требуется отдельный переход на сайт koderlab.ru, создание там аккаунта или автоматическая передача ему всей истории запросов и материалов IMPULS AI.

Для платёжной обработки и, когда применимо, чека могут передаваться сумма и валюта, идентификатор покупки, назначение платежа и выбранный пакет, email и иные необходимые сведения по требованиям закона. IMPULS AI получает идентификатор, сумму и проверенный статус платежа и необходимые сведения для сверки и начисления кредитов. Сам факт использования общего магазина не является основанием объединять аккаунты двух проектов или использовать AI-содержимое для иных целей.

Ввод платёжных реквизитов на защищённой странице ЮKassa регулируется также документами платёжного сервиса. Полный номер карты, CVC и банковские пароли в IMPULS AI не запрашиваются. История диалогов, тексты AI-запросов и вложения не нужны для расчёта по покупке и не должны направляться платёжному сервису как описание заказа. Полные реквизиты карты также не должны передаваться в текст AI-запроса или обращение в поддержку.

При обработке по поручению договор должен определять необходимые цели, перечни данных и действий, конфиденциальность, безопасность и обязанности по обращениям. Если получатель действует самостоятельно, применяются соответствующее основание предоставления и его обязанности. Оператор сохраняет свою ответственность в установленном законом объёме; ссылка на независимость третьего лица не отменяет эту ответственность.

При сборе персональных данных граждан РФ оператор обязан соблюдать часть 5 статьи 18 Закона № 152-ФЗ, включая требования к использованию баз данных на территории РФ для предусмотренных законом операций. Регион размещения серверов и резервных копий должен отвечать применимым требованиям; наличие иностранного AI-провайдера само по себе не является подтверждением соблюдения локализации.

OpenAI, DeepSeek, Runway и их инфраструктура могут предполагать обработку за пределами РФ. Если передаваемое содержание содержит персональные данные, необходимо до передачи выполнить требования статьи 12 Закона № 152-ФЗ: оценить получателя и условия, обеспечить законное основание, направить отдельное уведомление о намерении осуществлять трансграничную передачу в предусмотренном порядке и соблюдать установленные сроки, ограничения и запреты. Эти действия не заменяются публикацией политики, договорной галочкой, настройкой агента, прокси или VPN.

До выполнения необходимых условий оператор обязан ограничить соответствующую передачу персональных данных. Для обычных AI-задач используйте обезличенные примеры. Если личные сведения не нужны для задачи, удалите их из текста, имён файлов, изображений и документов до отправки.

Рабочие запросы направляются для выполнения задания, а не для публикации в общем доступе. Собственное обучение AI-моделей на персональном содержимом пользователей не включается автоматически условиями регистрации. Использование материалов для иной цели, включая предоставление для обучения, требует самостоятельного правового основания и информирования, когда они необходимы.

Техническая диагностика, учёт расходов, исправление ошибок и обезличенная статистика работы сервиса отличаются от обучения моделей на содержимом диалогов. Оператор должен ограничивать каждую такую обработку заявленной целью и минимальным объёмом сведений. Публичное использование отзыва, материала или истории пользователя требует соответствующего основания.

Условия иностранных API определяются также их документами и договорами, как указано выше. Отключение обучения в потребительском приложении провайдера не доказывает аналогичную настройку API организации, а удаление диалога в IMPULS AI само по себе не выполняет отдельное требование об удалении у получателя.

Единого бессрочного разрешения на хранение всех сведений не устанавливается. Для каждой цели применяется необходимый срок с учётом закона, договора и обоснованной защиты прав. После окончания основания оператор должен прекратить соответствующую обработку, удалить либо законно обезличить сведения.

Удаление диалога из списка в интерфейсе не означает немедленного уничтожения всех связанных записей: могут оставаться сведения о выполненной генерации, версиях материала, начислениях и расходах, незавершённых задачах и необходимых технических событиях. Файл может быть связан с материалом или его сохранённой версией; в таком случае интерфейс может не разрешить удалить его отдельно. Для требования об удалении данных обратитесь оператору — оно рассматривается отдельно от изменения видимого списка диалогов.

Удаление файлов может выполняться фоновой очередью. Резервные копии защищаются и используются для восстановления; сведения в них должны выводиться из обработки при замене копий с соблюдением применимых сроков. Не устанавливается право продолжать рабочее использование удалённых данных только потому, что они находятся в резервной копии.

При достижении цели или отзыве согласия прекращение обработки и уничтожение осуществляются в сроки статьи 21 Закона № 152-ФЗ, в том числе до 30 дней в применимых случаях, если нет другого предусмотренного законом основания. Сведения, необходимые для обязательного учёта или незавершённого законного спора, сохраняются в требуемой части и на соответствующем основании.

Обработка у внешнего AI-провайдера может иметь отдельный жизненный цикл. При требовании пользователя оператор определяет, каким получателям необходимо направить поручение или запрос, и выполняет свои обязанности по прекращению обработки; автоматическое мгновенное удаление всех внешних копий одной кнопкой не обещается.

Технические cookies и браузерное хранилище используются для входа, защиты сессии, темы интерфейса, настроек, черновиков, предотвращения повторного показа уведомлений и восстановления незавершённых действий. Отключение этих механизмов может нарушить работу функций. Хранимые технические сведения могут относиться к персональным данным; они не объявляются автоматически неперсональными.

Необязательная рекламная или поведенческая аналитика должна иметь отдельное законное основание и необходимые пользовательские настройки. Подтверждение оферты не означает согласия на рекламное отслеживание и маркетинговые сообщения.

Для подтверждения email, восстановления доступа, покупки и существенных событий могут направляться необходимые сервисные сообщения. Они не дают права добавлять рекламу без соответствующего основания. Прекращение аккаунта и обязательные обязанности оператора учитываются отдельно от возможности отключить дополнительные уведомления.

Применяются правовые, организационные и технические меры в соответствии со статьёй 19 Закона № 152-ФЗ: разграничение доступа, управление учётными записями, защищённые соединения, защищённое представление паролей, шифрование ключей интеграций, резервирование, учёт операций и меры реагирования на нарушения. Сотрудникам и привлечённым исполнителям устанавливаются обязанности конфиденциальности в необходимом объёме.

Пользователь обязан беречь пароль и устройства, не размещать публично ссылки и файлы с конфиденциальными сведениями и сообщать о подозрительном доступе. Это не освобождает оператора от его собственных обязанностей. Абсолютная защита от любых угроз не гарантируется.

При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа, повлекших нарушение прав субъектов, оператор принимает меры по пресечению и расследованию и выполняет предусмотренные законом обязанности уведомления, в том числе Роскомнадзора в применимые сроки — 24 часа для первоначального сообщения и 72 часа для результатов внутреннего расследования.

Обычная работа сервиса не требует сведений о здоровье, религии, политических взглядах, интимной жизни, документов личности, платёжных секретов или данных для установления личности по биометрическим признакам. Не загружайте их и не поручайте модели выделять такие характеристики конкретного человека.

Фотография, голос или видеозапись могут содержать персональные данные; квалификация как биометрии зависит от цели и способа использования. Не следует считать любое изображение «неперсональным» либо, наоборот, автоматически биометрическим. Не используйте генерации для подтверждения личности, не создавайте и не распространяйте изображения реального человека без необходимых прав и оснований.

Заключение договора рассчитано на лиц с необходимой дееспособностью. В предусмотренных законом случаях участвует законный представитель. Для учебных примеров используйте вымышленные данные: не отправляйте списки учеников, работы с ФИО, контакты родителей, фотографии детей или иные личные сведения во внешние модели. Обнаруженное неправомерное получение данных несовершеннолетнего подлежит проверке, ограничению обработки и устранению по закону.

Субъект вправе получить сведения о целях, основаниях, составе, сроках и получателях обработки, требовать уточнения, блокирования или уничтожения незаконно обрабатываемых либо ненужных для цели данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Автоматическое создание ответа моделью не должно само по себе служить основанием решения о человеке, порождающего юридические последствия, без выполнения требований статьи 16 Закона № 152-ФЗ.

Направьте обращение на **info@koderlab.ru** или по почтовому адресу из раздела I. Укажите email аккаунта, характер связи с сервисом и суть требования. Для предусмотренного законом формального запроса либо проверки представительства могут потребоваться соответствующие сведения и подпись; оператор запрашивает только необходимое, с учётом статьи 14 Закона № 152-ФЗ. Квалифицированная электронная подпись не объявляется единственным способом любого обращения, а копия паспорта не требуется автоматически для каждого вопроса.

Сведения по запросам о персональных данных предоставляются в применимый срок по статьям 14 и 20 Закона № 152-ФЗ — как правило, в течение 10 рабочих дней; мотивированное продление допускается не более чем на 5 рабочих дней в предусмотренных случаях. Для уточнения, блокирования, прекращения обработки и уничтожения действуют специальные сроки статьи 21. Если в исполнении законно отказано, оператор сообщает основания отказа.

Отзыв согласия не отменяет обработку, необходимую по другому законному основанию. Обращение об удалении аккаунта, отказ от услуг и возврат оплаты рассматриваются по их собственным основаниям; пользователь может указать несколько требований в одном обращении. Выполнение требования не должно блокироваться требованием отказаться от императивных прав потребителя.

Текущая редакция общедоступна по адресу **/privacy** без входа. При существенном изменении целей, получателей или состава обработки оператор должен до начала соответствующих действий информировать пользователей и получить новое согласие, если оно необходимо. Новая публикация не создаёт согласия задним числом и не легализует ранее неправомерную передачу.

При регистрации и оформлении покупки сервис фиксирует подтверждённую редакцию и время действия пользователя. Сохранённый ранее снимок не переписывается при публикации новой политики. Ознакомление с политикой, принятие оферты, рекламное согласие и разрешение на дополнительную обработку имеют разное назначение.

Во всём неурегулированном применяются нормы законодательства РФ. Условия настоящей политики и сторонних сервисов не отменяют обязательных гарантий прав субъекта персональных данных.