Политика конфиденциальности

1. Общие положения

1.1. Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных» и объясняет, какие данные обрабатывает сервис «Искра» (далее — Сервис), зачем, на каком основании, кому передаёт и как защищает.

1.2. Политика опубликована на Сайте в свободном доступе (ч. 2 ст. 18.1 152-ФЗ).

1.3. Термины «Сервис», «Аккаунт», «Задача», «Шаг», «Модель ИИ» понимаются так, как они определены в оферте.

2. Чьи данные мы обрабатываем

• Пользователи — те, кто зарегистрировался в Сервисе;
• посетители Сайта, которые не вошли в Аккаунт;
• люди, которые написали в окно поддержки или на почту.

3. Какие данные мы обрабатываем

• имя, адрес электронной почты и номер мобильного телефона из анкеты;
• хэш пароля, если вы входите по почте (сам пароль не хранится);
• задачи, файлы к задачам, проекты, ответы и созданные Результаты;
• голос при голосовом вводе: звук превращается в текст и не сохраняется;
• ключи и настройки внешних сервисов, которые вы подключили сами;
• сведения об оплатах: сумма, статус, номер платежа (данные карты мы не получаем — их обрабатывает ЮKassa);
• сведения о принятии оферты и согласий: дата, время, номер редакции;
• технические данные: IP-адрес, время входа, тип браузера, cookie сессии;
• обезличенная статистика посещений: какая страница открыта и с какого сайта пришли. Для подсчёта уникальных посетителей из IP-адреса и названия браузера считается хэш с солью, которая меняется каждый день; сам IP-адрес в статистике не хранится;
• текст обращения в поддержку и указанные в нём контакты.

Специальные категории данных (здоровье, взгляды, убеждения) и биометрические данные мы не собираем. Пожалуйста, не вводите в задачи чужие персональные данные без согласия этих людей.

4. Цели обработки

• регистрация и вход в Аккаунт, в том числе по коду из SMS или письма;
• заключение и исполнение договора-оферты: выполнение задач с помощью ИИ, учёт Баланса искр;
• приём оплаты, возвраты и отправка чека по 54-ФЗ;
• ответы на обращения и претензии;
• защита Сервиса от взлома, мошенничества и злоупотреблений;
• подсчёт обезличенной статистики посещений, чтобы улучшать Сайт.

Рекламные рассылки мы не отправляем. Если появятся, попросим отдельное согласие, как требует закон «О рекламе» (ст. 18 38-ФЗ).

5. Правовые основания

• ваше согласие на обработку персональных данных — отдельный документ (п. 1 ч. 1 ст. 6 152-ФЗ);
• заключение и исполнение договора-оферты, стороной которого вы являетесь, в том числе действия до его заключения по вашей инициативе — например, отправка кода на телефон или почту при регистрации (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей по закону: кассовые чеки, налоговый учёт (п. 2 ч. 1 ст. 6 152-ФЗ);
• законный интерес оператора в защите Сервиса от атак и злоупотреблений (п. 7 ч. 1 ст. 6 152-ФЗ).

6. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение — с использованием средств автоматизации.

7. Где хранятся данные и как они защищены

7.1. Базы данных с персональными данными граждан России — аккаунты, анкеты, проекты, оплаты — хранятся на серверах в России (ч. 5 ст. 18 152-ФЗ).

7.2. Меры защиты (ст. 19 152-ФЗ): шифрование соединения (HTTPS); пароли — только в виде хэша scrypt с солью; код из SMS — только в виде хэша и не дольше 5 минут; сессии — в защищённых cookie, недоступных скриптам страницы; разграничение прав в базе данных; ограничение числа попыток входа; доступ к серверу только у оператора по ключу; резервные копии; журналирование и оповещения о подозрительной активности.

8. Кому передаются данные

• ЮKassa (ООО НКО «ЮМани») — для приёма оплаты, возвратов и чека: почта, сумма, описание покупки;
• сервис отправки SMS (SMS.ru) — по поручению оператора, только номер телефона и текст кода;
• поставщики ИИ — только текст задачи и нужные для неё материалы, чтобы получить ответ. Выбранная модель может работать за пределами России (например, DeepSeek, Qwen, Kimi, GLM, MiniMax — Китай; ChatGPT, Claude, Gemini — США). Это трансграничная передача: она идёт с вашего согласия и только в объёме задачи. Имя, почту и телефон поставщикам ИИ мы не передаём. Если не хотите передачи за рубеж — выбирайте российские модели (YandexGPT, GigaChat);
• вспомогательный сервер Искры у хостинг-провайдера в Германии — только содержимое запросов к ИИ и к подключённым вами зарубежным сервисам (текст задачи, файлы, фото, звук голосового ввода), ключи доступа к этим сервисам и обезличенный номер кабинета; имя, почта, телефон и IP-адрес туда не передаются. Через него запросы уходят поставщикам ИИ, в том числе через OpenRouter, Inc. (США), и подключённым вами сервисам: Telegram (бот, Telegram Messenger Inc.), Instagram (Meta Platforms, Inc., США), Higgsfield (США), Notion (Notion Labs, Inc., США), Figma (Figma, Inc., США), YouTube (Google LLC, США). Германия обеспечивает адекватную защиту прав субъектов (Конвенция 108); США и Китай — нет. Если не хотите такой передачи — выбирайте российские модели и не подключайте зарубежные сервисы;
• сервис распознавания речи Groq, Inc. (США) — только звук голосового ввода, без имени и контактов; звук не сохраняется. Если не хотите передачи — не пользуйтесь голосовым вводом;
• Telegram — служебные оповещения оператору о работе Сайта без имени, почты, телефона и текста обращений; обращения в поддержку приходят оператору только на почту;
• государственные органы — только по законному запросу.

Мы не продаём данные и не передаём их для рекламы.

9. Файлы cookie

9.1. Что это. Cookie — небольшой текстовый файл, который сайт сохраняет в браузере, чтобы узнать браузер при следующем запросе. Похожим образом работает память браузера (localStorage и sessionStorage): сайт хранит там данные на вашем устройстве. Cookie вместе с IP-адресом могут относиться к персональным данным, поэтому мы описываем их здесь.

9.2. Какие cookie мы используем. Только необходимые — без них Сайт не работает:

9.3. Память браузера. Кабинет хранит на устройстве команду помощников, черновики, историю задач и настройки, чтобы страница открывалась сразу; отметку о том, что вы приняли cookie; служебные отметки шагов входа. Полный список — в политике cookie.

9.4. Чего нет. Аналитических и рекламных cookie, пикселей соцсетей, Яндекс Метрики, Google Analytics и других сторонних счётчиков на Сайте нет. Статистика посещений считается на нашем сервере без cookie (раздел 3).

9.5. Согласие. При первом посещении Сайт показывает окно о cookie. Нажимая «Принять», вы соглашаетесь с использованием cookie и памяти браузера, описанных в этом разделе. Необходимые cookie нужны для исполнения договора: без cookie входа нельзя войти в Аккаунт. Если в будущем появятся аналитические или рекламные cookie, мы включим их только после вашего отдельного согласия и обновим этот раздел.

9.6. Как отказаться и удалить. Выйдите из Аккаунта — cookie входа удалится. Cookie и память браузера можно удалить или запретить в настройках браузера («Удалить данные сайта»); тогда вход в Аккаунт будет невозможен. Проекты в Аккаунте при этом сохранятся на сервере.

10. Сроки хранения

Данные хранятся, пока действует Аккаунт. После удаления Аккаунта или отзыва согласия — удаляются в течение 30 дней, кроме сведений об оплатах и принятии оферты, которые хранятся столько, сколько требует налоговое и гражданское законодательство (до 5 лет). Обращения в поддержку — до 1 года. Технические журналы — до 6 месяцев.

11. Ваши права

Вы можете узнать, какие данные о вас хранятся, исправить их, потребовать блокировки или удаления, отозвать согласие и удалить Аккаунт — напишите на support@iskraoffice.ru с почты или телефона, указанных в Аккаунте. Ответим в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причины (ст. 14, 20 152-ФЗ). Имя и почту можно исправить, а Аккаунт удалить самостоятельно в Личном кабинете. Если считаете, что мы нарушаем ваши права, можно обратиться в Роскомнадзор или в суд.

12. Если произошла утечка

Если данные станут доступны посторонним, оператор в течение 24 часов уведомит Роскомнадзор о случившемся и принятых мерах, а в течение 72 часов — о результатах расследования (ч. 3.1 ст. 21 152-ФЗ), и сообщит пострадавшим пользователям на почту.

13. Изменения политики

Новая редакция публикуется на этой странице с датой. Если изменились состав данных, цели или получатели, мы попросим заново дать согласие в Личном кабинете.