Политика конфиденциальности сервиса Flow AI

Дата вступления в силу: 21 августа 2026 года Последнее обновление: 19 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных и иной информации Пользователей сервиса Flow AI (далее — «Сервис»), доступного по адресу flow-ai.site.

1.2. Оператором персональных данных является Алахасов Александр Владимирович, плательщик налога на профессиональный доход (самозанятый), ИНН 710711078923 (далее — «Оператор»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иным применимым законодательством Российской Федерации.

1.4. Настоящая Политика описывает порядок и принципы обработки данных Оператором. Она не заменяет собой согласие на обработку персональных данных: такое согласие Пользователь предоставляет отдельно, при регистрации в Сервисе, путём совершения активного действия (проставления отметки в форме регистрации). Порядок и содержание согласия определены в документе «Согласие на обработку персональных данных».

1.5. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается по адресу https://flow-ai.site/privacy. Если изменения затрагивают цели или объём обработки персональных данных таким образом, что требуют нового согласия Пользователя в соответствии с законодательством, такое согласие запрашивается отдельно и не считается полученным автоматически в силу продолжения использования Сервиса.

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (Пользователю).
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и т.д.
• Пользователь — физическое лицо, зарегистрированное в Сервисе или использующее его функции.

3. Какие данные обрабатываются

3.1. Данные, предоставляемые Пользователем при регистрации

• имя;
• адрес электронной почты;
• пароль (хранится и обрабатывается в защищённом виде, не в открытом текстовом формате).

Номер телефона при регистрации не запрашивается и не обрабатывается.

3.2. Данные, связанные с использованием Сервиса

• содержимое сообщений (текст), направляемых Пользователем в чат Сервиса;
• файлы и изображения, загружаемые Пользователем для обработки;
• история переписки с ИИ-моделью в рамках Сервиса.

3.3. Технические данные

• IP-адрес;
• данные об используемом браузере и устройстве;
• технические журналы (логи) обращений к Сервису, необходимые для обеспечения безопасности и работоспособности.

3.4. Данные об оплате

Flow AI не получает и не хранит номер банковской карты, срок действия и CVC-код Пользователя. Оплата подписки происходит через платёжного провайдера ЮKassa: Пользователь перенаправляется на защищённую страницу ЮKassa, где вводит платёжные данные напрямую. Сервис получает только статус платежа (успешно/отклонено) и служебный идентификатор операции.

3.5. Данные, которые Сервис не собирает

Сервис не запрашивает специальные категории персональных данных (о здоровье, религиозных или политических взглядах и т.п.) в качестве обязательного элемента регистрации или использования функций. Оператор обращает внимание, что содержимое сообщений, которые Пользователь самостоятельно направляет в чат, формируется по усмотрению самого Пользователя, и Сервис не запрашивает и не поощряет включение в переписку специальных категорий данных.

4. Цели обработки

5. Правовые основания обработки

• Обработка данных, необходимых для регистрации и предоставления функций Сервиса (имя, email, пароль, содержимое запросов), осуществляется на основании согласия Пользователя, предоставляемого при регистрации, а также в целях исполнения договора (пользовательского соглашения) между Пользователем и Оператором.
• Обработка данных об оплате осуществляется в целях исполнения договора об оказании платных услуг.
• Обработка технических данных (IP, логи) осуществляется на основании законного интереса Оператора в обеспечении безопасности и работоспособности Сервиса.
• Отдельные виды обработки (например, хранение отдельных сведений, требуемых законодательством о налоговом учёте самозанятых) осуществляются на основании требований законодательства РФ.

6. Передача данных третьим лицам

Оператор передаёт данные исключительно следующим лицам и исключительно в объёме, необходимом для указанных целей:

6.1. Хостинг-провайдер. Инфраструктура Сервиса, включая базу данных PostgreSQL и файловое хранилище, размещена на серверах Timeweb Cloud.

6.2. Поставщик почтовых уведомлений. Отправка писем с кодом подтверждения и служебных уведомлений осуществляется через почтовый сервис Timeweb Mail, адрес отправителя verify@flow-ai.site.

6.3. Поставщик ИИ-обработки. Для формирования ответов в чате, анализа и генерации изображений, а также поиска информации в интернете Сервис направляет содержимое запроса (текст; при анализе изображений — также загруженный файл; при поиске — текст поискового запроса) внешнему поставщику — ООО «ЯНДЕКС.ОБЛАКО» (Yandex Cloud AI Studio), ИНН 7704458262. Передача данных этому поставщику осуществляется исключительно с целью получения ответа модели, результата анализа/генерации изображения или результатов поиска и происходит при каждом обращении Пользователя к соответствующим функциям Сервиса.

6.4. Платёжный провайдер. Обработка платежей осуществляется ЮKassa (НКО «ЮMoney»). Оператор не получает от ЮKassa полные реквизиты карты Пользователя.

Иные лица, не перечисленные в настоящем разделе, к обработке персональных данных Пользователей на дату актуальной редакции Политики не привлекаются. При подключении новых обработчиков (например, отдельной генерации изображений, аналитики или иных технических поставщиков) настоящий раздел будет дополнен до начала их фактического использования.

Оператор не продаёт персональные данные Пользователей третьим лицам.

7. Хранение данных

7.1. Персональные данные Пользователей хранятся в инфраструктуре, размещённой на серверах хостинг-провайдера Timeweb Cloud.

7.2. Сроки хранения:

• Сообщения и файлы, удалённые Пользователем, — удаляются из активной системы незамедлительно либо в течение разумного технического срока, необходимого для обработки запроса на удаление.
• Резервные копии данных — хранятся не более 30 дней с момента создания резервной копии, после чего перезаписываются или уничтожаются.
• Данные после удаления аккаунта — активные персональные данные удаляются либо обезличиваются; остаточные копии могут временно сохраняться в резервных копиях на срок не более 30 дней.
• Технические журналы (логи безопасности) — хранятся не более 30 дней, за исключением случаев, когда более длительное хранение необходимо для расследования инцидента безопасности или предусмотрено законом.
• Сведения, связанные с платежами, хранятся в течение сроков, установленных законодательством РФ о налоговом учёте и бухгалтерской (финансовой) отчётности для самозанятых.

8. Меры защиты информации

Оператор применяет следующие меры для защиты данных:

• соединение с Сервисом осуществляется по защищённому протоколу HTTPS (TLS);
• секретные ключи и учётные данные доступа хранятся на стороне сервера (переменные окружения) и не передаются в клиентскую часть приложения;
• доступ к базе данных PostgreSQL защищён аутентификацией;
• доступ к производственному серверу ограничен и осуществляется по защищённому протоколу SSH;
• проверка подлинности запросов к API Сервиса выполняется на стороне сервера;
• соединение с внешним поставщиком ИИ (Yandex Cloud) осуществляется с проверкой подлинности сертификата (TLS verification).

Оператор принимает разумные организационные и технические меры для защиты персональных данных, однако не может гарантировать абсолютную защищённость информационных систем от любых возможных инцидентов, поскольку это объективно невозможно ни для одной информационной системы.

9. Файлы cookie и аналогичные технологии

Сервис использует технически необходимые файлы cookie и иные средства (в том числе для авторизации Пользователя и поддержания сессии, обеспечения безопасности и корректной работы сайта). На дату актуальной редакции Политики сторонние рекламные или аналитические системы (например, счётчики посещаемости) в Сервисе не подключены и не используются. В случае их подключения в будущем настоящий раздел будет обновлён до начала их использования.

10. Права Пользователя

Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления своих данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных, направив запрос на email support-адрес Оператора (раздел 11);
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

Запросы Пользователя рассматриваются в сроки, установленные законодательством Российской Федерации о персональных данных.

Отзыв согласия на обработку данных, необходимых для функционирования учётной записи, может повлечь невозможность дальнейшего использования Сервиса или отдельных его функций.

11. Контакты Оператора

• Оператор: Алахасов Александр Владимирович (самозанятый)
• ИНН: 710711078923
• Email: aleksandralhasov61@gmail.com
• Служебный адрес отправки уведомлений Сервиса: verify@flow-ai.site (только для автоматических писем, не для обращений)

По вопросам обработки персональных данных, реализации прав Пользователя, отзыва согласия — обращаться на aleksandralhasov61@gmail.com.