Политика конфиденциальности сервиса «Клава»

Редакция от 25.09.2026

Настоящая Политика описывает, как ИП Решетин Иван Викторович (ИНН 503128991450, ОГРНИП 326508100473642), далее «Оператор», обрабатывает персональные данные пользователей сервиса «Клава» (Telegram-бот @klava_aibot, сайт https://klava-ai.ru) в соответствии с Федеральным законом №152-ФЗ «О персональных данных».

1. Какие данные обрабатываются

Идентификаторы Telegram: user ID, username, имя, язык — для работы сервиса.
Email: адрес входа в личный кабинет на сайте, а также реквизит для направления кассового чека при оплате картой (54-ФЗ).
Учётные данные: если пользователь задал пароль — его криптографический хеш (Argon2id). Сам пароль Оператор не хранит и не может восстановить.
Телефон: опционально, для чека.
Платёжные данные: обрабатываются платёжными системами (ЮKassa, Telegram); Оператор не хранит полные реквизиты карт. Сохраняется токен способа оплаты для автопродления (если оформлено) — без доступа к номеру карты.
Содержимое запросов: тексты сообщений в чат на сайте и боту, описания для генерации изображений, видео и аудио, ответы моделей — хранятся в истории сессии, пока она нужна для продолжения диалога.
Технические данные: история использования Функций, баланс, статус подписки, cookie сессии и данные локального хранилища браузера (см. раздел 8).
Журнал согласий: дата, редакция документа и способ, которым дано согласие на обработку персональных данных.

2. Цели обработки

регистрация, вход в личный кабинет и идентификация Пользователя;
предоставление доступа к Функциям и учёт лимитов/баланса;
обработка запросов Пользователя ИИ-моделями;
проведение оплат и формирование кассовых чеков;
автопродление подписки (при согласии Пользователя);
поддержка пользователей и предотвращение злоупотреблений.

3. Правовые основания

заключение и исполнение договора (Оферты) с Пользователем;
отдельное согласие Пользователя на обработку персональных данных (https://klava-ai.ru/legal/consent), которое даётся отметкой при входе, регистрации и оплате;
исполнение требований законодательства (54-ФЗ — чеки, учёт).

4. Передача третьим лицам

Данные передаются только в объёме, необходимом для оказания услуг:

Telegram — мессенджер, через который работает бот и вход через Telegram;
ЮKassa (ООО НКО «ЮМани», Россия) — приём платежей и формирование чеков;
Альфа-Банк — приём платежей, если Пользователь платит через него;
Resend (США) — отправка писем с кодами входа и подтверждения: адрес почты и текст письма;
OpenRouter (США) и провайдеры ИИ-моделей, к которым он обращается, — для генерации ответов: передаётся содержимое запроса, без идентификации личности сверх необходимого.

Оператор не продаёт персональные данные третьим лицам.

Трансграничная передача

Передача данных в Resend и OpenRouter является трансграничной — в государства, которые не входят в перечень обеспечивающих адекватную защиту прав субъектов персональных данных. Она осуществляется на основании согласия Пользователя и только в объёме, указанном выше. О трансграничной передаче Оператор уведомляет Роскомнадзор в порядке статьи 12 Федерального закона №152-ФЗ. База данных сервиса размещена на серверах в России.

5. Сроки хранения

данные аккаунта и история запросов — пока аккаунт существует;
после удаления аккаунта или отзыва согласия — удаление или обезличивание в течение 30 дней;
сведения о совершённых платежах — 5 лет (бухгалтерский и налоговый учёт);
журнал согласий — 3 года после отзыва согласия, чтобы подтвердить законность обработки.

6. Права субъекта данных

Пользователь вправе запросить доступ, уточнение, удаление своих данных, а также отозвать согласие, направив обращение на kekus1k@mail.ru. Оператор отвечает на обращение в течение 10 рабочих дней.

Как отозвать согласие. Удалите аккаунт самостоятельно: https://klava-ai.ru/account → «Удалить аккаунт и данные» — либо направьте заявление на kekus1k@mail.ru. Отзыв согласия делает невозможным дальнейшее оказание услуг.

При удалении аккаунта удаляются профиль, контакты и способы входа; сведения о совершённых платежах сохраняются в объёме, необходимом для бухгалтерского и налогового учёта (раздел 5). Активная подписка и остаток кредитов при удалении аннулируются без возврата уплаченных сумм, если иное не следует из политики возврата.

7. Защита данных

Оператор применяет организационные и технические меры защиты: ограничение доступа, шифрование каналов, регулярные резервные копии. Пароли хранятся только в виде хеша Argon2id. При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, как требует статья 21 Федерального закона №152-ФЗ.

8. Cookie и локальное хранилище

Сайт использует одну необходимую cookie сессии (httpOnly, ставится только после входа) и локальное хранилище браузера: выбранная модель, отображаемое имя из Telegram, отметка о том, что уведомление о cookie показано. Аналитических и рекламных cookie нет.

9. Изменения политики

Актуальная редакция публикуется по адресу https://klava-ai.ru/legal/privacy. Существенные изменения доводятся до Пользователей через бот @klava_aibot или сайт.

10. Контакты

ИП Решетин Иван Викторович
ИНН: 503128991450, ОГРНИП: 326508100473642
Email: kekus1k@mail.ru
Телефон: +79332744824
Адрес: Московская область, г. Ногинск