Политика в отношении обработки персональных данных

Документ опубликован во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Редакция от 24 сентября 2026 г. · ИП Вторушин Н. С.

Коротко. Для работы сервиса нам нужен только адрес электронной почты. Мы не спрашиваем имя, телефон, паспортные данные и не получаем реквизиты вашей банковской карты. Тексты запросов не записываются в журналы сервера и не используются оператором для обучения моделей. Содержимое запроса оператор передаёт зарубежной нейросети — это трансграничная передача, и она описана в разделе 7. Пожалуйста, не вводите в запросы чужие персональные данные и сведения, составляющие тайну.

1.Оператор

Наименование	Индивидуальный предприниматель Вторушин Никита Сергеевич
ИНН	701747266203
ОГРНИП	325700000035930
Государственная регистрация	Зарегистрирован 5 августа 2025 г., регистрирующий орган — Управление Федеральной налоговой службы по Томской области.
Адрес электронной почты	privacy@razumio.ru
Сервис	Веб-сервис Razumio, доступный по адресу, указанному в пользовательском соглашении.

Оператор самостоятельно определяет цели и состав обрабатываемых персональных данных и не привлекает третьих лиц к обработке, кроме случаев, прямо названных в разделах 6 и 7.

2.Основные понятия и принципы

Термины «персональные данные», «обработка», «оператор», «трансграничная передача» используются в значении, установленном статьёй 3 Федерального закона № 152-ФЗ.

Оператор придерживается принципов статьи 5 названного закона: обработка ограничена достижением заявленных целей, состав данных минимально необходим, избыточные данные не собираются, а данные, ставшие ненужными, уничтожаются или обезличиваются.

3.Категории субъектов и состав обрабатываемых данных

Обрабатываются персональные данные пользователей сервиса. Состав данных ограничен следующим перечнем.

Адрес электронной почты	Единственный обязательный идентификатор. Используется для входа по одноразовому коду и для сервисных писем.
IP-адрес и сведения о браузере	Записываются при выдаче сессии и при запросе кода входа. Нужны для защиты от подбора кода и от использования чужой сессии.
Дата регистрации и дата последнего входа	Служебные отметки учётной записи.
Сведения о платежах	Сумма, дата, статус, идентификатор платежа в платёжной системе и идентификатор сохранённого способа оплаты. Номер карты, срок действия и код проверки подлинности оператору не передаются и им не хранятся.
Содержимое диалогов, вложенные файлы и результаты генерации	Обрабатываются в том объёме, в каком пользователь самостоятельно поместил их в сервис. Оператор не анализирует это содержимое и не связывает его с личностью иначе, чем через учётную запись.
Техническая статистика использования	Идентификатор модели, количество токенов, стоимость, длительность ответа и статус запроса — без содержимого запроса и ответа.

Оператор не обрабатывает специальные категории персональных данных (статья 10 Федерального закона № 152-ФЗ) и биометрические персональные данные (статья 11), не запрашивает фамилию, имя, отчество, номер телефона, почтовый адрес и реквизиты документов, удостоверяющих личность.

Если пользователь по своей инициативе поместит в текст запроса персональные данные — свои или третьих лиц, — они станут частью содержимого диалога и будут переданы поставщику модели в порядке раздела 7. Оператор просит этого не делать: обезличивайте примеры и не загружайте документы, содержащие сведения о других людях, без их согласия.

4.Цели обработки и правовые основания

Регистрация, вход и предоставление доступа к сервису	Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — исполнение договора, стороной которого является субъект персональных данных, а также согласие субъекта.
Обеспечение безопасности учётной записи, противодействие подбору кода и злоупотреблениям	Пункт 1 части 1 статьи 6 — согласие субъекта; обеспечение безопасности сервиса.
Приём оплаты, ведение подписки и расчёт стоимости использования	Пункт 5 части 1 статьи 6 — исполнение договора; пункт 2 части 1 статьи 6 — исполнение обязанностей, возложенных на оператора законодательством о бухгалтерском учёте и налогах.
Направление запроса выбранной пользователем нейросети	Пункт 5 части 1 статьи 6 — исполнение договора; при трансграничной передаче применяются требования статьи 12 Федерального закона № 152-ФЗ.
Ответы на обращения пользователей	Пункт 1 части 1 статьи 6 — согласие субъекта.

Оператор не использует персональные данные для рекламы, профилирования, скоринга и не принимает на их основании решений, порождающих юридические последствия, исключительно автоматизированным способом.

5.Сроки обработки и порядок уничтожения

Диалоги, вложения и результаты генерации	До удаления пользователем или истечения выбранного срока хранения. Удалённые данные сразу исключаются из интерфейса, контекста и памяти; рабочие копии очищает фоновая задача. В режиме без истории очистка ставится в очередь после ответа.
Учётная запись и адрес электронной почты	До удаления учётной записи пользователем.
Сессии	До истечения срока действия, не более 30 суток, затем удаляются автоматически.
Одноразовые коды входа	Код действует 10 минут и хранится в виде криптографического хеша. Просроченные записи удаляет фоновая задача.
Платёжные документы и записи об использовании	5 лет — срок, установленный частью 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».

При удалении учётной записи доступ и новые запросы прекращаются, данные исключаются из памяти и ставятся в очередь очистки, а адрес электронной почты заменяется техническим псевдонимом. Финансовые записи сохраняют техническую связь с аккаунтом до истечения срока, названного выше, поскольку этого требует законодательство о бухгалтерском учёте.

Если оператор включил защищённый архив для расследования инцидентов, отдельные зашифрованные копии удалённых данных сохраняются на срок, указанный в настройках, но не более 30 дней с удаления. Они недоступны чатам, памяти и обычным административным API. Удаление в сервисе не означает автоматическое удаление у внешнего поставщика. Резервные копии требуют отдельной процедуры очистки и применения журнала удалений при восстановлении.

6.Передача данных третьим лицам на территории России

Оператор не продаёт персональные данные и не передаёт их в рекламных целях. Передача возможна только в объёме, необходимом для работы сервиса:

оператору платёжной системы — для приёма оплаты; передаются сумма, назначение платежа и адрес электронной почты для направления чека;
поставщику услуг связи и хостинга — в объёме, возникающем при передаче трафика;
ООО «Яндекс» (сервис Яндекс.Метрика) — обезличенные сведения о посещении публичных страниц, только с согласия посетителя (раздел 10);
уполномоченным государственным органам — по мотивированному запросу в случаях и порядке, установленных законом.

Базы данных, в которых осуществляются запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ.

7.Трансграничная передача

Это ключевой раздел. Сервис работает как посредник: он не содержит собственной нейросети и передаёт ваш запрос выбранной вами модели, которая размещена за пределами Российской Федерации.

Для получения ответа оператор направляет текст запроса, необходимую историю диалога и приложенные пользователем файлы, а также включённые записи памяти выбранного проекта в OpenRouter, Inc. (США) и далее поставщику модели. Для генерации изображений, видео и музыки описание, текст песни и выбранные исходные файлы передаются OpenRouter и поставщику выбранной модели. Email учётной записи, IP-адрес пользователя, платёжные сведения и внутренний ID пользователя не добавляются оператором в запрос к нейросети. Эти сведения могут попасть в содержимое запроса, если пользователь сам включит их в текст или файл. Не включайте персональные данные и тайны в запросы.

Отсутствие реквизитов аккаунта в запросе не делает его автоматически обезличенным. Если текст или файл позволяют определить человека, их передача иностранному получателю может являться трансграничной передачей персональных данных. Сервис не гарантирует автоматического удаления таких сведений.

До начала трансграничной передачи оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, оценку иностранных получателей и соблюдение применимых сроков, запретов и ограничений. Согласие пользователя не заменяет этих обязанностей. Условия хранения и использования данных поставщиком определяются также его правилами.

Согласие на трансграничную передачу отзывается тем же способом, что и согласие на обработку, — см. раздел 9. Отзыв согласия делает невозможным направление запросов нейросетям, то есть использование основной функции сервиса.

8.Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ. В частности:

ключи доступа к сторонним сервисам хранятся в зашифрованном виде (AES-256-GCM) и не передаются в браузер;
коды входа хранятся в виде необратимого хеша, число попыток ввода ограничено;
сессия передаётся в cookie с признаками HttpOnly, Secure и SameSite, недоступной сценариям на странице;
содержимое запросов и ответов не записывается в журналы приложения;
доступ к административным функциям разграничен, административные действия фиксируются в журнале с указанием исполнителя и причины;
принадлежность каждого диалога, файла и задачи генерации проверяется при каждом обращении.

9.Права субъекта персональных данных

В соответствии со статьями 14 и 21 Федерального закона № 152-ФЗ пользователь вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

Часть прав реализуется непосредственно в интерфейсе, без обращения к оператору:

удаление отдельного диалога вместе с вложениями — в списке диалогов;
выбор срока хранения диалогов, включая полный отказ от хранения, — в разделе «Настройки»;
удаление результатов генерации — в разделах «Изображения», «Видео» и «Музыка»;
удаление учётной записи со всем содержимым — в разделе «Настройки».

Обращение по иным вопросам направляется по адресу электронной почты privacy@razumio.ru. Ответ предоставляется в срок, установленный частью 1 статьи 20 названного закона. Пользователь также вправе обжаловать действия оператора в Роскомнадзоре или в судебном порядке.

10.Файлы cookie

Сервис использует cookie сессии для входа, cookie партнёрской ссылки для учёта приглашения и краткоживущую cookie подтверждения второго фактора администратора. Cookie сессии недоступна сценариям на странице и удаляется при выходе из аккаунта.

На публичных страницах сервиса (главная, тарифы, каталог моделей) с согласия посетителя подключается сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс»), который использует собственные cookie и собирает обезличенные сведения о посещениях: адрес страницы, источник перехода, тип устройства и браузера. Запись действий пользователя (вебвизор) и передача содержимого форм отключены. Внутри личного кабинета и чата аналитика не подключается. Согласие даётся в баннере при первом посещении и может быть отозвано очисткой данных сайта в браузере.

В локальном хранилище браузера сохраняются выбранная тема оформления и решение о cookie. Эти сведения не покидают устройство пользователя.

11.Голосовой ввод

Диктовка обрабатывается браузером только на устройстве пользователя. Оператор не получает и не хранит аудиозапись. Облачное распознавание не включается: если браузер или языковой пакет не поддерживает локальный режим, диктовка недоступна. Для установки языкового пакета браузер может обращаться к своему поставщику. Распознанный текст сначала появляется в поле ввода; оператор получает его после отправки сообщения пользователем и обрабатывает как обычный запрос.

12.Изменение политики

Оператор вправе изменять настоящую политику. Действующая редакция всегда доступна по этому адресу; дата редакции указана в начале документа. Об изменениях, существенно затрагивающих права пользователей, оператор уведомляет по адресу электронной почты, указанному в учётной записи.