ПромптДепо

Документ

Политика конфиденциальности

Редакция от 16 июля 2026 г. · версия 9

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

для сайта и онлайн-сервиса PromptDepo

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://promptdepo.ru и онлайн-сервиса PromptDepo.

1.2. Оператор персональных данных: Индивидуальный предприниматель Роу Оскар Альфред, ОГРНИП 320508100440732, ИНН 972705493911. Место государственной регистрации: г. Москва. Электронная почта: info@promptdepo.ru. Телефон: +7 936 999-95-82.

1.3. Политика применяется к посетителям Сайта, зарегистрированным пользователям, плательщикам, участникам реферальной программы и лицам, направляющим обращения.

1.4. PromptDepo является AI Workspace, в котором пользователь может создавать проекты, работать с текстами, документами, таблицами, изображениями, видео и иными файлами, выбирать AI-модели или режим Автопилота, запускать инструменты Studio и маршруты, сохранять результаты и продолжать работу в контексте проекта.

1.5. Оператор не намерен обрабатывать специальные категории и биометрические персональные данные. Пользователям запрещено вводить такие данные в запросы и файлы, если отсутствует прямое законное основание и предварительное согласование с Оператором.

1.6. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

1.7. Первичный сбор и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации. Для выполнения отдельных AI-функций может осуществляться трансграничная передача ограниченного состава данных в порядке раздела 7 настоящей Политики.

1.8. Согласие на обработку персональных данных оформляется отдельно от Оферты, Условий подписки и иных документов. Согласие на рекламные сообщения и согласие на автопродление также оформляются отдельными чекбоксами.

1.9. Согласие на распространение персональных данных не включается в обычное согласие на обработку. Публичная публикация материалов с персональными данными допускается только после отдельного действия пользователя и, когда требуется, отдельного согласия на распространение.

2. Принципы обработки

Оператор соблюдает следующие принципы:

  • законность и добросовестность;
  • ограничение обработки заранее определенными и законными целями;
  • недопустимость объединения баз данных, обрабатываемых в несовместимых целях;
  • соответствие состава и объема данных заявленным целям;
  • минимизация данных;
  • точность и актуальность;
  • хранение не дольше необходимого срока;
  • удаление или обезличивание после достижения целей, если закон не требует иного;
  • конфиденциальность и безопасность;
  • прозрачность для пользователя.

3. Категории данных, процессы, цели и основания

Процесс Данные Цель Основание
Регистрация и Аккаунт Email, отображаемое имя, ID Аккаунта, статус подтверждения почты, способы входа, даты регистрации, входа и активности Создание и защита Аккаунта, аутентификация, восстановление доступа Согласие; заключение и исполнение договора
Яндекс ID и VK ID Идентификатор в сервисе авторизации, email, отображаемое имя при наличии Регистрация, вход и связывание способа авторизации Волеизъявление пользователя; договор
Гостевой режим anonId, cookie, счетчики гостевых действий, дата и время Предоставление ограниченного доступа, учет лимитов, связывание с Аккаунтом Согласие; договор; законный интерес в допустимых случаях
AI Workspace и проекты Названия и описания проектов, задачи, сообщения, контекст, настройки, выбранные инструменты, маршруты, статусы Предоставление рабочего пространства и сохранение истории Договор; согласие в применимых случаях
Файлы и Assets Содержимое документов, таблиц, JSON, CSV, PDF, изображений и иных файлов; названия, MIME-типы, размеры, метаданные; созданные изображения и видео Анализ, генерация, редактирование, хранение, скачивание и повторное использование Договор; согласие
AI-функции Тексты задач и промптов, контекст, значения форм, параметры генерации, выбранная и фактическая модель, режим Автопилота, результаты, статусы, ошибки, оценки Выполнение AI-запросов, маршрутизация, контроль качества, диагностика Договор; согласие
AI-баланс Начисления, списания, корректировки, возвраты, остаток, источник начисления, стоимость операций Учет использования и расчет доступных возможностей Договор; бухгалтерский и технический учет
Подписки и платежи Тариф, период, сумма, валюта, статус, ID платежа, возврат, скидка, промокод, автопродление, маскированный способ оплаты Оплата, активация, продление, возврат, чеки и учет Договор; законодательство; отдельное согласие на автопродление
Реферальная программа Реферальный код, inviter/referee ID, даты перехода и регистрации, статус claim, payment ID, размер скидки и награды, месяц начисления, признаки злоупотребления Предоставление скидки и награды, учет, предотвращение мошенничества Договор; согласие; законный интерес в безопасности
Антифрод IP, user-agent, идентификаторы сессии, производные хешированные или псевдонимизированные признаки IP и устройства Предотвращение самоприглашений, мультиаккаунтинга, обхода лимитов и атак Безопасность; законный интерес; согласие в применимых случаях
Аналитика продукта События, посещенные страницы, UTM, referrer, landing page, источник первой задачи, действия и конверсии Улучшение продукта, анализ воронок и эффективности интерфейса Согласие; законный интерес в допустимых случаях
Яндекс Метрика Cookie, IP, сведения о браузере, устройстве, страницах, источнике и времени посещения Веб-аналитика и диагностика Согласие на аналитические cookie, если требуется
Технические журналы IP, дата и время, user-agent, ошибки, авторизации, действия, события безопасности Работоспособность, расследование ошибок и защита Договор; законный интерес; законодательство
Поддержка Email, имя, текст, вложения, история переписки, внутренние заметки Рассмотрение обращений и споров Договор; согласие; защита прав сторон
Рекламные сообщения Email, имя, тариф и минимальные данные для сегментации, факт согласия и отписки Направление рекламы и предложений Отдельное предварительное согласие
Доказательства волеизъявления Дата, время, IP, user-agent, версия документа, ID Аккаунта, состояние чекбокса Подтверждение акцепта, согласий и отказов Законодательство; защита прав сторон

3.1. Оператор не получает полный номер банковской карты, срок действия и защитный код.

3.2. Термины «AI-баланс», «AI-единицы», «AI-кредиты» и «токены» могут использоваться как равнозначные обозначения условных единиц учета внутри Сервиса. Они не являются валютой, электронными денежными средствами или самостоятельным финансовым инструментом.

3.3. Пользователь не должен передавать через Сервис специальные категории персональных данных, биометрические данные, данные банковских карт, пароли, государственную или коммерческую тайну, а также персональные данные третьих лиц без законного основания.

3.4. Файлы и результаты пользователя по умолчанию являются приватными и доступны владельцу Аккаунта и уполномоченным лицам Оператора только в объеме, необходимом для поддержки, безопасности и исполнения договора.

3.5. Публичная галерея или публикация результата включаются только отдельным действием. Если материал содержит персональные данные пользователя или третьих лиц, пользователь обязан иметь законное основание для публикации; Оператор вправе запросить отдельное согласие на распространение или отказать в публикации.

4. Действия и способы обработки

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, сопоставление, передачу и предоставление доступа в установленных случаях, псевдонимизацию, обезличивание, блокирование, удаление и уничтожение.

4.2. Обработка преимущественно автоматизированная. Поддержка, возвраты, модерация, безопасность и споры могут обрабатываться вручную.

4.3. Распространение персональных данных не производится без отдельного основания.

4.4. Хеширование IP-адреса или признаков устройства является мерой псевдонимизации и снижения риска, но не означает автоматического обезличивания, если данные могут быть соотнесены с пользователем.

5. Лица, привлекаемые к обработке

Лицо Роль и передаваемые данные
АО «Селектел», ОГРН 1247800067790, ИНН 7810962785 Приложение, PostgreSQL, объектное хранилище приватных файлов и медиа, резервные копии и инфраструктура в Российской Федерации
ООО «Ю СОФТ ДЕВЕЛОПМЕНТ», сервис RuSender, ОГРН 1156196001741, ИНН 6164013722 Транзакционные и сервисные письма; рекламные письма только при отдельном согласии
ООО НКО «ЮМани», сервис ЮKassa, ОГРН 1127711000031, ИНН 7750005725 Платежи, возвраты, статусы операций, платежный идентификатор при автопродлении
ООО «Яндекс», Яндекс Метрика, ОГРН 1027700229193, ИНН 7736207543 Веб-аналитика при разрешенных настройках cookie
OpenRouter, Inc., США Маршрутизация содержимого AI-запросов и выбранных вложений к поставщику модели
Поставщики конкретных AI-моделей Выполнение текстовой, визуальной, видео- или иной AI-функции в объеме выбранного запроса

5.1. Актуальный перечень AI-поставщиков, доступных моделей, стран обработки и типов передаваемых данных должен публиковаться на странице https://promptdepo.ru/legal/ai-providers и обновляться до подключения нового поставщика.

5.2. Если Автопилот выбирает модель автоматически, обработка выполняется поставщиком, указанным для фактически выбранной модели. Информация о фактической модели сохраняется в истории результата.

5.3. Сервисы Яндекс ID и VK ID действуют как самостоятельные операторы и передают данные на основании выбора пользователя в их интерфейсах.

5.4. Каждому получателю передается минимально необходимый объем данных.

5.5. REG.RU используется как регистратор домена и не получает пользовательскую базу, если фактическая конфигурация не предусматривает иное.

6. Локализация и хранение в Российской Федерации

6.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием базы данных на территории Российской Федерации.

6.2. Основная база PostgreSQL, приложение, объектное хранилище и резервные копии размещаются в российской инфраструктуре, указанной в разделе 5.

6.3. Конкретные регионы и параметры инфраструктуры должны соответствовать фактическим настройкам и сведениям, направленным Роскомнадзору.

7. Трансграничная передача и AI-поставщики

7.1. Для выполнения AI-функции содержимое запроса, выбранные пользователем вложения, контекст проекта и параметры генерации могут передаваться иностранному поставщику AI-технологий.

7.2. Идентификационные и платежные данные Аккаунта не включаются в технический запрос к AI-поставщику, если пользователь сам не поместил их в текст или файл.

7.3. До начала трансграничной передачи Оператор направляет отдельное уведомление в Роскомнадзор и выполняет иные обязательные требования.

7.4. Если Роскомнадзор запретит или ограничит передачу в конкретную страну или конкретному получателю, соответствующая модель может быть отключена, заменена или ограничена.

7.5. Пользователь предупреждается, что не должен помещать в запросы персональные данные третьих лиц, специальные категории данных, биометрию и конфиденциальную информацию.

7.6. Первичная локализация данных в Российской Федерации сохраняется независимо от последующей ограниченной передачи для выполнения AI-запроса.

8. Cookie и аналитика

8.1. Сайт использует технические cookie, необходимые для авторизации, безопасности, гостевых лимитов, платежных сценариев и сохранения настроек.

8.2. Аналитические cookie и Яндекс Метрика применяются только в соответствии с законодательством и настройками cookie-баннера.

8.3. Пользователь может отказаться от аналитических cookie. Такой отказ не должен блокировать основные функции, кроме случаев технической необходимости.

8.4. Технические cookie могут использоваться без согласия на аналитику, когда они необходимы для запрошенной функции, безопасности или исполнения договора.

8.5. В аналитике могут использоваться UTM-метки, referrer, первая посадочная страница, действия в интерфейсе и события воронки. Отчеты для бизнеса по возможности строятся в агрегированном виде.

9. Реферальная программа и антифрод

9.1. Для реферальной программы обрабатываются персональный код, связь пригласившего и приглашенного Аккаунтов, даты перехода, регистрации и оплаты, статус скидки и награды, payment ID и история начисления или отзыва AI-единиц.

9.2. Один приглашенный Аккаунт и один квалифицирующий платеж могут учитываться только один раз.

9.3. Для предотвращения злоупотреблений могут использоваться IP-адрес, user-agent и псевдонимизированные признаки устройства и сети. Сырой IP не хранится в специализированных таблицах реферальной программы, но может храниться в общих журналах безопасности в установленные сроки.

9.4. Пригласившему пользователю не раскрывается email, имя, платежная информация и иные персональные данные приглашенного. В интерфейсе отображаются только статусы и агрегированная статистика, необходимые для программы.

10. Сроки хранения

Категория Срок
Аккаунт, настройки, проекты и история Пока Аккаунт активен или до удаления пользователем, затем до 30 дней на завершение удаления
Удаленные данные в резервных копиях До 30 календарных дней
Файлы, Assets, изображения и видео Пока они сохранены в Аккаунте или проекте, затем до 30 дней в резервных копиях
AI-запросы, сообщения и результаты Пока проект или Аккаунт активен, либо до удаления; дольше — только при необходимости безопасности или спора
Технические журналы и события безопасности До 12 месяцев, дольше — при инциденте, споре или обязанности по закону
anonId и гостевые лимиты До 12 месяцев с последнего посещения или до связывания с Аккаунтом
Аналитические cookie и данные Метрики Согласно настройкам cookie, Метрики и срокам согласия
Платежи, возвраты и бухгалтерские документы В сроки, установленные законодательством
Реферальные claims, начисления и clawback В течение отношений и не менее 3 лет после завершения программы или последней операции, если закон или спор не требуют дольше
Согласия, акцепты, отказы и отписки В течение отношений и не менее 3 лет после их прекращения
Обращения и переписка До 3 лет после закрытия, дольше — при споре

10.1. Сроки хранения у внешних AI-поставщиков могут определяться их договорными условиями и техническими настройками. Оператор ограничивает объем передаваемых данных и публикует актуальный перечень поставщиков.

10.2. После достижения цели или утраты основания данные удаляются, уничтожаются или обезличиваются.

11. Права пользователя

Пользователь вправе:

  • получить сведения об обработке;
  • потребовать уточнения, блокирования или удаления незаконных или избыточных данных;
  • отозвать согласие;
  • удалить отдельные проекты, файлы и Аккаунт доступными средствами;
  • отказаться от рекламных сообщений;
  • отключить автопродление;
  • отказаться от аналитических cookie;
  • обратиться в Роскомнадзор или суд.

11.1. Запрос направляется на info@promptdepo.ru. Оператор вправе разумно проверить принадлежность Аккаунта заявителю.

11.2. Отзыв согласия не прекращает обработку, продолжаемую на основании договора, законодательства, бухгалтерского учета, безопасности или защиты прав сторон.

12. Меры защиты

Оператор применяет:

  • разграничение доступа и учет административных действий;
  • индивидуальные учетные записи и многофакторную аутентификацию, где поддерживается;
  • TLS/HTTPS;
  • приватные хранилища и контролируемые ссылки доступа к пользовательским файлам;
  • проверку принадлежности проектов, файлов и результатов;
  • серверную проверку типов и размеров файлов;
  • журналы безопасности и аудит административных изменений;
  • резервное копирование и проверку восстановления;
  • обновления, межсетевое экранирование и контроль уязвимостей;
  • процедуры реагирования на инциденты.

12.1. При инциденте Оператор локализует последствия, проводит расследование и направляет обязательные уведомления.

13. Несовершеннолетние

13.1. Сервис рассчитан на дееспособных лиц, достигших 18 лет. Оператор намеренно не собирает персональные данные детей.

14. Изменение Политики

14.1. Новая редакция публикуется на Сайте с указанием даты.

14.2. Если изменение расширяет цели, состав данных или способы обработки настолько, что требуется новое согласие, оно запрашивается отдельно.

14.3. Продолжение использования Сервиса само по себе не заменяет согласие, когда оно обязательно.

Политика в отношении обработки персональных данных PromptDepo
Редакция от 16.07.2026
https://promptdepo.ru