# Политика конфиденциальности
**Действует с 09.04.2025. Редакция от 07.07.2026.**
Настоящая Политика конфиденциальности разработана в соответствии с законодательством РФ, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», и определяет порядок обработки и защиты персональных данных пользователей сервиса **Fyro.ai**.
**Оператор персональных данных:** ИП Пальков Савелий Эдуардович, ИНН 213009817757, ОГРНИП 325210000043923.
---
## 1. Общие положения
- Политика распространяется на все данные, предоставленные Пользователем при использовании сервиса (регистрация, использование функций, оформление подписки и т.д.).
- Согласие на обработку персональных данных оформляется отдельным документом — [Согласием на обработку персональных данных](https://fyro.ai/policies/consent), которое Пользователь подтверждает при регистрации (ст. 9 ФЗ-152).
- Сервис предназначен для лиц, достигших 14 лет. Лица в возрасте от 14 до 18 лет используют сервис с согласия законных представителей (ст. 26 ГК РФ).
---
## 2. Персональные данные, обрабатываемые Оператором
Оператор обрабатывает следующие категории данных:
- **Регистрационные данные:** email, имя, пароль (в зашифрованном виде).
- **Профиль:** аватар, телефон и иные данные, указанные по желанию.
- **Платежи:** способ, сумма, дата и статус транзакции (реквизиты карты Оператору не передаются и не сохраняются — их обрабатывает платёжный провайдер).
- **Активность:** действия в сервисе, IP-адрес, тип устройства, браузер, cookie и пр.
- **Пользовательский контент:** текстовые запросы (промпты), загруженные Пользователем файлы (изображения, включая фотографии; аудио, включая записи голоса; документы), диалоги и результаты генерации.
- **Обратная связь:** обращения, отзывы, комментарии.
Дополнительно:
- Специальные категории данных (здоровье, убеждения и т.п.) не запрашиваются.
- Загружая изображения или иные материалы с персональными данными третьих лиц (в том числе фотографии людей и записи их голоса), Пользователь подтверждает, что получил согласие этих лиц. Размещение персональных данных третьих лиц без их согласия запрещено.
- **Публикация контента.** Если Пользователь сам публикует созданный контент в открытые разделы сервиса (функция «Поделиться»), рядом с контентом отображается автор — имя и первая буква фамилии; эти сведения становятся доступны неограниченному кругу лиц, в том числе посетителям без учётной записи. Публикация выполняется только по явному действию Пользователя и может быть отменена им в любой момент (контент возвращается в приватный режим).
---
## 3. Цели обработки персональных данных
- **Доступ к сервису:** идентификация, авторизация, отслеживание использования (основание: исполнение договора — ст. 6 ч. 1 п. 5 ФЗ-152).
- **Выполнение договора:** выполнение запросов на генерацию, обработка оплат, управление подписками (основание: исполнение договора).
- **Связь с пользователем:** сервисные уведомления, поддержка (основание: исполнение договора, законный интерес).
- **Аналитика:** улучшение функций, оптимизация интерфейса (основание: согласие — см. раздел 5).
- **Маркетинг:** рассылка новостей и предложений — только при отдельном согласии, которое Пользователь может дать при регистрации или позднее (основание: согласие — ст. 6 ч. 1 п. 1 ФЗ-152). Отказаться можно в любой момент, обратившись в поддержку или по ссылке в письме.
- **Безопасность:** защита от нарушений и мошенничества, в том числе проверка reCAPTCHA при регистрации (основание: законный интерес).
- **Исполнение закона:** налоговая и бухгалтерская отчётность, выполнение запросов госорганов (основание: требование закона — ст. 6 ч. 1 п. 2 ФЗ-152).
---
## 4. Передача персональных данных третьим лицам
Данные могут передаваться:
- **YooKassa (ООО «ЮKassa», Россия):** обработка платежей и формирование кассовых чеков (по защищённым каналам).
- **Yandex Cloud (ООО «Яндекс.Облако», Россия):** хранение созданных Пользователем файлов и результатов генерации; в базе данных на территории РФ (Yandex Cloud) также хранится копия учётных данных Пользователя — при удалении аккаунта она удаляется вместе с остальными данными.
- **Инфраструктурные сервисы:** хостинг-провайдеры, обеспечивающие работу сервиса.
- **Аналитические сервисы:** Яндекс.Метрика — только при согласии Пользователя, данном через баннер cookie (см. раздел 5).
- **Сервисы защиты от ботов:** Google reCAPTCHA (Google LLC, США) — при регистрации.
- **AI-провайдеры** — для выполнения запроса Пользователя, в зависимости от выбранной модели: OpenAI (США), Anthropic (США), xAI (США), Google (США), Microsoft (США), fal.ai (США; платформа-агрегатор, размещающая модели сторонних разработчиков), ElevenLabs (США), Speechify (США), Perplexity (США), OpenRouter (США; шлюз доступа к моделям сторонних разработчиков — запрос может обрабатываться на вычислительных мощностях, привлекаемых OpenRouter). Передаются только данные самого запроса: текст промпта и загруженные Пользователем для этого запроса файлы (например, изображения или аудио). Email, имя, платёжные данные и иные учётные данные Пользователя AI-провайдерам не передаются.
- **Госорганы:** по судебному решению или иному законному основанию.
**Трансграничная передача данных:**
Для выполнения запросов к AI-моделям и проверки reCAPTCHA данные могут передаваться на территорию США. США не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, поэтому такая передача осуществляется на основаниях, предусмотренных ст. 12 ФЗ-152: передача AI-провайдерам — в целях исполнения договора, стороной которого является Пользователь, а также на основании согласия Пользователя, подтверждаемого при регистрации; передача при проверке reCAPTCHA — в рамках мер, необходимых для заключения и исполнения договора по инициативе Пользователя. Передаются только данные запроса, без персональных идентификаторов учётной записи.
Уведомление о намерении осуществлять трансграничную передачу персональных данных направлено Оператором в Роскомнадзор и зарегистрировано; по результатам его рассмотрения трансграничная передача разрешена без ограничений.
Также:
- Возможна передача новым владельцам при смене собственника сервиса с сохранением условий настоящей Политики.
---
## 5. Использование файлов cookie
- Функциональные cookie (язык интерфейса, состояние входа, настройки) необходимы для работы сервиса и используются всегда.
- Аналитические счётчики (Яндекс.Метрика) включаются **только после нажатия «Принять»** в баннере cookie. При нажатии «Отклонить» аналитика не включается; функциональность сервиса при этом не ограничивается.
- Изменить решение можно, очистив данные сайта в браузере — при следующем визите баннер появится снова.
---
## 6. Меры по защите персональных данных
- HTTPS, шифрование, хеширование паролей (bcrypt).
- Ограниченный доступ к данным, разграничение ролей.
- Регулярное обновление систем, резервные копии.
- В случае утечки — уведомление Роскомнадзора в течение 24 часов и уведомление Пользователей в течение 72 часов (ст. 21 ФЗ-152).
---
## 7. Права Пользователя
Пользователь вправе (ст. 14–16 ФЗ-152):
- Получить доступ к данным и копию записей.
- Уточнить, обновить или исправить информацию.
- Отозвать согласие на обработку персональных данных.
- Требовать удаления данных («право быть забытым»).
- Ограничить обработку.
- Возразить против обработки.
- Требовать возмещения ущерба.
Запрос можно отправить на **support@fyro.ai** или в Telegram: **https://t.me/fyrosupport**. Ответ — в течение 10 рабочих дней (ст. 14 ч. 4 ФЗ-152).
Для отзыва согласия и удаления аккаунта Пользователь может воспользоваться функцией «Удалить аккаунт и отозвать согласие» в разделе «Учётная запись» в личном кабинете. При удалении аккаунта все персональные данные (включая копию учётных данных в базе на территории РФ), сгенерированный контент (тексты, изображения, видео, аудио), диалоги, воспоминания, пользовательские ассистенты и голоса удаляются безвозвратно — за исключением сведений, срок хранения которых установлен законом (например, сведения о платежах — раздел 8). Активные подписки отменяются автоматически. Данное действие необратимо.
---
## 8. Срок хранения персональных данных
- **Учётная запись:** пока существует аккаунт.
- **Платежи:** не менее 5 лет (требования налогового законодательства).
- **Переписка с поддержкой:** до 1 года, если нет открытых споров.
По истечении срока — удаление или обезличивание.
Неактивные аккаунты (более 24 месяцев) могут быть удалены с предварительным уведомлением по email.
---
## 9. Обновление Политики
- Оператор вправе обновить Политику.
- При существенных изменениях — уведомление на сайте или по email.
- Продолжение использования после уведомления означает согласие с изменениями.
---
## 10. Контактная информация
**Оператор:** ИП Пальков Савелий Эдуардович
**ИНН:** 213009817757
**ОГРНИП:** 325210000043923
По вопросам обработки персональных данных:
- **Email:** support@fyro.ai
- **Telegram:** https://t.me/fyrosupport
Рекомендуется в теме письма указывать «Персональные данные».
---
Политика действует с 09.04.2025 (редакция от 07.07.2026) и является неотъемлемой частью [Условий использования](https://fyro.ai/policies/terms) Fyro.ai.