Редакция privacy-2026-08-03, действует с 3 августа 2026 года
Настоящая Политика определяет порядок обработки персональных данных Оператором и сведения о реализуемых требованиях к их защите. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
Политика действует в отношении данных, обрабатываемых при использовании сайта apikley.ru, личного кабинета app.apikley.ru, программного интерфейса (API) Сервиса и иных поддоменов домена apikley.ru.
Термины, не определённые в настоящей Политике, используются в значении, установленном Лицензионным договором-офертой.
Оператор персональных данных: ИП Масячин Дмитрий Сергеевич
ИНН: 690707523697
ОГРНИП: 322774600723922
Адрес для обращений по вопросам обработки персональных данных: privacy@apikley.ru
Общие вопросы и поддержка: contact@apikley.ru
Организацию обработки персональных данных осуществляет Оператор лично. Обращения субъектов персональных данных, направленные на адрес privacy@apikley.ru, рассматриваются в сроки, указанные в разделе 10.
Оператор обрабатывает только те данные, которые необходимы для перечисленных целей. Правовые основания указаны по частям 1 статьи 6 Закона о персональных данных.
| Данные | Зачем | Основание | Срок хранения |
|---|---|---|---|
| Адрес электронной почты, пароль (хранится исключительно в виде необратимого криптографического хеша) | Создание учётной записи, вход, восстановление доступа | п. 5 ч. 1 ст. 6 — исполнение договора | До удаления учётной записи |
| Отображаемое имя, часовой пояс; для расчётных документов — наименование организации, ИНН, КПП, юридический адрес, адрес для счетов | Оформление расчётных документов, отображение профиля | п. 5 ч. 1 ст. 6 — исполнение договора; п. 2 ч. 1 ст. 6 — исполнение обязанностей, возложенных законом | До удаления учётной записи; данные расчётных документов — см. ниже |
| Идентификатор и адрес электронной почты в стороннем сервисе авторизации | Вход через сторонний сервис авторизации | п. 5 ч. 1 ст. 6 — исполнение договора | До удаления учётной записи или отвязки сервиса |
| Идентификатор пользователя и чата в Telegram, имя пользователя, имя и фамилия | Работа Telegram-интеграции, если Пользователь её подключил | п. 1 ч. 1 ст. 6 — согласие (подключение добровольное) | До удаления учётной записи или отключения интеграции |
| Хеши одноразовых кодов подтверждения и восстановления доступа, счётчик попыток | Подтверждение адреса электронной почты, вход по коду, восстановление пароля | п. 5 ч. 1 ст. 6 — исполнение договора | До удаления учётной записи |
| Токены сессий, IP-адрес и User-Agent устройства, с которого выполнен вход | Поддержание сессии, выявление несанкционированного доступа | п. 5 ч. 1 ст. 6 — исполнение договора; п. 7 ч. 1 ст. 6 — законные интересы (безопасность) | 90 дней после отзыва или истечения токена |
| API-ключи (хранятся в виде хеша), ограничения по IP-адресам и лимиты расходования | Аутентификация обращений к API, разграничение доступа, учёт расчётов | п. 5 ч. 1 ст. 6 — исполнение договора | Действуют до отзыва; сведения о ключе сохраняются вместе с данными о расчётах |
| Данные о пополнениях и расчётах: суммы, идентификатор платежа у платёжного провайдера, маскированный номер карты и идентификатор её привязки, адрес электронной почты для уведомлений | Приём оплаты, ведение баланса, возвраты, бухгалтерский и налоговый учёт | п. 5 ч. 1 ст. 6 — исполнение договора; п. 2 ч. 1 ст. 6 — исполнение обязанностей, возложенных законом | Не менее 5 лет после отчётного года — срок установлен законодательством о бухгалтерском учёте. Сохраняются после удаления учётной записи |
| Метаданные обращений к API: дата и время, модель, поставщик, объём обработанных данных, стоимость | Расчёт вознаграждения, подтверждение списаний, разрешение споров о начислениях | п. 5 ч. 1 ст. 6 — исполнение договора; п. 2 ч. 1 ст. 6 — исполнение обязанностей, возложенных законом | Не менее 5 лет после отчётного года. Содержания запросов не включают |
| Содержание запросов к моделям и полученных ответов, отправленных через интерфейс Сервиса (история обращений) | Отображение истории обращений Пользователю, диагностика ошибок | п. 5 ч. 1 ст. 6 — исполнение договора | 30 дней с даты обращения |
| Содержание диалогов в интерфейсе Сервиса: текст каждой реплики Пользователя и модели, автоматически формируемые пересказы диалога | Сохранение контекста диалога между обращениями | п. 5 ч. 1 ст. 6 — исполнение договора | 30 дней с момента последнего обращения к соответствующему диалогу; удаляются вместе с диалогом |
| Запись о принятии условий Лицензионного договора-оферты и об ознакомлении с настоящей Политикой: дата, время, редакция документа, IP-адрес и User-Agent | Подтверждение факта и условий заключения договора, в том числе при разрешении споров | п. 5 ч. 1 ст. 6 — исполнение договора; п. 7 ч. 1 ст. 6 — законные интересы (доказывание факта заключения договора) | Не менее 5 лет после прекращения договора. Сохраняется после удаления учётной записи — без неё невозможно подтвердить, на каких условиях был заключён договор |
| Содержание обращений в поддержку и по вопросам обработки персональных данных, адрес отправителя | Рассмотрение обращения и ответ на него | п. 5 ч. 1 ст. 6 — исполнение договора; п. 2 ч. 1 ст. 6 — исполнение обязанностей, возложенных законом | Не более 3 лет с даты завершения рассмотрения обращения |
| Адрес электронной почты — для информационных и рекламных рассылок | Информирование о возможностях Сервиса и предложениях Оператора | п. 1 ч. 1 ст. 6 — согласие, выражаемое отдельно от принятия Лицензионного договора-оферты; ст. 15 Закона о персональных данных. Без такого согласия рассылки не направляются | До отзыва согласия. Отказаться можно по ссылке в каждом письме или обращением на privacy@apikley.ru |
| Данные о посещении сайта: IP-адрес, User-Agent, источник перехода, действия на страницах, cookie-идентификаторы | Статистика посещений, улучшение работы Сервиса | п. 7 ч. 1 ст. 6 — законные интересы (оценка работы Сервиса) | Определяется правилами сервиса аналитики — см. раздел 8 |
5.1. Для обработки запроса его содержание передаётся поставщику доступа к соответствующей модели. Часть поставщиков находится и осуществляет обработку за пределами Российской Федерации. При обращении к таким моделям содержание запроса передаётся и обрабатывается за рубежом.
5.2. Оператор не добавляет к запросу сведений, позволяющих идентифицировать Пользователя. Обращения всех Пользователей поступают поставщику от имени Оператора: адрес электронной почты, идентификатор учётной записи и IP-адрес Пользователя Оператором в этот поток не добавляются.
При этом содержание запроса передаётся поставщику в том виде, в каком оно сформировано Пользователем, и Оператором не изменяется и не фильтруется. Если Пользователь самостоятельно включил в запрос сведения о себе или об иных лицах — в тексте запроса либо в служебных полях программного интерфейса — такие сведения передаются поставщику в составе запроса.
5.3. Содержание запроса определяется Пользователем самостоятельно. Лицензионный договор-оферта запрещает включать в запросы персональные данные третьих лиц при отсутствии правовых оснований для их обработки и передачи.
5.4. Если запрос содержит персональные данные, Пользователь самостоятельно определяет правовые основания их обработки и передачи, необходимость получения согласия субъекта и направления уведомлений уполномоченным органам, и самостоятельно исполняет обязанности оператора в отношении таких данных.
5.5. Условия обработки на стороне поставщика определяются его собственными документами и Оператором не контролируются.
Оператор передаёт персональные данные только следующим категориям получателей:
| Получатель | Что передаётся | Зачем |
|---|---|---|
| Поставщики доступа к моделям (в настоящее время — OpenRouter, Inc. и оператор сервиса api.kie.ai) | Содержание запроса; идентификаторы Пользователя не передаются | Обработка запроса моделью. Обработка осуществляется за пределами Российской Федерации |
| Оператор платёжной системы, принимающий оплату (в настоящее время — Т-Банк) | Сумма, идентификатор платежа, адрес электронной почты | Приём оплаты и возвраты. Полный номер карты Оператору не передаётся и им не хранится |
| Сторонние сервисы авторизации, доступные в интерфейсе Сервиса | Данные, необходимые для авторизации, в объёме, определяемом сервисом | Вход в Сервис по выбору Пользователя |
| Оператор мессенджера, через который подключена интеграция (в настоящее время — Telegram) | Идентификаторы и имя пользователя в мессенджере | Работа интеграции, если она подключена Пользователем. Обработка осуществляется за пределами Российской Федерации |
| Оператор сервиса веб-аналитики (в настоящее время — Яндекс.Метрика) | Данные о посещении сайта, IP-адрес, User-Agent | Статистика посещений — см. раздел 8 |
| Поставщик услуг размещения информационной системы (хостинга) и поставщик услуг мониторинга | Данные, размещённые в информационной системе; технические журналы и метрики | Размещение Сервиса и контроль его работоспособности. Обработка осуществляется по поручению Оператора в порядке ч. 3 ст. 6 Закона о персональных данных |
| Уполномоченные государственные органы | Данные в объёме, предусмотренном законом | Исполнение требований законодательства Российской Федерации |
Состав конкретных получателей в пределах перечисленных категорий может изменяться. Сведения о получателях, актуальные на дату обращения, предоставляются по запросу, направленному на адрес privacy@apikley.ru.
Передача персональных данных на территорию иностранных государств осуществляется в порядке, установленном статьёй 12 Закона о персональных данных.
Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
8.1. Сервис использует cookie двух видов: строго необходимые — для поддержания сессии Пользователя и защиты от подделки запросов, без них вход в Личный кабинет невозможен, — и аналитические, описанные в пункте 8.2.
8.2. На сайте используется сервис веб-аналитики Яндекс.Метрика для сбора и анализа статистики посещений, включая запись действий на странице. Обработка данных этим сервисом осуществляется по правилам его владельца: yandex.ru/legal/confidential.
8.3. Аналитические cookie обрабатываются на основании п. 7 ч. 1 ст. 6 Закона о персональных данных — законного интереса Оператора в оценке работы Сервиса. Отказаться от сбора статистики Яндекс.Метрикой можно с помощью официального блокировщика, публикуемого владельцем сервиса, а также средствами браузера.
8.4. Настройки браузера сами по себе согласием на обработку персональных данных не являются и Оператором в качестве такового не рассматриваются.
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. В числе применяемых мер:
Субъект персональных данных имеет право:
Как обратиться. Обращение направляется на адрес privacy@apikley.ru. Обращение должно содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных, в том числе номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, а также сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты учётной записи), либо сведения, иным образом подтверждающие факт обработки данных Оператором.
Сроки рассмотрения:
| Обращение | Срок |
|---|---|
| Предоставление сведений об обработке персональных данных | 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления |
| Требование о прекращении обработки персональных данных | 10 рабочих дней с момента получения требования |
| Отзыв согласия на обработку персональных данных | Обработка прекращается, а данные уничтожаются, если их сохранение более не требуется, в срок не более 30 дней |
| Возражение против обработки | 30 дней со дня получения |
Обжалование. Действия или бездействие Оператора могут быть обжалованы в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — уполномоченный орган по защите прав субъектов персональных данных — либо в судебном порядке.
Удаление учётной записи. Пользователь может удалить учётную запись средствами Личного кабинета. При удалении уничтожаются учётные данные, профиль, привязки сторонних сервисов авторизации и Telegram, коды подтверждения и токены сессий.
После удаления учётной записи сохраняются, в течение сроков, указанных в разделе 4:
12.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция публикуется по адресу apikley.ru/privacy.
12.2. Настоящая Политика является односторонним документом Оператора и принятия её Пользователем не требует. Новая редакция применяется с даты её публикации. Доступ к Сервису не ограничивается и не приостанавливается в связи с выпуском новой редакции Политики.
12.3. При выпуске новой редакции Оператор уведомляет Пользователя в интерфейсе Личного кабинета и предлагает ознакомиться с ней. Ознакомление с Политикой фиксируется вместе с принятием Лицензионного договора-оферты в порядке, установленном разделом 4 указанного договора; ограничение доступа при выпуске его новой редакции определяется разделом 13 того же договора и к настоящей Политике не относится.
12.4. Ранее действовавшие редакции сохраняются по постоянным адресам вида
apikley.ru/legal/<идентификатор редакции>.html и остаются доступными
после выпуска новых редакций.
Идентификатор редакции: privacy-2026-08-03
Дата вступления в силу: 3 августа 2026 года
Постоянный адрес редакции: apikley.ru/legal/privacy-2026-08-03.html
Предыдущая редакция: privacy-2025-12-19 (действовала с 19 декабря 2025 года)
По вопросам обработки персональных данных:
Email: privacy@apikley.ru
По общим вопросам и вопросам поддержки: contact@apikley.ru
Редакция privacy-2026-08-03. Дата вступления в силу: 3 августа 2026 г.