Редакция privacy-2026-08-09, действует с 9 августа 2026 года
Настоящая Политика определяет порядок обработки персональных данных Оператором и сведения о реализуемых требованиях к их защите. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
Политика действует в отношении данных, обрабатываемых при использовании сайта apikley.ru, личного кабинета app.apikley.ru, программного интерфейса (API) Сервиса и иных поддоменов домена apikley.ru.
Настоящую Политику дополняют два самостоятельных документа Оператора:
Термины, не определённые в настоящей Политике, используются в значении, установленном Лицензионным договором-офертой.
Оператор персональных данных: ИП Масячин Дмитрий Сергеевич
ИНН: 690707523697
ОГРНИП: 322774600723922
Адрес для обращений по вопросам обработки персональных данных: privacy@apikley.ru
Общие вопросы и поддержка: contact@apikley.ru
Организацию обработки персональных данных осуществляет Оператор лично. Обращения субъектов персональных данных, направленные на адрес privacy@apikley.ru, рассматриваются в сроки, указанные в разделе 10.
Оператор обрабатывает только те данные, которые необходимы для перечисленных целей. Правовые основания указаны по частям 1 статьи 6 Закона о персональных данных.
Учётная запись Пользователя состоит из адреса электронной почты и производных от него служебных сведений. Имени, фамилии, отчества, номера телефона, почтового адреса, реквизитов организации и реквизитов банковской карты Сервис не собирает: полей для них нет ни при регистрации, ни при оплате. Если такие сведения сообщены Оператору в обращении по электронной почте — например, реквизиты для выставления счёта в порядке пункта 6.9 Лицензионного договора-оферты, — они хранятся в составе переписки по сроку, указанному в строке «Содержание обращений» таблицы ниже, и для иных целей не используются.
| Данные | Зачем | Основание | Срок хранения |
|---|---|---|---|
| Адрес электронной почты, пароль (хранится исключительно в виде необратимого криптографического хеша) | Создание учётной записи, вход, восстановление доступа | п. 5 ч. 1 ст. 6 — исполнение договора | До удаления учётной записи |
| Хеши одноразовых кодов подтверждения и восстановления доступа, счётчик попыток | Подтверждение адреса электронной почты, вход по коду, восстановление пароля | п. 5 ч. 1 ст. 6 — исполнение договора | Не более 30 дней с даты истечения срока действия кода либо его использования |
| Токены сессий, IP-адрес и User-Agent устройства, с которого выполнен вход | Поддержание сессии, выявление несанкционированного доступа | п. 5 ч. 1 ст. 6 — исполнение договора; п. 7 ч. 1 ст. 6 — законные интересы (безопасность) | 90 дней после отзыва или истечения токена |
| API-ключи (хранятся в виде хеша), ограничения по IP-адресам и лимиты расходования | Аутентификация обращений к API, разграничение доступа, учёт расчётов | п. 5 ч. 1 ст. 6 — исполнение договора | Действуют до отзыва; сведения о ключе сохраняются вместе с данными о расчётах |
| Данные о пополнениях и расчётах: суммы, дата и статус платежа, идентификатор платежа у платёжного провайдера, признак провайдера, адрес электронной почты для уведомлений. Реквизиты банковской карты Оператором не хранятся — ни полностью, ни в сокращённом виде | Приём оплаты, ведение баланса, возвраты, бухгалтерский и налоговый учёт | п. 5 ч. 1 ст. 6 — исполнение договора; п. 2 ч. 1 ст. 6 — исполнение обязанностей, возложенных законом | Не менее 5 лет после отчётного года — срок установлен законодательством о бухгалтерском учёте. Сохраняются после удаления учётной записи |
| Метаданные обращений к API: дата и время, модель, поставщик, объём обработанных данных, стоимость | Расчёт вознаграждения, подтверждение списаний, разрешение споров о начислениях | п. 5 ч. 1 ст. 6 — исполнение договора; п. 2 ч. 1 ст. 6 — исполнение обязанностей, возложенных законом | Не менее 5 лет после отчётного года. Содержания запросов не включают |
| Журнал обращений, направленных через интерфейс Сервиса: модель, поставщик, режим, статус, код и текст ошибки, объём обработанных данных, стоимость, ссылки на сформированные файлы. Содержания запросов и ответов не включает | Отображение истории обращений Пользователю, диагностика ошибок | п. 5 ч. 1 ст. 6 — исполнение договора | 30 дней с даты обращения |
| Запись о принятии условий Лицензионного договора-оферты и об ознакомлении с настоящей Политикой: дата, время, редакция документа, IP-адрес и User-Agent | Подтверждение факта и условий заключения договора, в том числе при разрешении споров | п. 5 ч. 1 ст. 6 — исполнение договора; п. 7 ч. 1 ст. 6 — законные интересы (доказывание факта заключения договора) | Хранится, пока существует учётная запись. Выпуск новой редакции документа прежнюю запись не изменяет и не удаляет: новый акцепт фиксируется отдельной записью. При удалении учётной записи запись уничтожается вместе с ней |
| Содержание обращений в поддержку и по вопросам обработки персональных данных, адрес отправителя | Рассмотрение обращения и ответ на него | п. 5 ч. 1 ст. 6 — исполнение договора; п. 2 ч. 1 ст. 6 — исполнение обязанностей, возложенных законом | Не более 3 лет с даты завершения рассмотрения обращения |
| Адрес электронной почты — для информационных и рекламных рассылок | Информирование о возможностях Сервиса и предложениях Оператора | п. 1 ч. 1 ст. 6 — согласие, выражаемое отдельно от принятия Лицензионного договора-оферты; ст. 15 Закона о персональных данных. Текст согласия — marketing-consent-2026-08-09. Без такого согласия рассылки не направляются | До отзыва согласия. Отказаться можно по ссылке в каждом письме, переключателем в настройках Личного кабинета или обращением на privacy@apikley.ru |
| Данные о посещении сайта: IP-адрес, User-Agent, источник перехода, просмотренные страницы, cookie-идентификаторы | Статистика посещений, улучшение работы Сервиса | п. 7 ч. 1 ст. 6 — законные интересы (оценка работы Сервиса) | Определяется правилами сервиса аналитики — см. раздел 8 |
Содержание запросов к моделям и содержание диалогов Оператором не хранится. Оно передаётся поставщику доступа к модели в момент выполнения запроса и в базе данных Сервиса не остаётся. История переписки хранится на устройстве Пользователя средствами его браузера и подставляется в очередной запрос его же клиентом. Журнал обращений, указанный в таблице выше, содержит только метаданные и ссылки на сформированные файлы.
Оператор обрабатывает персональные данные для четырёх целей. У каждой цели своё правовое основание, и от основания зависит, требуется ли волеизъявление субъекта и в каком виде оно фиксируется. Столбец «Порядок фиксации» описывает то, что Оператор действительно записывает, а не то, что он мог бы записывать.
| Цель | Правовое основание | Норма 152-ФЗ | Порядок фиксации |
|---|---|---|---|
| Подготовка, заключение и исполнение договора с Пользователем | Исполнение договора | п. 5 ч. 1 ст. 6 | Запись в журнале согласий: дата, время, идентификатор редакции принятого документа, IP-адрес, User-Agent |
| Обеспечение соблюдения налогового законодательства Российской Федерации | Исполнение обязанностей, возложенных на Оператора законом | п. 2 ч. 1 ст. 6 | Фиксация волеизъявления не требуется: основанием обработки является закон, а не согласие субъекта |
| Продвижение товаров, работ, услуг Оператора на рынке | Согласие субъекта персональных данных | п. 1 ч. 1 ст. 6, ст. 15 | Запись в журнале согласий с идентификатором редакции текста согласия; отзыв согласия фиксируется отдельной записью и прежнюю не изменяет |
| Анализ посещаемости сайта и улучшение работы Сервиса | Законный интерес Оператора | п. 7 ч. 1 ст. 6 | Фиксация не производится: согласие для этой цели законом не требуется. Возражение против обработки реализуется средствами Сервиса — см. раздел 8 |
Настоящий перечень целей соответствует уведомлению об обработке персональных данных, направленному Оператором в уполномоченный орган по защите прав субъектов персональных данных в порядке статьи 22 Закона о персональных данных.
5.1. Для обработки запроса его содержание передаётся поставщику доступа к соответствующей модели. Часть поставщиков находится и осуществляет обработку за пределами Российской Федерации. При обращении к таким моделям содержание запроса передаётся и обрабатывается за рубежом.
5.2. Оператор не добавляет к запросу сведений, позволяющих идентифицировать Пользователя. Обращения всех Пользователей поступают поставщику от имени Оператора: адрес электронной почты, идентификатор учётной записи и IP-адрес Пользователя Оператором в этот поток не добавляются.
При этом содержание запроса передаётся поставщику в том виде, в каком оно сформировано Пользователем, и Оператором не изменяется и не фильтруется. Если Пользователь самостоятельно включил в запрос сведения о себе или об иных лицах — в тексте запроса либо в служебных полях программного интерфейса — такие сведения передаются поставщику в составе запроса.
5.3. Содержание запроса определяется Пользователем самостоятельно. Лицензионный договор-оферта запрещает включать в запросы персональные данные третьих лиц при отсутствии правовых оснований для их обработки и передачи.
5.4. Если запрос содержит персональные данные, Пользователь самостоятельно определяет правовые основания их обработки и передачи, необходимость получения согласия субъекта и направления уведомлений уполномоченным органам, и самостоятельно исполняет обязанности оператора в отношении таких данных.
5.5. Условия обработки на стороне поставщика определяются его собственными документами и Оператором не контролируются.
5.6. Содержание запроса и полученного ответа Оператором не сохраняется ни в каком виде: обработка носит транзитный характер. По этой причине выдать содержание ранее направленных запросов по требованию субъекта персональных данных Оператор не может — у него их нет.
Оператор передаёт персональные данные только следующим категориям получателей:
| Получатель | Что передаётся | Зачем |
|---|---|---|
| Поставщики доступа к моделям (в настоящее время — OpenRouter, Inc. и оператор сервиса api.kie.ai) | Содержание запроса; идентификаторы Пользователя не передаются | Обработка запроса моделью. Обработка осуществляется за пределами Российской Федерации |
| Оператор платёжной системы, принимающий оплату (в настоящее время — Т-Банк) | Сумма, идентификатор платежа, адрес электронной почты | Приём оплаты и возвраты. Реквизиты банковской карты вводятся Пользователем на стороне платёжной системы, Оператору не передаются и им не хранятся |
| Оператор сервиса веб-аналитики (в настоящее время — Яндекс.Метрика) | Данные о посещении сайта, IP-адрес, User-Agent | Статистика посещений — см. раздел 8 |
| Лицо, оказывающее услуги доставки сообщений электронной почты | Адрес электронной почты получателя и текст сообщения | Доставка сообщений, направляемых Оператором. Обработка осуществляется по поручению Оператора в порядке ч. 3 ст. 6 Закона о персональных данных |
| Поставщик услуг размещения информационной системы (хостинга) и поставщик услуг мониторинга | Данные, размещённые в информационной системе; технические журналы и метрики | Размещение Сервиса и контроль его работоспособности. Обработка осуществляется по поручению Оператора в порядке ч. 3 ст. 6 Закона о персональных данных |
| Уполномоченные государственные органы | Данные в объёме, предусмотренном законом | Исполнение требований законодательства Российской Федерации |
Состав конкретных получателей в пределах перечисленных категорий может изменяться. Сведения о получателях, актуальные на дату обращения, предоставляются по запросу, направленному на адрес privacy@apikley.ru.
Передача персональных данных на территорию иностранных государств осуществляется в порядке, установленном статьёй 12 Закона о персональных данных.
Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
8.1. Сервис использует cookie и иные хранилища браузера трёх категорий: строго необходимые — для поддержания сессии Пользователя и хранения его собственного решения об аналитике, без них вход в Личный кабинет невозможен; функциональные — они сохраняют на устройстве Пользователя историю переписки в интерфейсе Сервиса, копию сведений учётной записи, кэш ранее полученных от Сервиса сведений и настройки отображения; и аналитические, описанные в пункте 8.2. Выбор предлагается только по аналитическим. Содержание диалога, хранящееся в функциональном хранилище, передаётся Оператору и далее поставщику доступа к модели для исполнения запроса — порядок изложен в разделах 5 и 6. Полный перечень cookie и иных хранилищ браузера с указанием назначения и сроков жизни приведён в Политике использования cookie.
8.2. На сайте используется сервис веб-аналитики Яндекс.Метрика для сбора и анализа статистики посещений: количества посетителей, источников переходов и просматриваемых страниц. Запись действий Пользователя на странице («вебвизор») не ведётся — она отключена на обоих доменах Сервиса. Обработка данных сервисом веб-аналитики осуществляется по правилам его владельца: yandex.ru/legal/confidential.
8.3. Аналитические cookie обрабатываются на основании п. 7 ч. 1 ст. 6 Закона о персональных данных — законного интереса Оператора в оценке работы Сервиса. Согласие субъекта для такой обработки законом не требуется; требуется уведомить о ней и обеспечить право возразить против обработки. Отказаться от сбора статистики можно кнопкой «Отключить аналитику» в уведомлении о сборе статистики — оно показывается, пока решение не принято, в том числе на страницах входа и регистрации, — либо в любой момент по ссылке «Настройки cookie» в подвале страниц сайта apikley.ru и страниц Личного кабинета на app.apikley.ru. Подвала со ссылкой нет на страницах входа, регистрации и восстановления доступа, на промежуточной странице возврата после входа через сторонний сервис авторизации (/auth/callback; сегодня она не открывается — такой способ входа выключен), на экране принятия условий, в разделе «Playground» Личного кабинета, открываемом в полноэкранном режиме, и на страницах замороженных редакций документов по адресам /legal/ — с любой другой страницы решение изменяется. Отказ применяется немедленно: счётчик веб-аналитики на страницы больше не загружается. Решение сохраняется на 1 год и действует на обоих доменах Сервиса.
8.4. Настройки браузера сами по себе согласием на обработку персональных данных не являются и Оператором в качестве такового не рассматриваются.
8.5. Отказ от сбора статистики не влияет на доступ к Сервису и на состав доступных функциональных возможностей.
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. В числе применяемых мер:
Субъект персональных данных имеет право:
Как обратиться. Обращение направляется на адрес privacy@apikley.ru. Обращение должно содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных, в том числе номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, а также сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты учётной записи), либо сведения, иным образом подтверждающие факт обработки данных Оператором.
Сроки рассмотрения:
| Обращение | Срок |
|---|---|
| Предоставление сведений об обработке персональных данных | 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления |
| Требование о прекращении обработки персональных данных | 10 рабочих дней с момента получения требования |
| Отзыв согласия на обработку персональных данных | Обработка прекращается, а данные уничтожаются, если их сохранение более не требуется, в срок не более 30 дней. Отзыв согласия на обработку в целях продвижения товаров, работ, услуг исполняется немедленно |
| Возражение против обработки | 30 дней со дня получения. Возражение против сбора статистики посещений исполняется немедленно средствами Сервиса — см. раздел 8 |
Обжалование. Действия или бездействие Оператора могут быть обжалованы в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — уполномоченный орган по защите прав субъектов персональных данных — либо в судебном порядке.
Удаление учётной записи. Пользователь может удалить учётную запись средствами Личного кабинета. При удалении уничтожаются учётные данные, профиль, коды подтверждения, токены сессий, а также все записи журнала согласий — о принятии условий Лицензионного договора-оферты и об ознакомлении с настоящей Политикой, о даче и об отзыве согласия на обработку данных в целях продвижения.
После удаления учётной записи сохраняются, в течение сроков, указанных в разделе 4:
Запись о принятии условий Лицензионного договора-оферты и об ознакомлении с настоящей Политикой удаление учётной записи не переживает: удерживать её означало бы продолжать обработку данных лица, потребовавшего их уничтожения. Как следствие, после удаления учётной записи Оператор не располагает подтверждением того, какие редакции документов принял Пользователь.
12.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция публикуется по адресу apikley.ru/privacy.
12.2. Настоящая Политика является односторонним документом Оператора и принятия её Пользователем не требует. Новая редакция применяется с даты её публикации. Доступ к Сервису не ограничивается и не приостанавливается в связи с выпуском новой редакции Политики.
12.3. При выпуске новой редакции Оператор уведомляет Пользователя в интерфейсе Личного кабинета и предлагает ознакомиться с ней. Ознакомление с Политикой фиксируется отдельной отметкой Пользователя — не объединённой с отметкой о принятии Лицензионного договора-оферты — в порядке, установленном разделом 4 указанного договора; ограничение доступа при выпуске его новой редакции определяется разделом 13 того же договора и к настоящей Политике не относится.
12.4. Ранее действовавшие редакции сохраняются по постоянным адресам вида
apikley.ru/legal/<идентификатор редакции>.html и остаются доступными
после выпуска новых редакций.
Идентификатор редакции: privacy-2026-08-09
Дата вступления в силу: 9 августа 2026 года
Постоянный адрес редакции: apikley.ru/legal/privacy-2026-08-09.html
Предыдущая редакция: privacy-2026-08-03 (действовала с 3 августа 2026 года)
По вопросам обработки персональных данных:
Email: privacy@apikley.ru
По общим вопросам и вопросам поддержки: contact@apikley.ru
Сопутствующие документы Оператора:
Редакция privacy-2026-08-09. Дата вступления в силу: 9 августа 2026 г.