Политика обработки персональных данных

Редакция от 18 октября 2026 года

Проект документа. Сведения об исполнителе ещё не заполнены, текст проходит проверку. Оплата на сайте сейчас не принимается.

Эта политика описывает обработку персональных данных в сервисе Shark AI. Перед публикацией оператор должен проверить её по фактической конфигурации приложения, баз данных, файлового хранилища, журналов и подключённых поставщиков. Не публикуйте документ, пока не заполнены сведения об операторе и не проверены места хранения и трансграничная передача данных.

1. Оператор

Сервис: Shark AI
ФИО исполнителя: не заполнено
ИНН: не заполнено
Статус: не заполнено
Электронная почта для обращений: не заполнено
Адрес сайта: не заполнено

2. Какие данные могут обрабатываться

Адрес электронной почты, имя, идентификатор аккаунта и пароль в виде хеша.
Баланс токенов, тариф, сведения об операциях с токенами и статусе подписки, если соответствующие функции включены.
Содержание чатов: названия чатов, запросы пользователя, ответы моделей, а также имена вложенных файлов, если они включены в текст сообщения.
Созданные изображения и видео, а также ссылки или идентификаторы, необходимые для показа истории. Загружаемые пользователем файлы передаются выбранной модели для обработки; оператор должен отдельно проверить, сохраняются ли их копии или временные файлы в инфраструктуре.
Обращения в поддержку и файлы, приложенные к таким обращениям.
Технические данные: IP-адрес и сведения о браузере, которые могут записываться системой аутентификации; хеш IP-адреса для противодействия злоупотреблениям; серверные события с идентификатором аккаунта, моделью, объёмом токенов и кодами ошибок.
Сведения о согласиях: вид документа, версия, дата и время фиксации.
Если платежи будут подключены: сумма, состав заказа, статус и идентификатор платежа. Данные банковской карты должны вводиться на стороне платёжного провайдера и не должны поступать в Shark AI.

В браузере могут храниться данные сессии, тема оформления, состояние боковой панели и отметка о cookies. Подробнее — в разделе Cookies. Утверждение об отсутствии аналитики и рекламных счётчиков необходимо повторно проверить перед публикацией.

3. Цели обработки

Регистрация, аутентификация и поддержка аккаунта.
Выполнение запросов пользователя к выбранным AI-моделям и отображение истории.
Учёт токенов и тарифов, а после подключения платежей — проведение и учёт платежей.
Ответы на обращения в поддержку.
Обеспечение безопасности, предотвращение злоупотреблений и соблюдение установленных ограничений.
Фиксация выбора пользователя и версий документов, с которыми он согласился.

4. Правовые основания

Обработка осуществляется на основании отдельного согласия — когда оно требуется и действительно предоставлено, исполнения договора с пользователем и выполнения обязанностей, установленных законом. Согласие на обработку персональных данных оформляется отдельно от пользовательского соглашения: текст согласия. Для каждой операции оператор должен определить применимое правовое основание; само наличие этой политики не заменяет такое основание.

5. Получатели данных и инфраструктура

Supabase — для аутентификации, базы данных и/или хранения файлов. До публикации укажите фактический регион каждого используемого проекта и проверьте, где физически хранятся соответствующие категории данных.
Provod (api.provod.ai) и поставщики выбранных AI-моделей — запросы и необходимые вложения для генерации ответа.
Telegram — отдельные служебные уведомления администратору; они могут содержать адрес электронной почты аккаунта. Проверьте фактический состав уведомлений и доступ к ним.
Платёжный провайдер — только после подключения оплаты и в объёме, необходимом для обработки платежа.

Некоторые поставщики могут обрабатывать данные за пределами России. До такой передачи оператор обязан определить страны и получателей, проверить применимые требования российского законодательства о локализации и трансграничной передаче, а также выполнить необходимые уведомительные процедуры. Этот раздел сам по себе не означает, что передача уже разрешена или что все необходимые процедуры выполнены. Не включайте поставщика в список действующих получателей, если он фактически не используется.

6. Сроки хранения и удаление

Оператор устанавливает сроки по каждой категории данных исходя из цели обработки и требований закона. Перед публикацией заполните и проверьте следующие сроки по фактической реализации:

Данные аккаунта, баланс и история операций: указать точный срок и порядок удаления после закрытия аккаунта.
Чаты без новых сообщений: в текущей реализации заявлено автоматическое удаление чата после 14 дней без активности при следующем открытии списка чатов; подтвердите это тестом и уточните, удаляются ли связанные файлы.
Обращения в поддержку: в текущей реализации заявлено автоматическое удаление обращения после ответа администратора и 7 дней без новых сообщений; подтвердите это тестом и уточните, удаляются ли вложения.
Созданные файлы, технические журналы и хеши IP-адресов: указать точные сроки хранения, включая сроки после удаления аккаунта.
Платёжные документы и сведения об операциях: хранить в течение срока, требуемого применимым законодательством, после подключения платежей.

Не публикуйте формулировки «удаляется автоматически» до проверки реального поведения приложения и фоновых задач. Если удаление зависит от открытия страницы пользователем, это нужно описывать именно так, а не как безусловное удаление по истечении срока.

7. Права пользователя и обращения

Пользователь может обратиться за сведениями об обработке его данных, потребовать уточнения, блокирования или удаления данных в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора. Для обращения используйте раздел «Поддержка» или электронную почту, указанную в реквизитах. Оператор рассматривает обращения в сроки, установленные законом.

Отзыв согласия не отменяет обработку, для которой имеется иное законное основание, и не освобождает оператора от обязательного хранения предусмотренных законом документов. В остальных случаях обработка прекращается, а данные удаляются в применимые сроки.

8. Защита данных

Сервис применяет технические и организационные меры защиты, предусмотренные его текущей конфигурацией. Перед публикацией оператор должен проверить настройки доступа к таблицам и хранилищу, серверные права, журналы, резервные копии, передачу секретов и HTTPS на публичном домене. Не считайте описание мер подтверждением их фактической настройки без технической проверки.

9. Обновление политики

Актуальная редакция публикуется на этой странице. Если меняются цели, состав данных, получатели или другие существенные условия, оператор обновляет документ и, когда требуется, получает новое согласие или иное подтверждение пользователя.