Политика в отношении обработки персональных данных
Редакция от 31 октября 2026 г. Действующая редакция всегда доступна по адресу slafy.co/privacy.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
1.2. Политика применяется к сайту slafy.co, веб-чату, API и приложению Slafy IDE (далее Сервис).
1.3. Политика является неотъемлемой частью Пользовательского соглашения. При наличии противоречий между настоящей Политикой и Пользовательским соглашением преимущественную силу имеет настоящая Политика.
2. Оператор
Оператором персональных данных является Исполнитель, указанный в разделе «Стороны» Пользовательского соглашения.
Электронная почта для обращений по вопросам обработки персональных данных: support@slafy.co.
Обработка персональных данных начата с 10.2026.
3. Категории субъектов и обрабатываемых данных
3.1. Оператор обрабатывает персональные данные пользователей Сервиса.
3.2. Обрабатываются следующие данные:
- логин и производное от пароля значение (хеш). Сам пароль не хранится. Электронная почта и номер телефона при регистрации не запрашиваются;
- IP-адрес, сведения о браузере и устройстве, дата и время входа и запросов;
- содержимое веб-чата: сообщения пользователя, ответы Моделей ИИ и созданные изображения;
- сведения о запросах к Моделям ИИ через чат, API и Slafy IDE: модель, объём токенов, стоимость, время и IP-адрес. Содержимое запросов через API и Slafy IDE на сервере Оператора не сохраняется;
- сведения о ключах API и подключённых приложениях Slafy IDE: название, дата создания и последнего использования;
- сведения о совершённых платежах и операциях с балансом: дата, сумма, номер заказа, состояние платежа. Реквизиты банковских карт Оператору не передаются и им не хранятся;
- сведения, добровольно предоставленные пользователем при обращении в поддержку.
3.3. Проекты, файлы и история чатов Slafy IDE хранятся на устройстве пользователя и на сервер Оператора не передаются, за исключением содержимого, которое пользователь или агент отправляет Модели ИИ в рамках задачи.
3.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Пользователю не следует указывать в запросах к Моделям ИИ сведения, относящиеся к специальным категориям персональных данных, а также чужие персональные данные без законного основания.
4. Цели обработки, правовые основания и сроки
| Цель | Основание | Срок хранения |
|---|---|---|
| Регистрация и ведение аккаунта | Пункт 5 части 1 статьи 6 152-ФЗ, исполнение договора (Пользовательское соглашение) | До удаления аккаунта |
| Оказание Услуг: передача запросов Моделям ИИ, хранение чатов, учёт и списание токенов | Пункт 5 части 1 статьи 6 152-ФЗ | Чаты до их удаления пользователем или удаления аккаунта, сведения о запросах до удаления аккаунта |
| Приём и учёт платежей | Пункт 5 части 1 статьи 6 152-ФЗ; требования законодательства о бухгалтерском учёте и налогах | 5 лет с момента совершения операции |
| Обеспечение безопасности, предотвращение мошенничества и злоупотреблений | Пункт 7 части 1 статьи 6 152-ФЗ, законные интересы Оператора | Сеансы входа 30 дней или до выхода, иные сведения до достижения цели |
| Рассмотрение обращений и обратная связь | Пункт 5 части 1 статьи 6 152-ФЗ | 1 год с момента обращения |
5. Согласие и его отзыв
5.1. Согласие на обработку персональных данных предоставляется при регистрации и использовании соответствующих функций Сервиса, для работы которых обработка необходима.
5.2. Согласие может быть отозвано направлением обращения на support@slafy.co. Отзыв влечёт прекращение обработки и удаление аккаунта, за исключением случаев, когда обработка продолжается на ином законном основании, в том числе для исполнения обязанностей, предусмотренных законодательством о бухгалтерском учёте и налогах.
6. Передача данных. Лица, привлекаемые к обработке
6.1. Оператор не передаёт персональные данные третьим лицам, кроме случаев: наличия согласия субъекта; передачи уполномоченным государственным органам в порядке, установленном законодательством; передачи лицам, привлекаемым к обработке по поручению Оператора, в объёме, необходимом для указанных целей.
6.2. К обработке привлечены:
| Лицо | Назначение | Передаваемые данные | Расположение |
|---|---|---|---|
| АО «ТБанк» | приём платежей в рублях | номер заказа, сумма платежа | Российская Федерация |
| Fornex Hosting S.L. | размещение сервера и хранение данных | данные аккаунта, чатов, запросов и платежей | Германия |
| Поставщики доступа к моделям ИИ и разработчики моделей (Anthropic, OpenAI, Google, xAI, DeepSeek, Moonshot AI, Zhipu AI) | обработка запросов к моделям | текст запросов, файлы и изображения, которые пользователь отправляет модели; без логина и IP-адреса пользователя | США, Китай и другие страны |
6.3. Запросы к Моделям ИИ передаются от имени Оператора без логина, IP-адреса и иных идентификаторов пользователя. Поставщики моделей обрабатывают содержимое запросов в соответствии со своими условиями.
7. Трансграничная передача
7.1. Оператор осуществляет трансграничную передачу персональных данных лицам, указанным в пункте 6.2, расположенным за пределами Российской Федерации, в объёме, необходимом для оказания Услуг и работы Сервиса.
9. Меры по обеспечению безопасности
9.1. Оператор принимает меры, предусмотренные статьями 18.1 и 19 152-ФЗ, в том числе: ограничение и разграничение доступа к персональным данным; хранение паролей и ключей API только в виде хешей; передача данных по защищённому каналу HTTPS; дополнительное подтверждение входа в административный раздел и журнал действий администраторов; резервное копирование.
10. Права субъекта персональных данных
10.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели, отзывать согласие, а также обжаловать действия Оператора в Роскомнадзор или в суд.
10.2. Обращения направляются на support@slafy.co с указанием логина аккаунта и адреса для ответа.
10.3. Сведения об обработке предоставляются в течение 10 рабочих дней с момента получения обращения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (статья 20 152-ФЗ). Требование об уточнении, блокировании или уничтожении данных рассматривается в течение 7 рабочих дней.
10.4. Повторное обращение с тем же запросом допускается не ранее чем через 30 дней после первоначального, за исключением случаев, когда сведения не были предоставлены в полном объёме.
11. Файлы cookie
11.1. Сайт использует только необходимый файл cookie для входа в аккаунт. Выбранные тема оформления, модель и настройки чата хранятся в браузере пользователя и на сервер не передаются.
11.2. Сервисы веб-аналитики и рекламные счётчики на сайте не используются. Шрифты и другие ресурсы сайта загружаются с сервера Оператора.
12. Изменение Политики
12.1. Оператор вправе изменять настоящую Политику. Действующая редакция размещается по адресу slafy.co/privacy с указанием даты редакции.