1. Оператор и область действия
Оператор персональных данных: индивидуальный предприниматель Гуляев Иван Иванович, ИНН 143527501824, ОГРНИП 326140000035125 (далее — «Оператор»). Электронная почта поддержки по вопросам персональных данных:support@omnirouter.ru.
Политика применяется к сайту, личному кабинету, API, Telegram-боту и поддержке Omni Router. Она описывает обработку данных пользователя самим Оператором и не заменяет правила внешних AI-провайдеров, платёжных систем, сервисов авторизации и мессенджеров.
2. Какие персональные данные собираются и откуда
Оператор получает данные непосредственно от пользователя, от выбранных им провайдеров авторизации и искусственного интеллекта, от YooKassa при оплате, а также автоматически при обращении к сайту, личному кабинету и программному интерфейсу. Состав данных зависит от используемых функций.
| Цель | Данные | Что с ними делают | Правовое основание |
|---|---|---|---|
| Регистрация, вход и личный кабинет | адрес электронной почты, идентификаторы аккаунта и Telegram, имя пользователя Telegram, данные входа через социального провайдера, настройки и сведения о сеансе | собирают, записывают, систематизируют, хранят, уточняют и используют для входа и обслуживания аккаунта | исполнение Оферты; согласие, когда оно требуется |
| Работа программного интерфейса и служебные подключения администраторов | технический ключ OmniRouter; только для служебных подключений администраторов — тип провайдера, идентификатор и адрес электронной почты внешнего аккаунта, статус подключения, токены авторизации и ключи программного интерфейса | получают, шифруют, хранят, обновляют и передают выбранному провайдеру в необходимом объёме | исполнение Оферты |
| Чат, создание изображений и видео | сообщения, загруженные изображения и видео, параметры генерации, созданные изображения и видео | передают выбранному внешнему провайдеру искусственного интеллекта для обработки; историю и медиа сохраняют в личном кабинете в пределах срока и лимита тарифа | исполнение Оферты |
| Оплата и подписка | адрес электронной почты для чека, тариф, сумма, статус, идентификатор платежа и сохранённого платёжного метода, сведения для фискализации | передают платёжному оператору, сверяют, хранят и используют для предоставления доступа и учёта | исполнение Оферты и требования законодательства |
| Безопасность и статистика | данные устройства и сеанса, провайдер, модель, адрес метода программного интерфейса, коды ответов, задержка и объём токенов | фиксируют, анализируют, агрегируют и удаляют либо обезличивают по истечении срока хранения | исполнение Оферты; законный интерес в защите Сервиса |
| Поддержка и обращения | контактные данные, сообщения и сведения, которые пользователь добровольно сообщает в обращении | получают, рассматривают, хранят и удаляют после достижения цели с учётом возможного спора | исполнение Оферты; законный интерес в рассмотрении обращения |
| Работа сайта и кабинета, оценка нагрузки и посещаемости разделов, защита от злоупотреблений | время открытия страницы или действия, группа раздела, тип действия из закрытого списка (просмотр страницы, переход к регистрации, тарифам или модели, показ блока тарифов), случайный идентификатор события, отдельные HMAC-SHA256 отпечатки IP-адреса и User-Agent | принимают на российском сервере, сразу заменяют IP и User-Agent криптографическими отпечатками, подсчитывают события, переходы и приблизительное число клиентов; не сохраняют исходные заголовки, полный адрес страницы, параметры запроса и источник перехода | законный интерес в обеспечении работы и защите Сервиса с соблюдением прав посетителей; отдельное согласие на Яндекс Метрику не используется для этой обработки |
| Сайт и аналитика | файлы cookie, IP-адрес, сведения о браузере, источник перехода, страницы, события и время запросов к публичным изображениям | публичные изображения загружают из российского объектного хранилища Cloud.ru; сохраняют необходимые настройки; после отдельного согласия пользователя аналитические данные передают Яндексу | необходимые технологии — работа Сервиса; аналитика — отдельное согласие пользователя |
3. Как обрабатываются данные и кому передаются
Собственный счётчик посещений не устанавливает cookie и не создаёт постоянный идентификатор в браузере. Криптографические отпечатки являются псевдонимными данными: они позволяют сопоставлять события, но не считаются полностью анонимными. Они не используются для рекламы, не связываются с аккаунтом пользователя и не передаются внешней системе аналитики. Администраторы видят только агрегированные показатели. Ограничения частоты и доступности могут приводить к пропуску событий, поэтому эти показатели не являются точным числом людей или доказательством нарушения.
При использовании Чата и Видео Omni Router сохраняет историю, исходные медиа и результаты генерации в личном кабинете пользователя. Текст хранится в основной базе данных в РФ, а изображения и видео — в закрытом объектном хранилище в РФ в пределах лимита и срока выбранного тарифа. Запросы через прокси вне Чата не сохраняются как история диалогов. Если пользователь направляет текст или изображение в поддержку, они обрабатываются как содержание обращения.
Для выполнения запроса его содержание, вложения, технические параметры и данные авторизации, необходимые для вызова, передаются выбранному пользователем или доступному по маршруту внешнему AI-провайдеру. К таким получателям могут относиться OpenAI, Anthropic, OpenRouter, Google, Kimi, Z.ai и другие поддерживаемые провайдеры. Пользователь обязан не направлять через Сервис персональные данные третьих лиц без законного основания и необходимых мер защиты.
Платёжные данные обрабатываются YooKassa; уведомления по электронной почте — NotiSend; при использовании Telegram или внешнего входа соответствующий сервис обрабатывает данные по собственным правилам. Оператор передаёт получателям только объём, необходимый для соответствующей функции.
Публичные изображения сайта размещены в объектном хранилище Cloud.ru на территории РФ. При их загрузке Cloud.ru получает IP-адрес посетителя, сведения User-Agent и время запроса. Эти изображения не содержат пользовательские файлы или медиа из личного кабинета.
4. Локализация и трансграничная передача
Первичный сбор и основная база персональных данных пользователей — граждан РФ организованы на территории Российской Федерации. При маршрутизации к иностранным AI-провайдерам и при использовании части сетевой инфраструктуры данные запроса могут передаваться за пределы РФ, в том числе в государства, где размещены соответствующие провайдеры или их инфраструктура.
Такая передача осуществляется только при наличии применимого правового основания и соблюдении требований законодательства РФ о трансграничной передаче. Пользователю не следует направлять через Сервис сведения, передача которых за рубеж запрещена законом, договором или внутренними правилами пользователя.
5. Сколько хранятся данные и как удаляются
- Данные учётной записи и подключений — в течение действия договора и до удаления аккаунта по обращению пользователя, если более длительный срок не требуется законом.
- Изображения в Чате — 30 дней на бесплатном тарифе, 180 дней на Plus и 365 дней на Personal и Pro с момента сохранения; удалённый пользователем диалог скрывается сразу, а связанное содержимое удаляется в рамках технического периода очистки.
- Детальные технические метаданные запросов, использования и резервов дневного лимита — 90 дней; пользовательские ежедневные агрегаты лимита и обезличенные технические агрегаты — до 13 месяцев.
- Операционные события — до 30 дней. Сведения из обращений в поддержку — в течение срока, необходимого для рассмотрения обращения и возможного спора.
- Обычные продуктовые события — до 90 дней; обезличиваемый технический факт первого успешного запроса может храниться до удаления аккаунта.
- События собственного счётчика посещений сайта и кабинета — 90 дней; после истечения этого срока они исключаются из отчётов и удаляются очередной периодической очисткой.
- Платёжные, кассовые и бухгалтерские сведения — в сроки, установленные законодательством РФ.
- Согласия — в течение срока, необходимого для подтверждения их получения, отзыва и соблюдения обязанностей Оператора.
6. Как защищаются персональные данные
Оператор применяет разграничение доступа, TLS при передаче, шифрование сохранённых токенов и ключей, журналирование событий безопасности, резервное копирование и иные организационные и технические меры. Ни один способ передачи данных через интернет не гарантирует абсолютную безопасность.
7. Права пользователя и обращения
Пользователь вправе запросить сведения об обработке своих данных, уточнение, блокирование или удаление данных в предусмотренных законом случаях, а также отозвать согласие. Обращение направляется на электронную почту поддержки:support@omnirouter.ru. Отзыв согласия не влияет на законность уже выполненной обработки и может сделать невозможным дальнейшее предоставление части функций.
Отдельный текст согласия на обработку персональных данных размещён по адресу/legal/personal-data-consent/.
8. Изменение политики
Новая редакция публикуется на этой странице с датой обновления. При существенном изменении целей, состава данных или получателей Оператор при необходимости запросит новое согласие до начала соответствующей обработки.
