Политика в отношении обработки персональных данных сервиса Cyber AI

Редакция от 13 октября 2026 года. Опубликована на https://cyhub.ai/privacy и доступна по команде /privacy в ботах.

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и определяет порядок обработки персональных данных и меры по их защите, принимаемые индивидуальным предпринимателем Гусевым Александром Игоревичем, ОГРНИП 321470400031225, ИНН 301612809292 (далее - Оператор).

1.2. Политика применяется ко всей информации, которую Оператор получает о пользователях сервиса Cyber AI: сайта https://cyhub.ai, бота в Telegram https://t.me/gptcyber_bot, бота в MAX https://max.ru/id301612809292_bot и мобильного приложения Cyber AI для Android (далее вместе - Сервис).

1.3. Оператор ставит своей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика - публичный документ Оператора по ст. 18.1 Закона. Она не является согласием на обработку персональных данных. Согласие, когда оно требуется, оформляется отдельно от иных документов в порядке раздела 16.

2. Термины

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка - любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь - любое физическое лицо, использующее Сервис.

2.4. Запрос - текст, файлы и параметры, которые Пользователь направляет модели искусственного интеллекта через Сервис. Результат - то, что модель сгенерировала в ответ.

2.5. Провайдер модели - третье лицо, предоставляющее Оператору программный доступ к модели искусственного интеллекта.

2.6. Трансграничная передача - передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу.

2.7. Обезличивание - действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному лицу.

2.8. Биометрические персональные данные - сведения о физиологических и биологических особенностях человека, которые используются оператором для установления личности. Оператор не использует загружаемые фото и голос для установления личности (раздел 11).

3. Оператор и контакты

3.1. Оператор: ИП Гусев Александр Игоревич, 188691, Ленинградская обл., Всеволожский р-н, г. Кудрово, мкр. Новый Оккервиль, ул. Ленинградская, д. 9/8.

3.2. Обращения по вопросам персональных данных: info@cyhub.ai (тема письма «Персональные данные») или команда /privacy в боте. Ответственный за организацию обработки персональных данных - Гусев Александр Игоревич.

3.3. Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об обработке персональных данных и о намерении осуществлять трансграничную передачу.

4. Права и обязанности

4.1. Оператор вправе получать от Пользователя достоверные сведения; продолжать обработку после отзыва согласия при наличии иных оснований, предусмотренных Законом; самостоятельно определять состав мер защиты.

4.2. Оператор обязан: предоставлять Пользователю информацию об обработке его данных в течение 10 рабочих дней с даты запроса; организовывать обработку в соответствии с Законом; отвечать на запросы Роскомнадзора в установленный срок; публиковать Политику в открытом доступе; принимать правовые, организационные и технические меры защиты; прекращать обработку и уничтожать данные в случаях, предусмотренных Законом; уведомлять Роскомнадзор об инцидентах с персональными данными в сроки, установленные Законом.

4.3. Пользователь вправе: получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие; возражать против маркетинговых рассылок; обжаловать действия Оператора в Роскомнадзор или в суд.

4.4. Пользователь обязан предоставлять достоверные сведения и не загружать в Сервис персональные данные третьих лиц без законного основания. Лица, передавшие данные другого человека без его согласия, несут ответственность по законодательству РФ.

5. Какие данные обрабатываются

5.1. Данные аккаунта: идентификатор и имя пользователя в Telegram или MAX, отображаемое имя, язык интерфейса, адрес электронной почты и номер телефона (если Пользователь указал их при регистрации на сайте или для получения чека).

5.2. Данные запросов: текст запросов, загруженные файлы (в том числе фотографии, на которых могут быть люди, и записи голоса), выбранные модели и параметры, результаты генерации, история диалогов с текстовыми моделями.

5.3. Платёжные данные: сумма, дата, валюта и способ пополнения, идентификатор платежа у платёжного сервиса, маскированный номер карты (последние цифры), история списаний и возвратов. Полные реквизиты карт Оператор не получает: их обрабатывают платёжные сервисы как самостоятельные операторы. В мобильном приложении оплату проводит магазин приложений RuStore (RuStore Pay): данные карты вводятся в окне RuStore и обрабатываются им как самостоятельным оператором, Оператор их не видит и получает от RuStore только сведения о покупке (номер счёта, товар, сумма, статус).

5.4. Технические данные: IP-адрес, сведения об устройстве и браузере (на сайте), дата и время действий, идентификаторы запросов, журналы ошибок, сведения о реферальной ссылке, по которой Пользователь пришёл. На сайте браузер 30 дней хранит источник первого захода (рекламные метки вида utm_source, сайт, с которого пришёл Пользователь, страницу входа и поисковый запрос, если поисковик его передал) и один раз отправляет его при создании аккаунта, чтобы понимать, какой канал привёл Пользователя; в сервисы аналитики он не передаётся.

5.5. Данные обращений: переписка с поддержкой и приложенные к ней материалы.

5.6. Cookie и статистика сайта: обезличенные данные о посещениях https://cyhub.ai, собираемые сервисами веб-аналитики (раздел 14).

5.7. Оператор не запрашивает и не стремится обрабатывать специальные категории персональных данных (раса, национальность, политические взгляды, религия, здоровье, интимная жизнь) и биометрические данные. Если Пользователь сам включает такие сведения в запрос, они обрабатываются только для выполнения этого запроса и в те же сроки, что и остальные данные запросов.

5.8. Мобильное приложение передаёт Оператору: адрес электронной почты и пароль при входе по почте (пароль хранится только в виде хеша), идентификатор аккаунта Telegram или MAX при входе через мессенджер, тексты запросов, загружаемые файлы и историю покупок в приложении (номер заказа, сумма, товар, статус, номер счёта в RuStore). Эти данные обрабатываются в тех же целях и в те же сроки, что и данные сайта.

6. Цели обработки

6.1. Данные не обрабатываются для целей, несовместимых с целями сбора. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основе автоматизированной обработки: решение о блокировке аккаунта и об отказе в возврате принимает человек.

7. Правовые основания

7.1. Основаниями обработки являются: Публичная оферта и Пользовательское соглашение, стороной которых является Пользователь; Федеральный закон № 152-ФЗ, Налоговый кодекс РФ, Федеральный закон № 54-ФЗ, Федеральный закон № 243-ФЗ от 26.07.2026; согласия Пользователя, оформленные отдельно; законные интересы Оператора при условии, что не нарушаются права Пользователя.

7.2. Для обработки, необходимой для исполнения договора (ведение аккаунта, выполнение запросов, платежи, поддержка), согласие не требуется. Согласие запрашивается отдельно для маркетинговых рассылок, публикации результатов и трансграничной передачи данных запросов. Отказ дать согласие на маркетинг или публикацию не ограничивает доступ к Сервису.

7.3. Согласие даётся отдельным действием (отдельная кнопка или переключатель без предустановки) и фиксируется Оператором с указанием даты, времени, идентификатора аккаунта и версии текста согласия.

8. Сроки хранения

8.1. По истечении срока данные уничтожаются или обезличиваются. Если данные нужны для рассмотрения спора или в силу закона, они блокируются и хранятся до завершения соответствующего срока.

8.2. Пользователь может удалить историю диалогов и результаты раньше срока средствами Сервиса или по запросу в поддержку.

9. Передача провайдерам моделей и трансграничная передача

9.1. Чтобы выполнить запрос, Оператор передаёт его содержание (текст, файлы, параметры) провайдеру выбранной модели. Название модели и её разработчик показываются Пользователю до отправки запроса. Актуальный перечень провайдеров и стран их нахождения публикуется на https://cyhub.ai/privacy/providers. На дату редакции к ним относятся компании из США, Китая, Сингапура и стран Европейского союза.

9.2. Передача провайдерам, находящимся за пределами РФ, является трансграничной. США и Китай не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Поэтому Оператор: уведомил Роскомнадзор о намерении осуществлять трансграничную передачу (ст. 12 Закона); получил от провайдеров сведения о мерах защиты; получает отдельное согласие Пользователя на трансграничную передачу данных запросов до первой генерации (раздел 16).

9.3. Провайдерам передаётся только содержание запроса. Идентификатор и имя Пользователя в мессенджере, контакты, платёжные данные и IP-адрес провайдерам не передаются; запросы отправляются от имени Оператора.

9.4. Провайдеры обрабатывают содержание запросов по своим условиям, и эти условия различаются. Часть провайдеров использует содержание только для выполнения запроса и контроля злоупотреблений и не обучает на нём модели; другие вправе использовать его и для улучшения и обучения своих моделей. Для каждого провайдера это указано в перечне на https://cyhub.ai/privacy/providers вместе со ссылками на его условия.

9.5. Кроме провайдеров моделей Оператор поручает обработку отдельных данных: российскому хостинг-провайдеру (хранение баз данных), платёжным сервисам и оператору фискальных данных (платежи и чеки), магазину приложений RuStore (приём оплаты в мобильном приложении), сервису электронных рассылок (только при согласии на рассылки), сервисам веб-аналитики Яндекс Метрика и Google Аналитика (её можно выключить, раздел 15). Платформы Telegram и MAX обрабатывают данные как самостоятельные операторы по своим политикам.

9.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам в иных целях, кроме случаев, предусмотренных законом (запросы уполномоченных органов, защита прав в суде).

10. Локализация

10.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона). Передача содержания запросов провайдерам моделей производится после первичной записи в российскую базу.

11. Фотографии и голос людей

11.1. Сервис позволяет загружать фотографии и записи голоса, в том числе с изображением лиц, для создания новых изображений, видео и аудио. Оператор использует эти материалы только для выполнения запроса Пользователя; как их обрабатывают провайдеры моделей, указано в разделе 9. Оператор не создаёт и не хранит биометрические шаблоны и не использует фото и голос для установления личности, поэтому они не обрабатываются как биометрические персональные данные.

11.2. Загружая фото или голос другого человека, Пользователь подтверждает, что получил его согласие, и выступает ответственным за законность такой передачи. Загрузка фотографий несовершеннолетних в функции работы с лицами запрещена.

11.3. Загруженные фото и аудио удаляются через 30 дней или раньше по запросу Пользователя. Они не используются для обучения моделей и не публикуются.

12. Обучение моделей и конфиденциальность запросов

12.1. Оператор сам не использует запросы, загруженные файлы и результаты Пользователя для обучения или дообучения моделей искусственного интеллекта и не создаёт из них наборы данных. Провайдеры моделей могут делать это по своим условиям; для каждого провайдера это указано в перечне (раздел 9).

12.2. Сотрудники Оператора не просматривают содержание запросов и результатов, кроме случаев: рассмотрения обращения самого Пользователя; проверки сообщения о нарушении правил; требования закона. Автоматическая модерация запросов на запрещённый контент проводится без участия человека.

13. Безопасность

13.1. Оператор применяет меры, предусмотренные ст. 18.1 и 19 Закона: шифрование каналов передачи (TLS) и хранилищ файлов; разграничение доступа и журналирование действий с данными; резервное копирование; оценку вреда и угроз; использование сертифицированных средств защиты там, где это требуется; минимизацию данных, передаваемых третьим лицам.

13.2. При выявлении неправомерной передачи данных Оператор уведомляет Роскомнадзор в течение 24 часов и представляет результаты расследования в течение 72 часов, а также информирует затронутых Пользователей через Сервис.

14. Права Пользователя и порядок обращения

14.1. Пользователь вправе запросить: сведения об обработке своих данных; копию своих данных в машиночитаемом формате; уточнение данных; удаление истории запросов, файлов и результатов; удаление аккаунта; отзыв любого согласия; отказ от рассылок.

14.2. Запрос направляется на info@cyhub.ai с темой «Персональные данные» или через команду /privacy в боте. Для подтверждения личности запрос должен быть направлен из аккаунта, к которому относятся данные, либо содержать сведения, позволяющие идентифицировать аккаунт (идентификатор, данные платежа). Копии документов не запрашиваются.

14.3. Оператор отвечает в течение 10 рабочих дней. Удаление данных выполняется в тот же срок, за исключением данных, которые Оператор обязан хранить по закону (платёжные документы) или для рассмотрения открытого спора.

14.4. Удалить аккаунт можно в мобильном приложении (раздел «Профиль», после повторного входа) или по запросу из п. 14.2. Что при этом удаляется и что в силу закона хранится обезличенно (платежи, записи о списаниях без текстов и файлов), описано на странице https://cyhub.ai/account/delete. Неизрасходованная часть собственных денежных пополнений возвращается по правилам Публичной оферты по заявлению, поданному до удаления аккаунта.

14.5. Пользователь вправе обжаловать действия Оператора в Роскомнадзор (https://rkn.gov.ru) или в суд.

15. Cookie и аналитика на сайте

15.1. Сайт https://cyhub.ai использует обязательные cookie (сессия, авторизация, защита от атак) и сервисы аналитики Яндекс Метрика (ООО «Яндекс», Россия) и Google Аналитика (Google LLC, США). Они считают посещения, просмотренные страницы, источник перехода и выполненные действия, например регистрацию и пополнение. Запись экрана не ведётся, содержимое кабинета не собирается. О cookie сообщает плашка при первом посещении. Выключить аналитику можно в любой момент кнопкой «Отказаться» (в «Подробнее» на плашке) или через «Настройки cookie» внизу страниц сайта: её cookie удаляются и больше не ставятся, сайт работает как обычно. Cookie можно запретить и в настройках браузера. Боты в Telegram и MAX cookie не используют.

16. Согласие на обработку персональных данных

16.1. Согласие оформляется отдельно от оферты, Пользовательского соглашения и настоящей Политики - отдельным экраном в боте или на сайте с тремя независимыми переключателями без предустановки. Согласие 1 запрашивается перед первой генерацией, согласия 2 и 3 - необязательны и не влияют на доступ к Сервису.

Текст экрана согласия:

Я, пользователь сервиса Cyber AI (идентификатор аккаунта подставляется автоматически), свободно, своей волей и в своём интересе даю ИП Гусеву Александру Игоревичу (ОГРНИП 321470400031225, 188691, Ленинградская обл., г. Кудрово, ул. Ленинградская, д. 9/8) следующие согласия:

☐ 1. На трансграничную передачу данных моих запросов. Содержание моих запросов (текст, загружаемые фото, видео и аудио, в том числе с изображением людей) может передаваться провайдерам моделей искусственного интеллекта, находящимся в США, Китае, Сингапуре и странах Европейского союза (перечень: https://cyhub.ai/privacy/providers), для выполнения моих запросов; часть провайдеров по своим условиям вправе использовать их и в своих целях, в том числе для обучения моделей (это указано в перечне). Я уведомлен, что США и Китай не входят в перечень государств, обеспечивающих адекватную защиту персональных данных. Срок: до отзыва или удаления аккаунта. Без этого согласия запросы к моделям искусственного интеллекта недоступны.

☐ 2. На получение рассылок. Согласен получать в боте и на электронную почту сообщения о новых моделях, функциях и акциях Cyber AI. Обрабатываемые данные: идентификатор аккаунта, имя, e-mail. Срок: до отзыва. Отписаться можно командой /unsubscribe или по ссылке в письме.

☐ 3. На публикацию моих результатов. Разрешаю публиковать результаты, которые я отмечу как публичные, в галерее и каналах Cyber AI с указанием моего имени пользователя или без него (по моему выбору при публикации). Это согласие на распространение по ст. 10.1 Закона; запреты и условия я могу установить в настройках публикации. Срок: до отзыва.

Обработка данных, необходимых для работы сервиса (аккаунт, кошельки, запросы, платежи, поддержка), производится на основании договора и согласия не требует. Порядок обработки и мои права описаны в Политике: https://cyhub.ai/privacy. Каждое согласие я могу отозвать в любой момент командой /privacy или письмом на info@cyhub.ai.

[Кнопка: Подтвердить выбранные согласия]

16.2. Оператор фиксирует дату, время, идентификатор аккаунта, версию текста и состав выбранных согласий. Отзыв согласия не влияет на законность обработки до отзыва.

17. Изменения Политики

17.1. Оператор вправе обновлять Политику. Новая редакция публикуется на https://cyhub.ai/privacy с указанием даты. О существенных изменениях (новые цели, новые категории получателей, новые страны передачи) Пользователи уведомляются в Сервисе; если для новой обработки требуется согласие, оно запрашивается заново.

17.2. Политика действует бессрочно до замены новой редакцией. Вопросы по Политике: info@cyhub.ai.