Confectioner AI · confectioner.ai
Политика обработки персональных данных
Редакция от 13 августа 2026 года1. Оператор
Оператором персональных данных является указанное ниже физическое или юридическое лицо, которое определяет цели и способы обработки в сервисе Confectioner AI. Оператор: INDIVIDUAL ENTREPRENEUR FEDOTOV SERGEY SERGEYEVICH. Адрес: Name: INDIVIDUAL ENTREPRENEUR FEDOTOV SERGEY SERGEEVICH INN: 423080884552 OGRNIP: 324420500022884. Контакт по вопросам персональных данных: circumsolar@gmail.com.
2. Область действия и законодательство
Политика применяется к confectioner.ai и локальной тестовой версии. Она составлена для российской юрисдикции с учётом Федерального закона № 152-ФЗ «О персональных данных», требований о локализации и иных применимых норм РФ. Обязательные требования другой страны оператор оценивает отдельно.
3. Какие данные обрабатываются
Регистрационные и профильные данные: имя, электронная почта, выбранная страна, хеш пароля, роль аккаунта, версия и время согласия. Содержимое сервиса: сообщения, рецептуры, изображения, голосовые записи и расшифровки, файлы Word, Excel, PDF и другие поддерживаемые файлы. Технические данные: идентификаторы сессий, время действий, события безопасности и диагностики. Паспортные, платёжные, медицинские, биометрические и специальные категории данных сервису не требуются — не загружайте их без явно указанной законной цели.
4. Цели обработки
Данные обрабатываются для создания и защиты аккаунта, хранения истории, подготовки ответов с помощью AI и анализа файлов, учёта страны пользователя, поддержки, предотвращения злоупотреблений, диагностики сбоев и исполнения требований закона. Реклама и маркетинговые рассылки требуют отдельного основания и не входят в согласие при регистрации.
5. Правовые основания
Основаниями являются отдельное, конкретное и информированное согласие пользователя, выполнение запрошенной услуги и обязанности оператора по закону, когда они применимы. Фиксируются версия, язык и время согласия. Сервис не принимает исключительно автоматизированных решений, порождающих юридические последствия для пользователя.
6. Действия с данными и сроки
Обработка может включать сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, блокирование, удаление и уничтожение автоматизированным и смешанным способом. Данные аккаунта и история хранятся, пока аккаунт активен, а затем только в срок, необходимый для удаления, расследования инцидента или выполнения закона. Сессии действуют 30 дней. Сроки хранения диагностики ограничиваются настройками рабочей среды оператора.
7. Обработчики, AI и трансграничная передача
После настройки AI текущий запрос и относящийся к нему контекст могут передаваться через API привлечённому LLM-провайдеру; хранение ответа на стороне провайдера отключено настройками сервиса, однако могут действовать условия провайдера и обязательные сроки хранения. Данные аккаунта и история диалогов хранятся в собственной базе сервиса; исходные файлы после активного запроса не сохраняются. Хостинг, мониторинг, почтовые и платёжные провайдеры получают только необходимые данные на основании договоров. До трансграничной передачи оператор выполняет оценку и действия перед Роскомнадзором, требуемые российским законом. Не загружайте данные третьих лиц без законного основания.
8. Локализация и файлы cookie
При сборе данных граждан РФ первичная запись и хранение в публичной рабочей версии должны выполняться в базе данных на территории России до любой допустимой последующей передачи. Текущая локальная тестовая версия хранит данные на компьютере разработчика и не является публичным размещением. Используются необходимый cookie сессии и локальное хранилище браузера для языка и выбора баннера установки; рекламные cookie по умолчанию отсутствуют.
9. Права субъекта
Пользователь вправе запросить сведения, доступ, уточнение, блокирование, удаление или уничтожение данных, отозвать согласие, а также обратиться в Роскомнадзор или суд. Отзыв не отменяет законность предшествующей обработки и может сделать работу аккаунта невозможной. Запрос направляется с почты аккаунта; оператор вправе проверить личность и отвечает в установленный законом срок.
10. Безопасность и ответственность
С учётом рисков применяются разграничение доступа, хеширование паролей с солью, шифрование секретов, защищённые cookie сессии, проверка источника запросов, лимиты файлов, мониторинг событий, резервирование и порядок реагирования на инциденты. Пользователь обязан защищать данные входа и не загружать лишние секреты или персональные данные. Абсолютная безопасность интернет-систем не гарантируется.
11. Согласие при регистрации
Устанавливая отдельную галочку согласия и отправляя форму регистрации, пользователь свободно, конкретно и информированно разрешает обработку перечисленных данных в указанных целях, включая привлечение уполномоченных AI- и инфраструктурных провайдеров. Согласие действует до достижения целей или отзыва с учётом обязательного хранения. Версия документа и время подтверждения фиксируются.
12. Изменения и контакты
Актуальная редакция опубликована на этой странице. Существенные изменения доводятся до пользователя, а когда требуется — запрашивается новое согласие. Вопросы, отзыв согласия и требования о данных: circumsolar@gmail.com.