Политика обработки персональных данных
Редакция от 23 октября 2026 г.
Документ по Федеральному закону № 152-ФЗ «О персональных данных» описывает, какие данные обрабатывает ai.klavo.ru и api.klavo.ru, зачем и как долго, и что происходит с текстом запроса к модели.
1. О чём политика
Политика действует для кабинета и Playground на ai.klavo.ru и для API api.klavo.ru, когда запрос оплачивается с баланса ai.klavo.ru.
Вход выполняется через аккаунт Klavo ID. Создание аккаунта, вход и согласие на обработку данных аккаунта регулирует политика Klavo ID.
2. Оператор и контакт
Оператор: ИНН 691202089367.
Запросы субъекта и сообщения об обработке направляются на support@klavo.ru с темой «Персональные данные».
3. Какие данные обрабатываются
Для кабинета, баланса и оплаты оператор обрабатывает:
- идентификатор аккаунта Klavo ID, почту и имя, которые Klavo ID передаёт при входе;
- cookie сессии кабинета;
- ключи API: название, начало ключа, время создания и последнего использования. Сам ключ хранится только в виде хеша;
- баланс и журнал операций: пополнения, списания, возвраты;
- платежи: номер платежа в ЮKassa, сумму, статус, время и почту для кассового чека. Полный номер карты получает и хранит ЮKassa, не оператор;
- метаданные запросов: время, модель, ключ, режим данных, число токенов и стоимость. Текст запросов и ответов в них не входит;
- выбранный режим данных по умолчанию;
- переписку, которую пользователь сам прислал в поддержку;
- данные Яндекс Метрики, только если посетитель разрешил аналитику: случайный идентификатор браузера в cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода, клики и прокрутку. Подробнее — в разделе 12.
4. Цели и основания
Кабинет, ключи, учёт баланса и выполнение запросов нужны для исполнения договора. Основание — пункт 5 части 1 статьи 6 закона «О персональных данных».
Кассовые чеки, учёт платежей и исполнение налоговых обязанностей ведутся, потому что этого требует закон. Основание — пункт 2 части 1 статьи 6.
Сессия, время входа и факты запросов используются, чтобы защитить аккаунт и пресечь злоупотребления. Основание — пункт 7 части 1 статьи 6, в этом ограниченном объёме.
Яндекс Метрика нужна, чтобы понимать, откуда приходят посетители и как пользуются сайтом. Основание — согласие (пункт 1 части 1 статьи 6), которое посетитель даёт кнопкой «Разрешить аналитику». Без согласия Метрика не загружается, сайт работает так же.
5. Текст запроса к модели
Чтобы модель построила ответ, оператор передаёт ей текст запроса и вложения. Эту передачу запускает сам пользователь запросом к API или в Playground.
Оператор не сохраняет текст запросов и ответов в своих журналах: туда попадают только метаданные из раздела 3. Переписка в Playground живёт только на открытой странице и пропадает при её закрытии. Оператор не использует текст запросов для обучения моделей.
Где обрабатывается запрос, определяет режим данных. В режиме «Суверенный» — только серверы оператора в России. В режиме «Национальный» — серверы на территории России, в том числе серверы партнёров. В режиме «Расширенный» — также внешние провайдеры моделей, которые могут находиться за пределами России.
В облачную модель не следует отправлять специальные категории персональных данных, в том числе сведения о здоровье, и биометрию для узнавания человека. Решение, можно ли отправить конкретный текст конкретной модели в выбранном режиме, принимает пользователь.
6. Данные других людей в запросе
Когда пользователь отправляет в запросе персональные данные своих клиентов или сотрудников, оператором этих данных является пользователь.
Оператор обрабатывает такой текст только для выполнения запроса и по поручению пользователя: передать модели и вернуть ответ. Для собственных целей оператор этот текст не использует.
7. Кому передаются данные
Передача ограничена задачей, для которой данные получены:
- модели выбранного режима данных — текст запроса, без данных аккаунта сверх того, что пользователь сам включил в запрос;
- ЮKassa (ООО НКО «ЮМани») — сумма и описание платежа и почта для кассового чека;
- Klavo ID — данные, нужные для входа в кабинет;
- хостингу на территории России — размещение баз кабинета, баланса и платежей;
- ООО «ЯНДЕКС» (Яндекс Метрика) — данные веб-аналитики из раздела 3, если посетитель разрешил аналитику;
- государственному органу — когда передачу требует закон.
8. Где хранятся данные
Базы кабинета, баланса и платежей и их резервные копии находятся в Российской Федерации. Эти данные за рубеж не передаются.
Текст запроса уходит за пределы России только в режиме «Расширенный» и только к провайдеру выбранной модели: иначе такой запрос выполнить невозможно. Этот режим пользователь выбирает сам.
Оператор не продаёт персональные данные.
9. Сроки
После удаления аккаунта данные удаляются, кроме тех, которые закон требует хранить, — они хранятся до конца этого срока.
- cookie сессии кабинета — 14 дней или до выхода;
- метаданные отдельных запросов — 35 дней; сводная статистика по часам — 90 дней, по дням — 13 месяцев;
- платежи, кассовые чеки и журнал баланса — в течение срока хранения бухгалтерских документов, 5 лет;
- резервные копии баз — 5 суток, затем перезаписываются;
- ответ в баннере cookie — 180 дней; отказ от аналитики удаляет cookie Метрики в этом браузере;
- остальные данные кабинета — до удаления аккаунта.
10. Защита
Соединение шифруется. Ключи API хранятся в виде хеша. Доступ к базам ограничен обязанностями сотрудника. Данные карты оператор не получает.
Политика не подтверждает наличие сертификата ФСТЭК или аттестата. Таких документов у сервиса нет, пока они отдельно не опубликованы.
11. Права субъекта
Субъект может запросить сведения об обработке, потребовать уточнить или удалить данные, отозвать согласие и обжаловать действия оператора в Роскомнадзор.
Запрос направляется на support@klavo.ru с почты аккаунта либо с приложением данных, по которым аккаунт можно узнать. Ответ даётся в срок закона «О персональных данных»: 10 рабочих дней, с продлением не более чем на 5 рабочих дней, если оператор сообщил о продлении.
13. Дети
Сервис не предлагается лицам младше 18 лет. Если оператор узнаёт, что кабинетом пользуется ребёнок, доступ закрывается, а данные удаляются, кроме тех, которые закон требует хранить.
14. Новая редакция
Новая редакция публикуется на этой странице с новой датой. Если для обработки понадобится согласие, которого прежняя редакция не покрывала, оператор запрашивает его отдельно.