Политика обработки персональных данных — сервис «Прода»

Редакция от 30 сентября 2026 года.

1. Оператор

1.1. Оператор персональных данных — Гарбузов Сергей Анатольевич, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 263501123468.

1.2. Контакт для обращений по вопросам обработки персональных данных: garrrbuz@ya.ru. Почтовый адрес для обращений не публикуется: обращения принимаются по электронной почте.

1.3. Политика действует в отношении всех данных, которые Оператор получает от пользователей Сервиса «Прода» (https://proda.su).

2. Какие данные мы обрабатываем

2.1. Данные, которые пользователь сообщает сам:

• адрес электронной почты, имя или псевдоним;
• идентификатор и данные профиля Telegram — при входе через Telegram;
• тексты произведений, глав, заметок и сведения кодекса (персонажи, места, факты);
• файлы, загруженные для импорта рукописи;
• переписка с поддержкой.

2.2. Данные, которые собираются автоматически:

• технические сведения о посещении: IP-адрес, тип устройства и браузера, источник перехода, страницы и действия в Сервисе, дата и время;
• файлы cookie и аналогичные технологии, необходимые для входа в аккаунт и работы интерфейса: только сессионная cookie sid (срок жизни 60 дней, доступна только серверу) и запись в локальном хранилище браузера с номером последней открытой главы;
• счётчики посещаемости и сторонние скрипты на сайте не используются.

2.3. Данные об оплате: факт, дата, сумма и идентификатор платежа, тариф. Данные банковской карты Оператору не передаются и не хранятся — их обрабатывает платёжный сервис ЮKassa.

2.4. Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Пользователю не следует вносить их в тексты и кодекс.

3. Цели и правовые основания

3.1. Цели обработки:

• регистрация и вход в аккаунт, предоставление доступа к функциональности Сервиса;
• хранение рукописей, кодекса и конспектов, работа инструментов ИИ-соавтора;
• исполнение договора: приём оплаты, формирование чеков, возвраты;
• поддержка пользователей и ответы на обращения;
• улучшение работы Сервиса в обезличенном виде (статистика использования функций);
• исполнение обязанностей по налоговому законодательству.

3.2. Правовые основания: договор (публичная оферта), Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», согласие субъекта, требования налогового законодательства.

3.3. Согласие на обработку персональных данных оформляется отдельным документом и отдельным действием при регистрации (ч. 1 ст. 9 Федерального закона № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Согласие на трансграничную передачу (раздел 5) оформляется самостоятельно и не объединяется с ним.

4. Передача данных третьим лицам

4.1. Для работы Сервиса данные передаются обработчикам в минимально необходимом объёме:

• поставщикам моделей через сервис-посредник OpenRouter — текст главы или его фрагмент, сведения кодекса, конспекты глав, указания пользователя (см. раздел 5);
• платёжному сервису ЮKassa — сведения, необходимые для приёма оплаты и возврата;
• Telegram — при входе через Telegram и при уведомлениях в боте (идентификатор пользователя, текст уведомления);
• хостинг-провайдеру, на серверах которого размещён Сервис, — в объёме, необходимом для работы инфраструктуры.

4.2. Оператор не продаёт и не передаёт персональные данные для рекламы третьих лиц.

4.3. Данные могут быть предоставлены государственным органам по их законным запросам в порядке, установленном законодательством.

5. Трансграничная передача

5.1. Функции ИИ-соавтора выполняют модели зарубежных поставщиков. Запросы передаются через сервис-посредник OpenRouter, инфраструктура которого и поставщиков моделей расположена за пределами Российской Федерации (в том числе в США).

5.2. За пределы Российской Федерации передаются: текст главы или его фрагмент, сведения кодекса, конспекты глав и указания пользователя. Данные об оплате и данные аккаунта для генерации не передаются.

5.3. Передача осуществляется на основании отдельного согласия пользователя на трансграничную передачу персональных данных, которое он даёт при регистрации (текст — https://proda.su/consent-cross-border) и подтверждает при первом обращении к функциям соавтора. Пользователь вправе не давать такое согласие — тогда функции ИИ-соавтора останутся недоступны, остальные возможности Сервиса (редактор, кодекс, экспорт) продолжат работать. Согласие на обработку персональных данных оформляется отдельно (https://proda.su/consent).

5.4. Оператор не использует тексты пользователей для обучения моделей и не даёт поставщикам такого разрешения в рамках своих настроек. Обработка запросов поставщиками регулируется их собственными условиями.

6. Сроки хранения

6.1. Данные аккаунта и рукописи хранятся, пока существует аккаунт.

6.2. При удалении аккаунта данные удаляются в течение 30 (тридцати) календарных дней, за исключением сведений, которые Оператор обязан хранить по закону.

6.3. Сведения о расчётах хранятся 3 (три) года — для налогового учёта.

6.4. Технические журналы работы Сервиса хранятся не дольше 30 (тридцати) дней и не содержат текстов произведений.

7. Права пользователя

7.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку и на трансграничную передачу;
• удалить аккаунт и данные средствами Сервиса;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Обращение направляется на garrrbuz@ya.ru. Ответ — в течение 10 (десяти) рабочих дней. При отзыве согласия обработка прекращается, данные удаляются, кроме тех, что Оператор обязан хранить по закону (раздел 6.3).

7.3. Отзыв согласия на трансграничную передачу означает прекращение работы функций ИИ-соавтора для этого пользователя; остальные возможности Сервиса сохраняются.

8. Меры защиты

8.1. Доступ к данным ограничен: база данных и ключи доступа к сторонним сервисам хранятся на защищённом сервере, ключи не публикуются и не попадают в репозитории.

8.2. Передача данных между пользователем и Сервисом идёт по защищённому соединению (HTTPS).

8.3. К серверу и базе данных имеют доступ Оператор и два технических подрядчика, обслуживающих Сервис (мастер-станция и станция разработки), — по ключам SSH; доступ ограничен необходимостью и не передаётся третьим лицам.

8.4. Оператор принимает разумные организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения.

9. Файлы cookie и аналитика

9.1. Сервис использует cookie и локальное хранилище браузера, необходимые для входа в аккаунт, сохранения настроек интерфейса и защиты от злоупотреблений. Отключение таких cookie делает работу Сервиса невозможной.

9.2. Счётчики посещаемости, рекламные и аналитические скрипты третьих лиц на сайте не устанавливаются. Если Оператор решит их подключить, Политика будет изменена заранее (раздел 11).

10. Несовершеннолетние

10.1. Сервис не предназначен для лиц младше 18 лет. Оператор не обрабатывает данные несовершеннолетних осознанно; при выявлении таких данных они удаляются.

11. Изменения политики

11.1. Оператор вправе изменять Политику, публикуя новую редакцию на этой странице с указанием даты. Существенные изменения доводятся до пользователей в интерфейсе Сервиса.

11.2. Действующая редакция — от 30 сентября 2026 года.