Политика обработки персональных данных

Политика действует в отношении сайта https://lekha-ai.ru, его поддоменов и сервиса «Лекха AI» (далее — Сервис).

Оператор персональных данных — Общество с ограниченной ответственностью «Лекхаген» (краткое наименование — ООО «Лекха»), ИНН 5800019401, КПП 580001001, ОГРН 1255800007540, адрес: 440046, Пензенская область, г. Пенза, ул. Мира, д. 64, кв. 5; email: support@lekha-ai.ru.

Политика применяется к посетителям, зарегистрированным пользователям, заявителям и, когда пользователь правомерно передаёт соответствующие сведения, к иным людям, упомянутым или изображённым в Материалах. В разных процессах Оператор может действовать самостоятельно либо по документированному поручению организации-пользователя.

Сайт, регистрация и безопасность

• IP-адрес и User-Agent при запросе, а также их HMAC-хеши;
• технически необходимые cookie, идентификаторы сессии и локальные настройки интерфейса, описанные в правилах cookie и хранилища;
• имя, логин, email, хеш пароля, сведения о подтверждении email и даты действий;
• при добровольной установке аватара — одна текущая очищенная копия WebP 256×256, технические параметры, время и редакция подтверждения права на изображение; исходный файл не хранится;
• при выборе Yandex ID — устойчивый идентификатор, email, имя, фамилия, логин и технические сведения OAuth-потока, предоставленные поставщиком.

Проекты, кампании и обращения

• идентификаторы аккаунта, организации и роли;
• названия, описания, цели, исходные сведения, уточнения и версии кампаний;
• редакции и контрольные суммы принятых документов, время принятия и технические доказательства;
• контакты, содержание и вложения обращения в поддержку.

Материалы, публикации и подключения

• тексты проектов и постов, прикреплённые фотографии, имя файла, формат, размер, контрольная сумма, очищенные копии и результаты проверки безопасности;
• черновики, результаты генерации, выбранные площадки, каналы, порядок фотографий, расписание и статусы публикаций;
• идентификаторы подключённых сообществ и каналов, разрешения, зашифрованные токены доступа, идентификаторы и ссылки опубликованных постов;
• команды пользователя на публикацию, редактирование или удаление и технические результаты их выполнения.

Загрузка фото для постов доступна. Она не включает распознавание лиц, возраста или текста на изображении. Общая загрузка документов, аудио и видео в материалы проекта пока не открыта.

Покупки после запуска оплаты

Номер и сумма заказа, выбранный тариф, подтверждённая почта для чека, реквизиты покупателя-организации или ИП, статус платежа, период доступа, расход лексов, принятые условия, документы и обращения о возврате. Номер карты, срок действия и защитный код Сервис не получает и не хранит.

Оператор не использует Материалы для обучения моделей и не направляет рекламу без отдельного предварительного согласия. Оператор не принимает решения, порождающие юридические последствия для человека, исключительно автоматически.

Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача определённому обработчику или Площадке, обезличивание, блокирование, удаление и уничтожение — автоматизированно и, при поддержке или проверке спорного случая, с участием уполномоченного лица.

Объём данных ограничивается заявленной целью. Псевдонимизированные сведения, для которых Оператор хранит таблицу соответствий, продолжают защищаться как персональные данные. Обезличенными они считаются только тогда, когда без дополнительной информации нельзя определить конкретного человека.

Узкая загрузка аватара обрабатывается отдельно от общей загрузки Материалов: браузер выполняет кадрирование без отправки оригинала, сервер ограничивает поток одним мегабайтом, проверяет сигнатуру через безопасное декодирование, отклоняет анимацию и повторно кодирует изображение. Имя файла, EXIF, GPS, встроенные миниатюры и иные исходные метаданные не записываются.

Фотография для поста поступает в защищённое хранилище, проходит локальную антивирусную и техническую проверку и преобразуется без исходных EXIF/GPS. После обработки исходный объект карантина уничтожается. Лица, имена, телефоны и другие элементы изображения не извлекаются для фильтрации фото. Мгновенное локальное превью в браузере не означает окончания проверки; в публикацию допускается только успешно обработанный файл.

Данные не распространяются неопределённому кругу лиц без отдельного основания. Публикация в социальной сети выполняется только после явного действия пользователя и не заменяет требуемое согласие субъекта на распространение.

Данные поступают от пользователя, его браузера и устройства, от Yandex ID при выбранном входе и от подключённой пользователем Площадки. Данные других людей могут поступить только из Материалов, переданных пользователем на применимом законном основании.

В необходимом объёме данные могут быть доступны:

• российской инфраструктуре Timeweb Cloud — хостинг, база данных, резервирование и транзакционная почта;
• поставщику Yandex ID — при выбранной пользователем авторизации; он действует также по своим документам;
• GPTunnel — ООО «РТ» (ИНН 5027275717, ОГРН 1195027009407) — необходимые сведения задания для подготовки текстов и изображений, только в объёме и режиме, указанном в публичном реестре;
• VK, Одноклассникам, Telegram или MAX — только по явной команде пользователя после подключения Площадки;
• Т‑Банку и подключённым участникам фискализации — сведения заказа и контакт для чека после запуска оплаты; собственные платёжные данные покупатель вводит на стороне банка. При отдельном согласии на автопродление Сервис получает банковский идентификатор сохранённых реквизитов, хранит его в зашифрованном виде и использует только для согласованных списаний;
• государственным органам — в случаях и объёме, предусмотренных законом.

Поручение обработки должно определять документированные цели, перечень данных и операций, требования конфиденциальности, локализации, безопасности, удаления, подтверждения исполнения и уведомления об инцидентах.

При запуске генерации API GPTunnel получает необходимые для задания сведения проекта и бизнеса, текст поста, описание и текст создаваемого изображения, параметры модели и служебные сведения запроса. Тексты о товарах, услугах и оформлении без сведений об определяемых людях сами по себе не являются персональными данными.

Для текстовой генерации приложение локально заменяет распознаваемые персональные данные маркерами и включает дополнительное скрытие данных в текстовом API GPTunnel. Для генерации изображений действует отдельный маршрут: из текстового задания удаляются распознаваемые секреты, но аналогичная маскировка персональных данных не применяется. Защитные механизмы не гарантируют обнаружения любых сведений о человеке.

Пользователь обязан обеспечить законное основание для каждой выбранной операции с данными других людей и соблюдать ограничения ИИ-заданий, установленные Соглашением. Его подтверждение не является согласием от имени другого человека и не освобождает Оператора от собственных обязанностей по закону.

Прикреплённые к постам фотографии и аватары не отправляются внешней модели для анализа. Генерация изображения получает текстовое задание; подготовка фото к публикации выполняется отдельно, локально.

Состав передаваемых данных и роли сервисов описаны на странице «Обработка материалов и ИИ». Сбой локальной защиты не разрешает обходить предусмотренные проверки.

При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием базы данных на территории Российской Федерации. Для основной инфраструктуры используется Timeweb Cloud. Место основной базы само по себе не описывает всю обработку у внешней площадки или поставщика ИИ. GPTunnel предоставляет доступ в том числе к моделям зарубежных поставщиков; из названия модели нельзя определить конкретного получателя и страну обработки.

Для передачи персональных данных за пределы Российской Федерации требуется установить получателя, страну, состав и условия обработки и выполнить применимые требования статьи 12 Федерального закона № 152-ФЗ. Российский адрес посредника сам по себе не подтверждает место обработки внешней моделью. Требование локализации закреплено в части 5 статьи 18, а порядок трансграничной передачи — в статье 12 Закона № 152-ФЗ. Оператор не разрешает включать в ИИ-задание персональные данные, для передачи которых не выполнены применимые требования.

Обычный режим Сервиса не предназначен для сведений о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости и иных специальных категорий.

Сервис не распознаёт личность, не сравнивает лица, не создаёт постоянные шаблоны лица или голоса и не использует их для идентификации. Фото или голос всё равно могут быть обычными персональными данными и объектами самостоятельных прав. Фотографии людей, включая несовершеннолетних, не отклоняются автоматически по содержимому. Пользователь обеспечивает применимые основания использования и публикации; эта загрузка не является согласием на внешнюю ИИ-обработку изображения человека.

• OAuth-поток Yandex ID и попытка подключения социальной площадки — до 10 минут и затем до ближайшей технической очистки;
• коды регистрации, восстановления и изменения логина или почты — 10 минут; истёкшая запись ставится на удаление после 24-часового защитного интервала;
• ограничение частоты — не более одного часа и затем до ближайшей очистки;
• сессия — до 7 суток, выхода или досрочного прекращения;
• аккаунт, проекты и кампании — пока действует аккаунт; после подтверждённого запроса на удаление — не более 30 дней, если нет иного законного основания;
• текущий аватар — до замены, команды удаления или прекращения аккаунта; при замене прежняя копия уничтожается сразу и не сохраняется для отката;
• минимальная запись об автоматизированном уничтожении аватара без его содержимого — три года с даты уничтожения, затем удаляется;
• исходный карантинный файл — только на время проверки; после принятия очищенной копии или отказа он уничтожается;
• принятый Материал и локально извлечённый текст — до 180 дней, более ранней команды удаления или прекращения аккаунта; продление требует отдельного явного действия;
• метаданные уничтоженного Материала — не более 24 часов для надёжного завершения операции и повторной проверки;
• минимальная запись об уничтожении Материала без имени файла, содержимого, текста и контрольной суммы — три года, затем удаляется;
• таблица токенов обезличивания — не дольше задания и технически необходимого срока безопасного завершения;
• минимальные доказательства принятия документов — пока действует аккаунт; в текущей реализации они удаляются вместе с ним. Отдельное хранение после удаления возможно только после утверждения самостоятельного основания, срока, минимального состава и изолированного контура;
• посты, расписание, подключения и результаты команд — пока нужны для ведения аккаунта; при удалении аккаунта обрабатываются вместе с его данными. Уже опубликованные на внешней площадке материалы удаляются отдельно с учётом её правил и доступных полномочий;
• банковский идентификатор автопродления удаляется из действующей базы при отключении, приостановке автопродления или прекращении обработки аккаунта. Сохранённое согласие и сведения уже проведённых расчётов учитываются отдельно; удаление идентификатора не означает удаления банковских документов;
• после запуска оплаты документы расчётов и необходимая информация о покупках сохраняются по самостоятельному законному основанию в пределах обязательных сроков бухгалтерского и налогового учёта, как правило не менее пяти лет после соответствующего отчётного года. Это не основание сохранять все проекты и фотографии покупателя.

Исходный prompt и необработанный ответ внешнего ИИ не должны сохраняться в журнале. Удаление из основной системы и очистка резервных копий являются разными операциями. До окончания цикла резервирования удалённые данные не должны восстанавливаться в обычный доступ; при восстановлении применяются записи удаления. Сведения о сроках у привлечённых лиц можно запросить у Оператора. После достижения цели данные удаляются, уничтожаются или необратимо обезличиваются.

Субъект вправе получать сведения и копию своих данных, требовать уточнения, блокирования, прекращения обработки или удаления, отозвать согласие, заявить ограничения на распространение и обжаловать действия Оператора.

Запрос направляется на support@lekha-ai.ruпо инструкции на странице «Ваши права». Для защиты данных Оператор проверяет личность и связь с аккаунтом в минимально необходимом объёме. Основной срок ответа — 10 рабочих дней; он может быть мотивированно продлён не более чем на 5 рабочих дней.

Подтверждённо неточные данные исправляются в течение 7 рабочих дней. После отзыва или достижения цели данные уничтожаются не позднее 30 дней, если нет другого законного основания. Неправомерная обработка прекращается в сроки, установленные законом.

Оператор применяет правовые, организационные и технические меры, включая разграничение доступа, хеширование паролей и сессионных идентификаторов, шифрование токенов интеграций и файлов, защищённое соединение, ограничение частоты, контроль сессий, раздельные роли базы данных, резервное копирование и журналирование без содержимого Материалов. Конкретный уровень защищённости и меры утверждаются по результатам обследования информационной системы.

При неправомерной или случайной передаче данных Оператор локализует инцидент, проводит расследование и уведомляет Роскомнадзор в применимые сроки. Актуальная редакция Политики размещается здесь; существенное расширение целей, данных или получателей не применяется задним числом и при необходимости требует нового отдельного согласия.