Политика конфиденциальности
Последнее обновление: 22 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика (далее — Политика) определяет порядок обработки персональных данных (ПДн) и меры по обеспечению безопасности ПДн Дубровиным Евгением Александровичем (далее — Оператор), действующим в качестве индивидуального предпринимателя, для защиты прав и свобод человека при обработке его ПДн.
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сервиса AIsup по адресам https://aisup.pro и https://app.aisup.pro (далее — Сайт / Сервис), включая регистрацию личного кабинета, оплату тарифов, подключение сторонних сервисов (в том числе Google) и обращения в поддержку.
2. Персональные данные, обрабатываемые Оператором
2.1. Мы собираем только те данные, которые необходимы для связи с вами, предоставления Сервиса и поддержки:
имя / отображаемое имя;
адрес электронной почты (e-mail);
номер телефона (опционально);
данные учётной записи и тарифа;
данные авторизации через сторонние сервисы (если используется такой вход), в том числе идентификатор и e-mail аккаунта Google при входе через Google;
данные о сайтах и доступах, которые вы передаёте для работы ИИ-агента (URL, доступы к админке, FTP/SSH и связанные сведения — в объёме, необходимом для исполнения договора);
данные Google Search Console и Google Analytics, которые вы явно разрешаете при подключении этих сервисов в кабинете (см. раздел 5);
переписка в чате с агентом, тикеты поддержки и загруженные файлы.
2.2. Сайт может собирать обезличенные данные (cookies) для работы функционала Сервиса, аналитики (например, Яндекс.Метрика) и баннера согласия на cookie.
3. Цели обработки персональных данных
3.1. Данные обрабатываются в целях:
регистрации и ведения личного кабинета;
оформления, оплаты и исполнения выбранного тарифа;
работы ИИ-агента и связанных функций Сервиса;
отображения метрик Search Console / Analytics в кабинете и использования их агентом как знаний о сайте (только при вашем подключении);
направления сервисных уведомлений по аккаунту, тарифу и задачам;
ответов на обращения через формы, тикеты и чат на Сайте.
4. Механизмы защиты данных (в том числе чувствительных)
4.1. Основаниями обработки являются отдельное согласие пользователя на обработку персональных данных (https://app.aisup.pro/consent), которое даётся отдельной отметкой при регистрации, при оформлении заказа или оплаты, при отправке формы поддержки либо на экране подтверждения согласия после первого входа через Яндекс ID, VK ID или Google, а также необходимость исполнения договора (Публичной оферты) о предоставлении доступа к Сервису и требования законодательства РФ. Согласие на получение новостей и предложений AIsup даётся отдельно и по желанию (https://app.aisup.pro/consent-marketing). Отметки в полях не проставлены заранее; факт, дата, редакция и текст каждого согласия фиксируются.
4.2. Передача данных между вашим браузером / клиентом и Сервисом осуществляется по защищённому соединению TLS (HTTPS).
4.3. Чувствительные учётные данные и токены (включая OAuth access/refresh-токены Google Search Console и Google Analytics, а также иные сохранённые доступы агента) хранятся в зашифрованном виде на сервере (шифрование AES-256-GCM с ключом сервера; в базе сохраняется только ciphertext). Пароли учётных записей AIsup не хранятся в открытом виде: используется криптографическое хеширование (bcrypt).
4.4. Доступ к данным ограничен: пользователь видит и управляет только своими данными в авторизованном кабинете; сотрудники / Оператор получают доступ только в объёме, необходимом для поддержки и эксплуатации Сервиса, по запросу пользователя или для обеспечения безопасности.
4.5. Мы не продаём персональные данные и данные пользователя Google третьим лицам.
5. Данные пользователя Google (Google user data)
5.1. Какие данные Google мы запрашиваем. При входе через Google: базовые сведения профиля в объёме scope openid и email (идентификация и e-mail). При подключении Google Search Console: только чтение Search Console (scope https://www.googleapis.com/auth/webmasters.readonly) — сайты, поисковые запросы, клики, показы, CTR, позиции, список sitemap. При подключении Google Analytics: только чтение Analytics (scope https://www.googleapis.com/auth/analytics.readonly) — сводки и метрики по выбранному свойству (сессии, пользователи, просмотры страниц и связанные показатели за выбранный период).
5.2. Как используются. Данные Search Console и Analytics показываются в личном кабинете на странице «Сервисы» для подключённого сайта и могут передаваться ИИ-агенту как часть знаний о сайте (site knowledge), чтобы агент опирался на ваши реальные метрики, а не выдумывал их. Данные не используются для рекламы, кредитного скоринга или продажи.
5.3. Как хранятся. OAuth-токены Google сохраняются в базе Сервиса только в зашифрованном виде (AES-256-GCM). Кэшированные отчёты/сводки по сайту хранятся в привязке к вашему аккаунту и сайту для отображения в кабинете и работы агента.
5.4. Передача и субпроцессоры. Данные пользователя Google не продаются и не передаются третьим лицам для их собственных целей. Передача возможна только субпроцессорам, необходимым для работы инфраструктуры Сервиса (хостинг/VPS, резервное копирование, доставка почты, платёжный провайдер — если применимо), и LLM-провайдерам в объёме текста/сводки, нужном агенту для ответа по вашему сайту, при соблюдении договорных обязательств о конфиденциальности.
5.5. Срок хранения и удаление. Данные Google используются, пока сервис подключён к вашему сайту. Отключение Search Console / Analytics для сайта в кабинете снимает привязку сайта и прекращает загрузку данных Google для этого сайта. При удалении учётной записи AIsup связанные зашифрованные OAuth-токены и привязки удаляются каскадно из базы. Вы также можете запросить удаление, написав на support@aisup.pro.
5.6. Limited Use. Использование и передача информации, полученной через Google APIs, соответствуют Google API Services User Data Policy, включая требования Limited Use. Our use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
6. Передача данных и срок хранения (общие правила)
6.1. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ, а также случаев, когда передача необходима для исполнения договора (например, платёжному провайдеру / эквайрингу, хостингу, почте, аналитике и LLM-провайдерам — в объёме, нужном для работы Сервиса). Полный перечень получателей и сведения о трансграничной передаче (запросы к моделям искусственного интеллекта через AITunnel, уведомления Telegram) приведены в разделе 5 Согласия на обработку персональных данных (https://app.aisup.pro/consent). Особый порядок для данных Google — в разделе 5.
6.2. Данные хранятся до тех пор, пока они необходимы для достижения целей обработки, исполнения договора и требований законодательства, либо до отзыва согласия / удаления аккаунта пользователем (если иное не требуется законом). Сроки: сведения о платежах и счетах — 5 лет; журнал согласий — 3 года после отзыва согласия; данные удалённых сайтов — 90 дней после удаления; переписка в чате-консультанте на Сайте — 1 год.
7. Права пользователя
7.1. Пользователь имеет право получить информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения данных в порядке, предусмотренном законодательством РФ, а также отключить интеграции Google и удалить аккаунт AIsup.
8. Контакты
ИП Дубровин Евгений Александрович
ИНН: 773128205353
ОГРНИП: 326774600535500
Email: support@aisup.pro
Телефон: +7 985 116-82-10
Сайт сервиса: https://aisup.pro, https://app.aisup.pro