Согласие на обработку персональных данных, в том числе на передачу за рубеж
Сервис «Карман Ai Помощник». Версия consent-v2 от [дата публикации — уточнить].
Это согласие — отдельный документ. Оно не входит в оферту и в Политику обработки персональных данных (часть 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции, действующей с 01.09.2025).
Нажимая в боте кнопку «Согласен(на)» или ставя такую же отметку в мини-приложении, я свободно, своей волей и в своём интересе даю согласие индивидуальному предпринимателю Пахомовой Екатерине Дмитриевне, ИНН 271201158800, ОГРНИП 325237500296573, адрес: 354054, Краснодарский край, г. Сочи, ул. Ворошиловская, д. 9/5, пом. 168–171, e-mail [E-MAIL ПОДДЕРЖКИ — уточнить] (далее — Оператор), на обработку моих персональных данных на условиях ниже.
1. Зачем
- выполнять мои задачи в сервисе «Карман Ai Помощник»: готовить тексты, объявления, письма, презентации, картинки, подборки новостей;
- хранить историю моих задач и результатов, чтобы я мог(ла) к ним вернуться;
- присылать в чат с ботом напоминания, которые я сам(а) включил(а);
- помнить то, что я разрешил(а) запомнить кнопкой «Запомнить» (раздел «Что я о тебе помню»), и учитывать это в ответах;
- превращать мои голосовые сообщения в текст;
- отвечать на мои вопросы в поддержке;
- считать мои лимиты и затраты на ИИ, защищать Сервис от сбоев и злоупотреблений.
2. Какие данные
Идентификатор в мессенджере MAX или Telegram; имя и имя пользователя из профиля мессенджера; язык; ответы на вопросы знакомства (например, город); тексты, голосовые сообщения, фото (в том числе фото документов, например резюме), файлы и ссылки, которые я присылаю; факты, которые я разрешил(а) запомнить кнопкой «Запомнить» (например, город, размеры, как мне удобнее получать ответы); готовые результаты; настройки и напоминания; переписка с поддержкой; технические журналы (время и вид запроса).
Я понимаю, что мне не нужно присылать сведения о здоровье, номера документов и банковских карт, пароли и лишние данные других людей. Такие сведения Сервис не запоминает.
Мне известно, что: - голосовое сообщение Сервис превращает в текст и сразу удаляет; по голосу Сервис меня не узнаёт и не устанавливает мою личность; - о моих близких Сервис хранит только имя, кем человек мне приходится и день рождения (день и месяц) — для моих напоминаний. Сервис не пишет им и никому эти сведения не передаёт. Любой из них может попросить удалить сведения о себе; - прежде чем что-то запомнить, бот спрашивает «Запомнить?»; без моего нажатия «Запомнить» он ничего не сохраняет в память; - всё, что Сервис помнит обо мне, видно в Профиле, в разделе «Что я о тебе помню». Там же это можно стереть по одному пункту («Забыть») или целиком («Забыть всё»); - мои сообщения и задачи я могу удалить в разделе «История»; удаление происходит сразу; - если я пришёл(пришла) по приглашению, Сервис хранит, кто меня пригласил, и сообщает пригласившему только то, что приглашение засчитано, без моего имени (программа «Приведи друга»).
3. Что можно делать с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из разделов 4 и 5, обезличивание, блокирование, удаление, уничтожение. Обработка идёт с помощью средств автоматизации. Базы данных находятся в России.
4. Кто обрабатывает данные по поручению Оператора (в России)
- ООО «Регистратор доменных имён РЕГ.РУ», [адрес — уточнить] — сервер, на котором работает Сервис;
- ООО «ФЛЕЙЛИ» (сервис Polza.ai), 450095, Республика Башкортостан, г. Уфа, ул. Центральная, д. 13, каб. 12 — передаёт текст задачи в модель ИИ и возвращает ответ;
- ИП Баринбойм А. Н. (сервис ProxyAPI), [адрес — уточнить] — запасной канал доступа к моделям ИИ.
- ООО «Облачные технологии» (Cloud.ru), [адрес — уточнить] — сейчас, в бета-версии, проверяет все мои фото в России: есть ли на них люди и документы; превращает мои голосовые сообщения в текст, распознаёт текст на фото документов и убирает из него личные данные.
5. Передача данных за рубеж
Я согласен(на), что для выполнения моих задач текст задачи, а при необходимости фото или файл передаются через Polza.ai или ProxyAPI за пределы России компаниям — разработчикам моделей ИИ и их облачным площадкам:
| Страна | Кому | Зачем |
|---|---|---|
| США | OpenAI (модели GPT), Anthropic (модели Claude), Google (модели Gemini), xAI (модели Grok); облачные площадки Amazon Web Services, Microsoft Azure, Google Cloud, DeepInfra [точный список — уточнить] | модель создаёт ответ на мою задачу |
| Китай | DeepSeek (модели DeepSeek) [оставить, только если запросы реально идут на серверы DeepSeek] | модель создаёт ответ на мою задачу |
Мне известно, что: - за рубеж не передаются мой идентификатор в мессенджере, имя из профиля, e-mail, телефон и сведения об оплате; - перед отправкой Сервис автоматически убирает или заменяет имена, телефоны, адреса, e-mail и номера документов, но может что-то пропустить; - фото сначала проверяется в России (Cloud.ru); за рубеж уходят только фото, на которых нет людей и документов; - голосовые сообщения и фото документов за рубеж не передаются: их распознают в России, и за рубеж может уйти только текст, из которого убраны личные данные. Фото паспорта, СНИЛС, водительского удостоверения и банковской карты Сервис не обрабатывает; - из памяти «Что я о тебе помню» за рубеж уходят только факты, нужные для задачи, без имён моих близких; - США не входят в перечень стран, которые, по решению Роскомнадзора, обеспечивают адекватную защиту персональных данных. Там действуют свои законы, и мои права могут защищаться иначе, чем в России; - эти компании могут хранить запросы до 30 дней, а DeepSeek может использовать их для обучения моделей [проверить на дату публикации]; - если я пользуюсь ботом в Telegram, мои сообщения и ответы бота проходят через серверы Telegram за пределами России [страна — уточнить].
[Если будет «российский режим»: «Если я не согласен(на) на передачу за рубеж, я могу не ставить эту отметку. Тогда Сервис будет работать только на российских моделях ИИ, с меньшим набором функций».]
6. Срок и отзыв
Согласие действует, пока я пользуюсь Сервисом, и ещё 12 месяцев после моего последнего обращения к боту или мини-приложению, либо до отзыва.
Я могу отозвать согласие в любой момент: кнопкой «Удалить мои данные» в Профиле или письмом на [E-MAIL ПОДДЕРЖКИ — уточнить] с пометкой «Отзыв согласия» и указанием мессенджера. После отзыва Оператор прекратит обработку и удалит мои данные в течение 30 дней, кроме тех, которые обязан хранить по закону (например, сведения об оплатах). Пользоваться Сервисом после отзыва нельзя.
7. Подтверждения
Я подтверждаю, что мне есть 18 лет и что я прочитал(а) Политику обработки персональных данных [ссылка]. Оператор хранит отметку о моём согласии: версию этого текста, дату и время. Моё нажатие кнопки или отметка — моя простая электронная подпись (часть 2 статьи 6 Федерального закона от 06.04.2011 № 63-ФЗ).
Оплата Pro, автопродление и кассовые чеки (когда оплата будет включена) обрабатываются по оферте, а не по этому согласию.
Служебная часть — не публиковать. Пояснение для Mike
Кто есть кто
| Участник | Роль по 152-ФЗ | Почему | Что из этого следует |
|---|---|---|---|
| ИП Пахомова Е. Д. | Оператор | Сама решает, зачем и как обрабатывать данные пользователей сервиса «Карман Ai Помощник» | Отвечает перед пользователями и Роскомнадзором за всю цепочку, в том числе за передачу за рубеж (ч. 5 ст. 6) |
| Polza.ai (ООО «ФЛЕЙЛИ», ОГРН 1240200040453) | Обработчик — лицо, обрабатывающее данные по поручению оператора (ч. 3 ст. 6) | Получает тексты наших пользователей только чтобы выполнить нашу задачу, своих целей у него нет. По своим данным о нас как о клиенте (аккаунт, оплата) Polza — самостоятельный оператор | Нужно письменное поручение (допсоглашение о персональных данных, см. файл 07). Сейчас в его открытой оферте поручения нет: там Polza называет себя «техническим посредником» и снимает с себя ответственность за персональные данные, отправленные без маскирования (п. 15.1.2, 18.5–18.8 соглашения, редакция № 7 от 28.07.2026). Без допсоглашения передавать ему персональные данные пользователей нельзя |
| Cloud.ru (ООО «Облачные технологии») | Обработчик (ч. 3 ст. 6) | Проверяет фото (и, если утвердят, расшифровывает голос и ищет личные данные в документах) на своих серверах в России | Нужен договор на ИП Пахомову с поручением. Использовать только модели, которые Cloud.ru размещает у себя («внутренние»); «внешние» модели в каталоге Cloud.ru (например, Claude) работают за рубежом |
| ProxyAPI (ИП Баринбойм А. Н., ИНН 341003016406) | Обработчик (та же логика) | Пересылает запросы провайдерам. В его политике сказано, что запросы и ответы не хранятся | Готового поручения на сайте нет. Запросить. Пока его нет — через ProxyAPI отправлять только запросы без персональных данных или не использовать для пользователей |
| OpenAI, Anthropic, Google, xAI, DeepSeek и облачные площадки (AWS, Azure, Google Cloud, DeepInfra) | Иностранные получатели при трансграничной передаче (ст. 12). По сути — обработчики второго уровня в цепочке Polza | Получают текст задачи, чтобы создать ответ. С нами договора нет, договор у Polza | Передача за рубеж идёт в интересах оператора, поэтому уведомление по ст. 12 подаёт ИП Пахомова. Сведения по ч. 5 ст. 12 о мерах защиты получателей нужно получить до подачи — через Polza и из открытых условий провайдеров |
Это моя оценка по тексту закона и документам Polza.ai и ProxyAPI. Прямого разъяснения Роскомнадзора именно для схемы «российский агрегатор ИИ → зарубежный провайдер» не нашёл — уточнить (например, запросом в Роскомнадзор или у практикующего юриста по персональным данным).
Адекватная защита: США и Китай
- Китай не участвует в Конвенции Совета Европы № 108, но включён в перечень стран с адекватной защитой (приказ Роскомнадзора от 05.08.2022 № 128, действует с 01.03.2023). С 26.07.2026 (Федеральный закон № 265-ФЗ) участие в Конвенции само по себе ничего не решает: значение имеет только перечень. По открытым источникам, на конец сентября 2026 действует приказ № 128; проект нового перечня от 31.07.2026 почти повторяет старый (исключена Украина) — сверить на дату подачи. Следствие: в Китай можно передавать сразу после подачи уведомления (ч. 10 ст. 12), но Роскомнадзор может запретить или ограничить передачу.
- США не участвуют в Конвенции № 108 и не входят в перечень. Следствие: после подачи уведомления передавать нельзя, пока не пройдут 10 рабочих дней на рассмотрение (ч. 9 и 11 ст. 12). Если Роскомнадзор запросит документы (ч. 6), срок останавливается до ответа.
- Важная находка. По открытому списку моделей Polza (https://polza.ai/api/v1/models, 19.10.2026) основной канал для DeepSeek V4.1 Flash — DeepInfra (США) или «open-inference» (страна неизвестна), а не серверы самой DeepSeek в Китае. Claude идёт через AWS, Google Vertex «global» и Azure «global», то есть страна обработки может быть не только США. Значит, реальный список стран надо получить у Polza и закрепить выбор провайдеров в настройках. Если запросы в Китай не идут, Китай из согласия и уведомления убрать; если идут в другие страны — добавить их до начала передачи.
Что сделать
- Подписать допсоглашение о персональных данных с Polza.ai (файл 07), запросить такое же у ProxyAPI.
- Получить у Polza список провайдеров и стран по каждой модели из плана, закрепить их в настройках (выбор провайдера на каждый запрос).
- Подать уведомление по ст. 22 (или изменения) — файл 04; затем по ст. 12 — файл 05 (в нём нужны дата и номер уведомления по ст. 22).
- До окончания 10 рабочих дней после подачи уведомления по ст. 12 — в США ничего с персональными данными не отправлять: только закрытые тесты без персональных данных или на российских моделях.
- В боте: две отдельные кнопки — согласие на обработку и (если будет «российский режим») отдельная отметка на передачу за рубеж. Не совмещать с офертой.