Политика в области обработки персональных данных
Редакция №4 · 4 августа 2026 г. Предыдущая редакция: 21 июня 2026 г.
Настоящая Политика описывает, какие персональные данные обрабатывает сервис PairPen (https://pairpen.ru), с какими целями, на каких основаниях и в течение какого срока. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является документом, предусмотренным ч. 2 ст. 18.1 указанного закона.
1. Оператор и контакты
1.1. Оператор персональных данных: Лавриков Виталий Вячеславович, самозанятый (плательщик налога на профессиональный доход), ИНН 860806437501.
1.2. Адрес для обращений субъектов персональных данных: vitaliilavrikov@mail.ru. Телефон: +7 982 599-19-63.
1.3. Функции лица, ответственного за организацию обработки персональных данных, Оператор осуществляет лично.
2. Основания обработки
2.1. Оператор обрабатывает персональные данные на основании:
2.1.1. согласия субъекта персональных данных, предоставляемого при регистрации в Сервисе отдельной отметкой (п. 1 ч. 1 ст. 6 152-ФЗ);
2.1.2. необходимости исполнения договора, стороной которого является субъект персональных данных — Условий использования и Договора-оферты (п. 5 ч. 1 ст. 6 152-ФЗ);
2.1.3. отдельного согласия на трансграничную передачу персональных данных (ч. 4 ст. 12 152-ФЗ).
2.2. Согласие на обработку персональных данных предоставляется в форме, размещённой по адресу https://pairpen.ru/consent. Согласие может быть отозвано в любое время в порядке п. 7.
2.3. Оператор не собирает биометрические персональные данные и данные, относящиеся к специальным категориям. Сервис не предназначен для лиц младше 14 лет.
2.4. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных.
3. Цели обработки, состав данных, сроки и порядок уничтожения
| Цель обработки | Категории и перечень данных | Срок обработки | Порядок уничтожения |
|---|---|---|---|
| Регистрация и аутентификация | адрес электронной почты, идентификатор пользователя, данные аутентификации (в защищённом виде) | до удаления учётной записи и 30 дней после (срок хранения резервных копий) | удаление из базы данных без возможности восстановления |
| Предоставление функционала: создание и хранение книг, генерация текста и изображений | пользовательский контент: книги, главы, сцены, персонажи, текст рукописи, настройки обложки, сгенерированные изображения, содержание запросов | до удаления учётной записи или до удаления соответствующего контента Пользователем, и 30 дней после | удаление из базы данных и объектного хранилища без возможности восстановления |
| Учёт чернил и расчёты | баланс и расход чернил, факты и параметры генераций, дата и сумма платежа | 3 года с даты соответствующей операции (срок исковой давности) | удаление из базы данных без возможности восстановления |
| Возврат денежных средств | адрес электронной почты, дата и сумма платежа, содержание заявления | 3 года с даты получения заявления | удаление из базы данных без возможности восстановления |
| Поддержка пользователей и переписка | адрес электронной почты, содержание обращения | 3 года с даты получения обращения | удаление из почтового ящика и системы обращений |
| Обеспечение работоспособности и безопасности Сервиса | IP-адрес, тип браузера и устройства, журналы ошибок и диагностики, журналы доступа | 6 месяцев с даты записи | автоматическое удаление журналов по истечении срока |
| Сервисные уведомления, связанные с исполнением договора | адрес электронной почты | до удаления учётной записи | удаление из базы данных без возможности восстановления |
3.2. Пользователь вправе самостоятельно выгрузить свои книги в файл формата .json встроенной функцией резервного копирования.
3.3. Сервисы веб-аналитики (Яндекс.Метрика, Google Analytics и подобные) в Сервисе не используются.
4. Место хранения и локализация
4.1. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации (собственный сервер Оператора), что соответствует ч. 5 ст. 18 152-ФЗ.
4.2. Хранение данных и аутентификация выполняются на собственной инфраструктуре Оператора (self-hosted Supabase / PostgreSQL) на сервере в Российской Федерации.
4.3. Сгенерированные изображения хранятся на той же инфраструктуре Оператора, что и остальные данные (п. 4.2), на сервере на территории Российской Федерации. Сторонние хранилища не используются.
5. Привлекаемые лица и трансграничная передача
5.1. Для мониторинга ошибок Оператор использует сервис Sentry в объёме технических данных и журналов диагностики.
5.1.1. Для приёма платежей и возврата денежных средств Оператор использует платёжный сервис ЮKassa: ООО НКО «ЮМани» (ИНН 7750005725) и платёжный агрегатор ООО «КИТ ПРАЙС». Им передаются сведения, необходимые для проведения платежа и возврата. Реквизиты платёжного средства вводятся на стороне платёжного сервиса и Оператору не передаются.
5.2. Для обработки запросов к моделям искусственного интеллекта Оператор использует Polza.ai (ООО «ФЛЕЙЛИ», ИНН 0272928204) в качестве технического посредника и API-шлюза. Polza.ai может передавать содержание запросов, текст рукописи, изображения и связанные данные поставщикам выбранных Пользователем моделей искусственного интеллекта в объёме, необходимом для выполнения генерации или анализа. Журналирование содержания запросов на стороне посредника Оператором не включено.
5.3. При передаче данных поставщикам моделей может осуществляться трансграничная передача персональных данных, в том числе в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных. Такая передача осуществляется на основании отдельного согласия Пользователя, предоставляемого в письменной форме в порядке ч. 4 ст. 12 152-ФЗ. Актуальный перечень поставщиков моделей и стран их местонахождения размещён по адресу https://pairpen.ru/models.
5.4. Технический посредник применяет автоматическое маскирование персональных данных в содержании запросов перед их передачей поставщикам моделей: скрываются фамилия, имя и отчество, адрес, номер телефона, данные банковских карт. Функционал предоставляется посредником на условиях «как есть» и не гарантирует выявление всех персональных данных в произвольном тексте. Собственного обезличивания Оператор не выполняет. Состав данных, включаемых в запрос, определяет Пользователь.
5.5. Пользователь не вправе вносить в запросы персональные данные третьих лиц (п. 4.3 Условий использования). Ответственность за нарушение этого запрета несёт Пользователь.
5.6. Оператор не продаёт персональные данные и не передаёт их в рекламных целях третьим лицам.
5.7. Оператор вправе предоставить персональные данные по мотивированному запросу уполномоченных государственных органов в случаях, установленных законодательством Российской Федерации.
6. Меры по обеспечению защиты
6.1. Правовые меры: разработка и публикация настоящей Политики; отказ от способов обработки, не соответствующих заявленным целям; направление уведомлений в Роскомнадзор в случаях, предусмотренных законом.
6.2. Организационные меры: осуществление функций ответственного за организацию обработки; ограничение круга лиц, имеющих доступ к данным; периодический внутренний контроль соответствия обработки требованиям законодательства.
6.3. Технические меры: шифрование трафика (HTTPS); разграничение доступа на уровне базы данных по владельцу записи (row-level security); ограничение доступа к серверным ключам; резервное копирование; хранение данных аутентификации в необратимо преобразованном виде.
6.4. При выявлении инцидента, связанного с неправомерной передачей персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.
7. Права субъекта персональных данных
7.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных и её подтверждение;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или излишних данных;
- отозвать согласие на обработку;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
7.2. Обращения направляются на адрес, указанный в п. 1.2. Обращение должно содержать сведения, позволяющие идентифицировать Пользователя как участника отношений с Оператором (адрес электронной почты учётной записи), а при обращении представителя — сведения о представителе и подтверждение его полномочий.
7.3. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя.
7.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если их сохранение не требуется для целей исполнения договора или в силу закона.
7.5. Удаление учётной записи влечёт удаление связанных с ней данных в порядке и сроки, указанные в разделе 3. Сведения, необходимые для расчётов и возврата денежных средств (адрес электронной почты, дата и сумма платежа, данные о приобретённых и неизрасходованных чернилах), сохраняются после удаления учётной записи в течение сроков, указанных в разделе 3: без них невозможно обслужить обращение за возвратом, право на которое сохраняется за Пользователем в течение 6 месяцев с даты удаления (п. 5.3 Договора-оферты). Для иных целей эти сведения не используются.
8. Заключительные положения
8.1. Действие настоящей Политики распространяется исключительно на Сервис и не применяется к иным интернет-ресурсам, ссылки на которые могут размещаться в Сервисе.
8.2. Оператор вправе обновлять настоящую Политику. Актуальная редакция размещается по адресу https://pairpen.ru/privacy. Изменения, затрагивающие цели, состав данных или условия передачи, доводятся до Пользователя в интерфейсе Сервиса.
8.3. Признание отдельного положения настоящей Политики недействительным не влечёт недействительности остальных её положений.