Политика конфиденциальности

Дата вступления в силу: 22 мая 2026 г. Последнее обновление: 22 мая 2026 г.

Сервис: wAI note (wainote.ru)
Оператор персональных данных: Пензина Ольга Владиславовна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (НПД).
ИНН: 031703493093
Email для обращений: wainote@yandex.com
Срок ответа на обращения: 30 дней.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Какие данные мы обрабатываем

1.1. Данные, предоставляемые при регистрации

• адрес электронной почты;
• пароль (хранится в виде криптографического хеша, Оператор не имеет доступа к исходному паролю);
• имя (опционально).

1.2. Данные, собираемые автоматически

• IP-адрес;
• User-Agent браузера;
• дата и время посещений;
• файлы cookies (см. раздел 8).

1.3. Контент пользователя

• тексты заметок, ссылки, скриншоты;
• теги и категории, назначенные автоматически или Пользователем.

Оператор предоставляет техническую возможность хранения и обработки контента и не осуществляет классификацию пользовательского контента на предмет наличия персональных данных третьих лиц. Пользователь обязуется не размещать в Сервисе персональные данные третьих лиц без законных оснований и несёт ответственность за законность размещения такого контента в соответствии с действующим законодательством РФ.

1.4. Данные для проведения оплаты

При оформлении платной подписки в Сервисе обрабатываются: сумма платежа, номер заказа (внутренний идентификатор), email Пользователя, наименование услуги. Данные банковской карты Пользователь вводит непосредственно на стороне платёжного провайдера — Оператор не получает, не хранит и не обрабатывает данные банковских карт (соответствие требованиям PCI DSS обеспечивается платёжным провайдером).

2. Цели обработки персональных данных

• регистрация и аутентификация Пользователя в Сервисе;
• предоставление функций Сервиса в соответствии с Офертой;
• приём оплаты и формирование фискальных кассовых чеков в соответствии с 54-ФЗ;
• отправка обязательных транзакционных уведомлений (подтверждение email, сброс пароля, уведомления о статусе аккаунта и платежах);
• обеспечение безопасности Сервиса и предотвращение несанкционированного доступа;
• анализ работоспособности и улучшение качества Сервиса.

Информационные рассылки (еженедельный AI-дайджест) направляются только при наличии явного согласия Пользователя, выраженного в настройках аккаунта. Согласие может быть отозвано в любой момент через настройки или по ссылке отписки в письме.

3. Правовые основания обработки

• согласие субъекта персональных данных, выраженное при регистрации (ст. 6 ч.1 п.1 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных, — настоящей Оферты (ст. 6 ч.1 п.5 152-ФЗ);
• осуществление законных интересов Оператора в части обеспечения безопасности и стабильности Сервиса (ст. 6 ч.1 п.7 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством РФ о применении контрольно-кассовой техники (54-ФЗ) и о специальном налоговом режиме «Налог на профессиональный доход» (422-ФЗ).

4. Перечень действий с персональными данными и способ обработки

Оператор осуществляет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка осуществляется с использованием средств автоматизации.

5. Передача данных третьим лицам

5.1. В рамках предоставления Сервиса Оператор привлекает следующих исполнителей (субподрядчиков):

• ООО «Селектел» (Selectel) — хостинг и хранение базы данных, Россия;
• ООО «Яндекс.Облако» (Yandex Cloud) — облачная инфраструктура, Россия;
• Яндекс Фундаментальные Модели (Yandex AI Studio) — AI-инференция, Россия;
• Unisender Go — отправка транзакционных email, Россия;
• ООО НКО «Платежи и Расчёты» (Robokassa) — приём платежей и автоматическая фискализация (выдача кассовых чеков через сервис «Робочеки СМЗ») в соответствии с 54-ФЗ, Россия. ИНН исполнителя: 6316049606;

5.2. AI-обработка. Для предоставления AI-функций Оператор передаёт в Яндекс Фундаментальные Модели контент пользовательских заметок в объёме, необходимом для выполнения запрошенной операции (структурирование, генерация инсайтов, поиск, определение тегов и категорий). В зависимости от функции это может быть как фрагмент, так и полный текст заметки. Запросы выполняются в режиме inference only с параметром x-data-logging-enabled: false — данные не сохраняются на серверах провайдера и не используются для обучения моделей.

5.3. Платёжные данные. При оформлении платной подписки Оператор передаёт в Robokassa следующие данные: email Пользователя, сумма платежа, номер заказа, наименование услуги. На стороне Robokassa Пользователь вводит данные банковской карты и проходит подтверждение оплаты — Оператор к этим данным доступа не имеет. Robokassa формирует фискальный кассовый чек и направляет его Пользователю по email, а также передаёт данные о платеже в ФНС в порядке, установленном законодательством РФ. В отношении операций по приёму платежей и формированию чеков Robokassa выступает самостоятельным оператором персональных данных.

5.4. База данных Сервиса хранится на серверах Selectel в Российской Федерации. Оператор не передаёт и не продаёт персональные данные Пользователей третьим лицам в иных случаях, кроме указанных выше, а также за исключением случаев, прямо предусмотренных законодательством РФ (по запросу уполномоченных государственных органов).

6. Трансграничная передача данных

Трансграничная передача персональных данных не осуществляется. Все серверы и инфраструктура расположены на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

7. Сроки и место хранения данных

• Серверы расположены в Российской Федерации.
• Учётные данные и контент Пользователя хранятся до момента удаления аккаунта по инициативе Пользователя.
• После запроса на удаление аккаунта данные уничтожаются в течение 30 дней.
• Контент, помещённый Пользователем в корзину, хранится 7 дней, после чего удаляется автоматически.
• Служебные журналы (логи) хранятся не более 90 дней.
• Данные о платежах (номер заказа, сумма, дата, статус) хранятся в соответствии со сроками, установленными законодательством РФ о бухгалтерском учёте и о специальном налоговом режиме «Налог на профессиональный доход».

8. Cookies

В Сервисе используются только технические и функциональные cookies, необходимые для работы Сервиса:

• технические (httpOnly, secure) — обеспечивают авторизацию Пользователя;
• функциональные — сохраняют пользовательские настройки (например, выбранную тему оформления).

Аналитические cookies третьих лиц (Yandex Metrika, Google Analytics и т.п.) в Сервисе не используются. Отключение технических cookies в браузере приведёт к невозможности использования Сервиса.

9. Меры безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• хеширование паролей с использованием алгоритма bcrypt;
• передача данных по защищённому протоколу HTTPS;
• изоляция данных Пользователей на уровне базы данных (Row-Level Security);
• ограничение скорости запросов (rate limiting);
• хранение сессионных токенов в httpOnly-cookies;
• отсутствие хранения данных банковских карт на стороне Оператора (соответствие PCI DSS обеспечивается платёжным провайдером);
• ведение журналов безопасности и мониторинг подозрительной активности.

Оператор ведёт служебные журналы операций (метаданные: время, тип запроса, объём обработанных данных в токенах, статус операции, идентификатор пользователя) для целей биллинга, мониторинга работоспособности и обеспечения безопасности. Содержимое заметок Пользователя в служебные журналы не записывается; в логгерах настроена автоматическая защита от случайного попадания контента (механизм redaction). Срок хранения служебных журналов — не более 90 дней.

Технический доступ Оператора к содержимому заметок. Содержимое заметок Пользователя хранится в базе данных Сервиса в открытом виде, что технически необходимо для работы AI-функций (структурирование, семантический поиск, генерация инсайтов), которые невозможны без обработки исходного текста. Оператор имеет технический доступ к базе данных и обязуется использовать его исключительно для:

• технической поддержки по обращению Пользователя;
• расследования инцидентов безопасности и работоспособности Сервиса;
• исполнения требований уполномоченных государственных органов в порядке, установленном законодательством РФ.

Оператор обязуется не использовать содержимое заметок Пользователя для любых иных целей, в том числе для анализа, маркетинга, продажи или передачи третьим лицам, за исключением случаев, прямо указанных в разделе 5 настоящей Политики.

При обнаружении инцидента, повлёкшего неправомерный доступ к персональным данным, Оператор уведомляет затронутых Пользователей по email в течение 72 часов с момента обнаружения.

10. Права Пользователя

Пользователь вправе:

• получить информацию об обработке своих персональных данных (состав данных, цели обработки, перечень субподрядчиков);
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных (равнозначно удалению аккаунта);
• ограничить обработку (запрос по email — AI-функции будут отключены, заметки сохранятся);
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru).

Порядок обращения. Запросы направляются на email wainote@yandex.com. Рекомендуется указать в теме письма «Запрос по персональным данным» и в тексте — суть запроса (получить информацию / удалить данные / отозвать согласие / ограничить обработку) и email аккаунта в Сервисе. Срок ответа — 30 дней с момента получения запроса.

11. Возрастные ограничения

Сервис не предназначен для использования лицами младше 18 лет. Оператор не осуществляет осознанный сбор персональных данных несовершеннолетних. При обнаружении того, что аккаунт зарегистрирован несовершеннолетним, Оператор удалит такой аккаунт и связанные с ним данные.

12. Изменения Политики

Оператор уведомляет Пользователей об изменениях Политики не менее чем за 30 дней до вступления изменений в силу путём отправки уведомления на email и публикации новой редакции по адресу wainote.ru/privacy.

13. Контакты

Email: wainote@yandex.com

Оператор: Пензина Ольга Владиславовна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (НПД).

ИНН: 031703493093