версия: 27 августа 2026 действует с: 27 августа 2026 сайт: https://airakurs.ru
настоящая политика опубликована во исполнение ч. 2 ст. 18.1 федерального закона от 27.07.2006 № 152-фз «о персональных данных». она описывает, как airakurs реально обрабатывает данные: регистрация, cookie, генерация, почта, кредиты. аналитических счётчиков (яндекс.метрика, google analytics) на сайте сейчас нет.
это не оферта. договор — в пользовательском соглашении и оферте.
1. оператор
сервис airakurs, https://airakurs.ru email поддержки: airakurs.official@gmail.com
далее — оператор, сервис, airakurs.
2. на кого распространяется
- гости сайта (даже без аккаунта: технический cookie)
- зарегистрированные пользователи
- лица, которые пишут на email поддержки
сервис для лиц от 18 лет.
3. какие данные обрабатываем
| категория | примеры | откуда |
|---|---|---|
| учётные | email, хеш пароля, статус подтверждения почты | регистрация, вход |
| сессионные | cookie airakurs_sid, airakurs_uid | браузер |
| технические | ip, user-agent, время, коды ошибок, rate-limit | сервер |
| контент генерации | промпт, вложения, параметры модели, результат, id job | студия |
| биллинг | баланс кредитов, ledger, пакеты | аккаунт |
| согласия | policies_accepted_at, согласие на маркетинг | чекбоксы |
| переписка | текст обращения | |
| тема интерфейса | airakurs-theme-pref в localStorage | клик по переключателю |
специальные категории пдн (здоровье, биометрия как идентификатор, судимость) оператор не запрашивает. если пользователь сам вставит их в промпт — это его действие, см. правила.
4. цели и основания
| цель | данные | основание (ст. 6 152-фз) |
|---|---|---|
| работа сайта и сессии | cookie, ip | исполнение договора / необходимый cookie; для гостя — функционирование сайта |
| регистрация и вход | email, пароль, magic-link | договор (оферта) + согласие |
| генерация и история jobs | промпты, файлы, результаты | договор |
| кредиты и антиабьюз | баланс, ip, логи | договор, законные интересы в пределах 152-фз |
| служебные письма | договор | |
| рекламные письма | только отдельное согласие (38-фз + ст. 15 152-фз) | |
| разбор ошибок, бан | логи, jobs | договор, защита сервиса |
| ответы на запросы субъекта | email, содержание запроса | 152-фз |
| учёт после включения оплаты | email, сумма, дата | исполнение договора |
избыточные данные не собираем: телефон, фио, паспорт для регистрации не нужны.
5. как обрабатываем
автоматизированная обработка на серверах приложения и у процессоров. действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача процессорам, трансграничная передача, блокирование, удаление, уничтожение.
ручная обработка возможна, когда оператор читает обращение в поддержку или разбирает абьюз.
6. процессоры и третьи лица
оператор поручает обработку в объёме, нужном для услуги:
| кто | зачем | где |
|---|---|---|
| хостинг / postgresql | сайт, база аккаунтов, jobs | сейчас германия. перенос первичного хранения в рф запланирован |
| openrouter | прокси к языковым и медиа-моделям | сша |
| xai | текст, изображение, видео | сша |
| google (veo, если ключ включён) | видео | сша |
| resend | транзакционные письма | сша |
этим лицам уходит минимум, нужный для функции: для модели — текст/файл запроса и технические параметры, не пароль и не полная база пользователей. продажа и «слив» базы не производятся.
администраторы сервиса видят аккаунты и jobs для поддержки и модерации.
7. трансграничная передача
см. transborder.md. кратко: без передачи за границу генерация и письма сейчас не работают. первичное хранение пдн граждан рф по закону должно быть в рф (ч. 5 ст. 18 152-фз с 01.07.2025). текущий хостинг в германии этому требованию не соответствует — это известный риск, миграция запланирована.
8. cookie
подробности: cookies.md.
необходимые cookie (airakurs_uid, airakurs_sid) нужны, чтобы узнать гостя и сессию. тема пишется в localStorage только после клика. маркетинговых и аналитических cookie нет.
9. сроки хранения
| данные | срок |
|---|---|
| аккаунт и история jobs | пока аккаунт жив |
| cookie uid | до 400 дней или пока не очистите браузер |
| сессия sid | пока не выйдете / не отзовут |
| логи и rate-limit | обычно до 12 месяцев |
| согласия | срок действия + 3 года |
| переписка | 3 года |
| данные после удаления аккаунта | остатки, нужные для споров и закона, до 3 лет; затем уничтожение |
| маркетинг | до отзыва |
при бане аккаунт может сохраняться как заблокированный, чтобы нельзя было обойти ограничение тем же email.
10. права субъекта
вы можете:
- узнать, обрабатываем ли мы ваши данные и какие
- потребовать уточнить или дополнить
- отозвать согласие
- потребовать удалить или ограничить, если есть основание в 152-фз
- обжаловать действия оператора в роскомнадзор или суд
- отозвать маркетинг, не удаляя аккаунт
запрос: airakurs.official@gmail.com с почты аккаунта. можем попросить подтвердить, что запрос от вас. срок ответа — 10 рабочих дней, если 152-фз не установил иной.
11. меры
- https
- хеш пароля (argon2)
- httpOnly / sameSite для сессионных cookie
- разграничение admin / user
- резервное копирование (см. внутренние docs backup)
- доступ к прод-серверу ограничен
абсолютной безопасности интернет не даёт. при утечке оператор обязан уведомить роскомнадзор и субъектов в сроки 152-фз.
12. дети
сервис не для лиц младше 18 лет. если узнаем, что аккаунт ребёнка — удалим.
13. изменение политики
новая версия публикуется на этой странице с новой датой. существенные изменения, которые расширяют обработку, потребуют нового согласия, если закон этого хочет.
вопросы: airakurs.official@gmail.com.