Политика конфиденциальности

Политика в отношении обработки и защиты персональных данных

Последнее обновление: 28 марта 2026 г.

I. Общие положения

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Основные понятия

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), предоставляемая им самим оператору и/или автоматически собираемая оператором и/или третьими лицами.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресам: shapeu.io, my.shapeu.io, app.shapeu.io.
• Пользователь — физическое лицо, которое использует веб-сайт, Telegram Mini App «Shape U» (t.me/shapeu) или мобильное приложение, осуществило авторизацию и пользуется функционалом Сервиса.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Оператор — ООО «Инновационное развитие технологий» (ИНН 9728163247), самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Конфиденциальность персональных данных — обязанность операторов и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
• Файлы cookie — небольшие файлы, отправляемые веб-сайтом или приложением и размещаемые на устройствах Пользователя для улучшения работы Сервиса и качества предоставляемого контента.
• Правообладатель — ООО «Инновационное развитие технологий», которому принадлежат исключительные права на программное обеспечение «Shape U».
• Пользовательское соглашение — соглашение, заключаемое между Правообладателем и Пользователем в отношении порядка, правил и особенностей использования Сервиса. Размещено по адресу: shapeu.io/terms.

1.3. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных — не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.4. Данная Политика применяется исключительно к персональным данным, получаемым от Пользователя в связи с использованием им веб-сайтов shapeu.io, my.shapeu.io, app.shapeu.io и Telegram Mini App «Shape U».

1.5. Субъект персональных данных (Пользователь) вправе требовать от ООО «Инновационное развитие технологий» уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

1.6. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона или иным образом нарушает его права и свободы, субъект вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

1.7. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

1.8. Оператор персональных данных вправе:

• Отстаивать свои интересы в суде;
• Предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
• Отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
• Использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.

1.9. При сборе персональных данных, в том числе посредством сети Интернет, оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона «О персональных данных».

1.10. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

1.11. Правовым основанием обработки персональных данных является согласие Пользователя на обработку персональных данных.

II. Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. ООО «Инновационное развитие технологий» обрабатывает персональные данные Пользователя в целях:

1. Идентификации Пользователя через авторизацию на веб-сайте и в Telegram Mini App (через Telegram Login Widget и систему Shape ID);
2. Предоставления Пользователю доступа к функционалу Сервиса «Shape U», включая работу с моделями искусственного интеллекта;
3. Информационно-справочного обслуживания;
4. Анализа поведения Пользователя, а также выявления предпочтений к определённому виду контента и моделям ИИ;
5. Оперативной и корректной работы Сервиса, улучшения функционирования, внутренней архитектуры и функциональности;
6. Предоставления персонализированных рекомендаций по выбору моделей ИИ и тарифных планов;
7. Отслеживания оплаты, совершённой Пользователем через Telegram Payments и иные платёжные системы;
8. Технической поддержки Сервиса, выявления проблем в его работе и их устранения;
9. Поддержания связи с Пользователем;
10. Проведения статистических исследований.

III. Объём и категории обрабатываемых персональных данных

3.1. Автоматически собираемая информация

В связи с использованием Сервиса Оператор может автоматически собирать и обрабатывать следующую неперсонифицированную информацию о Пользователе:

• Информацию о трафике, количестве совершённых действий, логи и другие данные;
• Информацию об устройстве (идентификационный номер, операционная система, платформа, тип браузера, IP-адрес, user-agent);
• Временные метки запросов и активности.

3.2. Персональные данные, получаемые через Telegram

При авторизации через Telegram (Telegram Login Widget / Shape ID) Оператор получает:

• Telegram ID (уникальный идентификатор);
• Имя и фамилию (если указаны в профиле Telegram);
• Имя пользователя (username);
• Фотографию профиля (если установлена);
• Код языка.

3.3. Данные, генерируемые при использовании Сервиса

• История чатов и запросов к AI-моделям;
• Информация об использовании токенов (баланс, списания, начисления);
• Данные о подписке и тарифном плане;
• Данные о платежах;
• Активность в личном кабинете (профиле) Пользователя.

3.4. Оплата

Пользователь может осуществлять оплату за услуги посредством Telegram Payments (через платёжных провайдеров Telegram) и иных доступных способов оплаты. Обработка платёжных данных в данном случае осуществляется исключительно для целей проведения оплаты, недопущения мошеннических действий, а также соблюдения требований Закона. Оператор не хранит данные банковских карт Пользователей — они обрабатываются платёжными провайдерами.

3.5. Файлы cookie

Оператор применяет файлы cookie для сохранения предпочтений пользователей, данных авторизации (JWT-токены) и типа используемого устройства с целью персонализации, обеспечения корректной работы Сервиса и идентификации Пользователя, в том числе при доступе с разных устройств. Мы не используем cookie для отслеживания Пользователей на сторонних сайтах.

IV. Условия обработки персональных данных

4.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом «О персональных данных».

4.2. Пользователь является ответственным лицом за полноту предоставляемых персональных данных и обязан осуществлять своевременное их изменение (обновление, проверку, корректировку) на регулярной основе. Оператор исходит из того, что все предоставленные Пользователем данные являются достоверными и что Пользователь поддерживает такую информацию в актуальном состоянии.

4.3. При осуществлении хранения персональных данных оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных».

4.4. ООО «Инновационное развитие технологий» и его работники, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4.5. Обработка персональных данных может осуществляться третьим лицом на основании договора с оператором или по поручению при условии соблюдения таким лицом принципов и правил обработки персональных данных, с соблюдением конфиденциальности и безопасности, предусмотренных Федеральным законом «О персональных данных».

4.6. Передача данных третьим лицам

Мы передаём данные третьим лицам только в следующих случаях:

• AI-провайдерам (OpenAI, Anthropic, Google, xAI, Stability AI, ElevenLabs, Replicate, PiAPI) — тексты запросов передаются для обработки моделями ИИ. Мы не передаём персональные данные Пользователей провайдерам;
• Платёжным системам — для обработки оплаты через Telegram Payments;
• По требованию закона — при получении законного запроса от уполномоченных органов.

4.7. ООО «Инновационное развитие технологий» в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона 152-ФЗ «О персональных данных», и принимает меры, предусмотренные ч. 2 ст. 18.1, ч. 1 ст. 19 указанного Закона.

4.8. Сроки хранения

Хранение персональных данных Пользователя осуществляется до тех пор, пока они требуются для тех целей, для которых были собраны. История чатов хранится до тех пор, пока Пользователь не удалит её, или до удаления учётной записи. Технические логи хранятся не более 90 дней.

Оператору может быть разрешено сохранять персональную информацию в течение более длительного периода, если Пользователь дал согласие на такую обработку или если это требуется для выполнения установленной законом обязанности. По истечении срока хранения персональная информация удаляется.

4.9. Безопасность

Мы принимаем разумные меры для защиты данных, включая:

• Шифрование данных при передаче (HTTPS/TLS);
• Хэширование и защита аутентификационных токенов (JWT);
• Ограничение доступа к данным среди сотрудников;
• Регулярное обновление программного обеспечения;
• Хранение данных на защищённых серверах на территории Российской Федерации.

V. Актуализация, исправление, удаление и уничтожение персональных данных

5.1. Субъекты персональных данных вправе требовать от ООО «Инновационное развитие технологий» уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

5.2. В случае выявления неправомерной обработки персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных с момента обращения субъекта или получения запроса уполномоченного органа на период проверки.

5.3. В случае подтверждения факта неточности персональных данных Оператор обязан уточнить персональные данные в течение семи рабочих дней со дня представления таких сведений и снять блокирование.

5.4. В случае выявления неправомерной обработки персональных данных ООО «Инновационное развитие технологий» обязано:

• В срок, не превышающий трёх рабочих дней с даты выявления, прекратить неправомерную обработку;
• В случае невозможности обеспечить правомерность обработки — уничтожить такие персональные данные в срок не более десяти рабочих дней;
• Уведомить субъекта персональных данных об устранении нарушений или об уничтожении данных.

5.5. В случае установления факта неправомерной передачи персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных:

• В течение 24 часов — о произошедшем инциденте, предполагаемых причинах и принятых мерах;
• В течение 72 часов — о результатах внутреннего расследования.

5.6. В случае достижения цели обработки Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий тридцати дней.

5.7. В случае отзыва субъектом согласия на обработку персональных данных Оператор обязан прекратить их обработку и, если сохранение более не требуется, уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено соглашением или федеральным законом.

5.8. В случае обращения субъекта с требованием о прекращении обработки Оператор обязан прекратить обработку в срок, не превышающий десяти рабочих дней, за исключением случаев, предусмотренных Федеральным законом «О персональных данных».

VI. Реагирование на запросы и обращения субъектов персональных данных

6.1. ООО «Инновационное развитие технологий» обязано сообщить субъекту персональных данных информацию об осуществляемой обработке по его запросу.

6.2. Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

• Подтверждение факта обработки персональных данных;
• Правовые основания и цели обработки;
• Применяемые способы обработки;
• Наименование и место нахождения оператора;
• Обрабатываемые персональные данные и источник их получения;
• Сроки обработки и хранения;
• Порядок осуществления прав субъекта;
• Иные сведения, предусмотренные законодательством Российской Федерации.

6.3. Сведения предоставляются субъекту в течение десяти рабочих дней с момента обращения. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

6.4. Оператор обязан предоставить безвозмездно субъекту возможность ознакомления с персональными данными. В срок не более семи рабочих дней со дня предоставления сведений о неточности данных Оператор обязан внести необходимые изменения. Незаконно полученные или ненужные данные уничтожаются в тот же срок.

VII. Ваши права

Вы имеете право:

• Запросить доступ к своим персональным данным;
• Запросить исправление неточных данных;
• Запросить удаление учётной записи и связанных данных;
• Отозвать согласие на обработку данных (при этом использование Сервиса станет невозможным);
• Обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

Для реализации своих прав обратитесь по адресу contact@idetech.io.

VIII. Дети

Сервис не предназначен для лиц младше 14 лет. Мы не собираем сознательно персональные данные детей.

IX. Изменения Политики

Настоящая Политика подлежит изменению и дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных. О существенных изменениях мы уведомим через Telegram-бот. Актуальная версия всегда доступна на данной странице.

X. Реквизиты и контакты Оператора