Политика обработки и защиты персональных данных

Настоящая Политика описывает, какие данные обрабатывает сервис «Как ответить?», для каких целей они используются, кому могут передаваться и как пользователь может реализовать свои права.

Дата последнего обновления: 10 сентября 2026 г.

1. Оператор и область применения

Оператором персональных данных является Индивидуальный предприниматель Каризский Антон Сергеевич, ОГРНИП 323774600462961, ИНН 632135286000, адрес: 109544, РФ, г. Москва, б-р Энтузиастов, д. 2.

Политика применяется к сайту, веб-сервису и мобильному приложению «Как ответить?», включая генерацию вариантов ответов, передачу текста через системную функцию «Поделиться», регистрацию по email, личный кабинет, оплату подписок, сохранение диалогов, персонализаций и обращение в поддержку.

2. Какие данные обрабатываются

Состав данных зависит от того, как пользователь использует сервис. Оператор может обрабатывать:

email пользователя, сведения об авторизации, одноразовых кодах входа, веб-сессиях и токенах мобильных устройств;
текст исходного сообщения, дополнительный контекст, цель ответа, выбранную ситуацию, тон и другие настройки генерации;
сгенерированные варианты ответов, сохраненные диалоги, избранные ответы, шаблоны и персонализации, если пользователь включает соответствующие функции;
сведения о тарифе, подписке, платёжном статусе, сумме платежа, валюте, чеке, платёжном провайдере и идентификаторах операций в YooKassa, Google Play, RuStore или App Store;
технические данные: IP-адрес, данные браузера и устройства, cookie, версия приложения и операционной системы, источник установки или перехода, события аналитики, логи запросов, диагностические сведения о сбоях и лимитах.

Оператор просит не отправлять паспортные данные, банковские реквизиты, пароли, медицинские сведения, адреса, телефоны, сведения о несовершеннолетних и другие чувствительные данные, если они не нужны для подготовки текста ответа.

3. Цели обработки

Персональные данные используются для:

формирования вариантов ответов и переписывания текста по запросу пользователя;
создания и защиты аккаунта, входа по одноразовому коду и восстановления доступа;
поддержания авторизованных веб- и мобильных сеансов на устройствах;
предоставления бесплатных и платных функций, учета лимитов и подписок;
обработки платежей, направления чеков и исполнения публичной оферты;
сохранения истории, диалогов, шаблонов и персонализаций при согласии пользователя;
поддержки пользователей, обработки обращений и уведомлений о работе сервиса;
аналитики, улучшения интерфейса, предотвращения злоупотреблений и обеспечения безопасности;
исполнения требований законодательства Российской Федерации.

4. Правовые основания

Обработка осуществляется на основании согласия пользователя, необходимости заключения и исполнения договора на условиях публичной оферты, законных интересов Оператора по обеспечению безопасности и развитию сервиса, а также требований законодательства.

5. Хранение и режимы сохранения

По умолчанию сервис не предназначен для постоянного хранения каждого введенного сообщения как переписки. Отдельные данные могут сохраняться, когда это нужно для выполнения запроса, учета лимитов, диагностики, безопасности, оплаты или когда пользователь сам включает сохранение истории, диалогов, избранных ответов или персонализаций.

Срок хранения зависит от цели обработки: данные аккаунта и подписки хранятся, пока действует аккаунт и обязательства сторон; платёжные документы — в сроки, установленные законом; технические логи — в разумный срок, необходимый для безопасности и диагностики; пользовательские сохранения — до удаления пользователем или аккаунта, если более длительное хранение не требуется законом.

Токены мобильного устройства используются для поддержания входа и отзыва сеанса. Они хранятся до выхода, отзыва устройства, истечения срока действия или удаления аккаунта. Секретные значения токенов не передаются в аналитику и отчёты о сбоях.

После удаления аккаунта Оператор сохраняет минимальный обезличенный след - хэш email без открытого адреса - чтобы исключить повторную выдачу бесплатного пробного периода и злоупотребления. Этот след не позволяет восстановить переписку или содержимое аккаунта.

6. Передача третьим лицам

Для работы сервиса данные могут передаваться поставщикам инфраструктуры, сервисам отправки email, аналитическим и техническим сервисам, LLM-провайдерам, которые помогают сформировать ответ, а также платёжному или магазинному провайдеру, через которого пользователь оформляет покупку: YooKassa, Google Play, RuStore или Apple. Передаётся только объём данных, необходимый для соответствующей операции.

Оператор не продает пользовательские сообщения и не публикует их в открытом доступе. Передача государственным органам возможна только в случаях и порядке, предусмотренных законодательством.

7. Cookies, токены приложения и аналитика

Сервис может использовать технические cookies и аналогичные технологии для работы интерфейса, авторизации, сохранения настроек, аналитики и защиты от злоупотреблений. Пользователь может ограничить cookies в настройках браузера, но часть функций сервиса может работать некорректно.

Мобильное приложение может хранить защищённые токены входа, последний выбранный режим, состояние ознакомительных экранов и настройки интерфейса. Исходные сообщения не сохраняются на устройстве как история, если пользователь явно не включил функцию, для которой это требуется.

Для диагностики стабильности мобильное приложение может передать на собственный сервер сервиса версию приложения, магазин сборки, безопасный класс ошибки, признак сбоя в коде приложения или runtime и время события. Сообщение исключения и стек вызовов не отправляются. Полные тексты сообщений и ответов, email, токены входа, cookies, чеки и идентификаторы покупки не передаются в crash-аналитику. Отправку таких отчётов можно отключить в настройках приложения; события удаляются не позднее чем через 180 дней.

Жалоба на опасный или оскорбительный результат содержит только идентификаторы генерации и выбранного варианта, а также категорию жалобы. Полный текст исходного сообщения и ответа в payload жалобы не добавляется.

В RuStore-сборке Pay SDK получает технический идентификатор аккаунта, идентификатор товара и сведения, необходимые для оформления и восстановления покупки. Данные карты приложение не получает. Google Play-сборка версии 0.1 работает только для использования уже полученного доступа и не содержит встроенной покупки или ссылки на альтернативную оплату.

В iOS-сборке покупка оформляется только через StoreKit. Приложение передаёт Apple технический идентификатор аккаунта и идентификатор выбранного продукта, а собственному серверу — подписанные Apple сведения о транзакции для проверки права доступа. App Store Server Notifications используются для обновления статуса продления, истечения, возврата или отзыва. Данные банковской карты приложение и сервер сервиса не получают; идентификаторы транзакций не включаются в аналитику и crash-отчёты.

8. Защита данных

Оператор применяет организационные и технические меры защиты: HTTPS, ограничение доступа к данным, контроль прав доступа, журналирование, резервное копирование, обновление программного обеспечения и меры против злоупотреблений. Ни один способ передачи и хранения данных не является абсолютно защищенным, поэтому пользователь должен избегать отправки лишних чувствительных сведений.

9. Права пользователя

Пользователь вправе запросить сведения об обработке своих персональных данных, уточнение, блокирование или удаление данных, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзор или суд.

Пользователь может удалить аккаунт и связанные данные на отдельной странице /delete-account — для этого не нужно устанавливать мобильное приложение. Если вход недоступен, запрос можно направить на support@kak-otvetit.ru с email аккаунта. Для защиты от удаления чужих данных Оператор вправе запросить подтверждение принадлежности аккаунта.

10. Контакты Оператора

Индивидуальный предприниматель Каризский Антон Сергеевич, ОГРНИП 323774600462961, ИНН 632135286000.

Адрес: 109544, РФ, г. Москва, б-р Энтузиастов, д. 2.

Телефон: +7 (906) 017-38-26.

Email для обращений по персональным данным и работе сервиса: support@kak-otvetit.ru.

11. Изменение Политики

Оператор может обновлять Политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное. Продолжение использования сервиса после публикации изменений означает согласие с обновленной редакцией.