Политика обработки персональных данных

Редакция от 7 октября 2026 г. (ред. 13)

1. Оператор

Оператор персональных данных — Красовский Роман Валерьевич, ИНН 591156632671 (далее — Оператор). Связь с Оператором: support@boonan.ru.

2. Какие данные обрабатываются

Адрес электронной почты — для входа в Сервис, отправки кодов, чеков и уведомлений.
IP-адрес и сведения о браузере — для защиты от злоупотреблений, а в сессиях входа — чтобы Пользователь видел на странице «Баланс», на каких устройствах открыт его аккаунт, и мог выйти на чужих. Для этого списка по IP-адресу на сервере Оператора определяется страна — по базе DB-IP, которая хранится на сервере: IP-адрес никуда не передаётся, страна не сохраняется.
При запросе кода входа — технические данные об устройстве и браузере, действиях на странице входа и «цифровой отпечаток» браузера (часовой пояс, адрес страницы-источника, возможности браузера), которые проверяет Yandex SmartCaptcha, — чтобы отличить человека от программы, рассылающей коды на чужие адреса.
Только с согласия, данного в уведомлении о cookie, — сведения о посещениях Сайта, собираемые Яндекс Метрикой (раздел 7).
Содержимое чатов, включая файлы, приложенные к сообщениям, изображения, созданные Пользователем, и история списаний — для оказания услуг.
Обращения в поддержку через Telegram (@boonan_support_bot): имя, имя пользователя и id в Telegram, текст и вложения сообщений — чтобы ответить на обращение.
Сведения о платежах: сумма, дата, статус. Данные банковских карт Оператор не получает: их обрабатывает платёжный сервис Robokassa.

3. Цели и основания

Данные обрабатываются для заключения и исполнения договора-оферты, учёта оплат и связи с Пользователем, на основании согласия Пользователя и договора. Оператор не использует данные для рекламных рассылок без отдельного согласия.

4. Хранение

Данные хранятся на сервере в Российской Федерации. Чаты вместе с приложенными файлами и изображения удаляются через15 дней (с Плюсом — через 180 дней); при удалении чата Пользователем его файлы удаляются сразу, а прикреплённые, но не отправленные файлы — через сутки. Технический журнал запросов к моделям — модель, время, объём в токенах и стоимость, без текстов запросов и ответов — хранится 90 дней. Адрес почты хранится, пока существует аккаунт. История платежей после удаления аккаунта хранится без привязки к адресу почты в сроки, установленные налоговым законодательством. IP-адрес и сведения о браузере сессии входа (с последнего захода на Сайт) удаляются вместе с сессией — при выходе из аккаунта или не позже чем через 30 дней; IP-адрес из запроса кода входа — через сутки. Запись о согласии на обработку данных (дата, редакция документа, IP-адрес и сведения о браузере) — доказательство получения согласия: она хранится, пока согласие действует, и ещё 3 года после его отзыва или удаления аккаунта (общий срок исковой давности, ст. 196 ГК РФ), затем удаляется.

5. Передача третьим лицам

Robokassa — для приёма платежей.
Хостинг-провайдер и почтовый сервис в Российской Федерации — для работы Сайта и отправки писем.
ООО «Яндекс.Облако» (Российская Федерация) — сервис Yandex SmartCaptcha на странице входа; обрабатывает данные по поручению Оператора и по своим условиям.
ООО «ЯНДЕКС» (Российская Федерация) — сервис Яндекс Метрика, только если Пользователь согласился на него в уведомлении о cookie (раздел 7).
Telegram — иностранный мессенджер, через который работает бот поддержки. Человек пишет в него сам; сообщения хранятся в Telegram по его правилам. У Оператора остаётся только служебная запись о том, кто написал (имя, имя пользователя, id в Telegram), — она удаляется через 60 дней.
OpenRouter, Inc. (США) — получает текст Запросов и приложенные к ним файлы для передачи выбранной модели ИИ. Это трансграничная передача, подробности — в разделе 6.

6. Запросы и модели ИИ

Текст Запроса, приложенные к нему файлы (изображения, PDF, текст документов Word и таблиц Excel, текстовые файлы) и параметры генерации передаются в OpenRouter, Inc. (США), который направляет их разработчику выбранной Пользователем модели. Файлы, оставшиеся в истории чата, передаются повторно вместе с последующими сообщениями этого чата. Условия использования переданных данных определяются политиками OpenRouter и разработчика модели: Оператор на них не влияет и не может гарантировать, что данные не будут использованы для обучения моделей. Поэтому не указывайте в Запросах и не прикладывайте к ним документы и изображения, содержащие персональные данные третьих лиц, пароли, платёжные и иные конфиденциальные сведения. Адрес электронной почты, сведения об оплатах и другие данные аккаунта в OpenRouter не передаются: Запрос уходит без привязки к личности Пользователя.

Необходимая cookie — идентификатор сессии входа. Без неё нельзя оставаться в аккаунте, поэтому она ставится без отдельного согласия. Cookie содержит случайный токен (в базе хранится только его хэш), живёт 30 дней и передаётся исключительно по защищённому соединению.

Защита входа — Yandex SmartCaptcha (ООО «Яндекс.Облако»). Работает только на странице входа и может ставить технические cookie Яндекса; без неё нельзя получить код входа, поэтому отдельного согласия она тоже не требует.

Аналитика — Яндекс Метрика (ООО «ЯНДЕКС», Российская Федерация). Подключается, только если посетитель нажал «Принять» в уведомлении о cookie; до этого на Сайте нет ни её кода, ни её cookie. Метрика ставит cookie с обезличенным идентификатором браузера и передаёт Яндексу сведения о посещении: адреса страниц, источник перехода, IP-адрес, тип устройства и браузера, клики, а также события — вход, оплату, отправку запроса и нехватку токенов на него (без текста запроса). Запись действий на странице (Вебвизор) не ведётся. Цель — понять, откуда приходят посетители и как пользуются Сайтом. Яндекс обрабатывает эти сведения по своим условиям использования Метрики.

Изменить выбор или отозвать согласие можно в любой момент: (ссылка есть и внизу страниц Сайта). После отказа Метрика отключается, её cookie стираются. Рекламные cookie на Сайте не используются.

8. Права Пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения или удаления и отозвать согласие, написав на support@boonan.ru. Оператор отвечает в течение 10 рабочих дней. После отзыва согласия аккаунт удаляется, кроме сведений, которые Оператор обязан хранить по закону. Удалить аккаунт можно и самостоятельно — на странице «Баланс»: чаты, приложенные файлы, изображения и сессии входа удаляются сразу, адрес почты стирается, баланс токенов обнуляется, Плюс отключается, сведения о платежах и согласии хранятся в сроки из раздела 4.

9. Защита данных

Доступ к данным ограничен, соединение с Сайтом шифруется (HTTPS), коды входа и сессии хранятся в виде хэшей, изображения доступны только их владельцу. Просмотры данных пользователей в панели администратора записываются в журнал. Каждое уничтожение персональных данных — по сроку хранения или по требованию Пользователя — фиксируется в журнале уничтожения, который хранится 3 года.

10. Изменение Политики

Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте; дата редакции указана в начале страницы. Рекомендуем сверять её при существенных для вас изменениях в использовании Сервиса.