1. Оператор и область действия
Оператор персональных данных: индивидуальный предприниматель Гуляев Иван Иванович, ИНН 143527501824, ОГРНИП 326140000035125 (далее — «Оператор»). Контакт по вопросам персональных данных: support@omnirouter.ru.
Политика применяется к сайту, личному кабинету, API, Telegram-боту и поддержке Omni Router. Она описывает обработку данных пользователя самим Оператором и не заменяет правила внешних AI-провайдеров, платёжных систем, сервисов авторизации и мессенджеров.
2. Данные и цели обработки
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход и личный кабинет | email, идентификаторы аккаунта, Telegram ID и username, данные входа через социального провайдера, настройки и сессии | исполнение Оферты; согласие, когда оно требуется |
| Подключение провайдеров и работа API | тип провайдера, ID и email внешнего аккаунта, статус подключения, OAuth-токены и API-ключи, технический ключ Omni Router | исполнение Оферты |
| Оплата и подписка | email для чека, тариф, сумма, статус, идентификатор платежа и сохранённого платёжного метода, сведения для фискализации | исполнение Оферты и требования законодательства |
| Безопасность и статистика | данные устройства и сессии, провайдер, модель, endpoint, коды ответов, задержка и объём токенов | законный интерес в защите Сервиса; исполнение Оферты |
| Поддержка и обращения | контактные данные, сообщения и сведения, которые пользователь добровольно сообщает в обращении | исполнение Оферты; законный интерес в рассмотрении обращения |
| Сайт и аналитика | cookie, технические данные посещения, referrer, страницы и события | необходимые cookie — работа Сервиса; аналитика — согласие пользователя |
3. Запросы к моделям и внешние получатели
Содержимое промптов, вложения и ответы моделей не сохраняются Omni Router как история запросов. Сервис сохраняет только описанные выше технические метаданные и сведения об использовании. Если пользователь сам направляет текст запроса в поддержку, он обрабатывается как содержание обращения.
Для выполнения запроса его содержание, вложения, технические параметры и данные авторизации, необходимые для вызова, передаются выбранному пользователем или доступному по маршруту внешнему AI-провайдеру. К таким получателям могут относиться OpenAI, Anthropic, OpenRouter, Google, Kimi, Z.ai и другие поддерживаемые провайдеры. Пользователь обязан не направлять через Сервис персональные данные третьих лиц без законного основания и необходимых мер защиты.
Платёжные данные обрабатываются YooKassa; email-уведомления — NotiSend; при использовании Telegram или внешнего входа соответствующий сервис обрабатывает данные по собственным правилам. Оператор передаёт получателям только объём, необходимый для соответствующей функции.
4. Локализация и трансграничная передача
Первичный сбор и основная база персональных данных пользователей — граждан РФ организованы на территории Российской Федерации. При маршрутизации к иностранным AI-провайдерам и при использовании части сетевой инфраструктуры данные запроса могут передаваться за пределы РФ, в том числе в государства, где размещены соответствующие провайдеры или их инфраструктура.
Такая передача осуществляется только при наличии применимого правового основания и соблюдении требований законодательства РФ о трансграничной передаче. Пользователю не следует направлять через Сервис сведения, передача которых за рубеж запрещена законом, договором или внутренними правилами пользователя.
5. Сроки хранения
- Данные учётной записи и подключений — в течение действия договора и до удаления аккаунта по обращению пользователя, если более длительный срок не требуется законом.
- Детальные технические метаданные запросов и использования — 90 дней; затем сохраняются только обезличенные ежедневные агрегаты до 13 месяцев.
- Операционные события — до 30 дней. Сведения из обращений в поддержку — в течение срока, необходимого для рассмотрения обращения и возможного спора.
- Обычные продуктовые события — до 90 дней; обезличиваемый технический факт первого успешного запроса может храниться до удаления аккаунта.
- Платёжные, кассовые и бухгалтерские сведения — в сроки, установленные законодательством РФ.
- Согласия — в течение срока, необходимого для подтверждения их получения, отзыва и соблюдения обязанностей Оператора.
6. Защита данных
Оператор применяет разграничение доступа, TLS при передаче, шифрование сохранённых токенов и ключей, журналирование событий безопасности, резервное копирование и иные организационные и технические меры. Ни один способ передачи данных через интернет не гарантирует абсолютную безопасность.
7. Права и обращения
Пользователь вправе запросить сведения об обработке своих данных, уточнение, блокирование или удаление данных в предусмотренных законом случаях, а также отозвать согласие. Обращение направляется на support@omnirouter.ru. Отзыв согласия не влияет на законность уже выполненной обработки и может сделать невозможным дальнейшее предоставление части функций.
Отдельный текст согласия на обработку персональных данных размещён по адресу /legal/personal-data-consent.
8. Изменение политики
Новая редакция публикуется на этой странице с датой обновления. При существенном изменении целей, состава данных или получателей Оператор при необходимости запросит новое согласие до начала соответствующей обработки.
