Политика обработки персональных данных

Редакция от 28 сентября 2026 г.

1. Общие положения

1.1. Эта политика описывает, как администрация сервиса AstraGPT (далее — «Оператор», «мы») обрабатывает персональные данные пользователей сайта AstraGPT по адресу https://astragpt.org (далее — «Сайт»).

1.2. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и опубликована по ч. 2 ст. 18.1 Закона. Она действует только для Сайта.

1.3. Термины используются в значениях из Закона и Пользовательского соглашения. Обработка — это сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение данных. Мы обрабатываем данные с помощью средств автоматизации.

2. Какие данные мы обрабатываем

2.1. Данные входа через Telegram: числовой идентификатор Telegram, имя и фамилия (если указаны), username (если задан) и ссылка на фото профиля. На сервере мы храним идентификатор, username, ссылку на фото и выбранный язык. Имя и фамилия остаются только в данных входа в вашем браузере.

2.2. То, что вы отправляете: сообщения и запросы к моделям, описания для генераций, приложенные и загруженные файлы (изображения, видео, аудио, документы), записи голоса для диктовки, образцы голоса для клонирования, созданные игры и описания публикаций.

2.3. Результаты: ответы моделей, созданные изображения, видео, озвучка, музыка и игры, история чатов.

2.4. Сведения об оплатах: номер заказа, что куплено, сумма, способ оплаты, статус и время, номер транзакции Platega или платежа Telegram. Реквизиты карты, счёта или криптокошелька мы не получаем.

2.5. Сведения об использовании: время запросов, выбранная модель, объём и стоимость обработки, счётчики лимитов, движение кредитов, выполненные задания, кто пригласил вас и кого пригласили вы, лайки в ленте игр, оценки ответов моделей («нравится» или «не нравится» вместе с моделью, временем и началом ответа до 500 знаков). В истории списаний кредитов хранится краткое описание генерации, в том числе текст запроса. Для каждого обращения к модели мы также сохраняем раздел сервиса (сайт, Mini App, подключённое приложение), длительность обработки, код ошибки и технический идентификатор запроса. Текст запроса в эти записи не попадает.

2.6. Технические данные: IP-адрес, сведения о браузере (User-Agent), время и адрес запроса — в журналах сервера. Журнал ошибок: время, идентификатор учётной записи (если вы вошли), раздел, адрес страницы или метода без параметров, код и описание ошибки без содержимого ваших запросов, версия приложения и тип браузера; IP-адрес в журнал ошибок не записывается. Обезличенная статистика посещений: страница, язык, домен, с которого пришли, метки utm и тип устройства — без cookie, IP-адреса и идентификаторов.

2.7. Переписка с поддержкой.

2.8. Мы не запрашиваем паспортные данные, адрес и номер телефона. Мы не обрабатываем специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона): образец голоса используется только для озвучки и не служит для установления личности.

2.9. Не отправляйте в запросах без необходимости сведения о здоровье, убеждениях и другие чувствительные данные, а также персональные данные других людей без их согласия: модель обработает их как обычный текст.

3. Цели и правовые основания

3.1. Оказывать услуги по Пользовательскому соглашению: вход, передача запросов моделям, показ и хранение результатов, история чатов и медиатека, учёт тарифа, кредитов и лимитов, лента игр, задания и приглашения. Основание — исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 Закона).

3.2. Принимать оплату, начислять покупки, делать возвраты, вести учёт доходов и формировать чеки. Основания — исполнение договора и обязанности, которые возлагает на нас закон, в том числе налоговое законодательство (пп. 2 и 5 ч. 1 ст. 6 Закона).

3.3. Отвечать на обращения в поддержку, претензии и запросы о персональных данных. Основания — те же.

3.4. Присылать вам сообщения в Telegram: подтверждения оплаты, напоминания о сроке тарифа и сообщения о работе Сайта. Основание — исполнение договора.

3.5. Защищать Сайт от злоупотреблений и атак, разбирать сбои, считать нагрузку и расходы, по оценкам ответов находить модели, которые отвечают хуже. Основание — наши законные интересы при условии, что не нарушаются ваши права и свободы (п. 7 ч. 1 ст. 6 Закона). Для этих целей мы ведём историю обращений к моделям (без текста запросов), журнал ошибок и обезличенную статистику.

3.6. Мы не продаём персональные данные и не передаём их для рекламы.

3.7. Мы не принимаем решений, которые порождают для вас юридические последствия, только на основании автоматизированной обработки (ст. 16 Закона). Автоматическая проверка может отклонить отдельный запрос или описание публикации — вы можете оспорить это в поддержке.

4. Передача данных, в том числе за рубеж

4.1. Модели. Чтобы получить ответ, мы передаём содержимое запроса — текст, приложенные файлы, запись голоса или образец голоса — сервису OpenRouter (OpenRouter, Inc., США), а он — разработчику модели, которую вы выбрали. Разработчики находятся в США, Китае и других странах. Ваш идентификатор Telegram, username и фото вместе с запросом не передаются.

4.2. Это трансграничная передача персональных данных, в том числе в государства, которые не обеспечивают адекватной защиты прав субъектов персональных данных. Мы осуществляем её по ст. 12 Закона, чтобы исполнить договор с вами: без неё модель не сможет обработать ваш запрос. Входя на Сайт, вы подтверждаете, что знаете об этой передаче, и соглашаетесь на неё.

4.3. OpenRouter и разработчики моделей обрабатывают данные по своим правилам и могут хранить их у себя. Мы не управляем их серверами и сроками хранения. Поэтому не отправляйте в запросах пароли, данные банковских карт и коммерческую тайну.

4.4. Platega — платёжный сервис для оплаты по СБП и криптовалютой. Мы передаём ему номер заказа, сумму и описание покупки. Данные для оплаты вы вводите на его странице.

4.5. Telegram подтверждает вход, доставляет наши сообщения и принимает оплату звёздами. Telegram обрабатывает данные по своей политике конфиденциальности.

4.6. Сайт и база данных работают на арендованном сервере.

4.7. Сторонние ресурсы в браузере. Библиотеки для оформления ответов загружаются с cdn.jsdelivr.net, окно входа — с telegram.org. При этом ваш браузер сообщает этим сервисам свой IP-адрес и сведения о браузере. Шрифты Сайт отдаёт сам.

4.8. Для анализа работы сервиса мы можем обрабатывать выгрузки статистики с помощью внешних инструментов анализа данных. В выгрузках нет имён, username и идентификатора Telegram: учётная запись в них обозначена случайным псевдонимом, а тексты запросов туда не попадают.

4.9. Государственным органам мы передаём данные только в случаях, предусмотренных законом. Другим лицам данные не передаются.

5. Что видят другие пользователи

5.1. Опубликованная игра видна другим пользователям вместе с вашим username и фото профиля, числом лайков и запусков.

5.2. Пользователь, который вас пригласил, видит ваш username и фото в списке приглашённых. Вы видите, кто пригласил вас.

5.3. Чаты, файлы, результаты и баланс другим пользователям не видны.

6. Сроки хранения и удаление

6.1. Сроки хранения:

учётная запись (идентификатор, username, фото, язык), тариф и баланс — пока существует учётная запись;
история чатов — пока вы не удалите чат или учётную запись;
файлы, приложенные к сообщениям в чате, — 48 часов;
файлы медиатеки и результаты генераций — пока вы их не удалите или не удалите учётную запись;
временные копии файлов-образцов, которых нет в медиатеке, — до 30 дней;
запись голоса для диктовки — не сохраняется после распознавания;
оценки ответов, история кредитов и прочие сведения об использовании (счётчики лимитов, задания, приглашения) — пока существует учётная запись;
история обращений к моделям (метаданные, без текста запросов) и журнал ошибок — 90 дней;
файлы статистики, где учётная запись обозначена случайным псевдонимом, — 365 дней;
дневные итоги без идентификаторов — бессрочно;
сведения об оплатах — в течение срока, установленного налоговым законодательством;
журналы сервера с IP-адресами — 14 дней;
резервные копии базы данных — создаются ежедневно в зашифрованном виде и хранятся 14 дней.

6.2. Отдельный чат, файл медиатеки или результат вы можете удалить сами в интерфейсе Сайта.

6.3. Чтобы удалить учётную запись, напишите в поддержку в Telegram (раздел 13). Мы удалим учётную запись, чаты, медиатеку, результаты, игры и публикации не позднее 30 дней со дня запроса. Записи об оплатах и история кредитов после этого хранятся под псевдонимом — без вашего идентификатора Telegram в открытом виде и без текстов запросов, — а сведения об использовании обезличиваются. Из резервных копий удалённые данные исчезают в течение 14 дней. После удаления учётной записи псевдоним в файлах статистики больше ни с кем не связан (в зашифрованных резервных копиях базы связь хранится до их удаления — не дольше 14 дней).

6.4. Когда цель обработки достигнута или вы отозвали согласие, мы прекращаем обработку и уничтожаем данные в течение 30 дней, если закон не требует хранить их дольше (ст. 21 Закона).

7. Как мы защищаем данные

7.1. Соединение с Сайтом зашифровано (HTTPS). Резервные копии базы данных хранятся в зашифрованном виде.

7.2. Вход подтверждается подписью Telegram. Данные для входа на Сайт действуют 30 дней.

7.3. База данных недоступна из интернета напрямую. Доступ к управлению Сайтом есть у ограниченного круга лиц.

7.4. Если произойдёт утечка персональных данных, мы уведомим Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона, и сообщим затронутым пользователям.

8. Cookie и хранилище браузера

8.1. Сайт не использует сторонние cookie, сервисы веб-аналитики и рекламные счётчики. Служебный cookie устанавливается только сотрудникам Оператора при входе в панель администратора.

8.2. Сайт хранит в вашем браузере (localStorage и sessionStorage):

данные для входа — подписанную строку с вашим идентификатором, именем, username и ссылкой на фото;
выбранный язык и настройки интерфейса;
копию ваших чатов, чтобы они открывались быстрее, — основная история хранится на сервере;
черновики запросов — до закрытия вкладки;
номер заказа, пока ожидается оплата;
отметку «Больше не показывать» у предупреждения о дорогой модели;
ваш выбор в уведомлении о cookie;
у сотрудников Оператора — служебный ключ сессии панели администратора (хранилище вкладки, стирается при её закрытии).

8.3. Эти данные остаются на вашем устройстве и третьим лицам не передаются. Кнопка «Выйти» удаляет данные для входа. Копию чатов и настройки можно удалить, очистив данные Сайта в настройках браузера.

8.4. Окно входа работает на домене telegram.org и может использовать свои cookie по правилам Telegram.

8.5. Уведомление о cookie. Необходимые данные — вход, защита, оплата, учёт лимитов и журнал ошибок — обрабатываются без отдельного согласия: без них Сайт не может исполнять договор и защищаться от злоупотреблений. Кнопки «Принять» и «Отказаться» управляют только необязательной аналитикой и маркетингом; сейчас их на Сайте нет. Изменить выбор можно по ссылке «Настройки cookie» внизу страницы.

9. Ваши права

9.1. По ст. 14–17 Закона вы вправе:

получить сведения о том, как мы обрабатываем ваши данные;
получить доступ к своим данным;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку;
возразить против решения, принятого только на основании автоматизированной обработки;
обжаловать наши действия в Роскомнадзоре или в суде.

9.2. Как направить запрос: напишите в поддержку в Telegram — @AstraAgentsSUP_bot. Укажите username или идентификатор Telegram и суть запроса. Чтобы не передать данные постороннему, мы можем попросить подтвердить, что аккаунт Telegram принадлежит вам.

9.3. Мы отвечаем в течение 10 рабочих дней со дня получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, если мы сообщим вам причину (ст. 14 и 20 Закона).

9.4. Без обработки данных оказывать услуги невозможно. Поэтому отзыв согласия или требование удалить все данные означает удаление учётной записи.

10. Возраст

10.1. Пользоваться Сайтом можно с 14 лет. С 14 до 18 лет — только с согласия родителя или другого законного представителя. Оплачивать услуги могут только совершеннолетние.

10.2. Если вы узнали, что Сайтом пользуется ребёнок младше 14 лет, напишите нам — мы удалим его учётную запись.

11. Изменения политики

11.1. Новая редакция политики публикуется на этой странице с датой и действует со дня публикации.

12. Подключённые приложения (MCP и плагины)

12.1. Этот раздел действует, если вы подключили учётную запись к ИИ-приложению другого разработчика — Claude, ChatGPT, Claude Code, Codex, Cursor, Visual Studio Code или другой программе с поддержкой протокола MCP (далее — «Подключённое приложение»), как описано в разделе 12 Пользовательского соглашения.

12.2. Что мы дополнительно обрабатываем:

сведения о приложении, которые оно сообщило при подключении: название, адрес возврата после входа и адрес его описания;
запись о подключении: когда оно создано, какие разрешения выданы, когда приложение обращалось к Сайту в последний раз и сколько кредитов через него потрачено;
содержимое вызовов: описания для генераций, параметры, идентификаторы файлов, а также файлы, которые приложение передало нам по вашей просьбе;
IP-адрес и сведения о программе, отправившей запрос (обычно это серверы разработчика приложения или программа на вашем компьютере).

12.3. Мы не получаем вашу переписку в Подключённом приложении, кроме того, что приложение само передало в вызове, и не получаем данные вашей учётной записи у разработчика приложения (адрес почты, имя, историю чатов).

12.4. Ключи доступа. После вашего разрешения Подключённое приложение получает от нас ключи доступа. Мы храним только их хэши (SHA-256), поэтому не можем восстановить ключ по своим данным. Ключи действуют ограниченное время и перестают действовать сразу после отключения приложения. Страница подтверждения не устанавливает cookie: она использует те же данные входа в браузере, что и остальной Сайт (раздел 8).

12.5. Что получает приложение. В ответах мы передаём Подключённому приложению результаты генераций (ссылки на файлы и их уменьшенные копии), цены, баланс кредитов и историю их движения, а с разрешением на медиатеку — сведения о ваших файлах: описания для генераций, модели, даты и ссылки. Эти данные получает разработчик приложения (например, Anthropic PBC или OpenAI — США) и обрабатывает их по своей политике конфиденциальности. Мы передаём их только по вашему поручению: вы подключили приложение и отправляете ему запросы. Это трансграничная передача персональных данных, в том числе в государства, которые не обеспечивают адекватной защиты прав субъектов персональных данных. Мы осуществляем её по ст. 12 Закона, чтобы исполнить договор с вами; нажимая «Разрешить», вы подтверждаете, что знаете о ней, и соглашаетесь на неё.

12.6. Цели обработки: подключить приложение, выполнять его запросы от вашего имени, списывать кредиты, показывать вам список подключений и защищать учётную запись от злоупотреблений.

12.7. Сроки хранения: запись о подключении — пока существует учётная запись, чтобы история кредитов показывала, через какое приложение шла генерация; хэши ключей — до окончания их срока или отключения приложения и ещё не более 30 дней; содержимое вызовов — в составе истории генераций и медиатеки по разделу 6; журналы сервера — 14 дней.

12.8. Отключить приложение можно на странице «MCP · Плагины» Сайта, в разделе «Подключённые приложения». Удаление учётной записи (раздел 6) удаляет и все подключения.

13. Контакты

Оператор: Администрация сервиса AstraGPT
Поддержка в Telegram: @AstraAgentsSUP_bot
Сайт: https://astragpt.org