Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности определяет порядок обработки и защиты информации о физических лицах (далее — «Пользователи»), пользующихся сервисом OneToken (сайты onetoken.ru, api.onetoken.ru и Telegram-бот @OneTokenRobot), в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Оператором обработки данных является Исполнитель платформы OneToken — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (НПД) в соответствии с Федеральным законом № 422-ФЗ.

1.2. Использование сервиса OneToken, запуск Telegram-бота, пополнение баланса или отправка запросов через API означает полное и безоговорочное согласие Пользователя с настоящей Политикой конфиденциальности и указанными в ней условиями обработки данных.

1.3. В случае несогласия с условиями настоящей Политики Пользователь обязан немедленно прекратить любое использование сервиса.

2. Категории собираемых и обрабатываемых данных

2.1. Сервис OneToken собирает и обрабатывает минимально необходимый объем информации для обеспечения работоспособности платформы:

• Идентификаторы мессенджера Telegram: Telegram User ID (числовой идентификатор), публичный никнейм (username) и имя профиля — исключительно для привязки лицевого баланса, генерации API-ключей и авторизации;
• Финансовые метаданные платежей: идентификатор заказа, дата и время операции, сумма пополнения в рублях, статус транзакции, сформированный платежным агрегатором ЮKassa;
• Технические обезличенные данные: IP-адрес, тип операционной системы, версия браузера, реферер, данные файлов cookie, время подключения;
• Технические метрики API-запросов: timestamp запроса, модель нейросети, количество входных и выходных токенов (для корректного списания баланса), HTTP-код ответа, длительность выполнения в миллисекундах.

3. Политика обработки промптов и приватности кода (AI Safety)

3.1. Транзитная маршрутизация: Все API-запросы, направляемые на https://api.onetoken.ru/v1/, транслируются к официальным вычислительным центрам провайдеров моделей (OpenAI, Anthropic, Google, DeepSeek, xAI) по защищенным каналам с шифрованием TLSv1.3.

3.2. Отсутствие долговременного хранения контента: Тексты пользовательских промптов, фрагменты исходного кода, базы данных, вложенные изображения и сгенерированные ответы нейросетей обрабатываются исключительно в оперативной памяти сервера в режиме потоковой передачи (streaming) и не записываются в постоянные базы данных или лог-файлы на сервере.

3.3. Запрет на обучение: Данные пользователей шлюза OneToken не передаются третьим лицам для обучения, калибровки или дообучения генеративных моделей искусственного интеллекта.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются Исполнителем в следующих целях:

• Предоставление Пользователю доступа к функционалу платформы OneToken и API-шлюзу;
• Учет баланса токенов и проведение взаиморасчетов за фактически оказанные вычислительные услуги;
• Формирование и отправка электронных чеков самозанятого в соответствии с требованиями Федерального закона № 422-ФЗ;
• Обеспечение стабильности и технической защиты сервиса от несанкционированного доступа, вредоносного ПО и DDoS-атак;
• Предоставление оперативной технической поддержки через Telegram.

5. Использование файлов cookie и веб-аналитики

5.1. На сайте onetoken.ru используются файлы cookie (куки) и счетчик аналитики Яндекс.Метрика (ООО «Яндекс»).

5.2. Файлы cookie используются для сохранения пользовательских настроек (выбранная модель в калькуляторе, согласие с баннером) и сбора агрегированной обезличенной статистики посещаемости.

5.3. Пользователь вправе в любой момент отключить сохранение файлов cookie в настройках своего интернет-браузера. Подробные сведения приведены в Политике файлов cookie.

6. Передача данных третьим лицам

6.1. Исполнитель не продает, не сдает в аренду и не раскрывает личные данные Пользователей третьим сторонам, за исключением следующих обязательных случаев:

• Провайдерам нейросетей: в объеме, строго необходимом для исполнения HTTP-запроса пользователя (отправка промпта модели для генерации ответа);
• Платежному сервису ЮKassa (ООО НКО «ЮМани»): для обработки электронных платежей по СБП и банковским картам;
• Налоговым органам (ФНС России): исключительно в рамках автоматической фискализации чеков плательщика налога на профессиональный доход (422-ФЗ);
• По законному требованию государственных органов РФ: в случаях и порядке, прямо предусмотренных действующим законодательством Российской Федерации.

7. Сроки обработки и порядок отзыва согласия

7.1. Обработка персональных данных осуществляется на законной и справедливой основе до момента достижения целей обработки либо до момента отзыва согласия Пользователем.

7.2. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных и потребовать полного удаления своей учетной записи и истории операций.

7.3. Для отзыва согласия Пользователю достаточно направить обращение в службу поддержки на адрес электронной почты support@onetoken.ru или через бота @OneTokenRobot с указанием своего Telegram User ID. Данные удаляются в течение 3 (трех) рабочих дней.

8. Защита информации

8.1. Исполнитель принимает все необходимые организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая:

• Шифрование сетевого трафика с использованием актуальных протоколов TLSv1.2 и TLSv1.3;
• Размещение серверных мощностей в защищенном высоконадежном дата-центре с сетевой изоляцией;
• Хранение ключей доступа в виде необратимых криптографических хешей;
• Ограничение физического и программного доступа к служебным портам управления (порт локалхоста закрыт от внешней сети).

9. Контактная информация