Политика конфиденциальности
Дата вступления в силу: 2 июня 2026
Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки и защиты персональных данных пользователей сервиса Rapir (далее — «Оператор», «Мы»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, внесённых ФЗ № 156-ФЗ и ФЗ № 420-ФЗ) и иными нормативными актами РФ.
Согласие на обработку персональных данных оформляется отдельным документом и не является частью настоящей Политики или Пользовательского соглашения (ч. 1 ст. 9 152-ФЗ в ред. от 01.09.2025).
1. Оператор персональных данных
Оператор: сервис Rapir.
Контакт по вопросам обработки данных: privacy@rapir.ai
Общие вопросы и поддержка: support@rapir.ai
2. Какие данные мы обрабатываем
- Идентификационные данные: email, имя пользователя, идентификатор аккаунта.
- Аутентификационные данные: хэш пароля, токены сессий.
- Пользовательский контент: текстовые промпты, загруженные изображения, результаты генерации.
- Технические данные: IP-адрес, тип устройства и браузера, cookie, журналы действий с указанием времени.
- Платёжные данные: история транзакций и тариф (реквизиты банковских карт обрабатываются платёжными провайдерами, Оператор их не хранит).
3. Цели обработки
- Предоставление доступа к функциям Сервиса и исполнение договора с Пользователем.
- Идентификация и аутентификация Пользователя.
- Учёт потребления токенов и биллинг.
- Улучшение качества Сервиса и обучение моделей (на обезличенных или агрегированных данных, либо при наличии отдельного согласия).
- Информирование о работе Сервиса, обновлениях и поддержке.
- Исполнение требований законодательства и предотвращение злоупотреблений.
4. Правовые основания
Обработка осуществляется на основании: исполнения договора (Пользовательского соглашения) с субъектом ПДн (п. 5 ч. 1 ст. 6 152-ФЗ); отдельного согласия субъекта — когда оно требуется; а также в случаях, прямо предусмотренных законом.
Если обработка необходима для исполнения договора, отдельное согласие не требуется. Для целей, выходящих за рамки исполнения договора (например, маркетинговые рассылки или обучение моделей на персонализированных данных), запрашивается отдельное согласие.
5. Сроки и способы обработки
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.
Данные хранятся не дольше, чем требуется для целей обработки, либо до отзыва согласия. После удаления аккаунта данные удаляются или обезличиваются в течение 30 дней, за исключением данных, которые Оператор обязан хранить по закону.
Персональные данные граждан РФ хранятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6. Передача третьим лицам
Оператор может привлекать к обработке третьих лиц (поставщиков облачной инфраструктуры, платёжных провайдеров, провайдеров AI-моделей) на условиях конфиденциальности.
Промпты и изображения могут передаваться поставщикам нейросетевых моделей для выполнения генерации. Оператор не продаёт персональные данные третьим лицам.
Данные могут быть переданы государственным органам в случаях, предусмотренных законом.
7. Права субъекта персональных данных
- Получать информацию об обработке своих данных.
- Требовать уточнения, блокирования или удаления данных.
- Отозвать согласие на обработку в любой момент.
- Обжаловать действия Оператора в Роскомнадзоре или в суде.
Для реализации прав направьте запрос на privacy@rapir.ai. Оператор отвечает в сроки, установленные 152-ФЗ.
8. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения: шифрование при передаче (TLS), хэширование паролей, разграничение доступа, журналирование и резервное копирование.
В случае утечки персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные законодательством (ФЗ № 420-ФЗ).
9. Cookie и аналитика
Сервис использует cookie и аналогичные технологии для аутентификации, сохранения настроек и анализа использования. Вы можете отключить cookie в настройках браузера, однако это может ограничить работу Сервиса.
10. Несовершеннолетние
Сервис не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних.
11. Изменения Политики
Оператор вправе вносить изменения в Политику. Актуальная редакция размещается на Платформе. Продолжение использования Сервиса означает согласие с новой редакцией.