Политика конфиденциальности

Политика конфиденциальности в отношении обработки персональных данных пользователей сайта https://as-arina.ru и десктопного приложения ARINA AI Agent (далее — «Политика»).

Настоящий документ разработан в соответствии с Федеральным законом № 152‑ФЗ «О персональных данных» от 27.07.2006, Законом РФ № 2300‑1 «О защите прав потребителей», Федеральным законом № 149‑ФЗ «Об информации…» и иными нормативными актами Российской Федерации.

1. Стороны и термины

• Оператор (Лицензиар, Исполнитель): Самозанятый Епифанцева Арина Ивановна, ИНН 421104819230, адрес: 683012, РФ, Камчатский край, г. Петропавловск-Камчатский, ул. Петра Ильичева, д. 8, эл. почта support@as-arina.ru, сайт https://as-arina.ru, телефон +7 900 439‑65‑72.
• Пользователь (Лицензиат, Заказчик, Субъект персональных данных): любое физическое или юридическое лицо, зарегистрировавшееся на сайте и/или установившее десктопное приложение ARINA.
• Сервис: SaaS-платформа ARINA, включающая веб-сайт, личный кабинет, API, REST-интерфейсы и десктопное WPF-приложение для Windows 10/11 x64, предоставляющее доступ к чату с LLM, режимам агента, командам терминала, снятию скриншотов, A-токенам, тарифам и подпискам.

2. Принципы обработки ПДн

Оператор обрабатывает персональные данные на следующих принципах (ст. 5 152‑ФЗ):

• законность, справедливость и добросовестность;
• ограниченность заранее определённых и законных целей;
• недопустимость объединения несовместимых целей;
• минимализация объёма и достоверность ПДн;
• хранение в форме, позволяющей определить субъекта, — не дольше, чем того требуют цели обработки;
• уничтожение или обезличивание по достижении целей или при утрате необходимости в них.

3. Основания обработки персональных данных

Оператор обрабатывает персональные данные при наличии хотя бы одного из оснований (ст. 6 152‑ФЗ):

1. Исполнение договора возмездного оказания услуг / публичной оферты / лицензионного договора (EULA) с Пользователем.
2. Соблюдение законных обязанностей Оператора (налоговый и бухгалтерский учёт, фискализация расчётов, исполнение судебных актов).
3. Прямое волеизъявление (согласие) Пользователя — в случаях, не связанных с договором (маркетинговые рассылки, отправка диагностического контекста, отправка crash-логов).
4. Законные интересы Оператора — защита прав и собственности, обеспечение работоспособности и безопасности сервиса, предотвращение злоупотреблений.

4. Состав, категория субъектов и источники ПДн

Оператор обрабатывает персональные данные следующих категорий субъектов:

• физические лица — Заказчики и посетители сайта (потенциальные Заказчики);
• представители юридических лиц — Заказчиков (уполномоченные сотрудники).

Персональные данные поступают исключительно от самого субъекта через следующие источники:

• формы регистрации и авторизации на сайте /login/ (email, пароль, Имя/Отображаемое имя);
• REST API /wp-json/arina/v1/* (в том числе регистрация и авторизация из десктопного приложения);
• WooCommerce checkout и страницы корзины/оплаты (при оплате тарифов и A-токенов);
• письма на адрес support@as-arina.ru и чат поддержки в мессенджерах;
• десктопное приложение ARINA (кнопки «Отправить логи», отправка логов crash при включённом согласии, отправка анонимизированного контекста системы при включённом согласии).

Пользовательские данные, обрабатываемые автоматически при посещении сайта (строка User-Agent, IP-адрес, Referer), собираются исключительно в объёме журналов доступа web-сервера (nginx) и в целях обеспечения безопасности, работоспособности и статистики нагрузки — не более 30 (тридцати) календарных дней, затем уничтожаются.

5. Цели обработки персональных данных

1. Идентификация и аутентификация — создание и ведение учётной записи Пользователя, предоставление доступа в личный кабинет и десктопное приложение, восстановление пароля.
2. Исполнение договора — предоставление доступа к LLM-моделям через чат, режимы агента, A-токены, тарифы и подписки, выставление счетов, формирование чеков, корректное зачисление лимитов и уровней моделей (Core / Ultra) согласно выбранному тарифу.
3. Расчёты с ЮKassa, Робокасса и Milo Subscriptions (WooCommerce Subscriptions) — подтверждение платежей, отмена и продление подписок, возмещения, взаиморасчёты с эквайрингом и отправка фискальных чеков (54-ФЗ).
4. Повышение качества ответов LLM — анонимизированный контекст системы (CPU, GPU, RAM, диски, мониторы, сенсоры, проблемные устройства PnP) в чат-запросах к модели — только при отдельном письменном (кнопка-настройка) согласии Пользователя.
5. Ускорение исправления сбоев — отправка технических логов ошибок/crash, стека исключений, мини-трассировки сессий, скриншотов (по отдельному согласию Пользователя).
6. Сохранение истории чата — локально на устройстве Пользователя (файл %LOCALAPPDATA%\ARINA\history.json) и при необходимости в обезличенном виде на сервере в целях восстановления сессий и контекста диалога.
7. Служба поддержки — обработка писем и обращений Пользователя, ответы на вопросы, консультации, приём рекомендаций и жалоб.
8. Информирование о важных изменениях — служебные сообщения о смене тарифов, сроках действия подписки, критических обновлениях, смене реквизитов и документов (без отдельного согласия, как необходимые для договора).
9. Маркетинговые коммуникации — рассылки о новостях, акциях, скидках, новых тарифах, версиях приложения — только при отдельном не-обязательном согласии Пользователя (чекбокс «Я согласен получать новости, акции и обновления ARINA на email»).
10. Соблюдение законодательства РФ — налоговый и бухгалтерский учёт, ответы на запросы государственных и судебных органов в пределах их полномочий.

6. Категории персональных данных, обрабатываемых Оператором

• Данные учётной записи: отображаемое имя (Display Name), адрес электронной почты (email), хеш пароля WordPress (bcrypt/PHPASS), JWT Bearer-токен сессии.
• Платёжные данные: Имя плательщика, email плательщика, сумма, дата и ID транзакции. Номера банковских карт, CVV/CVC и полные данные 3DS Оператор НЕ хранит и НЕ обрабатывает напрямую — все карточные операции выполняются на защищённых страницах ЮKassa / Робокасса.
• Контактные данные для поддержки: текст письма, вложения, телефон (если предоставлен Пользователем при обращении).
• Дополнительные данные (по согласию): анонимизированный System Context Snapshot (разделы ОС, CPU, GPU, RAM, диски, периферия, мониторы, батарея, сенсоры, проблемные устройства Win32_PnPEntity), crash-логи с трассировкой исключений, скриншот экрана (только если Пользователь нажал «Отправить логи» и подтвердил согласие).

Оператор не обрабатывает специальные категории персональных данных (раса/национальность, политические и религиозные взгляды, членство в общественных объединениях, состояние здоровья, интимная жизнь, биометрические данные).

7. Особенности обработки ПДн Десктопным приложением ARINA AI Agent

Помимо сайта Оператор предоставляет десктопное WPF-приложение ARINA для ОС Windows 10/11 x64 (далее — «Клиент»). Обработка данных в Клиенте имеет следующие особенности:

7.1. Данные, собираемые Клиентом на основании Договора (без возможности отключения)

Данные категории (ст. 6 п. 1 152‑ФЗ — исполнение договора) необходимы для работы приложения и не имеют отдельного выключателя:

• email, display_name и JWT Bearer-токен — для авторизации в ARINA API на сервере https://as-arina.ru;
• client_local_time.local_time (строка вида yyyy-MM-dd HH:mm:ss в локальной зоне пользователя) и client_local_time.timezone_utc_offset_seconds (смещение локальной зоны относительно UTC) — для корректного расчёта сроков подписки, окна сброса лимитов A-токенов и учёта часовых поясов в логах;
• текст запросов пользователя, изображения (вложения), ответы LLM-модели и журнал tool_calls агента — для реализации чата и режимов агента (consult / safe / advanced);
• результаты инструментов агента (команд терминала, показателей системы, скриншотов) — передаются на LLM для генерации ответа Пользователю исключительно в рамках активной сессии.

7.2. Данные, собираемые Клиентом ТОЛЬКО по отдельному согласию

Следующие две категории (ст. 9 152‑ФЗ — согласие субъекта) ВСЕГДА ОТКЛЮЧЕНЫ ПО УМОЛЧАНИЮ и включаются Пользователем исключительно нажатием тумблера/чекбокса в разделе «Настройки → Конфиденциальность» главного окна Клиента:

• Отправка анонимизированного контекста системы (SendSystemContextConsent): при включении в каждый non-followup запрос в поле client_context тела HTTP-запроса /wp-json/arina/v1/chat и в начало системного промпта добавляется снапшот разделов диагностики «Система» (версия ОС, наименование CPU, объём ОЗУ, серийные номера и производители планок RAM, GPU, мониторы, сенсоры температуры/напряжения, таблица проблемных устройств с ConfigManagerErrorCode ≠ 0). При отключении — поле client_context = null, контекст в промпт не добавляется. Согласие может быть отозвано в любой момент тем же тумблером.
• Отправка технических логов crash и ошибок (ErrorLogConsent): при включении CrashReportService автоматически или вручную по кнопке «Отправить логи» отправляет на /wp-json/arina/v1/client-logs JSON с полями: kind (manual / error / crash), message, detail (StackTrace), logs (мини-трассировка агента, история чата, полный буфер CLI-консоли), app_version, consent=true. При отключении — вызовы upload прерываются до HTTP-запроса guard-условием в сервисе, данные не покидают устройства Пользователя.

7.3. Хранение данных локально на устройстве Пользователя

Клиент хранит следующие файлы в папке %LOCALAPPDATA%\ARINA\ на локальном диске пользователя:

• settings.json — настройки приложения, значения тумблеров согласий (SendSystemContextConsent, ErrorLogConsent), язык, предпочитаемый уровень модели, pending-agent-mode.
• history.json — история чата (роли user/assistant/tool, контент, ISO timestamp). Используется исключительно для восстановления сессии диалога между запусками Клиента. Не синхронизируется с сервером автоматически.
• session.json — закэшированный Bearer-токен, display_name, email, квота Пользователя. Не хранит пароль в открытом виде.

Удаление всех локальных данных: «Пуск → Параметры → Приложения → ARINA → Удалить» в ОС Windows, либо ручное удаление папки %LOCALAPPDATA%\ARINA\.

8. Трансграничная передача персональных данных и третьи лица

В целях исполнения договора и предоставления Сервиса Оператор передаёт персональные данные следующим третьим лицам.

8.1. Перечень третьих лиц и цели передачи

Третье лицо (Оператор-исполнитель)	Страна регистрации и резидентность	Цель обработки / переданные данные
ООО «ЮKassa» (ИНН 7704217370)	Российская Федерация	Проведение платежей по банковским картам, отправка фискальных чеков 54-ФЗ. Данные: email, имя, сумма, ID заказа.
ООО «РОБОКАССА» (ИНН 7704305860)	Российская Федерация	Альтернативный платёжный агрегатор, оплата СБП, СберPay, Qiwi, webmoney и т.д. Данные: email, имя, сумма, ID заказа.
Milo Subscriptions / WooCommerce Subscriptions (через плагин WordPress)	Российская Федерация / хостинг TimeWeb	Управление повторяющимися подписками WooCommerce (списание, продление, отмены, дunning). Данные: ID пользователя, почта, plan_id, next_payment_date.
ООО «Диджитэл Тек Энд Лаб», бренд «TimeWeb» (ИНН 7842451202)	Российская Федерация	Хостинг и выделенный сервер размещения сайта as-arina.ru, база данных MySQL, хранилище загрузок. Данные: весь объём БД WordPress и файлы uploads.
WP Mail SMTP / SMTP-провайдер Яндекс/Почта/Mail.ru (в зависимости от конфигурации)	Российская Федерация	Отправка транзакционных писем (регистрация, сброс пароля, чек об оплате, продление подписки). Данные: email и отображаемое имя получателя.
ООО «ЯНДЕКС» (ИНН 7736207543)	Российская Федерация	Веб-аналитика Яндекс.Метрики (счётчик №112773959): обезличенная статистика посещений, источники переходов, страницы входа и выхода, технические данные браузера и устройства, усечённый IP-адрес, cookie-идентификаторы _ym_*. При согласии пользователя — запись сессии Вебвизор (движения курсора, клики, скроллинг, содержание просмотренных страниц). Скрипт счётчика загружается только после нажатия «Принять» в баннере cookie.
DeepSeek Technology Co., Ltd.	Китайская Народная Республика (КНР)	Обслуживание LLM-модели DeepSeek через endpoint https://api.deepseek.com/v1/chat/completions. Передаются: сообщения чата (роли user / assistant / system / tool), изображения в формате base64, результат tool_calls терминала и скриншоты, анонимизированный client_context системы (при включённом согласии пользователя). НЕ передаются: email, пароль, платёжные карты, ФИО плательщика.

8.2. Условия трансграничной передачи (ст. 12 152‑ФЗ)

В отношении стран, не входящих в ЕАЭС, для которых Роскомнадзор не установил адекватность защиты (в т.ч. КНР — DeepSeek), Оператор выполняет одно из следующих условий в качестве правового основания трансграничной передачи:

• письменное согласие субъекта персональных данных на трансграничную передачу его ПДн в КНР в указанных целях (п. 3 ч. 1 ст. 12 152‑ФЗ), выраженное путём нажатия обязательного чекбокса «Я принимаю условия Публичной оферты, Политики конфиденциальности и Лицензии EULA» при регистрации на сайте и в десктопном приложении;
• исполнение договора, стороной которого является субъект персональных данных (п. 1 ч. 1 ст. 12 152‑ФЗ).

Пользователь вправе в любой момент отозвать указанное согласие путём направления письменного уведомления на почту support@as-arina.ru или отключения чекбокса «Отправлять контекст системы в чат» в разделе «Настройки» Клиента. В случае отзыва согласия Оператор обязуется прекратить трансграничную передачу указанных ПДн в срок, не превышающий 10 (десяти) рабочих дней, за исключением случаев, когда обработка и передача могут быть продолжены на иных законных основаниях (исполнение договора, требования закона).

DeepSeek Technology Co., Ltd. не является аффилированным лицом Оператора и выступает только независимым внешним исполнителем услуг LLM. Оператор не получает от DeepSeek никакой информации о Пользователях сверх ответов API-модели.

9. Локализация Базы Данных персональных данных (ст. 18 ч. 5 152‑ФЗ)

База персональных данных Пользователей (таблицы WordPress wp_users, wp_usermeta, wp_postmeta, wp_woocommerce_*, а также загруженные файлы wp-content/uploads/) физически размещается на территории Российской Федерации на выделенном сервере провайдера TimeWeb (ООО «Диджитэл Тек Энд Лаб», дата-центр «Красносельская», г. Санкт-Петербург, РФ).

Внешнее резервное копирование осуществляется в объёме, достаточном для восстановления, и также остаётся в дата-центрах РФ TimeWeb. Трансграничная передача «raw»-БД не производится ни при каких обстоятельствах.

10. Сроки хранения персональных данных

Все категории персональных данных, указанные в настоящей Политике, хранятся Оператором в течение 1 (Одного) календарного года, исчисляемого с:

• даты последнего входа Пользователя в учётную запись (для данных учётной записи и квот);
• даты регистрации (для Пользователей, никогда не входивших повторно);
• даты завершения последней подписки / возврата (для WooCommerce-данных);
• даты регистрации согласия (для маркетинговых рассылок и согласий SendSystemContextConsent/ErrorLogConsent — 1 год с версии согласия, после чего Оператор запрашивает повторное подтверждение или автоматически отключает соответствующие функции).

Исключение составляют бухгалтерские и налоговые документы, чеки, журналы регистрации первичных учётных документов — они хранятся в течение сроков, установленных Федеральным законом № 402‑ФЗ «О бухгалтерском учёте» (не менее 5 лет) и Налоговым кодексом РФ (не менее 4 лет) с момента истечения отчётного периода.

По истечении указанных выше сроков хранения ПДн Оператор обеспечивает их уничтожение (перезапись, сброс до нуля соответствующих записей БД, удаление файлов) либо обезличивание (отделение от идентификатора субъекта, замена на случайный внутренний хеш-id без возможности восстановления связи с субъектом) — по выбору Оператора.

11. Использование файлов cookie

Сайт https://as-arina.ru использует следующие виды cookie:

1. Строго необходимые (технические) cookie — сессионные, без которых невозможна работа авторизации, личный кабинет, корзина и оплата:
   • PHPSESSID / wordpress_test_cookie, wordpress_*, wp_woocommerce_session_*, woocommerce_items_in_cart, woocommerce_cart_hash — встроенные WordPress и WooCommerce. Срок жизни: сессия браузера либо срок действия логина (по выбору «Запомнить меня»), но не более 15 дней.
2. Cookie для хранения решения о согласии:
   • arina_cookie_consent (LocalStorage) — значение accepted / rejected. Срок хранения: 6 месяцев с даты выбора пользователя.
3. Маркетинговые и аналитические cookie (Яндекс.Метрика, VK Retargeting, Google Analytics и т.п.) — УСТАНАВЛИВАЮТСЯ И ЗАГРУЖАЮТСЯ ТОЛЬКО ПОСЛЕ ВЫБОРА ПОЛЬЗОВАТЕЛЕМ «Принять» в баннере согласия. При выборе «Отклонить» внешние скрипты аналитики и пиксели не инициализируются, cookie третьих лиц не записываются, а уже установленные ранее — очищаются скриптом сайта. Решение принимается через фиксированный баннер в футере каждой страницы сайта с кнопками «Принять», «Отклонить», «Подробнее (раздел Cookies Политики)». Яндекс.Метрика (счётчик №112773959, оператор — ООО «ЯНДЕКС») использует cookie _ym_uid, _ym_d, _ym_isad, _ym_visorc, i; при включённом Вебвизоре дополнительно записывается сессия посещения — движения курсора, клики, скроллинг и содержание просмотренных страниц (значения, вводимые пользователем в поля форм, не записываются).

Пользователь может в любой момент:

• изменить своё решение — очистить localStorage['arina_cookie_consent'] через инструменты разработчика браузера (F12) и обновить страницу;
• запретить cookie на уровне браузера (в т.ч. для отдельных сайтов) — см. разделы «Настройки → Конфиденциальность» популярных браузеров: Chrome, Edge, Firefox, Яндекс.Браузер, Safari; при этом часть функционала сайта (авторизация, оплата) может стать недоступной.

12. Реализация прав субъекта персональных данных

В соответствии со ст. ст. 14‑21, 23, 24 152‑ФЗ субъект персональных данных (Пользователь) имеет право:

1. получать подтверждение факта обработки его ПДн у Оператора, с указанием целей, категорий, используемых способов и сроков обработки;
2. знакомиться с содержанием его ПДн, в том числе получить выписку из базы в машиночитаемом формате (включая версию и дату предоставленного ранее согласия);
3. требовать уточнения (корректировки) неполных, неточных или устаревших ПДн;
4. требовать уничтожения (удаления) его ПДн в случаях, предусмотренных законом (отзыв согласия, неправомерность обработки, отмена первичной цели и т.д.), за исключением случаев, когда обработка может быть продолжена по иным законным основаниям;
5. отозвать ранее данное согласие на обработку ПДн в любой момент;
6. требовать прекращения обработки в случаях, предусмотренных ст. 21 152‑ФЗ;
7. требовать переноса его ПДн (доступные данные учётной записи и транзакций) в машиночитаемом формате (JSON/CSV) другому оператору (права переносимости — ст. 18.1 152‑ФЗ) — в технически реализуемом объёме;
8. обжаловать действия (бездействие) или решения Оператора, нарушающие его права, в уполномоченный орган по защите прав субъектов ПДн — Роскомнадзор (https://rkn.gov.ru) либо в судебном порядке по месту жительства субъекта либо по месту нахождения Оператора, а также на защиту нарушенных прав в порядке ГК РФ, КоАП РФ, ст. 15.1 ЗоЗПП № 2300‑1.

12.1. Способы реализации прав в ARINA

Субъект может управлять согласиями и персональными данными следующими способами:

• В разделе «Настройки → Конфиденциальность» десктопного приложения ARINA — двумя тумблерами:

• «Разрешить отправку логов при сбоях и ошибках» — ErrorLogConsent;
• «Отправлять анонимизированный контекст системы в чат для повышения качества ответов» — SendSystemContextConsent. Смена положения тумблера мгновенно сохраняет новое состояние на диск (settings.json) и начинает/прекращает отправку указанных ПДн со следующего запроса/лога.

В личном кабинете сайта /cabinet/ (в разделе «Аккаунт») — изменить отображаемое имя, email, сменить пароль, запросить выписку или удаление учётной записи.

Письменно на адрес support@as-arina.ru с темой письма вида «ЗАПРОС ПО ПДн: ФИО, email учётной записи». Оператор рассмотрит запрос в срок до 30 календарных дней с момента регистрации (ст. 20 152‑ФЗ), при необходимости срок может быть продлён не более чем на 30 дней с уведомлением субъекта. При запросах, содержащих требование удаления или отзыва согласия, Оператор вправе запросить документ, подтверждающий личность субъекта (скан паспорта) — в целях противодействия подделкам и утечкам.

Отписка от маркетинговых рассылок — по прямой ссылке «Отписаться» в конце каждого письма, либо письмом на support@as-arina.ru, либо снятием чекбокса «Я согласен получать новости…» в настройках аккаунта.

13. Безопасность персональных данных

Оператор принимает все необходимые организационные и технические меры защиты ПДн (ст. 19 152‑ФЗ), в том числе:

• HTTPS/TLS 1.2+ с принудительным редиректом на порт 443 и валидным сертификатом Let’s Encrypt / аналоги для всех каналов связи «Пользователь → Сайт», «Клиент → REST API»;
• хранение паролей пользователей в хешированном виде PHPASS/bcrypt с индивидуальной солью, без хранения открытых паролей;
• ограничение доступа к БД и исходному коду Сайта и Клиента (SSH-ключи, sudo-политики, отсутствие парольного входа root, отказ от FTP в пользу SFTP/SCP);
• обновление ОС и пакетов сервера на регулярной основе, установка критических патчей безопасности в срок не более 14 дней с релиза;
• ограничение логирования чувствительных данных (пароли не пишутся, токены маскируются в логах).

14. Ответственность сторон

Нарушение требований настоящей Политики и требований 152‑ФЗ влечёт для Оператора административную ответственность по ст. 13.11, 13.11.1, 14.1, 14.6, 19.7 КоАП РФ (штрафы до 700 000 рублей на юридическое лицо), дисциплинарную, гражданско-правовую и уголовную ответственность — в соответствии с законодательством РФ, по месту нахождения Оператора (г. Петропавловск-Камчатский, Камчатский край).

Возмещение убытков и компенсация морального вреда, причинённых субъекту нарушением его прав на ПДн, осуществляются в порядке, предусмотренном ГК РФ и 152‑ФЗ.

15. Сведения об обращениях и контакты

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта, отзывом согласия, запросом выписки или удаления, Пользователь вправе обратиться к Оператору следующими способами:

• Адрес (почтовый): 683012, РФ, Камчатский край, г. Петропавловск-Камчатский, ул. Петра Ильичева, д. 8, Епифанцевой Арине Ивановне, с пометкой «Запрос по персональным данным»;
• Электронная почта: support@as-arina.ru;
• Телефон: +7 900 439‑65‑72 (рабочие дни, 10:00 — 18:00 по Камчатскому времени).

16. Порядок изменения и пересмотра Политики

Оператор вправе в одностороннем порядке пересматривать и актуализировать настоящую Политику по мере изменения законодательства, состава третьих лиц, состава данных, целей и объёмов обработки, а также развития Сервиса.

Актуальная редакция Политики публикуется по адресу https://as-arina.ru/privacy-policy/ с указанием даты последнего изменения в заголовке. В случае существенных изменений (состав третьих лиц, новые цели обработки, новые категории ПДн, включение / исключение трансграничной передачи) Оператор уведомляет Пользователей:

• всплывающим баннером на сайте с предложением повторно ознакомиться и принять обновлённую редакцию;
• уведомлением в разделе «Настройки» Клиента при следующем запуске приложения;
• служебным письмом на email (при регистрации согласий 2.0 и выше) — не позднее чем за 10 календарных дней до вступления в силу новой редакции.

В случае несогласия с новой редакцией Политики Пользователь обязуется прекратить использование Сервиса и удалить приложение ARINA со своего устройства.

Дата последнего пересмотра Политики: 06 сентября 2026 года (версия документа: 1.0_2026-09-06).