OmnixIA · статья

ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ OMNIXIA

Обложка публикации

Анализ

Политика персональных данных: категории и цели обработки, OpenRouter и другие получатели, трансграничная передача, сроки хранения, удаление и права пользователя.

Дата редакции: 20 августа 2026 г. Версия: 2.0

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сервиса OmnixIA, доступного через Telegram-бот @OmnixIA_ChatGPT_DeepSeek_bot.

1. Общие положения

1.1. Настоящая Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований законодательства Российской Федерации.

1.2. Политика описывает:

какие персональные данные могут обрабатываться;
для каких целей они используются;
кому они могут передаваться;
каким образом используются OpenRouter и ЮKassa;
сроки и условия хранения;
права Пользователей;
порядок удаления данных;
особенности трансграничной передачи.

1.3. Настоящая Политика не является согласием на обработку персональных данных.

1.4. В случаях, когда законодательство требует согласия субъекта персональных данных, такое согласие оформляется отдельно от настоящей Политики, Публичной оферты и иных документов, подтверждаемых Пользователем.

1.5. Если обработка может законно осуществляться на ином предусмотренном законом основании, например в объеме, объективно необходимом для заключения или исполнения договора с Пользователем, Оператор вправе использовать соответствующее правовое основание.

2. Оператор персональных данных

Оператором персональных данных является:

Лаврентьев Владислав Антонович Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».

ИНН: 860104859020 E-mail: OmnixIA@yandex.ru Telegram-поддержка: https://t.me/OmnixAI_Support

В дальнейшем — Оператор.

3. Принципы обработки

Оператор придерживается принципов:

законности и справедливости;
обработки данных только для определенных целей;
недопустимости избыточной обработки;
минимизации объема данных;
обеспечения необходимой точности;
ограничения сроков хранения;
обеспечения конфиденциальности;
принятия мер по защите данных;
прекращения обработки после достижения цели при отсутствии другого правового основания.

4. Категории субъектов

Оператор может обрабатывать персональные данные:

Пользователей OmnixIA;
лиц, приобретающих платный доступ;
лиц, обращающихся в службу поддержки;
третьих лиц, сведения о которых Пользователь самостоятельно включил в переданный через OmnixIA материал.

5. Источники данных

5.1. Telegram

При взаимодействии с ботом Оператор может получать информацию, доступную через Telegram Bot API, в том числе:

Telegram user ID;
username, если он установлен;
отображаемое имя;
язык интерфейса в случае передачи Telegram;
содержание сообщений и команд;
изображения и файлы;
технические идентификаторы сообщений;
сведения о платежах Telegram Stars в предусмотренном Telegram объеме.

5.2. Пользователь

Пользователь самостоятельно может передавать:

тексты;
запросы;
документы;
изображения;
аудио;
видео;
программный код;
иные пользовательские файлы;
информацию в обращении в поддержку.

5.3. OmnixIA

В процессе работы Сервиса могут формироваться:

сведения о Тарифе;
срок доступа;
остаток лимитов;
сведения об использовании функций;
дата и время операций;
выбранная AI-модель;
статус выполнения;
технические коды ошибок;
сведения о блокировках;
сведения, необходимые для предотвращения злоупотреблений.

5.4. Платёжные системы

При оплате могут обрабатываться:

идентификатор заказа;
идентификатор платежа;
способ оплаты;
сумма;
валюта;
количество Telegram Stars;
дата и время;
статус оплаты;
сведения о возврате.

6. Цель № 1 — предоставление доступа к OmnixIA

Цель обработки

идентификация Пользователя внутри Сервиса;
исполнение договора;
предоставление бесплатных и платных функций;
учет Тарифа;
учет лимитов;
обеспечение работы учетной записи.

Данные

Telegram user ID;
username;
отображаемое имя;
язык;
Тариф;
срок действия;
лимиты;
сведения об использовании функций.

Правовое основание

заключение и исполнение договора;
согласие Пользователя в случаях, когда оно требуется;
иные предусмотренные законом основания.

Срок

В течение использования Сервиса и далее в объеме, необходимом для исполнения обязательств, рассмотрения требований и защиты законных прав сторон.

Сведения о приобретенных услугах могут храниться после прекращения использования OmnixIA в течение срока, необходимого для разрешения возможных требований и исполнения установленных законом обязанностей.

7. Цель № 2 — обработка AI-запроса

Цель

Получение Пользователем результата от выбранной AI-модели.

В зависимости от функции могут обрабатываться:

текст запроса;
необходимая часть истории диалога;
документы;
изображения;
аудио;
видео;
программный код;
иные файлы;
содержимое файлов;
технические параметры генерации;
выбранная AI-модель.

Правовое основание

Исполнение инициированной Пользователем функции и договора, а в случаях, когда законодательство требует отдельного согласия, — соответствующее согласие.

8. Единственный прямой AI-поставщик OmnixIA

8.1. Единственным непосредственно подключенным Оператором внешним AI-поставщиком является:

OpenRouter, Inc. 169 Madison Avenue New York, NY 10016 United States.

8.2. OpenRouter представляет собой сервис агрегации и маршрутизации запросов к различным моделям искусственного интеллекта.

8.3. OmnixIA не осуществляет самостоятельное прямое подключение Пользователя к каждому разработчику AI-модели.

8.4. При выполнении запроса информация передается непосредственно OpenRouter, после чего OpenRouter может передать ее поставщику инфраструктуры соответствующей модели.

8.5. Типичная цепочка обработки:

Пользователь → OmnixIA → OpenRouter → Model Provider → OpenRouter → OmnixIA → Пользователь.

8.6. Поэтому OpenRouter является единственным прямым AI-поставщиком OmnixIA, однако при выполнении запроса в обработке может участвовать также Model Provider, выбранный OpenRouter.

9. Какие данные передаются OpenRouter

В зависимости от выбранной функции могут передаваться:

текст AI-запроса;
контекст предыдущих сообщений, необходимый для ответа;
изображение;
документ;
аудиофайл;
видеофайл;
программный код;
содержимое пользовательского файла;
выбранная модель;
параметры генерации;
иная техническая информация, необходимая для выполнения запроса.

10. Минимизация идентификаторов при AI-запросах

10.1. Оператор стремится не включать в содержимое AI-запроса служебные данные Пользователя, которые не нужны модели.

10.2. В частности, если это не требуется функциональностью, в содержание AI-запроса не включаются:

Telegram user ID;
Telegram username;
сведения о Тарифе;
остаток лимита;
сведения об оплате;
идентификаторы платежей.

10.3. При этом если сам Пользователь написал свои персональные данные либо персональные данные другого человека в тексте запроса, документе, изображении или ином файле, такие сведения становятся частью передаваемого контента.

11. Model Providers OpenRouter

11.1. OpenRouter может маршрутизировать запрос различным поставщикам инфраструктуры.

11.2. Конкретный Model Provider может определяться исходя из:

выбранной модели;
технической доступности;
стоимости;
задержки;
производительности;
настроек конфиденциальности;
правил маршрутизации OpenRouter.

11.3. Для одной и той же модели в разные моменты могут использоваться разные Model Providers.

11.4. Разработчик AI-модели и инфраструктурный Model Provider могут не совпадать.

11.5. Оператор не заявляет, что пользовательский запрос всегда непосредственно обрабатывается самим разработчиком модели.

12. Доступные AI-модели и режимы

На дату настоящей редакции в OmnixIA используются следующие пользовательские обозначения:

Изображения

Flux 2 Pro;
Flux 2 Max;
Gpt Image 2;
Nano Banana 2;
Nano Banana Pro;
Seedream 4.3;
Recraft 4.1;
Recraft 4.1 Vector;
Recraft 4.1 Pro;
Recraft 4.1 Pro Vector;
Flux 2;
Flux 2 Flex.

AI-поиск

Perplexity.

Текстовые и мультимодальные модели

Claude Haiku 4.5;
Claude Opus 4.8;
Claude Opus 5;
Claude Sonnet 5;
DeepSeek V4 Pro;
Gpt 5.6 Luna;
Gpt 5.6 Sol;
Gpt 5.6 Terra;
Kimi K3.

Указанные наименования могут являться пользовательскими обозначениями OmnixIA и отличаться от технического идентификатора модели в OpenRouter.

13. Хранение и использование информации OpenRouter и Model Providers

13.1. OpenRouter публично указывает, что базовые технические метаданные API-запросов могут фиксироваться, включая сведения о времени, модели и использовании.

13.2. Содержание prompts и completions OpenRouter по умолчанию не логирует, однако параметры обработки могут зависеть от настроек учетной записи и используемых функций.

13.3. OpenRouter передает Inputs выбранному либо автоматически выбранному Model Provider.

13.4. У разных Model Providers существуют различные правила:

хранения запросов;
срока хранения;
использования Inputs и Outputs;
обучения и улучшения моделей;
предотвращения злоупотреблений.

13.5. Оператор не гарантирует Zero Data Retention для всех запросов, если такой режим фактически не включен и не обеспечен для всех используемых endpoints.

13.6. На дату настоящей редакции настройки OpenRouter допускают маршрутизацию к endpoints с различными правилами хранения.

13.7. Использование платных endpoints, которые помечены как обучающиеся на пользовательских запросах, ограничено настройками учетной записи OmnixIA.

13.8. При использовании отдельных бесплатных endpoints возможна обработка запросов в соответствии с политикой такого endpoint, в том числе хранение и/или использование данных для улучшения либо обучения, если такая практика прямо допускается настройками OpenRouter и правилами конкретного поставщика.

13.9. Оператор не разрешает маршрутизацию на бесплатные endpoints исключительно для публичной публикации пользовательских prompts в открытых датасетах, если соответствующая настройка OpenRouter отключена.

13.10. В настройках OpenRouter могут использоваться механизмы, предоставляющие экономические преимущества в обмен на дополнительное использование Inputs и Outputs OpenRouter для улучшения его сервиса. Если такая настройка активна, соответствующая обработка осуществляется в соответствии с условиями OpenRouter.

13.11. Сам OpenRouter заявляет, что не использует Inputs или Outputs для обучения собственных AI-моделей, при этом Model Providers могут иметь иные правила.

14. История запросов внутри OmnixIA

14.1. Содержание пользовательской истории и файлов в собственной инфраструктуре OmnixIA хранится: не более 6 месяцев

14.2. Если Пользователь самостоятельно удаляет историю посредством доступной функции, данные удаляются из активной системы в соответствии с технической архитектурой OmnixIA.

14.3. Если сохранение истории отключено и запрос существует только на время обработки, настоящий пункт должен быть заменен формулировкой:

«OmnixIA не сохраняет содержание AI-запросов после завершения их технической обработки, кроме временных технических данных, сведений безопасности и случаев, когда Пользователь самостоятельно направил соответствующие материалы в службу поддержки».

Перед публикацией должен быть оставлен только вариант, соответствующий фактической архитектуре.

15. Цель № 3 — платежи через Telegram Stars

15.1. При выборе Telegram Stars соответствующая операция обрабатывается инфраструктурой Telegram.

15.2. Оператор может получать:

Telegram user ID;
идентификатор платежной операции;
количество Stars;
дату операции;
Тариф;
статус платежа;
сведения о возврате.

15.3. Оператор не получает банковские реквизиты, использованные Пользователем для отдельного приобретения Telegram Stars.

15.4. Цель обработки:

подтверждение оплаты;
предоставление Тарифа;
учет покупки;
проведение возврата;
разрешение платежного спора.

16. Цель № 4 — платежи через ЮKassa

16.1. Если Пользователь выбирает ЮKassa, он перенаправляется на внешнюю веб-страницу платёжной системы.

16.2. Платёжный сервис ЮKassa предоставляется ООО НКО «ЮМани».

16.3. Пользователь вводит реквизиты платежного средства на стороне ЮKassa и/или соответствующего банка или иного платежного участника.

16.4. OmnixIA не собирает на собственной стороне полный номер банковской карты, срок ее действия и код безопасности карты.

16.5. Для создания, идентификации и подтверждения платежа OmnixIA может передавать ЮKassa:

идентификатор заказа;
сумму;
валюту;
описание приобретаемой услуги;
технический идентификатор, позволяющий сопоставить платеж с покупкой;
иные данные, объективно необходимые для проведения конкретного платежа.

16.6. После совершения оплаты OmnixIA может получать:

идентификатор операции;
сумму;
валюту;
статус;
сведения о способе оплаты в предусмотренном ЮKassa объеме;
дату операции;
сведения о возврате.

16.7. ЮKassa самостоятельно обрабатывает платежные данные в соответствии с применимым законодательством и собственными документами.

16.8. Цель обработки данных OmnixIA в рамках платежа:

создание платежа;
подтверждение оплаты;
предоставление оплаченной услуги;
возврат;
рассмотрение спора;
выполнение налоговых и иных предусмотренных законом обязанностей.

17. Возвраты через ЮKassa

17.1. Для возврата платежа OmnixIA использует доступные механизмы ЮKassa либо иной законный способ.

17.2. При возврате через ЮKassa денежные средства, как правило, направляются на платежное средство, использованное для первоначальной оплаты.

17.3. ЮKassa поддерживает полные и, для предусмотренных способов оплаты, частичные возвраты.

17.4. Для проведения возврата обрабатываются идентификатор первоначального платежа, возвращаемая сумма, статус возврата и связанные технические сведения.

18. Цель № 5 — служба поддержки

Для рассмотрения обращений могут обрабатываться:

Telegram ID;
username;
текст обращения;
сведения о Тарифе;
сведения о платеже;
технические сведения;
файлы, добровольно приложенные Пользователем.

Цель:

ответы на вопросы;
диагностика;
исправление ошибок;
рассмотрение претензий;
обработка возвратов;
восстановление доступа;
разрешение споров.

Обращения хранятся в течение срока, необходимого для рассмотрения обращения и защиты прав сторон, но не дольше, чем это объективно необходимо либо установлено законодательством.

19. Цель № 6 — безопасность

Оператор вправе обрабатывать:

Telegram user ID;
время операции;
внутренний идентификатор запроса;
выбранную функцию;
технические коды ошибок;
сведения о превышении лимитов;
признаки автоматизированной активности;
сведения о нарушениях правил.

Цели:

обеспечение информационной безопасности;
предотвращение мошенничества;
защита от взлома;
предотвращение обхода лимитов;
расследование инцидентов;
обеспечение стабильной работы.

20. Обезличенная статистика

20.1. Для анализа работы OmnixIA могут использоваться обезличенные или агрегированные сведения, например:

количество запросов;
популярность AI-моделей;
количество ошибок;
среднее время выполнения;
статистика использования Тарифов.

20.2. Для статистических целей Оператор по возможности использует данные, не позволяющие определить конкретного Пользователя.

20.3. Содержание персонализированных запросов не должно использоваться Оператором для самостоятельной новой цели, несовместимой с первоначальной, без соответствующего правового основания.

21. Рекламные сообщения

21.1. Обработка персональных данных в целях прямого продвижения товаров или услуг осуществляется при наличии необходимого предварительного согласия.

21.2. Такое согласие оформляется отдельно.

21.3. Пользователь вправе отказаться от рекламных сообщений.

21.4. Отказ от рекламы не прекращает обработку, необходимую для исполнения договора.

22. Данные третьих лиц

22.1. Пользователь обязан иметь законное основание для передачи через OmnixIA персональных данных третьего лица.

22.2. Техническая возможность загрузить документ, фотографию, аудиозапись или переписку не означает наличия законного права на передачу содержащихся там сведений.

22.3. Пользователю рекомендуется перед отправкой файлов удалить сведения третьих лиц, которые не нужны для выполнения запроса.

23. Специальные категории персональных данных

23.1. OmnixIA не предназначен специально для целенаправленного сбора специальных категорий персональных данных.

23.2. Пользователю рекомендуется не передавать без объективной необходимости сведения:

о состоянии здоровья;
расовой или национальной принадлежности;
политических взглядах;
религиозных или философских убеждениях;
интимной жизни;
иные сведения, для обработки которых законом установлен специальный режим.

23.3. Если такая информация случайно или самостоятельно включена Пользователем в запрос, возможность ее обработки определяется наличием предусмотренного законом правового основания.

24. Изображения, аудио и биометрические сведения

24.1. OmnixIA может технически обрабатывать изображения и аудиоматериалы в рамках выбранных функций.

24.2. Изображение или голос могут содержать персональные данные.

24.3. OmnixIA не предназначен специально для идентификации личности Пользователя по биометрическим характеристикам, если такая функция отдельно не заявлена.

24.4. Сам факт передачи фотографии или аудиозаписи AI-модели не означает автоматически, что OmnixIA осуществляет биометрическую идентификацию человека.

24.5. Функция, предполагающая установление личности по биометрическим данным, не должна вводиться без отдельной оценки правовых оснований.

25. Ручной доступ к содержимому

25.1. Доступ Оператора к пользовательскому контенту ограничивается необходимым объемом.

25.2. Ручной просмотр может осуществляться:

при обращении самого Пользователя в поддержку;
для диагностики конкретной ошибки;
для расследования инцидента безопасности;
для предотвращения злоупотреблений;
для исполнения законного требования государственного органа;
для защиты прав сторон в возникшем споре.

25.3. Пользовательские материалы не должны просматриваться исключительно из любопытства или использоваться для неопределенной цели.

26. Получатели персональных данных

В зависимости от используемой функции получателями могут быть:

26.1. OpenRouter, Inc.

Страна: США. Цель: выполнение и маршрутизация AI-запросов.

26.2. Model Providers OpenRouter

Цель: непосредственное выполнение выбранной AI-модели.

Конкретный поставщик зависит от маршрутизации OpenRouter.

26.3. ООО НКО «ЮМани» / ЮKassa

Цель: обработка платежей и возвратов при выборе Пользователем внешней оплаты через ЮKassa.

26.4. Telegram

Telegram самостоятельно обрабатывает данные, связанные с функционированием мессенджера, учетной записи Пользователя и Telegram Stars, в соответствии со своими условиями.

26.5. Государственные органы

Информация предоставляется государственным органам только при наличии предусмотренного законодательством основания.

27. Продажа данных

27.1. Оператор не продает базы персональных данных Пользователей третьим лицам.

27.2. Передача данных внешним сервисам осуществляется для конкретных технологических, платежных или иных заявленных целей.

28. Локализация персональных данных граждан Российской Федерации

28.1. При сборе персональных данных граждан Российской Федерации Оператор организует обработку с учетом требований части 5 статьи 18 Федерального закона № 152-ФЗ.

28.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации, за исключением предусмотренных законом случаев.

28.3. Последующая законная трансграничная передача в рамках выполнения AI-запроса не отменяет требований к локализации первоначального сбора.

29. Трансграничная передача

29.1. Использование OpenRouter может сопровождаться трансграничной передачей персональных данных.

29.2. Непосредственным иностранным получателем является:

OpenRouter, Inc., США.

29.3. OpenRouter может далее передать содержимое запроса Model Provider, находящемуся на территории другого иностранного государства.

29.4. В зависимости от запроса за пределы Российской Федерации могут передаваться:

текст;
необходимый контекст;
изображения;
документы;
аудио;
видео;
программный код;
пользовательские файлы;
содержащиеся в них персональные данные.

29.5. Telegram ID, информация о Тарифе и платежные сведения не включаются Оператором в содержание AI-запроса без необходимости.

29.6. Перечень государств, на территорию которых Оператор планирует осуществлять трансграничную передачу:

США; [ДОБАВИТЬ ОСТАЛЬНЫЕ СТРАНЫ, УКАЗАННЫЕ В УВЕДОМЛЕНИИ РОСКОМНАДЗОРА И ДОПУЩЕННЫЕ В ВАШЕМ OPENROUTER ROUTING].

29.7. Оператор до начала соответствующей трансграничной передачи выполняет предусмотренные статьей 12 Федерального закона № 152-ФЗ требования.

29.8. Если динамическая маршрутизация OpenRouter позволяет передавать данные в государство, которое Оператор не включил в допустимый перечень, Оператор должен технически ограничить такую маршрутизацию до выполнения необходимых требований.

30. Уведомление Роскомнадзора

30.1. Оператор выполняет обязанности по направлению уведомления об обработке персональных данных в предусмотренных законом случаях.

30.2. Уведомление о намерении осуществлять трансграничную передачу направляется отдельно в порядке, предусмотренном статьей 12 Федерального закона № 152-ФЗ.

30.3. Настоящая Политика не заменяет уведомления, которые Оператор обязан подавать государственным органам.

31. Сроки обработки и хранения

31.1. Персональные данные хранятся не дольше, чем это необходимо для заявленной цели, если более длительный срок не требуется законом.

Учетная информация OmnixIA

До прекращения использования Сервиса и далее в объеме, необходимом для разрешения возможных требований и исполнения предусмотренных законом обязанностей.

Платежи

В течение срока, необходимого для исполнения договора, проведения возврата, налогового учета и подтверждения операции.

Обращения в поддержку

До завершения рассмотрения обращения и далее в течение срока, объективно необходимого для защиты прав сторон.

Технические журналы

В течение срока, необходимого для безопасности и диагностики, после чего удаляются или обезличиваются.

AI-запросы и файлы внутри OmnixIA

Не более 6 месяцев с даты соответствующего запроса или загрузки либо до более раннего удаления Пользователем, если более длительное хранение не требуется на ином законном основании.

Резервные копии

После удаления данных из активной системы их остаточные копии могут сохраняться в резервных копиях не более 30 календарных дней, после чего удаляются в рамках планового цикла перезаписи резервных копий.

31.2. После достижения цели данные уничтожаются или обезличиваются при отсутствии иного законного основания для их хранения.

32. Удаление пользовательских материалов

32.1. Пользователь вправе воспользоваться функцией самостоятельного удаления, если она предусмотрена интерфейсом OmnixIA.

32.2. Пользователь также вправе направить Оператору соответствующее требование при наличии предусмотренного законом основания:

OmnixIA@yandex.ru

или

https://t.me/OmnixAI_Support

32.3. После удаления информации из активной базы отдельные копии могут сохраняться до окончания предусмотренного цикла резервного копирования.

32.4. Удаленные из основной системы материалы резервной копии не должны использоваться для обычной работы Сервиса.

32.5. Удаление не распространяется на сведения, которые Оператор обязан продолжать хранить на основании закона.

33. Отзыв согласия

33.1. Пользователь вправе отозвать согласие, если соответствующая обработка основана на таком согласии.

33.2. Обращение может быть направлено:

E-mail: OmnixIA@yandex.ru

или через Telegram-поддержку:

https://t.me/OmnixAI_Support

33.3. Для идентификации рекомендуется указать Telegram ID и суть требования.

33.4. После получения отзыва Оператор прекращает обработку, основанную на соответствующем согласии, если отсутствует иное предусмотренное законом основание для продолжения обработки.

33.5. Отзыв рекламного согласия не прекращает обработку данных, объективно необходимую для предоставления оплаченной услуги.

34. Права субъекта персональных данных

Пользователь вправе в предусмотренных законом случаях:

получать сведения об обработке персональных данных;
получать информацию о целях обработки;
получать информацию о правовых основаниях;
получать сведения о категориях данных;
получать информацию о сроках обработки;
получать сведения о получателях;
получать предусмотренную законом информацию о трансграничной передаче;
требовать уточнения персональных данных;
требовать блокирования;
требовать прекращения неправомерной обработки;
требовать уничтожения данных;
отзывать согласие;
отказаться от рекламной обработки;
обжаловать действия Оператора в Роскомнадзор;
обращаться за судебной защитой;
осуществлять иные права, предоставленные законодательством.

35. Порядок обращения

35.1. Обращения по вопросам персональных данных принимаются:

E-mail: OmnixIA@yandex.ru Telegram: https://t.me/OmnixAI_Support

35.2. В обращении рекомендуется указать:

Telegram ID;
username;
содержание требования;
информацию, позволяющую определить соответствующую обработку;
адрес для направления ответа, если необходимо.

35.3. Если имеющихся сведений недостаточно для безопасной идентификации субъекта, Оператор вправе запросить дополнительную информацию в объеме, необходимом для предотвращения раскрытия персональных данных постороннему лицу.

35.4. Обращения рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ и иным применимым законодательством.

36. Защита персональных данных

36.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных с учетом характера обработки и существующих угроз.

36.2. Такие меры могут включать:

разграничение прав доступа;
защиту административных учетных записей;
защиту API-ключей;
использование защищенных соединений;
ограничение доступа к базе данных;
резервное копирование;
контроль технических журналов;
обновление программного обеспечения;
мониторинг ошибок;
меры против несанкционированного доступа;
процедуры реагирования на инциденты;
контроль лиц, имеющих доступ к информации.

37. Инциденты безопасности

37.1. При выявлении неправомерного доступа или утечки Оператор принимает меры для:

прекращения нарушения;
минимизации последствий;
определения причин;
предотвращения повторения;
восстановления безопасности;
исполнения предусмотренных законодательством обязанностей.

37.2. Уведомление государственных органов осуществляется в случаях и порядке, предусмотренных законом.

38. Изменение Политики

38.1. Оператор вправе обновлять настоящую Политику в связи:

с изменением законодательства;
изменением функций OmnixIA;
изменением инфраструктуры;
изменением OpenRouter;
изменением настроек конфиденциальности;
изменением списка AI-моделей;
изменением способов оплаты;
изменением целей или сроков обработки.

38.2. Новая редакция содержит дату и номер версии.

38.3. Изменение Политики само по себе не является новым согласием Пользователя.

38.4. Если новое действие с персональными данными требует отдельного согласия, соответствующее согласие запрашивается до начала такой обработки.

39. Контактная информация

Оператор: Лаврентьев Владислав Антонович ИНН: 860104859020 Статус: плательщик налога на профессиональный доход E-mail: OmnixIA@yandex.ru Telegram-поддержка: https://t.me/OmnixAI_Support