SmartChat

Политика конфиденциальности

Политика в отношении обработки персональных данных на сайте smartchat.by. Подготовлена в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных». Редакция от 26.08.2026.

1. Оператор персональных данных

Самозанятое физическое лицо Кухаренко Леонид Леонидович
УНП: MB0141465
Адрес: 213407, Республика Беларусь, Могилёвская область, г. Горки, ул. Медовая, 9
E-mail: smartchatby@gmail.com
Далее — «Оператор».

Используя сайт smartchat.by (далее — «Сайт»), субъект персональных данных (далее — «Пользователь») подтверждает согласие с настоящей Политикой.

2. Какие персональные данные обрабатываются

2.1. Данные, предоставленные Пользователем: адрес электронной почты; идентификатор и имя пользователя Telegram (при входе через Telegram); имя.

2.2. Данные, создаваемые при использовании Сервиса: история сообщений и диалогов, загруженные документы, история операций и платежей.

2.3. Технические данные, собираемые автоматически: IP-адрес, данные cookies, тип и версия браузера, операционная система, время доступа, страницы переходов, данные систем веб-аналитики (Яндекс.Метрика, Google Analytics).

2.4. Специальные категории персональных данных Оператор целенаправленно не собирает. Пользователю не следует передавать в Сервис чувствительные данные, не требующиеся для получения услуги.

2.5. Данные третьих лиц. Если Пользователь загружает в Сервис документы, изображения или тексты, содержащие персональные данные других людей, оператором этих данных остаётся сам Пользователь: он отвечает за наличие правового основания на их передачу. Оператор обрабатывает такие данные по поручению Пользователя, только для формирования ответа и хранения истории, и удаляет их вместе с соответствующим диалогом, документом или аккаунтом.

2.6. Данные из Google Диска — только по инициативе Пользователя. При подключении аккаунта Google Сервис получает адрес электронной почты этого аккаунта (для отображения, какой аккаунт подключён) и доступ исключительно к тем файлам, которые Пользователь сам выбирает в окне Google (разрешение drive.file — доступ ко всему Диску не запрашивается и технически не предоставляется). Содержимое выбранных файлов используется только для запрошенного Пользователем действия: прикрепления к диалогу, добавления в «Мои файлы» и обновления добавленной копии при изменении файла в Диске, а также для сохранения результатов в Диск по запросу Пользователя. Ключи доступа хранятся в зашифрованном виде. Данные, полученные через Google API, не используются для рекламы, не продаются и не передаются третьим лицам, кроме передачи содержимого выбранного файла поставщику модели по запросу Пользователя (раздел 4); обработка соответствуетGoogle API Services User Data Policy, включая требования Limited Use. Отключить доступ можно в любой момент: в профиле Сервиса (запись о подключении удаляется, доступ отзывается) или на странице разрешений аккаунта Google (myaccount.google.com/permissions). При удалении аккаунта в Сервисе доступ к Google Диску отзывается автоматически.

2.7. Данные из Яндекс.Диска — только по инициативе Пользователя. При подключении аккаунта Яндекса Сервис получает имя или логин этого аккаунта (для отображения, какой аккаунт подключён), возможность читать список папок и файлов Диска и содержимое тех файлов, которые Пользователь выбирает в окне выбора Сервиса, а также возможность записи ИСКЛЮЧИТЕЛЬНО в собственную папку приложения «Приложения/gpt-chat.by» (разрешения cloud_api:disk.read, cloud_api:disk.app_folder, cloud_api:disk.info; право записи в произвольные папки Диска не запрашивается и технически не предоставляется). Список файлов используется только для показа окна выбора, содержимое — только для запрошенного Пользователем действия: прикрепления к диалогу, добавления в «Мои файлы» и обновления добавленной копии при изменении файла на Диске, а также для сохранения результатов в папку приложения по запросу Пользователя. Ключи доступа хранятся в зашифрованном виде, третьим лицам не передаются и для рекламы не используются, кроме передачи содержимого выбранного файла поставщику модели по запросу Пользователя (раздел 4). Отключить доступ можно в любой момент: в профиле Сервиса (запись о подключении удаляется, доступ отзывается) или на странице управления доступом аккаунта Яндекса (id.yandex.ru). При удалении аккаунта в Сервисе доступ к Яндекс.Диску отзывается автоматически.

3. Правовое основание и цели обработки

3.1. Правовое основание обработки — согласие Пользователя (статья 5 Закона № 99-З), а также исполнение договора, стороной которого является Пользователь, и исполнение обязанностей, возложенных на Оператора законодательством.

3.2. Сервис предназначен для лиц, достигших 16 лет. Персональные данные несовершеннолетнего, не достигшего 16 лет, обрабатываются только с согласия его законного представителя; при получении сведений о том, что данные принадлежат такому лицу и согласие не предоставлено, обработка прекращается, а данные удаляются.

3.3. Цели обработки: регистрация и идентификация Пользователя; предоставление доступа к Сервису и его функциям; обработка платежей и ведение баланса; техническая поддержка и обратная связь; обеспечение безопасности и предотвращение мошенничества; с отдельного согласия — направление уведомлений и информационных рассылок; исполнение требований законодательства.

4. Трансграничная передача данных

4.1. Для генерации ответа запросы Пользователя (текст, изображения, файлы, аудио) передаются поставщикам моделей искусственного интеллекта, в том числе расположенным за пределами Республики Беларусь: OpenAI (США), Anthropic (США), Google (США), Alibaba Cloud и иным сервисам, предоставляющим доступ к моделям ИИ.

4.2. Используя Сервис, Пользователь даёт согласие на такую трансграничную передачу данных. Передача осуществляется в объёме, необходимом для оказания услуги. Оператор не передаёт поставщикам моделей контактные данные Пользователя (e-mail, идентификатор Telegram).

4.3. Если Пользователь не согласен с трансграничной передачей, ему следует прекратить использование Сервиса.

5. Передача третьим лицам

5.1. Помимо случая раздела 4, данные могут передаваться: оператору интернет-эквайринга WEBPAY — для проведения платежей; государственным органам Республики Беларусь — по основаниям и в порядке, установленным законодательством.

5.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

6. Сроки хранения

6.1. Персональные данные хранятся в течение срока использования Сервиса и до отзыва согласия Пользователем либо до достижения целей обработки. После этого данные удаляются или обезличиваются, за исключением сведений, хранение которых требуется законодательством (например, документы о платежах).

7. Меры защиты

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, копирования, распространения и уничтожения. Передача данных по сети осуществляется по защищённому протоколу HTTPS; доступ к данным ограничен и защищён средствами аутентификации.

8. Права Пользователя как субъекта персональных данных

В соответствии с Законом № 99-З Пользователь имеет право:

  • получить информацию об обработке своих персональных данных;
  • дать или отозвать согласие на обработку в любой момент;
  • требовать внесения изменений в свои персональные данные;
  • получить информацию о предоставлении своих данных третьим лицам;
  • требовать прекращения обработки и (или) удаления своих персональных данных;
  • обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных.

8.1. Для реализации своих прав Пользователь направляет обращение на e-mail smartchatby@gmail.com. Оператор рассматривает обращение в сроки, установленные Законом № 99-З (как правило, в течение 15 дней). Часть данных (история, документы, учётная запись) Пользователь может удалить самостоятельно в интерфейсе Сервиса.

8.2. Уполномоченный орган: Национальный центр защиты персональных данных Республики Беларусь (НЦЗПД), сайт cpd.by.

9. Cookies и аналитика

9.1. Сайт использует cookies для авторизации, сохранения настроек и сбора обезличенной статистики посещаемости. Отключение cookies в браузере может ограничить доступ к разделам Сайта, требующим авторизации.

9.2. Для анализа посещаемости и улучшения Сервиса используются системы веб-аналитики Яндекс.Метрика (ООО «Яндекс») и Google Analytics (Google LLC, США). Эти сервисы с помощью cookies собирают обезличенные данные о посещениях (IP-адрес, тип устройства и браузера, источники переходов, просмотренные страницы и действия) и могут передавать их на серверы соответствующих компаний, в том числе за пределы Республики Беларусь. Данные используются в агрегированном виде и не предназначены для идентификации Пользователя.

9.3. Пользователь может отказаться от сбора аналитических данных, отключив cookies в браузере или установив официальные дополнения для блокировки трекинга, в частности Google Analytics Opt-out и блокировщик Яндекс.Метрики.

10. Изменение Политики

10.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Вопросы и обращения по Политике направляются на e-mail smartchatby@gmail.com.