Политика конфиденциальности
1. Кто обрабатывает ваши данные
Оператор персональных данных — индивидуальный предприниматель Бочков Федор Александрович (ИНН 773319203413), владелец сервиса Ropewalk. Политика распространяется на сайты ropewalk.ai и ru.ropewalk.ai, мини-приложение и бота @ropewalk_bot в Telegram, мобильное приложение Ropewalk, API для разработчиков и MCP-подключения. По любым вопросам о персональных данных пишите на team@ropewalk.ai.
2. Какие данные мы собираем и зачем
| Данные | Что именно | Откуда | Цель | Основание |
|---|---|---|---|---|
| Аккаунт | Email, имя пользователя, аватар, ссылки профиля; пароль (хранится только как bcrypt-хэш); идентификаторы входа через Google, Яндекс ID, Apple, GitHub, Telegram (id, имя, username, язык) или адрес криптокошелька; номер телефона — только если его передаёт ваш профиль Яндекс ID; настройки | Вы или выбранный вами сервис входа | Создание и ведение аккаунта, вход, поддержка | Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ; ст. 6(1)(b) GDPR) |
| Ваш контент | Промпты, сообщения в чатах, загруженные файлы (изображения, видео, аудио, документы), результаты генераций, запуски агента, холсты; оценки ответов и комментарии к ним; «память» — факты о ваших предпочтениях, которые сохраняет ассистент (их можно посмотреть и удалить в Настройки → Память) | Вы; ИИ-модели | Оказание услуги генерации, история чатов, публикация того, чем вы решили поделиться | Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ; ст. 6(1)(b) GDPR) |
| Данные устройства, подключения и безопасности | IP-адреса и определённая по ним страна, браузер/ОС/user agent, идентификатор устройства для каждого браузера, где выполнен вход (rw_did), отпечаток устройства, вычисляемый в браузере (fp), и серверный хэш IP, user agent и языка; сессии входа с примерным городом и страной | Ваш браузер и запросы | Защита сессий, уведомления о входе с нового устройства, борьба с множественными аккаунтами ради бесплатных монет, предотвращение мошенничества | Законный интерес оператора: безопасность и предотвращение злоупотреблений (ст. 6(1)(f) GDPR); ст. 6 ч. 1 п. 7 152-ФЗ |
| Платежи | Сумма, валюта, тариф, баланс и история монет, идентификаторы транзакций; идентификаторы клиента в Stripe / ЮKassa; для сохранённых карт ЮKassa — тип карты, первые 6 и последние 4 цифры и срок действия (полный номер и CVC мы не получаем); для криптоплатежей — адреса кошельков и хэши транзакций | Вы; платёжные провайдеры | Продажа монет и подписок, чеки, возвраты, предотвращение платёжного мошенничества | Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ; ст. 6(1)(b) GDPR); Исполнение требований закона (налоговый и бухгалтерский учёт, чеки по 54-ФЗ) |
| Использование и аналитика | Используемые страницы и функции, события генераций, источник регистрации и страница перехода, рефералы и прогресс заданий, группа A/B-теста; при согласии на cookie: события Mixpanel, выборочные записи сессий и тепловые карты; на ru.ropewalk.ai — Яндекс Метрика (включая записи Вебвизора) и идентификаторы рекламных переходов | Ваше использование сайта | Улучшение продукта, исправление ошибок, оценка рекламы | Серверные события продукта — законный интерес; аналитика и реклама в браузере — Согласие (ст. 9 152-ФЗ; ст. 6(1)(a) GDPR) |
| Переписка | Письма, которые мы отправляем (подтверждение email, сброс пароля, чеки, уведомления о входе, напоминания о продукте и бонусах), ваши обращения в поддержку и отзывы, записи о согласии на cookie | Вы; наши системы | Служебные сообщения, поддержка, подтверждение согласия | Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ; ст. 6(1)(b) GDPR); напоминания — законный интерес (их можно отключить в настройках) |
| Telegram-бот и мобильное приложение | Telegram id, имя, username и язык; сообщения, фото и файлы, которые вы отправляете @ropewalk_bot, и ответы бота; токены push-уведомлений ваших устройств | Вы; Telegram; ваше устройство | Работа сервиса в Telegram и приложении, уведомления | Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ; ст. 6(1)(b) GDPR) |
| API для разработчиков и MCP | API-ключи (хранятся только как хэш), время последнего использования; промпты и результаты API-запросов; OAuth-доступы MCP-приложений | Вы и ваши приложения | Предоставление API, учёт расходов, предотвращение злоупотреблений | Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ; ст. 6(1)(b) GDPR) |
Мы не запрашиваем специальные категории данных (здоровье, убеждения и т. п.) и не используем биометрию. Если вы сами включите такие сведения в промпт или файл, они будут обработаны только для выполнения вашего запроса.
3. Как работает обработка ИИ
Чтобы выполнить запрос, мы передаём промпт, контекст чата (предыдущие сообщения и сохранённые факты «памяти») и прикреплённые файлы поставщику выбранной модели (раздел 4). В режиме агента модель для каждого шага выбирает сам агент. Перед генерацией текст запроса и изображения проверяются сервисом модерации OpenAI на запрещённый контент. Мы используем модели через платные API; условия поставщиков, как правило, не допускают обучения на данных, переданных через API, но обработку у поставщика регулируют его собственные условия.
Для отладки, учёта стоимости и качества мы записываем запросы и ответы моделей в систему трассировки Langfuse, развёрнутую на наших собственных серверах (третьим лицам эти записи не передаются).
4. Кому мы передаём данные
Мы не продаём персональные данные. Данные получают только сервисы, которые помогают нам оказывать услугу (обработчики по нашему поручению или самостоятельные операторы — например, платёжные системы), и только в нужном для этого объёме:
| Получатель | Для чего | Какие данные | Где |
|---|---|---|---|
| DigitalOcean, LLC | Хостинг: наши серверы и базы данных; хранилище файлов и CDN | Все данные, описанные в этой политике | Серверы: Франкфурт, Германия. Файлы: Амстердам, Нидерланды. Компания: США |
| VDSina (hosting provider) | Прокси-сервер, через который проходит трафик посетителей из России | Передаваемые запросы (IP, cookie, содержимое запросов) | Москва, Россия |
| OpenAI, Anthropic, Google (Gemini API), xAI, Perplexity, Together AI, ElevenLabs, Runway, Luma AI, Stability AI, Ideogram, Recraft, Reve, Meshy, Sync Labs | ИИ-модели, которые вы (или агент) выбираете для запроса; OpenAI также проверяет запросы на запрещённый контент (модерация) и расшифровывает аудио | Промпт, контекст чата (предыдущие сообщения, сохранённые факты «памяти»), прикреплённые к запросу файлы, результат. Без email и платёжных данных | США |
| OpenRouter, Inc.; fal.ai; Replicate, Inc. | Платформы моделей. Передают запрос разработчику выбранной модели (например, Google, Anthropic, OpenAI, Black Forest Labs, Kuaishou/Kling, ByteDance, Alibaba/Qwen, Zhipu/Z.ai, MiniMax, DeepSeek, Mistral). Через OpenRouter также работают планирующая модель агента, названия чатов, извлечение «памяти» и проверка запросов | Промпт, контекст чата, прикреплённые файлы, результат | США; разработчики моделей по всему миру, в том числе в Китае |
| DeepSeek, MiniMax (Hailuo), VAST (Tripo) | ИИ-модели, к которым мы обращаемся напрямую, если вы их выбираете | Промпт, контекст чата, прикреплённые файлы, результат | Китай |
| Exa, Parallel, Perplexity, Tavily (web search) | Поиск в интернете, когда агент изучает ваш запрос | Поисковые запросы, составленные по вашему запросу | США / Израиль |
| Mixpanel, Inc. | Продуктовая аналитика: события с нашего сервера; события в браузере — только с вашего согласия | ID аккаунта, события (регистрация, генерация, сумма и тариф оплаты, ошибки); в браузере также email, имя, аватар, данные устройства/IP, выборочные записи сессий | США (компания); для серверных событий — дата-центр в ЕС |
| YANDEX LLC (ООО «ЯНДЕКС») | Яндекс Метрика и оценка рекламы в Яндекс Директ (ru.ropewalk.ai, с вашего согласия); вход через Яндекс ID, если вы его выбрали | Cookie, данные устройства и визитов, записи Вебвизора; идентификатор посетителя Метрики с событиями регистрации/покупки и суммами; данные входа | Россия |
| Google LLC | Отправка email (Google Workspace); вход через Google; Google Fonts (файлы шрифтов); оплата в Google Play и push-уведомления Android (мобильное приложение) | Email и содержание писем; данные входа; ваш IP-адрес при загрузке шрифтов; токены покупок и устройств | США |
| Cloudflare, Inc. | Защита от ботов (Turnstile) на формах регистрации и входа | IP-адрес, сигналы браузера | США |
| ЮKassa (YooMoney), CloudPayments | Оплата картами в рублях; кассовые чеки | Email для чека, ID аккаунта, сумма; данные карты вводятся на странице провайдера | Россия |
| Stripe, Polar | Международные платежи картами | Email, ID аккаунта, сумма; данные карты вводятся на странице провайдера | США / Ирландия |
| OxaPay, Onramper, Alchemy, TronGrid, AMLBot | Криптоплатежи: оплата, покупка криптовалюты, проверка транзакций в блокчейне, AML-проверка кошельков плательщиков | Email (OxaPay), адреса кошельков, хэши транзакций, суммы | Разные страны (США, ЕС и др.) |
| Telegram (Telegram FZ-LLC / Telegram Messenger Inc.) | @ropewalk_bot, мини-приложение, оплата Telegram Stars; служебные уведомления команды (новые регистрации, платежи, ошибки) | Ваш профиль Telegram, сообщения и файлы, которые вы отправляете боту, и ответы; в служебных уведомлениях — ID аккаунта, имя пользователя, иногда email и детали ошибок | ОАЭ / по всему миру |
| Apple, GitHub, WalletConnect (Reown), Coinbase Wallet, MetaMask; RuStore (VK); web-push services of your browser | Только если вы ими пользуетесь: вход через Apple / GitHub, подключение криптокошелька, покупки в приложении и push-уведомления | Данные входа, адрес кошелька, токены покупок и устройств, текст уведомлений | США; Россия (RuStore) |
Мы также можем раскрыть данные по законному требованию государственных органов или для защиты от мошенничества.
5. Где хранятся данные и трансграничная передача
Наши серверы и базы данных находятся в Германии (Франкфурт), файлы — в Нидерландах (Амстердам), у компании DigitalOcean. Трафик посетителей из России проходит через прокси-сервер в Москве. Когда вы пользуетесь ИИ-моделями, аналитикой или оплатой, данные передаются поставщикам из раздела 4, в том числе в США и в Китай (если выбранная модель размещена там).
Для пользователей из России: передача данных за пределы РФ, в том числе в страны, не обеспечивающие адекватную защиту прав субъектов (США, Китай), осуществляется для исполнения договора с вами (оказания услуги, которую вы запросили) и — для аналитики — на основании вашего согласия. Для пользователей из ЕС и Великобритании передача в третьи страны осуществляется на условиях, которые предоставляют получатели (стандартные договорные условия ЕС или иные предусмотренные GDPR механизмы).
6. Что становится публичным
- Чаты и результаты, которые вы публикуете или которыми делитесь по ссылке, видны всем, у кого есть ссылка (а опубликованные — всем), вместе с вашим именем пользователя и аватаром.
- Загруженные и созданные файлы хранятся по длинным случайным ссылкам; файл может открыть любой, у кого есть ссылка. Не загружайте то, что не должно стать доступным по ссылке.
- Ваш профиль (имя пользователя, аватар, ссылки, опубликованные работы) виден другим пользователям.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Данные аккаунта | Пока существует аккаунт; удаляются при удалении аккаунта (см. «Удаление данных») |
| Чаты, файлы, генерации, «память» | Пока вы их не удалите или не попросите нас удалить |
| Сессии входа | Завершаются после 60 дней без активности, максимум через 90 дней |
| Журнал API-запросов (промпт и результат) | 30 дней |
| Ссылки на сообщения в Telegram (чтобы понимать ответы на прошлые сообщения) | 180 дней |
| Записи о платежах и транзакциях | В сроки, установленные налоговым и бухгалтерским законодательством (в России, как правило, 5 лет) |
| Записи безопасности и защиты от злоупотреблений (IP-адреса, хэши устройств, журналы модерации и ошибок; после удаления аккаунта — минимальная запись: email, идентификатор входа, IP и хэши устройств) | Столько, сколько необходимо для защиты сервиса и предотвращения повторных злоупотреблений |
| Записи о согласии на cookie | Пока действует согласие и пока необходимо подтверждать его получение |
| Аналитические cookie в браузере | См. Политику cookie (до 12 месяцев; удаляются при отзыве согласия) |
| Обращения в поддержку и отзывы | Столько, сколько нужно для их обработки и улучшения сервиса |
8. Ваши права и как ими воспользоваться
- Удаление аккаунта: Настройки профиля → «Удалить аккаунт». Удаляются аккаунт и данные входа, кошелёк монет, сохранённые способы оплаты, аватар и настройки моделей; все сессии завершаются. Чаты, файлы, генерации и «память» можно удалить по отдельности в интерфейсе или полностью — по запросу на team@ropewalk.ai.
- «Память» ассистента: Настройки → Память — посмотреть, удалить отдельные факты, очистить всё или отключить.
- Доступ и копия данных: отдельный чат можно выгрузить из интерфейса; полную копию данных пришлите запросом на почту.
- Исправление: данные профиля меняются в настройках; остальное — по запросу.
- Отзыв согласия на cookie: «Настройки cookie» внизу сайта или в меню профиля.
- Письма-напоминания: отключаются в настройках профиля; служебные письма (вход, чеки, безопасность) приходят всегда.
- Отзыв согласия на обработку персональных данных, возражение, ограничение обработки: письмом на team@ropewalk.ai.
Мы отвечаем на запросы в течение 10 рабочих дней (152-ФЗ; срок может быть продлён ещё на 5 рабочих дней с уведомлением), для жителей ЕС — в течение одного месяца. Можно также обратиться в Роскомнадзор или в надзорный орган по защите данных вашей страны.
9. Автоматизированные решения
- Модерация: запросы с запрещённым контентом автоматически отклоняются. После нескольких нарушений (по умолчанию трёх), а при контенте сексуального характера с участием несовершеннолетних — сразу, генерации в аккаунте автоматически блокируются.
- Защита от злоупотреблений при регистрации: по отпечатку устройства и IP-адресу система может отказать в создании очередного аккаунта с одного устройства или в выдаче приветственного бонуса.
- Предложения: размер приветственного бонуса зависит от группы A/B-теста, выбранной случайно, и от региона (по сайту и IP-адресу).
Если вы не согласны с таким решением, напишите на team@ropewalk.ai — его пересмотрит человек.
10. Дети
Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем их данные; если вы считаете, что ребёнок передал нам данные, напишите нам — мы удалим их.
11. Как мы защищаем данные
Соединение защищено HTTPS; пароли хранятся только в виде bcrypt-хэшей, токены обновления и API-ключи — в виде хэшей; токены сессии хранятся в httpOnly-cookie, сессии можно завершить в настройках, о входе с нового устройства мы сообщаем письмом; действуют ограничения частоты запросов и защита от ботов; доступ к серверам и базам данных есть только у команды. Ни одна система не защищена абсолютно — о подозрении на утечку сообщайте на team@ropewalk.ai.
13. Изменения
Мы обновляем эту политику, когда меняется обработка данных, и указываем дату редакции вверху. О существенных изменениях сообщим на сайте или по email.
14. Контакты
ИП Бочков Федор Александрович, ИНН 773319203413, team@ropewalk.ai.