Редакция от 2026-08-28

Политика обработки персональных данных Filexa

Редакция от 28 августа 2026 года

English translation. Русская версия является оригиналом и имеет преимущественную силу при расхождении.

Настоящая Политика объясняет, какие данные обрабатываются при использовании Filexa, зачем это необходимо, кому данные могут передаваться и как Пользователь может реализовать свои права.

Политика не является согласием сама по себе. Когда согласие требуется, Пользователь выражает его отдельным подтверждающим действием после получения доступа к тексту Политики и связанным условиям. Оператор сохраняет версию текста, дату, способ и техническое подтверждение такого действия.

1. Оператор

Оператор персональных данных — физическое лицо Андрианов Никита Андреевич, ИНН 773001849734, применяющее НПД.

Контакт по вопросам персональных данных: thismailnotbad@gmail.com.

Адрес для юридически значимых электронных обращений: thismailnotbad@gmail.com. Официальная страница: tnick.cc.

2. Где применяется Политика

Политика распространяется на:

Политика не регулирует самостоятельную обработку данных Telegram, банков, платёжных агрегаторов и AI/API-поставщиков за пределами порученной им обработки.

3. Какие данные обрабатываются

3.1. Данные аккаунта

3.2. Пользовательские материалы

Пользовательские материалы и результаты обрабатываются транзитно — в инфраструктуре Сервиса и у привлечённых поставщиков — в объёме, необходимом для выполнения запроса. Filexa не является постоянным хранилищем пользовательских файлов. Постоянного профиля на основе содержимого запросов не создаётся.

Filexa не получает историю переписки Пользователя вне взаимодействия с Ботом.

3.3. Биллинг и операции

После удаления продуктового профиля общий Billing может сохранять финансовую историю и минимальный необратимый anti-abuse-признак, необходимый для предотвращения повторного получения бонусов и мошенничества.

Filexa не получает и не хранит полный номер банковской карты, CVC/CVV и платёжный пароль.

3.4. Технические данные

3.5. Поддержка

Пользователь не должен отправлять паспортные данные, платёжные реквизиты, сведения о здоровье и другие чувствительные данные, если это прямо не требуется для конкретного обращения.

4. Цели и правовые основания

Данные обрабатываются для:

| Цель | Основные данные | Основание |

| --- | --- | --- |

| работа Бота и выполнение запросов | Telegram ID, запросы, файлы, результаты | заключение и исполнение договора; согласие, когда оно требуется |

| учёт тарифа и лексов | идентификатор аккаунта, операции биллинга | исполнение договора |

| проведение оплаты и возврата | сведения о платеже и чеке | исполнение договора и обязанность по закону |

| безопасность и противодействие злоупотреблениям | технические события, IP или хеш, блокировки | законный интерес Оператора и пользователей; исполнение договора |

| поддержка и рассмотрение претензий | обращение, контакты, история операции | исполнение договора, согласие или обязанность по закону |

| исполнение требований государства | необходимые учётные и юридические сведения | обязанность, установленная законом |

Оператор не продаёт персональные данные, не использует содержимое запросов для рекламного профилирования и не отслеживает Пользователя между независимыми сервисами в рекламных целях.

5. AI-обработка, транзитная обработка и получатели данных

5.1. Транзитная передача поставщикам. Для выполнения запроса Filexa может передать его текст, вложения и необходимые технические параметры внешнему поставщику AI-модели, API или маршрутизации. Такая передача технически необходима для работы функции. Содержимое заданий обрабатывается поставщиком в объёме, необходимом для выполнения конкретного запроса.

5.2. Внешний поставщик обрабатывает полученные данные по собственным правилам конфиденциальности и технического использования. До отправки материалов, содержащих конфиденциальную информацию или данные третьих лиц, Пользователь обязан самостоятельно оценить допустимость такой передачи.

5.3. Получателями или обработчиками данных также могут быть:

5.4. Каждому получателю передаётся только тот объём данных, который необходим для соответствующей функции. Оператор не передаёт поставщику AI данные платёжной карты или пароль Telegram.

5.5. Для выполнения запросов могут использоваться CometAPI (условия, политика конфиденциальности), ProxyAPI (условия, политика конфиденциальности), а также доступные через них или напрямую модели OpenAI (условия, политика конфиденциальности) и Google Gemini (условия, сведения о конфиденциальности). Конкретный маршрут зависит от выбранной функции и технической доступности; упоминание провайдера не означает, что он участвует в каждой операции.

5.6. Серверная инфраструктура размещается у АО «ИОТ» (сервис FirstVDS); применяются договор-оферта и политика обработки персональных данных, опубликованные на странице документов FirstVDS. Рублёвые платежи обрабатывает Robokassa (политика конфиденциальности), платежи в Telegram Stars — Telegram по условиям для виртуальных товаров и услуг, а включённые покупки Apple/Google технически синхронизируются через RevenueCat; решение о покупке, отмене и возврате принимает соответствующий магазин.

5.7. Автоматическое маскирование данных. В целях дополнительной защиты информации перед передачей материалов внешним технологическим поставщикам Сервис может автоматически выявлять и заменять фрагменты, похожие на персональную информацию (в том числе имена, номера телефонов, адреса, идентификаторы документов, адреса электронной почты и иные подобные сведения), синтетическими значениями-заменителями. Такая замена носит технический характер и выполняется исключительно для снижения объёма данных, передаваемых поставщику. Маскирование не является гарантией полного исключения всех персональных данных из запроса. Пользователь не должен полагаться на автоматическое маскирование как на единственный способ защиты конфиденциальных сведений и обязан самостоятельно не передавать запрещённый контент согласно Пользовательскому соглашению.

5.8. Локальный коннектор. Если Пользователь добровольно подключает сторонний master-host, его владелец технически может получить текст запроса, ссылки, файлы, референсы и результат. До подключения интерфейс показывает отдельное предупреждение. Такой владелец действует независимо от Оператора, поэтому Пользователь должен подключать только доверенный узел и не передавать через него сведения, на обработку которых у владельца узла нет законного основания.

6. Данные третьих лиц

6.1. Пользователь несёт полную ответственность за содержание передаваемых материалов. Если Пользователь отправляет данные другого человека, он самостоятельно обеспечивает наличие законного основания для такой передачи и AI-обработки.

6.2. Пользователю запрещается передавать Сервису персональные данные третьих лиц (включая паспортные данные, медицинские сведения, биометрические данные) без их законного основания и согласия в случаях, когда оно требуется. Такая ответственность лежит исключительно на Пользователе.

6.3. При использовании Бота в общем чате запрос и результат могут быть доступны участникам этого чата. Оператор не определяет состав такой аудитории.

7. Хранение и удаление

7.1. Данные аккаунта хранятся, пока аккаунт используется. После достижения цели обработки или отзыва согласия данные без иного законного основания удаляются в срок, установленный статьёй 21 Федерального закона № 152-ФЗ, как правило не позднее 30 дней.

7.2. Пользовательские файлы и результаты хранятся только на время, необходимое для обработки и доставки, если конкретная функция прямо не предусматривает хранение. После завершения операции или истечения технического срока данные удаляются или становятся недоступны. Filexa не является постоянным хранилищем.

7.3. Применяются следующие сроки хранения:

Данные, выделенные из обычного срока из-за инцидента, претензии или судебного дела, хранятся до завершения соответствующей процедуры и применимого срока защиты прав. Минимальный anti-abuse-признак пересматривается не реже одного раза в 3 года и удаляется, когда цель защиты от злоупотреблений больше не требует его хранения.

7.4. Резервные копии заменяются по циклу ротации не позднее 30 дней. Удалённые из рабочей системы данные могут сохраняться в копиях до плановой замены, изолированы от обычной работы и не восстанавливаются иначе чем для аварийного восстановления с повторным применением запроса на удаление.

7.5. Данные внешних сервисов удаляются по их правилам и техническим возможностям. Оператор направляет обязательные требования таким поставщикам в пределах применимого договора и закона.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение первоначально осуществляются в базах данных на территории Российской Федерации. Для первичных баз Filexa используются российские площадки FirstVDS. Согласно официальной справке АО «ИОТ» о местонахождении серверов, соответствующие серверные площадки находятся в Московской области, г. Химки, Нагорное шоссе, д. 2, и в г. Москве, Алтуфьевское шоссе, д. 33Г.

8.2. После первичной записи в российской базе Telegram и поставщики AI/API могут получать минимально необходимые данные. Такая последующая передача не заменяет локализацию и отдельно подчиняется требованиям о трансграничной передаче, проверке получателя и минимизации состава данных. До её начала Оператор выполняет процедуры статьи 12 Федерального закона № 152-ФЗ в редакции, применимой на дату передачи.

8.3. Если для конкретной передачи требуется согласие, оно запрашивается отдельно. Отказ от такой передачи может сделать недоступной функцию, которая технически выполняется с участием внешнего поставщика.

9. Связанные аккаунты и общий биллинг

9.1. При добровольном связывании Filexa с AI360 или другим продуктом общий биллинг получает подтверждённые технические идентификаторы аккаунтов, код продукта, тариф, балансы и операции. Он автоматически определяет один активный финансовый профиль; связывание не переносит и не суммирует средства.

9.2. Аккаунты не связываются автоматически по совпадению email, username или имени. Подтверждение выполняется через оба аккаунта.

9.3. Отмена связи прекращает будущий доступ интерфейса к активному общему профилю, но не удаляет законно сохраняемую финансовую историю и обезличенный технический признак против повторного получения бонусов.

10. Безопасность

Оператор применяет соразмерные меры защиты, включая ограничение доступа, защищённое соединение, раздельные сервисные ключи, журналирование административных действий, ограничение частоты запросов, резервное копирование и исключение секретов из обычных логов.

Абсолютная безопасность передачи и хранения данных не может быть гарантирована. Пользователь должен защищать Telegram-аккаунт и незамедлительно сообщать о подозрительной активности.

При обнаружении инцидента Оператор регистрирует его, принимает меры по прекращению нарушения и ограничению последствий, проводит внутреннюю проверку и сохраняет сведения о принятых мерах. Роскомнадзор и субъекты персональных данных уведомляются в случаях, порядке и сроки, установленные законодательством Российской Федерации.

11. Права Пользователя

Пользователь вправе:

Для реализации прав следует написать на thismailnotbad@gmail.com. Оператор вправе запросить разумное подтверждение принадлежности аккаунта, не требуя избыточных данных.

Отзыв согласия не влияет на законность обработки до отзыва и не всегда требует удаления данных, которые Оператор обязан или вправе хранить на другом законном основании.

12. Удаление аккаунта

12.1. Запрос на удаление подаётся кнопкой «УДАЛИТЬ УЧЕТНУЮ ЗАПИСЬ» в настройках Filexa или по электронной почте.

12.2. После проверки запроса данные удаляются или обезличиваются, кроме сведений, необходимых для расчётов, налогового учёта, защиты от мошенничества и споров.

12.3. Удаление аккаунта не отменяет подписку автоматически. Её необходимо отменить через тот канал, где она была оформлена.

13. Изменения Политики

Актуальная редакция публикуется по ссылке в Сервисе. Существенные изменения доводятся до сведения Пользователя доступным способом. Новое согласие запрашивается, если изменившаяся обработка не покрывается прежним основанием.

14. Контакты