SmartAPI

Политика конфиденциальности и обработки персональных данных

Редакция от 7 октября 2026 г.

1. Общие положения

Настоящая Политика определяет, какие персональные данные пользователей сервиса SmartAPI, доступного по адресу smartapi.shop (далее — Сервис), обрабатываются, с какой целью, как они защищаются и какие права есть у пользователя. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Администрация сервиса smartapi.shop.

Контакт для обращений по вопросам персональных данных: help@smartapi.shop.

Служба поддержки: help@smartapi.shop, Telegram @SmartestCode. Условия использования Сервиса и оплаты изложены в Пользовательском соглашении.

Пользуясь Сервисом, в том числе регистрируясь в нём, пользователь подтверждает, что ознакомился с Политикой и согласен с ней. Если пользователь не согласен с Политикой, он должен прекратить пользоваться Сервисом.

2. Какие данные мы обрабатываем

Сервис устроен так, чтобы собирать минимум данных. Мы обрабатываем:

  • Учётные данные — имя пользователя (логин) и пароль. Пароль хранится только в виде криптографического хеша, исходное значение нам неизвестно. Имя, фамилию, номер телефона и адрес электронной почты при регистрации мы не запрашиваем.
  • Технические данные — IP-адрес, сведения о браузере (User-Agent), дата и время входа, идентификаторы сессий и cookie.
  • Данные об использовании API — время запроса, выбранная модель, адрес метода API, число токенов, списанная сумма, код ответа и длительность обработки. Ключи API хранятся в зашифрованном виде. Содержимое запросов к моделям и ответов на них Сервис не сохраняет.
  • Платёжные данные — сумма, валюта, статус и идентификатор счёта в платёжном сервисе, история пополнений и списаний баланса, активированные промокоды. Номера банковских карт, реквизиты счетов, номер телефона плательщика при оплате через СБП и ключи криптокошельков Сервис не получает и не хранит: оплата проходит на стороне платёжного сервиса и банка.
  • Сведения, которые пользователь передаёт сам при обращении в поддержку.

3. Цели обработки

  • регистрация пользователя и предоставление доступа к личному кабинету и API;
  • учёт баланса, приём оплаты, списание средств за использование моделей;
  • защита учётных записей, предотвращение мошенничества и злоупотреблений;
  • ответы на обращения пользователей и служебные уведомления;
  • обеспечение работоспособности Сервиса и разбор технических сбоев;
  • исполнение требований законодательства.

Данные не используются для рекламы и не продаются третьим лицам.

4. Правовые основания

Данные обрабатываются для заключения и исполнения договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), на основании согласия пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) и для исполнения обязанностей, возложенных на оператора законом.

5. Cookie и локальное хранилище

Сервис использует только необходимые для работы cookie:

  • cookie сессии — чтобы пользователь оставался авторизованным (до 30 дней);
  • cookie защиты от подделки запросов (CSRF).

В локальном хранилище браузера сохраняются настройки интерфейса: тема оформления и язык. Сторонние системы аналитики и рекламные трекеры на сайте не установлены. Отключение cookie в браузере сделает вход в личный кабинет невозможным.

6. Передача данных третьим лицам

Данные передаются только в объёме, необходимом для работы Сервиса:

  • Платёжным сервисам и банкам, через которые проходит оплата (криптовалютой — 2328.io, через Систему быстрых платежей — платёжный сервис и банк-эквайер), — сумма и идентификатор счёта, чтобы принять оплату. Данные, которые пользователь вводит на странице оплаты или в приложении своего банка, обрабатывают платёжный сервис и банк по своим правилам.
  • Поставщикам моделей ИИ — содержимое запроса пользователя к API передаётся выбранному поставщику модели, иначе запрос не выполнить. Сервис не передаёт поставщику логин или другие учётные данные пользователя.
  • Хостинг-провайдерам, на чьих серверах размещён Сервис. Серверы могут находиться за пределами Российской Федерации, поэтому возможна трансграничная передача данных.
  • Государственным органам — только по основаниям и в порядке, предусмотренным законом.

7. Сроки хранения

  • учётные данные — до удаления учётной записи;
  • сессии — до выхода из аккаунта или истечения срока (не более 30 дней);
  • данные об использовании API и платежах — пока существует учётная запись, а после её удаления — в течение срока, необходимого для бухгалтерского и налогового учёта;
  • технические сведения об ошибках — до 30 дней.

По истечении сроков или при достижении целей обработки данные удаляются или обезличиваются.

8. Защита данных

Соединение с Сервисом защищено протоколом HTTPS. Пароли хранятся только в виде хешей, ключи API и служебные данные — в зашифрованном виде. Доступ к данным есть только у лиц, которым он нужен для работы Сервиса.

9. Права пользователя

Пользователь вправе:

  • получить сведения о том, какие его данные обрабатываются;
  • потребовать уточнить, заблокировать или удалить свои данные;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия оператора в Роскомнадзоре или в суде.

Для этого нужно написать на help@smartapi.shop и указать имя пользователя в Сервисе. Мы отвечаем в течение 10 рабочих дней. Отзыв согласия и удаление данных означают удаление учётной записи и невозможность дальше пользоваться Сервисом. Неизрасходованный баланс при этом не сохраняется.

10. Возрастное ограничение

Сервис предназначен для лиц старше 18 лет. Мы не собираем сознательно данные несовершеннолетних.

11. Изменение Политики

Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице. Действующая редакция всегда доступна по адресу smartapi.shop/privacy.