Политика обработки персональных данных

Дата версии: 30.03.2026

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных на сайте lab.skillset.design (далее — Сервис) и в связанном Telegram-боте.

Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами.

Политика распространяется на все персональные данные, которые Оператор получает от Пользователей при использовании Сервиса, включая авторизацию через Telegram, работу с продуктами, отчётами и ИИ-консультантом.

2. Сведения об Операторе

Оператор: ИП Филимоненков Илья Андреевич
ОГРНИП: 325237500013682
ИНН: 237304445111
Email: il.filim@yandex.ru

Ответственным за организацию обработки и обеспечение безопасности персональных данных является Оператор.

3. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
Оператор — лицо, организующее и осуществляющее обработку персональных данных.
Пользователь — физическое лицо, использующее Сервис.
Сервис — веб-приложение lab.skillset.design и связанный с ним Telegram-бот.
ИИ-обработка — передача данных Пользователя внешним сервисам искусственного интеллекта для генерации аналитических отчётов и рекомендаций.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

Идентификация и авторизация Пользователя через Telegram или электронную почту.
Предоставление функциональности Сервиса: создание продуктов, генерация ИИ-отчётов, работа с ИИ-консультантом.
Отправка уведомлений о готовности отчётов через Telegram-бот.
Учёт использования Сервиса (лимиты тарифа, стоимость ИИ-запросов).
Обработка платежей за тарифные планы Сервиса.
Улучшение качества Сервиса и анализ использования.
Исполнение обязательств, предусмотренных законодательством.

5. Категории и источники персональных данных

При использовании Сервиса обрабатываются следующие данные:

Категория	Состав данных	Источник
Идентификационные данные	Telegram ID, имя, фамилия, имя пользователя (@username), адрес электронной почты, пол	Профиль Telegram (при авторизации) или ввод Пользователя
Платёжные данные	Факт и дата оплаты, идентификатор транзакции, тарифный план	Платёжный провайдер (при оплате тарифа)
Данные о продукте	Название, описание бизнес-идеи, категория, стадия, география, валюта	Ввод Пользователя в Сервисе
Переписка с ИИ-консультантом	Текстовые сообщения Пользователя и ответы системы	Ввод Пользователя в чате
Заметки и задачи	Свободные текстовые заметки, список задач	Ввод Пользователя
Ответы на опросы	Ответы на опросы, направляемые через Telegram-бот	Ввод Пользователя
Технические данные	Файл cookie сессии, IP-адрес (в логах сервера), часовой пояс	Автоматически при использовании Сервиса

Сервис не хранит данные банковских карт — они обрабатываются платёжным провайдером. Сервис не собирает: номер телефона, паспортные данные, геолокацию.

6. Правовые основания обработки

Согласие субъекта — предоставляется при первом входе в Сервис путём принятия настоящей Политики.
Исполнение договора — обработка необходима для предоставления функциональности Сервиса, на использование которого Пользователь выразил волю.
Законный интерес Оператора — анализ использования Сервиса, улучшение качества, обеспечение безопасности.
Требования законодательства — выполнение обязанностей, установленных нормативными актами Российской Федерации.

7. Обработка данных с использованием искусственного интеллекта

Этот раздел описывает, как Сервис использует внешние ИИ-сервисы для обработки данных Пользователя.

7.1. Что передаётся для ИИ-обработки

Для генерации аналитических отчётов и работы ИИ-консультанта Сервис передаёт внешним ИИ-провайдерам:

Описание бизнес-идеи (продукта), категорию, стадию и географию.
Заметки и задачи, привязанные к продукту.
Историю переписки с ИИ-консультантом.
Результаты веб-поиска, собранные для анализа рынка.

7.2. Что не передаётся

Имя, фамилия и Telegram-идентификатор Пользователя.
Данные других Пользователей.
Технические данные (cookie, IP-адрес, информация о браузере).

7.3. Внешние ИИ-провайдеры

Провайдер	Назначение	Юрисдикция
OpenRouter, Inc.	Маршрутизация запросов к ИИ-моделям (Anthropic Claude, Google Gemini, OpenAI GPT)	США
Perplexity AI, Inc.	Веб-поиск для анализа рынка	США

7.4. Автоматизированные решения

Сервис генерирует оценку продукта (0–100 баллов) и рекомендации на основе ИИ-анализа. Эти результаты носят рекомендательный характер и не создают правовых последствий для Пользователя. Окончательные решения принимает Пользователь самостоятельно.

8. Трансграничная передача персональных данных

Данные передаются за пределы Российской Федерации. Подробности — ниже.

Для работы ИИ-функций Сервиса данные Пользователя (описание продукта, переписка с ИИ-консультантом, результаты исследований) передаются обработчикам, расположенным в Соединённых Штатах Америки (OpenRouter, Inc. и Perplexity AI, Inc.).

Передача осуществляется в соответствии со статьёй 12 Федерального закона № 152-ФЗ. Данные передаются исключительно в целях, указанных в разделе 4 настоящей Политики, и в объёме, описанном в разделе 7.

Оператор принимает меры для обеспечения надлежащего уровня защиты передаваемых данных, включая шифрование каналов передачи (HTTPS/TLS) и минимизацию объёма передаваемых данных.

9. Порядок и условия обработки

Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, соответствия целям сбора и минимизации данных.

По достижении целей обработки или по заявлению Пользователя данные уничтожаются или обезличиваются в течение 30 дней.

9.1. Сроки хранения данных

Категория данных	Срок хранения
Учётная запись (Telegram ID, имя)	До удаления аккаунта Пользователем
Сессия авторизации	30 дней с момента входа
Одноразовый токен авторизации	5 минут
Продукты, отчёты, заметки, задачи	До удаления Пользователем
Переписка с ИИ-консультантом	До удаления продукта Пользователем
Ответы на опросы	До удаления аккаунта Пользователем
Серверные логи (IP-адрес)	30 дней

10. Файлы cookie

Сервис использует минимальный набор cookie:

Cookie	Назначение	Срок жизни
`lab_session`	Авторизация пользователя (идентификатор сессии)	30 дней
`lab_return_to`	Возврат на страницу после авторизации	Удаляется сразу после перенаправления

Сервис не использует рекламные, аналитические и сторонние cookie. Отсутствуют: Яндекс.Метрика, Google Analytics, пиксели социальных сетей, рекламные трекеры.

11. Передача данных третьим лицам

Персональные данные могут быть переданы третьим лицам в следующих случаях:

Обработчикам — для оказания услуг Сервиса (см. таблицу ниже).
По требованию законодательства — в случаях, предусмотренных законами Российской Федерации.

Получатель	Какие данные	Цель
Telegram (Telegram FZ-LLC)	Telegram ID Пользователя, текст уведомлений	Авторизация и отправка уведомлений
OpenRouter, Inc.	Описание продукта, заметки, переписка с ИИ-консультантом	Генерация ИИ-отчётов и ответов
Perplexity AI, Inc.	Поисковые запросы на основе описания продукта	Исследование рынка
Платёжный провайдер	Данные банковской карты (обрабатываются провайдером, не хранятся в Сервисе)	Приём оплаты тарифных планов

Оператор не продаёт персональные данные и не передаёт их рекламным сетям, брокерам данных или иным третьим лицам в коммерческих целях.

12. Публичные ссылки на отчёты

Пользователь может создать публичную ссылку на свой отчёт. По этой ссылке без регистрации доступны: название продукта, оценка, вердикт и содержание отчёта. Публичная ссылка не раскрывает имя, фамилию или Telegram-данные автора.

Пользователь может деактивировать публичную ссылку в любой момент.

13. Права субъектов персональных данных

Пользователь имеет право:

Получить информацию об обработке своих персональных данных.
Потребовать уточнения, блокирования или уничтожения данных.
Отозвать согласие на обработку персональных данных.
Удалить свои продукты, отчёты, заметки и задачи через интерфейс Сервиса.
Обратиться с жалобой в Роскомнадзор или в суд.

Для реализации прав направьте обращение на il.filim@yandex.ru с пометкой «Персональные данные». Оператор рассматривает обращения в сроки, установленные законодательством (не более 10 рабочих дней).

14. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры защиты:

Авторизация через Telegram или электронную почту (пароли не хранятся).
Сессионные cookie с флагами HttpOnly, Secure, SameSite.
Шифрование всех соединений (HTTPS/TLS).
Параметрические SQL-запросы (защита от инъекций).
Санитизация пользовательского ввода перед отправкой в ИИ-модели.
Защита от CSRF-атак.
Ограничение частоты запросов (rate limiting).
Мягкое удаление данных (возможность восстановления в течение ограниченного периода).
Регулярное резервное копирование базы данных.

15. Ограничения по возрасту

Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних.

16. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику с указанием даты обновления. Новая редакция вступает в силу с момента публикации по адресу lab.skillset.design/legal.

Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией Политики.

Дата версии: 30.03.2026
ИП Филимоненков Илья Андреевич