PersAI

Редакция от 05.09.2026.

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса PersAI и иных лиц, чьи данные поступают оператору в связи с использованием сайта, приложений, расширения браузера PersAI Browser Bridge, форм обратной связи, оплаты, поддержки и иных процессов работы сервиса.

1. Оператор персональных данных

Оператором персональных данных является:

Индивидуальный предприниматель Карнаух Алексей Сергеевич
ИНН: 615010297306
ОГРНИП: 317619600160244
Местонахождение: Ростовская область, г. Ростов-на-Дону, Российская Федерация
Email для обращений по персональным данным: support@persai.dev

Оператор публикует настоящую Политику и обеспечивает неограниченный доступ к ней на страницах, где осуществляется сбор персональных данных.

2. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

пользователей PersAI и владельцев аккаунтов;
пользователей расширения браузера PersAI Browser Bridge;
лиц, направляющих обращения в поддержку, по юридическим и privacy-вопросам;
представителей клиентов, партнеров и контрагентов;
получателей информационных и рекламных сообщений при наличии отдельного согласия, когда оно требуется.

3. Какие данные могут обрабатываться

В зависимости от сценария использования PersAI могут обрабатываться:

идентификационные и профильные данные: имя, фамилия, email, язык, страна, идентификаторы аккаунта;
данные об использовании сервиса: история авторизации, сведения о тарифе, подписке, лимитах, действиях в интерфейсе;
пользовательский контент: сообщения, файлы, документы, медиа, заметки памяти, промпты и результаты генерации;
данные браузерного моста, если пользователь установил PersAI Browser Bridge и разрешил доступ к сайту: URL страницы, заголовок страницы, видимый текст / снимок DOM, подписи интерактивных элементов, скриншот видимой вкладки, а также локальный идентификатор устройства / браузерной сессии;
технические данные: IP-адрес, cookie, session-id, user-agent, сведения об устройстве, журнал безопасности, диагностические события;
платежные и биллинговые данные: статус оплаты, идентификаторы платежей, данные тарифа, история транзакций, но не полные реквизиты банковской карты в случаях, когда они обрабатываются платежным провайдером;
коммуникационные данные: содержание обращений в поддержку, письма, ответы, вложения и метаданные доставки сообщений.

Специальные категории персональных данных и биометрические персональные данные не должны передаваться в PersAI, если иное прямо не предусмотрено отдельным письменным соглашением или обязательным законом.

Расширение не выгружает cookie браузера и сохраненные входы. Cookie и входы остаются в профиле Chrome / окне сессии пользователя.

4. Цели и правовые основания обработки

Цель обработки	Категории данных	Правовое основание
Регистрация, вход в аккаунт, администрирование доступа	имя, email, идентификаторы аккаунта, технические данные	заключение и исполнение договора, совершение действий по инициативе субъекта
Предоставление функций PersAI: чат, память, файлы, документы, генерация медиа, интеграции	пользовательский контент, профильные и технические данные	исполнение договора, законный интерес в обеспечении работы сервиса
Работа PersAI Browser Bridge, чтобы ассистент мог читать страницу и выполнять действия на сайте, к которому пользователь дал доступ	данные браузерного моста, пользовательский контент, технические данные	исполнение договора, совершение действий по инициативе субъекта
Оплата, подписка, бухгалтерский и налоговый учет	платежные идентификаторы, сведения о тарифе, контактные данные	исполнение договора, исполнение обязанностей по закону
Поддержка, обработка обращений, претензий и запросов субъектов ПДн	контактные данные, переписка, связанные технические данные	исполнение договора, исполнение обязанностей по закону
Информационные и рекламные сообщения	email, идентификаторы подписки и коммуникационные предпочтения	отдельное согласие субъекта в случаях, когда оно требуется
Обеспечение безопасности, предотвращение злоупотреблений, расследование инцидентов	технические данные, журналы событий, идентификаторы аккаунта	законный интерес оператора, исполнение обязанностей по закону

5. Способы и принципы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных как с использованием средств автоматизации, так и без их использования.

Оператор обрабатывает только те данные, которые необходимы для достижения заявленных целей обработки, и не допускает их избыточной обработки.

6. Использование файлов cookie и технических идентификаторов

PersAI использует cookie и аналогичные технические идентификаторы для:

авторизации и поддержания пользовательской сессии;
сохранения настроек интерфейса, включая язык и страну;
защиты от злоупотреблений, обеспечения безопасности и стабильности сервиса;
корректной маршрутизации запросов и доставки результатов.

Расширение PersAI Browser Bridge хранит локальное соответствие устройства / сессии в локальном хранилище расширения на компьютере пользователя. Это соответствие не является cookie сайта и не является выгрузкой cookie-хранилища браузера.

Если для отдельных видов аналитики, маркетинга или рекламных технологий требуется специальное согласие, такое согласие должно запрашиваться отдельно. Расширение не собирает аналитику и рекламные идентификаторы.

7. Передача данных третьим лицам и поручение обработки

Для работы PersAI оператор может передавать персональные данные или поручать их обработку третьим лицам в объеме, необходимом для достижения целей обработки, в том числе:

провайдерам идентификации и авторизации, включая Clerk;
платежным провайдерам, включая CloudPayments;
сервисам email- и notification-доставки, включая Postmark;
AI- и document-провайдерам, включая OpenAI, Anthropic, Gamma и PDFMonkey;
облачным и инфраструктурным провайдерам, включая сервисы хранения и вычислительные ресурсы.

Снимки страниц, скриншоты и результаты действий браузера, собранные PersAI Browser Bridge, сначала передаются только в PersAI (авторизованное веб-приложение persai.dev и серверная часть PersAI). Само расширение не отправляет эти данные напрямую перечисленным выше провайдерам. После сохранения как пользовательского контента аккаунта PersAI те же обработчики могут обрабатывать их в объеме, технически необходимом для выполнения запроса ассистента.

Оператор требует от таких лиц соблюдения конфиденциальности, безопасности и обработки данных только в согласованном объеме и для предусмотренных целей.

PersAI не продает персональные данные.

8. Трансграничная передача персональных данных

При использовании отдельных технологических провайдеров обработка или хранение части данных может осуществляться за пределами Российской Федерации. Если для выполнения пользовательского запроса, работы интеграции, генерации AI-результата или доставки документа требуется трансграничная передача персональных данных, оператор осуществляет ее при наличии законных оснований и с учетом применимых требований законодательства.

Пользователь, загружая контент в PersAI и инициируя соответствующую функцию, включая действие в браузере через PersAI Browser Bridge, понимает, что часть данных может обрабатываться такими провайдерами в объеме, технически необходимом для выполнения запроса.

9. Сроки обработки и хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки и обязательные сроки хранения по закону.

Общий ориентир сроков хранения:

данные аккаунта и истории использования - в течение срока существования аккаунта и разумного периода после его закрытия для защиты прав, безопасности и разрешения споров;
снимки страниц, скриншоты и результаты действий браузерного моста, сохраненные как пользовательский контент PersAI, - по тем же правилам, что и иной пользовательский контент аккаунта;
локальное хранилище расширения (соответствие устройства / сессии) - на компьютере пользователя до очистки этого соответствия либо удаления расширения;
платежные и бухгалтерские данные - в сроки, установленные законодательством Российской Федерации;
обращения в поддержку и юридически значимая переписка - на период обработки обращения и далее в пределах сроков исковой давности или иных обязательных сроков;
данные для маркетинговых сообщений - до отзыва согласия либо прекращения соответствующей цели обработки;
технические журналы и события безопасности - в течение периода, необходимого для обеспечения защиты и устойчивости сервиса.

По достижении целей обработки либо при наступлении иных законных оснований данные подлежат удалению, обезличиванию или уничтожению, если их дальнейшее хранение не требуется по закону.

Удаление расширения удаляет локальное соответствие устройства / сессии. Оно само по себе не удаляет контент аккаунта PersAI, уже сохраненный на серверах PersAI.

10. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных, включая:

разграничение доступа к данным;
использование средств аутентификации и защиты учетных записей;
журналирование событий доступа и действий администраторов;
резервирование, защиту каналов передачи и контроль инцидентов;
договорные и организационные меры при привлечении провайдеров и подрядчиков.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
отказаться от рекламных и маркетинговых сообщений;
обжаловать действия или бездействие оператора в уполномоченный орган или в суд.

Пользователь может отказать в доступе к сайту для PersAI Browser Bridge или отозвать ранее выданное разрешение в Chrome. Отказ в доступе прекращает новый сбор данных с этого сайта. Он не удаляет данные, уже сохраненные в аккаунте PersAI.

12. Порядок направления запросов

Для реализации своих прав субъект персональных данных может направить запрос на support@persai.dev. В запросе рекомендуется указать:

ФИО или иные данные, позволяющие идентифицировать заявителя;
email аккаунта или иной идентификатор, связанный с обращением;
суть требования;
обратный контакт для ответа.

Оператор вправе запросить разумные дополнительные сведения для подтверждения личности заявителя и защиты данных от неправомерного раскрыления.

13. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция вступает в силу с момента публикации на сайте, если в самой редакции не указан иной срок.

14. PersAI Browser Bridge (расширение Chrome)

Настоящий раздел применяется специально к расширению браузера PersAI Browser Bridge. Он дополняет остальные положения Политики и раскрывает сбор, обработку, хранение и передачу данных пользователей этим расширением.

Сбор

Расширение может собирать данные только если пользователь авторизован в PersAI и ассистент запрашивает действие в браузере на сайте, к которому пользователь дал доступ:

URL страницы;
заголовок страницы;
видимый текст страницы / снимок DOM;
подписи интерактивных элементов;
скриншот видимой вкладки;
локальный идентификатор устройства / браузерной сессии и соответствие окна / вкладки, необходимые, чтобы повторно использовать то же окно сессии на этом компьютере.

Расширение не собирает аналитику, рекламные идентификаторы и данные банковских карт. Cookie браузера и сохраненные входы остаются в профиле Chrome / окне сессии пользователя и не собираются, не копируются и не выгружаются расширением.

Доступ к сайту запрашивается для конкретного origin в момент использования через системный запрос Chrome и раскрытие в интерфейсе продукта. При установке расширение не получает доступ ко всем сайтам.

Обработка

Собранные данные страницы обрабатываются исключительно для того, чтобы ассистент PersAI пользователя мог прочитать разрешенную страницу и выполнить на ней действия (снимок, переход и действия на странице, которые пользователь разрешил). Локальные идентификаторы обрабатываются только для сохранения одной браузерной сессии на этом устройстве.

Расширение не загружает удаленный код. Оно исполняет только файлы, входящие в установленный пакет.

Хранение

На компьютере пользователя, в локальном хранилище расширения (chrome.storage.local): соответствие устройства / сессии и состояние окна сессии. Это хранилище не является cookie-хранилищем и не выгружается как cookie.
На серверах PersAI: снимки страниц, скриншоты и результаты действий сохраняются как обычный пользовательский контент аккаунта PersAI (данные чата / хода), по правилам хранения раздела 9.

Передача

Данные страницы и скриншоты передаются только в PersAI: авторизованное веб-приложение persai.dev и серверную часть PersAI. Расширение не продает эти данные и не передаёт их посторонним третьим лицам.

После сохранения как пользовательского контента PersAI обработчики, указанные в разделе 7, могут обрабатывать эти данные в объеме, технически необходимом для выполнения запроса ассистента, включая AI-провайдеров. Само расширение не отправляет данные этим провайдерам.

Раскрытие в продукте и системные запросы разрешений Chrome указывают, что доступ к сайту необязателен и запрашивается отдельно для каждого сайта.

Политика в отношении обработки персональных данных PersAI