Политика обработки персональных данных

Настоящая Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок и условия обработки персональных данных пользователей сервиса «Found» (https://found-ai.ru), включая веб-кабинет, Telegram-бот, приложение для компьютера и Found CLI (далее — «Сервис»).

Оператор персональных данных: Осипов Никита Александрович, Самозанятый (плательщик налога на профессиональный доход), ИНН 590851603832 (далее — «Оператор»). Контакт по вопросам персональных данных: found-ai@yandex.ru.

Политика опубликована по адресу https://found-ai.ru/legal/personal-data и доступна любому лицу. Раскрытие по данным Google (Google API Services User Data Policy) приведено в Политике конфиденциальности: https://found-ai.ru/privacy.

Оператор обрабатывает персональные данные только в следующих целях:

• регистрация и ведение учётной записи, вход в Сервис, восстановление доступа;
• заключение и исполнение договора-оферты: предоставление чата с ИИ-моделями, агентов, подключений и иных функций Сервиса;
• приём оплаты, формирование чеков налогоплательщика НПД, автоплатёж (при отдельном согласии), возвраты;
• служебные уведомления: коды подтверждения, сообщения об оплате, изменениях условий, результатах работы агентов;
• ответы на обращения в поддержку;
• обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
• рекламные и информационные рассылки — только при отдельном согласии (ст. 18 Федерального закона «О рекламе»).

Субъекты: пользователи Сервиса и их уполномоченные представители, участники рабочих пространств (команды), посетители сайта.

• данные учётной записи: адрес электронной почты, имя, название рабочего пространства или компании, хэш пароля, сведения о двухфакторной аутентификации;
• данные профиля: ниша, регион, цели, часовой пояс, аватар — если Пользователь их указал;
• содержимое работы в Сервисе: сообщения в чате, загруженные файлы, инструкции агентов, результаты их работы;
• данные подключений: идентификаторы и токены доступа к внешним сервисам, выданные Пользователем;
• платёжные данные: идентификатор платежа, идентификатор и тип сохранённого способа оплаты у платёжного провайдера (карта, счёт по СБП, SberPay, T-Pay), сумма, статус; номер карты, срок действия, CVC и реквизиты банковского счёта Оператор не получает;
• данные Telegram при привязке бота: идентификатор и имя пользователя Telegram;
• технические данные: IP-адрес, сведения о браузере и устройстве, cookie и сходные идентификаторы, журналы событий.

Оператор обрабатывает персональные данные на основании:

• согласия субъекта (п. 1 ч. 1 ст. 6 Закона) — оформляется отдельно: https://found-ai.ru/legal/pd-consent;
• исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона), — договор-оферта https://found-ai.ru/legal/agreement;
• исполнения обязанностей, возложенных законом, в том числе налоговым законодательством о НПД (п. 2 ч. 1 ст. 6 Закона);
• поручения пользователя — в отношении данных третьих лиц, загружаемых в Сервис (ч. 3 ст. 6 Закона): https://found-ai.ru/legal/dpa.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка ведётся с использованием средств автоматизации и без них. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

Оператор не продаёт персональные данные. Данные передаются только в объёме, необходимом для указанных целей, следующим лицам:

• хостинг-провайдер, на чьих серверах размещён Сервис, — по поручению Оператора;
• платёжный провайдер ЮKassa (ООО НКО «ЮMoney») — для приёма платежей и автоплатежа;
• провайдеры моделей искусственного интеллекта: OpenAI, Anthropic, Google (Gemini), xAI (Grok) — США; DeepSeek, Moonshot (Kimi) — КНР; запросы направляются через API-шлюз vibecode.moe — для формирования ответа на запрос Пользователя;
• внешние сервисы, которые Пользователь сам подключил (Google, Telegram, маркетплейсы, CRM и др.), — по команде Пользователя;
• государственные органы — в случаях, прямо предусмотренных законом.

Для работы ИИ-функций текст запросов Пользователя, а также фрагменты файлов и данных подключений, которые Пользователь передаёт в запрос, направляются провайдерам моделей, расположенным за пределами Российской Федерации, в том числе в США и КНР.

Эти государства не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, поэтому такая передача осуществляется на основании отдельного согласия субъекта (п. 1 ч. 4 ст. 12 Закона), которое входит в Согласие на обработку персональных данных. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке ст. 12 Закона.

Пользователю не рекомендуется передавать в запросы к ИИ специальные категории персональных данных (здоровье, убеждения и т. п.) и данные, раскрытие которых может причинить вред.

• данные учётной записи и содержимое работы — пока существует учётная запись; после её удаления — уничтожаются в течение 30 дней, кроме сведений, которые Оператор обязан хранить по закону;
• платёжные сведения и данные о чеках — в течение сроков, установленных налоговым законодательством;
• журналы безопасности — не более 12 месяцев;
• данные для рассылок — до отзыва согласия на рекламу;
• при отзыве согласия на обработку — прекращение обработки и уничтожение в течение 30 дней, если отсутствуют иные законные основания (ч. 5 ст. 21 Закона).

Субъект персональных данных вправе:

• получить сведения об обработке своих данных (ст. 14 Закона) — ответ направляется в течение 10 рабочих дней;
• потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
• отозвать согласие на обработку и согласие на рекламу;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Направьте запрос на found-ai@yandex.ru с адреса, указанного в учётной записи, или удалите учётную запись в разделе «Настройки → Безопасность». Согласие на рекламу отзывается также ссылкой «Отписаться» в письме или в настройках уведомлений.

После отзыва согласия на обработку Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6 Закона, — например, для исполнения договора или требований налогового законодательства.

Оператор применяет правовые, организационные и технические меры по ст. 18.1 и 19 Закона: шифрование соединений (TLS), хранение паролей в виде хэшей, разграничение доступа, двухфакторную аутентификацию, резервное копирование, журналирование действий администраторов.

Об инцидентах с персональными данными Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона: в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах расследования.

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в ней. Существенные изменения доводятся до пользователей по электронной почте или в кабинете.

Осипов Никита Александрович

Самозанятый (плательщик налога на профессиональный доход)

ИНН: 590851603832

E-mail: found-ai@yandex.ru

Telegram: @Found_Ai

Сайт: https://found-ai.ru

Редакция от: 5 октября 2026 г.