Политика обработки персональных данных
Последнее обновление: 8 сентября 2026 года
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных в ООО «ХАЙНЕТ» (далее — Оператор, Хайнет) в связи с использованием сайта dev.highnet.host и платформы Хайнет (далее — Сервис).
Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Она публикуется на страницах, где осуществляется сбор персональных данных, и доступна до регистрации.
2. Оператор
ООО «ХАЙНЕТ»
ОГРН 1244700025404, ИНН 4705119549, КПП 470501001
Адрес: Ленинградская область, Гатчинский муниципальный округ, п. Елизаветино, пл. Дружбы, д. 38, офис 302
Генеральный директор: Мещеряков Игорь Дмитриевич
Оператор включён в реестр операторов персональных данных Роскомнадзора, регистрационный номер 78-25-135620 (карточка оператора).
Контакты по вопросам обработки персональных данных: privacy@highnet.host (полный список контактов).
3. Категории субъектов персональных данных
- пользователи Сервиса — физические лица, зарегистрированные в платформе;
- представители пользователей — юридических лиц и ИП;
- посетители сайта dev.highnet.host;
- обратившиеся за поддержкой, с запросами или жалобами лица.
4. Категории обрабатываемых персональных данных
4.1. Регистрационные данные
email; номер телефона; имя, фамилия; пароль в защищённом (хешированном) виде; идентификатор аккаунта; дата регистрации; сведения об авторизации.
4.2. Данные организации
При регистрации юридического лица или ИП: наименование; ИНН; КПП; ОГРН/ОГРНИП; юридический адрес; контактные данные; данные представителя; платёжные реквизиты; данные для документооборота.
4.3. Платёжные данные
сведения об операциях: сумма, дата, статус; идентификатор платежа; способ оплаты; сведения о подписке и автоматических списаниях. Данные банковских карт Оператор не хранит — карточные данные обрабатываются платёжным провайдером.
4.4. Технические данные
IP-адрес; дата и время; User-Agent; тип устройства, ОС, браузер; язык; часовой пояс; идентификатор сессии; сведения о действиях пользователя; журналы безопасности; сведения об ошибках.
4.5. Данные, обрабатываемые в связи с AI-функциональностью
промпты (текстовые запросы); сообщения пользователя; ответы моделей; загруженные файлы, изображения, документы; исходный и сгенерированный код; результаты генерации; настройки и параметры запросов; токены; логи AI-операций; данные проектов.
Оператор разделяет персональные данные пользователя и пользовательский контент, самостоятельно загруженный пользователем (см. раздел 9). Пользователь несёт ответственность за законность размещения персональных данных третьих лиц в своём контенте.
5. Цели обработки и правовые основания
| Цель | Категории данных | Основание |
|---|---|---|
| Предоставление доступа к Сервису, исполнение договора (оферты) | Регистрационные, организации, платёжные, технические | Договор (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Обработка платежей, подписок, автосписаний | Платёжные, регистрационные | Договор |
| AI-генерация и работа проектов | AI-данные, пользовательский контент | Договор; согласие на обработку ПД |
| Информирование о работе Сервиса, юридические уведомления | Регистрационные (email, телефон) | Договор |
| Рекламные и информационные сообщения | Регистрационные | Отдельное согласие (ст. 18 Закона «О рекламе») |
| Обеспечение безопасности, противодействие злоупотреблениям | Технические, журналы | Законные интересы; требования законодательства |
| Исполнение запросов субъектов ПД | Регистрационные, содержание запроса | 152-ФЗ (ст. 14, 20, 21) |
6. Способы и сроки обработки
Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Общие сроки: данные обрабатываются в период действия договора и хранятся после его завершения в сроки, установленные законодательством РФ (в том числе для финансовых документов — не менее 5 лет). Журналы доступа — до 1 года. Резервные копии — до 30 дней после удаления основных данных.
7. Локализация данных
Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Первичные базы аккаунтов, согласий, платёжных метаданных, запросов и журналов размещаются в РФ.
8. Передача данных третьим лицам
Оператор может передавать данные следующим категориям лиц — исключительно в объёме, необходимом для целей обработки:
- поставщики вычислительной инфраструктуры и дата-центров — размещение баз данных и сервисов;
- платёжные организации и эквайеры — обработка платежей (карточные данные им передаются напрямую, минуя Оператора);
- поставщики технологий искусственного интеллекта, вычислительной инфраструктуры, моделей машинного обучения, API и программных компонентов — обработка промптов и контента для генерации (см. раздел 9 и документ «Правила использования ИИ»);
- операторы связи и сервисы коммуникаций — email, SMS, уведомления;
- поставщики услуг безопасности и защиты от злоупотреблений (CAPTCHA, anti-fraud);
- государственные органы — в случаях, предусмотренных законодательством РФ.
Оператор не продаёт персональные данные. Перечень фактических обработчиков ведётся во внутреннем реестре Оператора и актуализируется.
9. Пользовательский контент и виртуальные машины
Проекты пользователя исполняются в изолированном серверном окружении. Пользователь самостоятельно отвечает за законность размещаемых в проектах данных, наличие прав на контент и оснований обработки персональных данных третьих лиц, содержание размещённых программ и действия, осуществляемые из его окружения.
Для каждой виртуальной машины (окружения) Оператор обрабатывает: идентификатор, владельца, время создания и удаления, статус, используемый дата-центр, сведения о резервных копиях и технические логи.
10. Использование данных для улучшения и исследований
Оператор различает данные Сервиса (необходимы для исполнения договора) и данные для исследований. Использование промптов, ответов AI и контента для статистического анализа, тестирования, разработки, настройки, обучения и исследования моделей, а также разработки AI-функций осуществляется только при наличии отдельного согласия пользователя либо в обезличенном виде, если это допускает закон. Отсутствие согласия не влияет на доступ к основным функциям Сервиса.
11. Cookie и аналогичные технологии
Сайт использует cookie, необходимые для работы, а также — с согласия пользователя — функциональные, аналитические и маркетинговые технологии. Управление: Политика Cookie. До выбора пользователя необязательные технологии не активируются.
12. Безопасность
Оператор принимает правовые, организационные и технические меры защиты: TLS-шифрование при передаче; Secure/HttpOnly/SameSite cookie; защита от CSRF и XSS; ограничение частоты запросов; многофакторная аутентификация; разграничение прав доступа; журналирование административных действий; шифрование и безопасное хранение секретов; резервное копирование; мониторинг; разделение production- и development-сред.
В случае инцидента с неправомерной или случайной передачей персональных данных Оператор уведомляет Роскомнадзор и субъектов в порядке, установленном законодательством (уведомление о факте — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов).
13. Права субъекта персональных данных
Вы имеете право: получать сведения об обработке; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд; получать данные в удобном формате (экспорт).
14. Порядок обращения
Запросы направляйте на privacy@highnet.host или через раздел «Настройки → Конфиденциальность» в личном кабинете (когда он будет доступен). Запросы обрабатываются в сроки, установленные 152-ФЗ (общий срок ответа — до 30 дней, при необходимости продлевается с уведомлением).
15. Отзыв согласия и удаление аккаунта
Согласие может быть отозвано в любой момент. Отзыв согласия не прекращает автоматически обработку, если для неё существует иное законное основание (исполнение договора, законные обязанности Оператора).
При удалении аккаунта: данные пользователя удаляются либо обезличиваются в течение 30 дней после достижения целей обработки, если иное не предусмотрено законом или договором. Данные в резервных копиях удаляются по истечении срока их ротации (до 30 дней).
16. Трансграничная передача
Трансграничная передача не осуществляется, кроме случаев, когда конкретный обработчик уведомлён как осуществляющий такую передачу с соблюдением требований законодательства. Актуальные сведения — по запросу на privacy@highnet.host.
17. Изменения Политики
Политика версионированию: при существенных изменениях (цели, категории данных, получатели, AI-обработка, трансграничная передача, реклама) публикуется новая редакция с датой вступления в силу, при необходимости запрашивается новое согласие. Предыдущие версии доступны по запросу.