На главную

Согласие на обработку персональных данных

Документ платформы empa — мобильное приложение AI-персонажей.

Действуя свободно, своей волей и в своём интересе, а также подтверждая свою дееспособность и достижение возраста 18 лет, физическое лицо (далее — «Субъект» или «Пользователь») даёт своё согласие Обществу с ограниченной ответственностью «ВАФЛАТЭК» (далее — «Оператор»), на обработку своих персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на условиях, изложенных ниже.

Версия: 1.0 | Действует с: 16 июня 2026 года

1. Используемые термины

• Оператор — ООО «ВАФЛАТЭК».

• Платформа — программное обеспечение Оператора empa и связанные серверные компоненты.

• Персональные данные — информация о Субъекте, передаваемая в процессе регистрации и использования Платформы. Перечень указан в разделе «Категории обрабатываемых персональных данных» Политики конфиденциальности.

• Обработка персональных данных — действия (операции) с персональными данными, совершаемые с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), блокирование, удаление, уничтожение, обезличивание.

2. Способ обработки

Настоящее Согласие даётся на обработку персональных данных как с использованием средств автоматизации, так и без их использования.

3. Цели обработки и состав данных

Обработка персональных данных Субъекта осуществляется в следующих целях:

Цель обработкиСостав данных
Регистрация и аутентификация в ПлатформеИдентификатор и e-mail из учётной записи сервиса авторизации (OAuth), отображаемое имя
Предоставление функциональности Платформы: ведение чатов с AI-персонажами, генерация ответов, медиа, историйСодержание сообщений, голосовые сообщения, фотографии, метаданные сообщений, идентификатор аккаунта
Сохранение контекста и «памяти» персонажей между диалогамиИзвлечённые из переписки факты о Пользователе, краткие резюме диалогов
Обработка подписки PremiumИдентификатор транзакции интегрированного платежного сервиса, статус подписки
Отправка push-уведомлений о новых сообщенияхИдентификатор устройства для push-уведомлений (FCM token)
Обеспечение безопасности и работы СервисаIP-адрес, тип и версия операционной системы, версия приложения, файлы журналов сервера
Клиентская поддержкаE-mail для связи, идентификатор аккаунта, описание обращения
Соблюдение требований законодательства РФ, в том числе ответы на обращения уполномоченных органовСостав данных, требуемый запросом уполномоченного органа

4. Действия с персональными данными

В ходе обработки Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение, обезличивание.

5. Cookie и аналогичные технологии

На лендинговой странице Платформы (empa-ai.ru) cookie для отслеживания и сторонние аналитические сервисы не используются.

В мобильном приложении применяются технические идентификаторы (UUID аккаунта, FCM-token), необходимые для работы Платформы. Эти идентификаторы не передаются в рекламные сети.

6. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные Субъекта третьим лицам в объёме, необходимом для достижения целей обработки, в том числе:

• сервису авторизации (OAuth) — для идентификации Пользователя;

• интегрированному платёжному сервису — для обработки подписки;

• поставщикам ИИ-инфраструктуры — обезличенный контекст диалога для генерации ответов AI-персонажей;

• сервису push-уведомлений (Firebase Cloud Messaging) — идентификатор устройства и текст уведомления;

• уполномоченным органам государственной власти Российской Федерации — на основании их мотивированного запроса.

Передача данных в каждом случае осуществляется в рамках договорных отношений с обязательством сохранения конфиденциальности либо во исполнение требований законодательства.

Оператор не передаёт персональные данные Субъекта рекламным сетям и трекерам, а также третьим лицам в коммерческих целях, не связанных с предоставлением услуг Платформы.

7. Место обработки и хранения

Обработка и хранение персональных данных Пользователей осуществляется на серверах, расположенных на территории Российской Федерации, с применением необходимых мер защиты информации.

8. Возрастные ограничения

Платформа не предназначена для использования несовершеннолетними и не предназначена для обработки персональных данных лиц, не достигших 18 лет.

Принимая настоящее Согласие, Субъект подтверждает, что ему исполнилось 18 лет.

Если Субъект полагает, что несовершеннолетний предоставил Оператору свои персональные данные, просим сообщить об этом по электронной почте org@vaflatech.com.

9. Срок действия Согласия

Настоящее Согласие действует с момента его принятия Субъектом и до момента отзыва Согласия в порядке, предусмотренном разделом 10, либо до достижения целей обработки персональных данных.

10. Отзыв Согласия

Субъект вправе в любой момент отозвать настоящее Согласие путём направления письменного уведомления на электронный адрес org@vaflatech.com.

Заявление об отзыве должно содержать:

• сведения, подтверждающие участие Субъекта в отношениях с Оператором (e-mail при регистрации либо идентификатор учётной записи);

• суть запроса и его обоснование;

• контактные данные для направления ответа.

Отзыв Согласия влечёт прекращение обработки персональных данных Субъекта и их уничтожение в срок до 30 (тридцати) дней, за исключением случаев, когда продолжение обработки требуется в силу законодательства Российской Федерации (бухгалтерский учёт, ответ на обязательные запросы и т. п.).

В случае отзыва Согласия Оператор вправе продолжить обработку персональных данных без согласия Субъекта при наличии оснований, указанных в пункте 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 152-ФЗ.

11. Передача в государственные органы

В случаях, установленных законодательством Российской Федерации, персональные данные Субъекта могут быть переданы правоохранительным, судебным органам и другим уполномоченным учреждениям в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

В таком случае Оператор уведомляет Субъекта о факте передачи путём направления сообщения на адрес электронной почты, указанный при регистрации, в срок до 14 (четырнадцати) календарных дней — за исключением случаев, когда такое уведомление запрещено законом.

12. Ответственность Оператора

Оператор несёт ответственность за обеспечение конфиденциальности персональных данных и принимает необходимые правовые, организационные и технические меры в соответствии с требованиями 152-ФЗ.

Оператор несёт ответственность за действия (бездействие) своих сотрудников, получивших доступ к персональным данным Субъекта, повлекшие их разглашение без согласия Субъекта.

13. Обязанности Субъекта

• До принятия настоящего Согласия — внимательно ознакомиться с его условиями и условиями Политики конфиденциальности.

• Предоставлять Оператору достоверные персональные данные.

• Информировать Оператора о несанкционированном доступе к учётной записи Субъекта.

• Регулярно знакомиться с действующей редакцией настоящего Согласия и Политики конфиденциальности.

Цель обработкиСостав данных
Регистрация и аутентификация в ПлатформеИдентификатор и e-mail из учётной записи сервиса авторизации (OAuth), отображаемое имя
Предоставление функциональности Платформы: ведение чатов с AI-персонажами, генерация ответов, медиа, историйСодержание сообщений, голосовые сообщения, фотографии, метаданные сообщений, идентификатор аккаунта
Сохранение контекста и «памяти» персонажей между диалогамиИзвлечённые из переписки факты о Пользователе, краткие резюме диалогов
Обработка подписки PremiumИдентификатор транзакции интегрированного платежного сервиса, статус подписки
Отправка push-уведомлений о новых сообщенияхИдентификатор устройства для push-уведомлений (FCM token)
Обеспечение безопасности и работы СервисаIP-адрес, тип и версия операционной системы, версия приложения, файлы журналов сервера
Клиентская поддержкаE-mail для связи, идентификатор аккаунта, описание обращения
Соблюдение требований законодательства РФ, в том числе ответы на обращения уполномоченных органовСостав данных, требуемый запросом уполномоченного органа

14. Запрещённые действия

Субъекту запрещается:

• совершать действия, направленные на нарушение нормального функционирования Платформы;

• загружать, хранить, распространять вредоносный код (вирусы, трояны и т. п.);

• использовать автоматизированные скрипты и программы для сбора информации с Платформы без письменного разрешения Оператора;

• пытаться получить доступ к учётной записи или персональным данным другого Субъекта;

• использовать Платформу способом, отличным от предусмотренного интерфейсом приложения.

15. Разрешение споров

Все споры, не урегулированные путём переговоров, подлежат рассмотрению в суде в порядке, установленном законодательством Российской Федерации, по месту жительства Субъекта (если Субъект — физическое лицо-потребитель), либо в ином порядке, предусмотренном законодательством для соответствующей категории споров.

16. Изменения Согласия

Оператор вправе вносить изменения в настоящее Согласие. Актуальная версия Согласия размещается по адресу empa-ai.ru/consent. Продолжение использования Платформы после вступления изменений в силу означает acceptance Субъектом обновлённой редакции Согласия.

17. Заключительные положения

Все уведомления, претензии и обращения Субъекта направляются на адрес электронной почты org@vaflatech.com.

Если какое-либо положение настоящего Согласия будет признано недействительным или невыполнимым, остальные положения сохраняют свою силу.

В часть, не урегулированную настоящим Согласием, Оператор и Субъект руководствуются законодательством Российской Федерации.

18. Реквизиты Оператора

Наименование: ООО «ВАФЛАТЭК»

E-mail для запросов: org@vaflatech.com

Реквизиты Оператора

ООО «ВАФЛАТЭК»
Электронная почта: org@vaflatech.com