Последнее обновление: 7 ноября 2026 г.
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-сервиса XelumAI (далее — «Сайт» или «Сервис»).
Оператором персональных данных является: Грошев Дмитрий Александрович (далее — «Оператор»).
Используя Сайт, принимая настоящую Политику и проходя процесс авторизации, Пользователь выражает согласие с условиями настоящей Политики.
Принятие Политики и отдельное согласие на обработку персональных данных подтверждаются соответствующими флажками перед авторизацией через Яндекс ID.
Для подтверждения принятия документов Сервис может сохранять версии принятой Политики конфиденциальности и Условий использования, дату и время принятия, IP-адрес и User-Agent браузера Пользователя.
Правовые основания обработки: обработка персональных данных осуществляется на основании согласия Пользователя и для исполнения соглашения, стороной которого является Пользователь, в соответствии с применимым законодательством.
Оператор собирает минимально необходимый объём данных для регистрации, авторизации, тарификации, защиты Сервиса и обеспечения его технической работы.
Регистрация и авторизация на Сайте осуществляются через Яндекс ID. При авторизации Сервис может получить от Яндекса и сохранить:
Для обеспечения биллинга, работы аккаунта и применения тарифных ограничений Оператор сохраняет:
Для подтверждения принятия юридических документов Оператор сохраняет:
Важно: Оператор намеренно не запрашивает и не хранит паспортные данные, биометрические данные, полные реквизиты банковских карт и специальные категории персональных данных.
Обработка данных осуществляется в целях исполнения соглашения с Пользователем, а именно:
3.1. Данные аккаунта хранятся в базе данных Сервиса в течение срока, необходимого для предоставления Сервиса, ведения расчётов, защиты прав Оператора и выполнения требований законодательства.
3.2. Записи о принятии юридических документов, операциях с внутренним балансом и платежах могут храниться отдельно от основной записи аккаунта в течение срока, необходимого для подтверждения исполнения соглашения и выполнения требований законодательства.
3.3. Оператор применяет разумные технические и организационные меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования или уничтожения.
3.4. Пользователь понимает, что ни один способ передачи или хранения информации не может гарантировать абсолютную безопасность.
При подключении платной активации тарифов обработка платежей может осуществляться через стороннюю платёжную систему YooMoney.
Оператор не запрашивает, не обрабатывает и не хранит полный номер банковской карты, срок её действия и защитный код.
Для идентификации и обработки платежа Оператор может получать от платёжной системы:
5.0. При использовании веб-поиска через API внешний поставщик получает текст запроса и необходимый контекст, обращается к открытым веб-источникам и возвращает найденные сведения. Функция доступна начиная с тарифа Free.
5.0.1. Технический журнал Сервиса может фиксировать факт операции, модель, токены, стоимость, статус и длительность, но не сохраняет поисковый запрос или найденный ответ как историю переписки.
5.0.2. При вызове функций через API, доступном начиная с тарифа Basic, внешний поставщик может получать описание функций, их параметры и необходимый контекст. XelumAI возвращает сформированный моделью вызов, но не исполняет пользовательскую функцию; её запускает и контролирует приложение Пользователя.
5.1. Сервис XelumAI предоставляет доступ к сторонним моделям искусственного интеллекта через инфраструктуру внешнего поставщика.
5.2. Текстовые запросы Пользователя, пользовательский системный промпт, настройки модели, необходимый для продолжения диалога контекст и прикреплённые изображения, имена и содержимое PDF- и TXT-документов передаются внешнему поставщику ИИ-инфраструктуры и поставщикам выбранных моделей искусственного интеллекта исключительно для генерации текста, анализа PDF и TXT, создания или редактирования изображения.
5.3. Серверы внешнего поставщика или поставщиков моделей искусственного интеллекта могут находиться за пределами Российской Федерации. Отправляя запрос, Пользователь соглашается с передачей и обработкой содержимого запроса, включая прикреплённые изображения, PDF- и TXT-документы, в объёме, необходимом для выполнения выбранной операции.
5.4. Первое сообщение в новом чате может отдельно передаваться модели искусственного интеллекта для создания краткого названия чата.
5.5. Пользователю запрещается включать в текст запросов, системные промпты, изображения, PDF- и TXT-документы персональные данные самого Пользователя либо любых третьих лиц независимо от наличия согласия или иного законного основания. Также запрещается передавать через Сервис пароли, полные реквизиты банковских карт, коммерческую тайну, конфиденциальную информацию, чувствительные и биометрические сведения.
5.6. Оператор не контролирует содержание запросов до их отправки Пользователем и не несёт ответственности за добровольную передачу Пользователем собственных или чужих персональных и конфиденциальных данных сторонним поставщикам моделей в нарушение пункта 5.5 настоящей Политики.
5.7. Использование раздела /chat: история сообщений, названия чатов и локальные копии прикреплённых изображений, PDF и TXT не сохраняются в серверной базе истории переписки Оператора. Диалоги сохраняются локально на устройстве Пользователя средствами браузера в пределах доступной квоты. Прикреплённые изображения, PDF и TXT не сохраняются Оператором как отдельные серверные файлы.
5.8. При использовании встроенной камеры Сервис запрашивает у браузера разрешение на доступ к камере. Живой видеопоток обрабатывается локально на устройстве для предпросмотра и не отправляется на сервер. Только сделанные Пользователем снимки включаются в запрос после нажатия кнопки отправки сообщения.
5.9. Загруженные изображения, PDF и TXT обрабатываются сервером в памяти во время выполнения запроса и не сохраняются Оператором как отдельные файлы. Результат генерации или редактирования возвращается по подписанной ссылке XelumAI. При открытии или скачивании сервер Сервиса получает изображение от внешней инфраструктуры, обрабатывает его в памяти и передаёт Пользователю, не сохраняя отдельным файлом. Срок доступности исходного результата определяется поставщиком. Технический журнал Сервиса хранит статус, модель, стоимость и длительность запроса, но не содержимое изображения, PDF или TXT.
Сайт использует технически необходимую cookie Flask-сессии, которая нужна для поддержания авторизации Пользователя. Срок действия сессии может составлять до 30 дней.
Сервис использует localStorage браузера для хранения истории чатов, локальных копий прикреплённых и созданных изображений, названий чатов, пользовательского системного промпта и отдельных настроек интерфейса на устройстве Пользователя.
Сервис не использует маркетинговые, рекламные или аналитические файлы cookie.
Основной шрифт и клиентские библиотеки интерфейса загружаются с домена XelumAI. Сервис не обращается к сторонним CDN для их загрузки.
Для защиты формы входа от автоматизированных запросов Сервис может использовать Yandex SmartCaptcha. Для проверки Яндексу передаются одноразовый токен проверки, IP-адрес и необходимые технические сведения браузера в соответствии с документами Яндекса.
Пользователь вправе запросить информацию о том, какие персональные данные обрабатываются Оператором, а также потребовать их уточнения, блокирования или удаления в случаях, предусмотренных законодательством.
Локальная история чатов может быть удалена Пользователем через интерфейс Сервиса либо путём очистки данных Сайта в настройках браузера.
По вопросам обработки и удаления персональных данных Пользователь может обратиться по электронной почте xelumofficial@gmail.com.
Некоторые сведения, включая записи о принятии документов, платежах и операциях с внутренним балансом, могут сохраняться в течение срока, необходимого для исполнения требований законодательства и защиты законных интересов Оператора.
При самостоятельном удалении аккаунта персональные данные профиля обезличиваются, активные сессии прекращаются, а API-ключи отзываются. Финансовые записи, события согласия и журнал операций могут сохраняться в минимально необходимом объёме для исполнения требований закона, разрешения споров и предотвращения повторного получения разовых бонусов.
Оператор оставляет за собой право вносить изменения в настоящую Политику.
Новая редакция вступает в силу с момента её публикации на странице /privacy, если иной срок не указан в самой редакции.
При внесении существенных изменений Сервис может потребовать от Пользователя повторно подтвердить принятие новой редакции перед продолжением использования.
Информация об Операторе:
Грошев Дмитрий Александрович
Почта:
xelumofficial@gmail.com.