CrosswordAICrosswordAI
На главную

Политика конфиденциальности и обработки персональных данных

Редакция от 30 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты информации, в том числе персональных данных, пользователей сервиса «CrosswordAI», размещённого в сети «Интернет» по адресу https://crosswordai.ru (далее — «Сервис»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Сервис — бесплатный онлайн-генератор учебных кроссвордов. Сервис работает без регистрации и без учётных записей и построен по принципу минимизации данных: Оператор обрабатывает только те сведения, без которых Сервис не может работать и защищаться от злоупотреблений.

1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании ими Сервиса и при обращении к Оператору. Политика не распространяется на сайты и сервисы третьих лиц.

1.5. Обработка, необходимая для работы Сервиса, осуществляется на основаниях, указанных в разделе 6, и не требует отдельного согласия. Сервис не осуществляет обработку, для которой требуется согласие пользователя.

1.6. Политика публикуется в открытом доступе во исполнение части 2 статьи 18.1 152-ФЗ и является неотъемлемой частью Пользовательского соглашения.

2. Оператор персональных данных

2.1. Оператором персональных данных является:

Рощупкин Алексей Юрьевич, физическое лицо, г. Воронеж
Адрес электронной почты для обращений: crosswordai@yandex.com

(далее — «Оператор»).

2.2. Оператор лично организует и осуществляет обработку персональных данных и является лицом, ответственным за организацию их обработки. Все обращения, запросы и требования, связанные с обработкой персональных данных, направляются по адресу электронной почты, указанному в п. 2.1.

3. Термины и определения

3.1. В Политике термины используются в значении, установленном 152-ФЗ:

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
  • Пользователь — физическое лицо, использующее Сервис.
  • Запрос — сведения, которые Пользователь вводит для генерации кроссворда: тема, текст, список слов и вопросов, а также выбранные параметры (класс, количество слов).
  • Результат генерации — слова, вопросы к ним и кроссворд, сформированные по Запросу.
  • Хэш IP-адреса — значение, вычисленное из IP-адреса по алгоритму HMAC-SHA-256 с секретным ключом Оператора. Восстановить по нему исходный IP-адрес без секретного ключа невозможно.

4. Состав обрабатываемых данных

4.1. Оператор обрабатывает исключительно следующие данные:

  • IP-адрес — передаётся устройством Пользователя при каждом обращении к Сервису. Используется для доставки ответа и для вычисления хэша IP-адреса. В базе данных Сервиса исходный IP-адрес не сохраняется.
  • Хэш IP-адреса и время запроса на генерацию — сохраняются в базе данных при каждом запросе на генерацию кроссворда и используются для ограничения частоты генераций, защиты от автоматизированных злоупотреблений и ведения статистики использования Сервиса.
  • Журналы веб-сервера — стандартные технические записи об обращениях к Сервису: IP-адрес, дата и время, адрес запрошенной страницы, код и объём ответа, адрес страницы, с которой выполнен переход, и сведения о браузере и операционной системе (User-Agent). Используются для обеспечения безопасности и диагностики неисправностей.
  • Содержание Запроса — обрабатывается транзитно: передаётся ИИ-модели (п. 8.2) для генерации и не сохраняется Оператором ни в базе данных, ни в журналах веб-сервера и приложения. При сбое генерации в журнал приложения записываются только тип ошибки и код ответа, без содержания Запроса и Результата генерации. Для демонстрационных тем используются встроенные наборы слов, и Запрос ИИ-модели не передаётся.
  • Результат генерации — передаётся в браузер Пользователя и Оператором не сохраняется. Сетка кроссворда и PDF-файлы формируются непосредственно на устройстве Пользователя.
  • Данные обращений — адрес электронной почты, содержание письма и иные сведения, которые Пользователь сам сообщает при обращении к Оператору.

4.2. Оператор не собирает и не хранит: фамилию, имя, отчество, номер телефона, почтовый адрес, паспортные данные, платёжные реквизиты, сведения о геолокации, логины и пароли (Сервис не создаёт учётных записей), а также специальные категории персональных данных и биометрические персональные данные (за исключением сведений, которые субъект сам указывает в запросе по статье 14 152-ФЗ).

4.3. Запрос не должен содержать персональных данных — ни самого Пользователя, ни третьих лиц (например, фамилий и имён учеников). Это запрещено Пользовательским соглашением, Правилами сервиса и условиями сервиса GigaChat. Оператор не собирает такие сведения и не может технически отличить их от остального текста: если Пользователь всё же включит их в Запрос, они будут переданы ИИ-модели вместе с Запросом и не будут сохранены Оператором. Ответственность за включение таких сведений в Запрос несёт Пользователь (п. 12.4 Пользовательского соглашения).

4.4. IP-адрес и хэш IP-адреса в сочетании с другой информацией могут относиться к косвенно определяемому физическому лицу. Поэтому Оператор рассматривает их как персональные данные и применяет к их обработке требования 152-ФЗ.

4.5. Сервис адресован учителям, репетиторам, родителям и другим совершеннолетним пользователям. Несовершеннолетние могут пользоваться Сервисом только с согласия и под контролем законного представителя (п. 3.4 Пользовательского соглашения); при этом обрабатываются только технические данные, указанные в п. 4.1, иных сведений о несовершеннолетних Оператор не собирает.

5. Цели обработки

5.1. Оператор обрабатывает данные в следующих целях:

  • предоставление функциональности Сервиса: приём Запроса, генерация слов и вопросов с помощью ИИ-модели и передача Результата генерации Пользователю (IP-адрес, содержание Запроса);
  • защита Сервиса от злоупотреблений: ограничение частоты генераций, противодействие ботам, автоматизированным запросам и атакам на отказ в обслуживании, выявление повторяющихся злоупотреблений (хэш IP-адреса, журналы веб-сервера);
  • ведение статистики использования Сервиса (количество генераций по времени) для планирования его нагрузки и развития (хэш IP-адреса);
  • обеспечение информационной безопасности, диагностика и устранение неисправностей (журналы веб-сервера);
  • рассмотрение обращений Пользователей, реализация прав субъектов персональных данных, исполнение требований законодательства Российской Федерации (данные обращений);

5.2. Оператор не обрабатывает данные в целях, несовместимых с указанными, не использует их для рекламы и не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки (статья 16 152-ФЗ). Автоматическое ограничение частоты генераций такой обработкой не является; его применение можно обжаловать, написав Оператору.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки являются:

  • исполнение договора с Пользователем — Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ): обработка IP-адреса и содержания Запроса для генерации кроссворда, рассмотрение обращений по работе Сервиса;
  • осуществление законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ): защита Сервиса от злоупотреблений, обеспечение его безопасности и ведение статистики использования (хэш IP-адреса, журналы веб-сервера), а также рассмотрение обращений лиц, не являющихся Пользователями, — при условии, что при этом не нарушаются права и свободы субъектов персональных данных;
  • исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ): ответы на запросы субъектов персональных данных, исполнение законных требований уполномоченных органов;

7. Порядок и сроки обработки и хранения

7.1. Обработка осуществляется с использованием средств автоматизации и включает сбор, запись, хранение, использование, передачу (в случаях, указанных в разделе 8), удаление и уничтожение данных.

7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Серверы Сервиса расположены в Российской Федерации.

7.3. Сроки хранения:

  • IP-адрес — в базе данных Сервиса не сохраняется; в журналах веб-сервера хранится в течение срока, указанного ниже;
  • журналы веб-сервера — не более 14 дней, после чего удаляются автоматически;
  • хэш IP-адреса и время запроса на генерацию — в течение всего срока работы Сервиса, поскольку используются для выявления повторяющихся злоупотреблений и ведения статистики; уничтожаются при прекращении работы Сервиса или ранее — при достижении целей обработки;
  • содержание Запроса и Результат генерации — Оператором не хранятся; обрабатываются только в течение времени, необходимого для генерации;
  • данные обращений — в течение срока, необходимого для рассмотрения обращения и разрешения возможных споров, но не более 3 лет с даты последнего сообщения;

7.4. Персональные данные уничтожаются или обезличиваются по достижении целей обработки, по истечении указанных сроков, при отзыве согласия (если нет иного законного основания для обработки), а также в иных случаях, предусмотренных законодательством. Уничтожение подтверждается в порядке, установленном Роскомнадзором.

8. Передача данных третьим лицам

8.1. Оператор не продаёт персональные данные, не распространяет их и не передаёт третьим лицам, за исключением случаев, указанных в настоящем разделе.

8.2. Для работы Сервиса привлекаются следующие лица — российские организации, обрабатывающие данные на территории Российской Федерации:

  • ООО «СалютДевайсы» (ОГРН 1197746592394) — оператор сервиса GigaChat API; правообладатель ИИ-модели GigaChat — ПАО Сбербанк. Сервису GigaChat передаётся только содержание Запроса вместе со служебными инструкциями для генерации. IP-адрес, сведения о браузере и иные технические данные Пользователя ему не передаются. Переданное содержание обрабатывается на условиях соглашения об использовании сервиса GigaChat, которые позволяют хранить его на серверах ООО «СалютДевайсы» и ПАО Сбербанк (подробнее — раздел 8 Пользовательского соглашения);
  • хостинг-провайдер — российская организация, предоставляющая серверы в Российской Федерации, на которых размещены Сервис, его база данных и журналы веб-сервера;
  • ООО «ЯНДЕКС» — сервис «Яндекс Почта», на котором размещён почтовый ящик Оператора; письма Пользователей хранятся в этом сервисе;

8.3. Хостинг-провайдер обрабатывает данные по поручению Оператора на основании договора с ним (часть 3 статьи 6 152-ФЗ) и обязан соблюдать принципы и правила обработки, конфиденциальность и безопасность данных. ООО «СалютДевайсы» и ПАО Сбербанк обрабатывают переданное содержание Запроса на условиях соглашения об использовании сервиса GigaChat, а ООО «ЯНДЕКС» в части сервиса «Яндекс Почта» — на условиях этого сервиса.

8.4. Трансграничная передача персональных данных не осуществляется. Сервис не загружает на страницы ресурсы с зарубежных серверов: шрифты, изображения и скрипты размещены на серверах Сервиса. Если в будущем потребуется трансграничная передача, она будет осуществляться только с соблюдением статьи 12 152-ФЗ и после обновления Политики.

8.5. Оператор предоставляет данные уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Права субъекта персональных данных

9.1. Пользователь вправе:

  • получать информацию об обработке своих персональных данных в объёме, предусмотренном статьёй 14 152-ФЗ;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
  • требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд, в том числе требовать возмещения убытков и компенсации морального вреда.

9.2. Для реализации своих прав Пользователь направляет запрос на адрес crosswordai@yandex.com. Запрос должен позволять найти относящиеся к Пользователю данные: поскольку Сервис не создаёт учётных записей, для этого нужно указать IP-адрес, с которого использовался Сервис, и примерные дату и время использования. Оператор вправе запросить сведения, предусмотренные частью 3 статьи 14 152-ФЗ, а также подтверждение того, что указанный IP-адрес использовался обратившимся лицом.

9.3. Оператор рассматривает запросы и требования в следующие сроки:

  • предоставление сведений об обработке (статья 14 152-ФЗ) — 10 рабочих дней с даты получения запроса с возможностью продления не более чем на 5 рабочих дней с направлением мотивированного уведомления;
  • уточнение неполных, неточных или неактуальных данных — 7 рабочих дней с даты представления подтверждающих сведений (часть 3 статьи 20 152-ФЗ);
  • прекращение неправомерной обработки — 3 рабочих дня с даты её выявления, а если обеспечить правомерность обработки невозможно, уничтожение данных — 10 рабочих дней (часть 3 статьи 21 152-ФЗ);
  • прекращение обработки по требованию субъекта — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (часть 5.1 статьи 21 152-ФЗ);
  • прекращение обработки и уничтожение данных при отзыве согласия — 30 дней с даты поступления отзыва (часть 5 статьи 21 152-ФЗ).

О принятых мерах Оператор сообщает Пользователю. Журналы веб-сервера хранятся недолго (п. 7.3), поэтому к моменту получения запроса относящиеся к нему записи могут быть уже удалены — в этом случае Оператор сообщает об этом.

9.4. Оператор вправе отказать в удовлетворении запроса в случаях, предусмотренных законом, с мотивированным обоснованием отказа.

10. Меры по защите данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

  • обрабатывает данные в минимально необходимом объёме и не хранит содержание Запросов и Результаты генерации;
  • хранит в базе данных хэш IP-адреса вместо исходного IP-адреса;
  • автоматически удаляет журналы веб-сервера по истечении срока, указанного в п. 7.3;
  • передаёт данные только по защищённому протоколу HTTPS — как между браузером Пользователя и Сервисом, так и между Сервисом и GigaChat API;
  • ограничивает доступ к серверу и базе данных: база данных недоступна из сети «Интернет», доступ к серверу имеет только Оператор;
  • размещает инфраструктуру на территории Российской Федерации.

10.2. При выявлении неправомерной или случайной передачи (предоставления, распространения) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 152-ФЗ).

11. Файлы cookie и хранилище браузера

11.1. Сервис не устанавливает файлы cookie, не использует системы веб-аналитики, счётчики и трекеры третьих лиц и не сохраняет сведения о Пользователе в хранилище браузера.

11.2. Сформированный кроссворд хранится только в памяти открытой вкладки браузера и исчезает при её закрытии или обновлении. Чтобы сохранить кроссворд, скачайте его в формате PDF.

12. Изменение Политики

12.1. Оператор вправе изменять Политику, в том числе при изменении функциональности Сервиса или законодательства. Новая редакция вступает в силу с момента её размещения по адресу https://crosswordai.ru/privacy, если иное не предусмотрено новой редакцией. Дата действующей редакции указана в начале документа.

12.2. Если изменения требуют согласия Пользователя, оно будет запрошено отдельно.

13. Заключительные положения

13.1. К Политике и отношениям, связанным с обработкой персональных данных, применяется право Российской Федерации.

13.2. Признание какого-либо положения Политики недействительным не влияет на действительность остальных положений.

13.3. Вопросы по Политике направляйте на адрес crosswordai@yandex.com.