Политика обработки персональных данных PrismaHub

Редакция от «12» июля 2026 г.

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сервиса PrismaHub.

Оператор персональных данных: Индивидуальный предприниматель Куприна София Михайловна, ИНН 667112906344, ОГРНИП 326965800048171, далее — «Оператор».

Email для обращений по вопросам персональных данных: support@prismahub.ru.

Адрес регистрации ИП: Свердловская область, Российская Федерация (сведения из ЕГРИП, ОГРНИП 326965800048171).

1. Общие положения

1.1. Настоящая Политика применяется к сервису PrismaHub, размещённому на домене prismahub.ru, Telegram Mini App, Telegram-боту @prismahub_bot, API api.prismahub.ru и иным интерфейсам PrismaHub.

1.2. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации о персональных данных.

1.3. Используя PrismaHub, Пользователь подтверждает, что ознакомился с настоящей Политикой и понимает условия обработки персональных данных.

1.4. PrismaHub не запрашивает паспортные данные, адрес проживания, данные банковских карт и номер телефона, если Пользователь сам не предоставляет такие данные при обращении в поддержку или в иных случаях. Адрес электронной почты обрабатывается при регистрации и входе через веб-интерфейс.

1.5. При этом PrismaHub обрабатывает минимальный набор данных, необходимый для регистрации через Telegram или email, привязки аккаунтов, предоставления доступа к Сервису, работы AI-агентов, учёта тарифов, credits, объёма на месяц, платежей, безопасности и технической поддержки.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.

2.3. Пользователь — лицо, использующее PrismaHub.

2.4. Сервис — программный комплекс PrismaHub, включая сайт, Telegram Mini App, Telegram-бота, API и связанные функции.

2.5. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3. Какие данные обрабатываются

3.1. При использовании Сервиса могут обрабатываться следующие данные:

3.1.1. Данные Telegram-авторизации

Telegram ID;
username;
first_name;
language_code;
данные, необходимые для проверки Telegram initData;
дата регистрации;
дата последнего входа;
технические данные сессии.

3.1.2. Данные email-авторизации

адрес электронной почты;
сведения о подтверждении одноразового кода;
дата регистрации и последнего входа;
технические данные сессии браузера;
сведения о принятии юридических документов (версия, источник, дата).

3.1.3. Данные аккаунта PrismaHub

идентификатор пользователя в Сервисе;
выбранный тариф;
баланс credits;
лимиты объёма на месяц;
статус подписки;
настройки профиля;
timezone;
настройки интерфейса.

3.1.3a. Память о пользователе (опционально)

Если Пользователь включает функцию «Память» в настройках профиля, Оператор может хранить краткие факты о предпочтениях Пользователя (например, язык ответов, город, хобби), которые Пользователь добавил вручную, сохранил фразой «запомни:» или подтвердил после автоматического предложения. Такие факты используются только для персонализации ответов в Playground и чатах с агентами PrismaHub. Пользователь может просматривать, редактировать, экспортировать и удалять эти факты в настройках. При удалении аккаунта факты памяти удаляются.

3.1.3. Данные AI-агентов

имя агента;
тип агента;
описание;
avatar emoji;
выбранная AI-модель;
system prompt;
настройки температуры, max tokens и иных параметров;
статус агента;
дата создания и изменения.

3.1.4. История сообщений и пользовательский контент

сообщения Пользователя;
ответы AI-агента;
история чата;
quick actions;
пользовательские prompts;
контент, переданный через подключённого Telegram-бота;
вопросы клиентов Пользователя, если они поступают через Bot Connector.

3.1.5. База знаний бизнес-агентов

описание компании;
прайс и услуги;
частые вопросы;
правила ответов;
контакты, указанные Пользователем;
сведения, которые Пользователь самостоятельно добавляет в базу знаний.

3.1.6. Источники

username Telegram-каналов;
идентификаторы источников;
сведения о статусе синхронизации;
данные постов каналов, если они используются Дайджест-агентом.

3.1.7. Bot Connector

сведения о подключённом Telegram-боте;
токен Telegram-бота в зашифрованном виде, если функция доступна;
идентификатор бота;
настройки webhook;
входящие сообщения через подключённого бота.

3.1.8. Платежи и тарифы

идентификатор платежа;
идентификатор заказа платёжного сервиса;
сумма платежа;
валюта;
выбранный тариф;
статус платежа;
дата оплаты;
webhook-статус;
сведения, необходимые для активации тарифа.

PrismaHub не получает и не хранит данные банковских карт Пользователя.

3.1.9. Технические и защитные данные

IP-адрес;
user-agent;
сведения об устройстве и браузере;
технические логи;
ошибки;
действия в интерфейсе;
usage ledger;
сведения о количестве токенов, credits, запросов и ограничений;
данные, необходимые для антифрода, безопасности и предотвращения злоупотреблений.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

регистрация и авторизация Пользователя через Telegram;
предоставление доступа к PrismaHub;
создание и настройка AI-агентов;
обработка сообщений и генерация ответов AI-агентов;
подключение источников Telegram-каналов;
работа Дайджест-агентов;
работа базы знаний бизнес-агентов;
подключение и обслуживание Bot Connector;
учёт credits, объёма на месяц, тарифов и лимитов;
обработка оплат через платёжный сервис;
активация платных тарифов;
обработка обращений в поддержку;
удаление аккаунта по запросу Пользователя;
обеспечение безопасности Сервиса;
предотвращение злоупотреблений, спама, фрода и обхода ограничений;
ведение технических логов;
улучшение качества Сервиса;
исполнение требований законодательства Российской Федерации;
защита прав и законных интересов Оператора.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих основаниях:

согласие Пользователя на обработку персональных данных;
заключение и исполнение договора между Пользователем и Оператором;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
осуществление прав и законных интересов Оператора при условии, что это не нарушает права и свободы Пользователя.

6. Передача данных третьим лицам

6.1. Оператор может передавать или обеспечивать доступ к данным третьим лицам в объёме, необходимом для работы Сервиса.

6.2. Данные могут передаваться следующим категориям получателей:

6.2.1. Telegram

Для авторизации, работы Telegram Mini App, Telegram-ботов, Bot Connector, получения и отправки сообщений.

6.2.2. Платёжный сервис

Для обработки платежей, подтверждения оплаты, формирования платёжных статусов, фискализации и возвратов — в объёме, необходимом для выбранного способа оплаты на странице оплаты.

6.2.3. Timeweb AI Gateway и AI-поставщики

Для генерации ответов AI-агентов. В AI-инфраструктуру могут передаваться тексты сообщений, prompts, база знаний, контекст диалога, сведения из источников и иные данные, необходимые для генерации ответа.

6.2.4. Хостинг-провайдер и инфраструктурные сервисы

Для размещения Сервиса, базы данных, API, логов, резервных копий и иной инфраструктуры.

6.2.5. Сервисы аналитики, мониторинга и безопасности

Если такие сервисы используются, данные могут обрабатываться для диагностики ошибок, мониторинга стабильности, предотвращения злоупотреблений и обеспечения безопасности.

6.2.6. Государственные органы

В случаях и объёме, предусмотренных законодательством Российской Федерации.

6.3. Оператор не продаёт персональные данные Пользователей третьим лицам.

7. Трансграничная передача данных

7.1. При использовании внешних AI-поставщиков, Telegram, платёжных и инфраструктурных сервисов возможна передача данных за пределы Российской Федерации, если это необходимо для работы Сервиса и допускается законодательством Российской Федерации.

7.2. Оператор принимает разумные меры для соблюдения требований законодательства Российской Федерации при такой передаче.

7.3. Если Пользователь не согласен с возможной передачей данных внешним сервисам, он должен прекратить использование PrismaHub.

8. Локализация и место хранения данных

8.1. Основная база данных PostgreSQL сервиса PrismaHub размещается на серверной инфраструктуре Оператора на территории Российской Федерации.

8.2. Веб-интерфейс, API, Telegram-бот и связанные компоненты Сервиса размещаются с использованием облачной и/или выделенной инфраструктуры Timeweb Cloud (timeweb.cloud) и иных провайдеров, используемых Оператором, на территории Российской Федерации.

8.3. Если Пользователь является гражданином Российской Федерации, Оператор обеспечивает выполнение требований законодательства Российской Федерации о персональных данных, включая требования о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если такие требования применимы.

9. Сроки хранения

9.1. Персональные данные хранятся до достижения целей обработки или до удаления аккаунта Пользователя, если более длительный срок хранения не требуется по закону или для защиты прав Оператора.

9.2. История сообщений, агенты, prompts, база знаний, источники и иные связанные данные хранятся до удаления аккаунта или до удаления соответствующих объектов Пользователем, если такая функция доступна.

9.3. Платёжные и бухгалтерские сведения могут храниться в течение сроков, установленных законодательством Российской Федерации.

9.4. Технические логи могут храниться в течение срока, необходимого для безопасности, диагностики ошибок, расследования злоупотреблений и защиты прав Оператора.

10. Удаление аккаунта и данных

10.1. Пользователь вправе удалить аккаунт через настройки Сервиса, если такая функция доступна, либо направить запрос на support@prismahub.ru.

10.2. При удалении аккаунта удаляются или обезличиваются данные Пользователя, включая агентов, сообщения, источники, базу знаний и иные связанные сведения, за исключением данных, которые Оператор обязан хранить по закону или вправе хранить для защиты своих прав и законных интересов.

10.3. Запрос на удаление может быть обработан в срок до 30 календарных дней, если иной срок не установлен законодательством Российской Федерации.

11. Права Пользователя

11.1. Пользователь вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения персональных данных;
требовать блокирования или удаления персональных данных;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
направлять обращения по вопросам персональных данных на support@prismahub.ru.

11.2. Отзыв согласия может привести к невозможности дальнейшего использования Сервиса, если обработка соответствующих данных необходима для работы аккаунта, AI-агентов, оплаты, безопасности или исполнения договора.

12. Обязанности Пользователя

12.1. Пользователь обязуется не размещать в Сервисе персональные данные третьих лиц без законного основания.

12.2. Если Пользователь использует Bot Connector, базу знаний, инфо-агента или иные бизнес-функции для общения со своими клиентами, Пользователь самостоятельно отвечает за получение необходимых согласий и информирование таких лиц об обработке их данных и использовании AI-агента.

12.3. Пользователь не должен загружать в Сервис сведения, которые он не имеет права передавать Оператору или внешним AI-поставщикам.

13. Защита персональных данных

13.1. Оператор принимает необходимые и разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

13.2. К таким мерам могут относиться:

ограничение доступа к данным;
авторизация через Telegram;
использование защищённых соединений;
хранение токенов в зашифрованном виде;
логирование значимых действий;
резервное копирование;
контроль доступа к серверной инфраструктуре;
регулярное обновление программного обеспечения.

13.3. Оператор не может гарантировать абсолютную безопасность данных, поскольку ни один способ передачи данных через Интернет или хранения данных не является полностью защищённым.

14. Cookies и технические идентификаторы

14.1. Сервис может использовать cookies, local storage, session storage, токены авторизации и иные технические идентификаторы, необходимые для работы Telegram Mini App, авторизации, сохранения сессии, безопасности и корректной работы интерфейса.

14.2. Отключение таких технологий может привести к невозможности использования Сервиса.

15. Обработка данных несовершеннолетних

15.1. Сервис предназначен для лиц старше 18 лет.

15.2. Оператор не осуществляет намеренный сбор данных несовершеннолетних.

15.3. Если Оператору станет известно о регистрации лица младше 18 лет, Оператор вправе ограничить или удалить такой аккаунт.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику.

16.2. Новая редакция Политики вступает в силу с момента публикации на сайте prismahub.ru или в интерфейсе Сервиса, если иной срок не указан в новой редакции.

16.3. Продолжение использования Сервиса после публикации новой редакции означает согласие Пользователя с обновлённой Политикой.

17. Контакты Оператора

Индивидуальный предприниматель Куприна София Михайловна ИНН: 667112906344 ОГРНИП: 326965800048171 Email по вопросам персональных данных: support@prismahub.ru Домен Сервиса: prismahub.ru Telegram-бот: @prismahub_bot API-домен: api.prismahub.ru

Адрес регистрации ИП: Свердловская область, Российская Федерация (сведения из ЕГРИП, ОГРНИП 326965800048171).