📘 Документация AssISeek
AssISeek — это интеллектуальный AI-ассистент с самообучением, который становится умнее с каждым диалогом. На этой странице собрана полная информация о том, как работают наши сервисы, где хранятся ваши данные, какие меры безопасности применяются, а также правовые аспекты использования платформы.
Последнее обновление документации: 4 сентября 2026 г.
Юридический адрес: Россия, г. Москва
🔍 Что вы найдете в этой документации
- Где хранятся данные — информация о серверах, типах хранилищ и локациях
- Куда уходят данные — какие сторонние сервисы используются и зачем
- Безопасность — шифрование, защита от атак, политика паролей и 2FA
- Политика конфиденциальности — какие данные собираются и как используются
- Пользовательское соглашение — права и обязанности сторон
- Платежи и возвраты — способы оплаты, возврат средств
- Обучение AI — как работает самообучение и как вы можете на него влиять
🗄️ Где хранятся данные
Все данные пользователей AssISeek хранятся на защищенных серверах в соответствии с законодательством РФ и международными стандартами безопасности.
🏢 Физическое расположение
Основные серверы расположены в дата-центрах на территории России (Москва и Санкт-Петербург). Это обеспечивает высокую скорость доступа для пользователей из СНГ и полное соответствие требованиям 152-ФЗ «О персональных данных».
💾 Типы хранимых данных
| Тип данных | Место хранения | Срок хранения |
|---|---|---|
| Аккаунты пользователей (email, хеш пароля) | MySQL (основная БД) | До удаления аккаунта |
| История чатов и сообщений | MySQL (индексированная) | До удаления аккаунта или по запросу |
| Платёжная история | MySQL + логи платежных систем | 5 лет (по требованию законодательства) |
| Сессии и токены | In-memory (Redis / Flask session) + БД | До истечения срока сессии |
| Аватары | Файловое хранилище (uploads/) | До удаления аккаунта |
| AI кеш (популярные запросы) | MySQL (таблица ai_cache) | 30 дней или до очистки |
| Логи активности | MySQL (moderation_logs) | 90 дней |
🔄 Куда уходят данные
Мы передаем данные только тем сервисам, которые необходимы для работы AssISeek. Мы не продаем и не передаем ваши персональные данные рекламным сетям или третьим лицам без вашего согласия.
📤 Внешние сервисы
- AI-провайдеры — для обработки запросов к AI-моделям. Передаются только текст сообщений (без идентифицирующих данных, таких как email или IP).
- Platega, YooKassa и T-Bank — для обработки платежей. Передаются сумма платежа, email пользователя (для чека) и идентификатор платежа. Данные банковских карт НЕ хранятся на наших серверах.
🛡️ Безопасность
Безопасность ваших данных — наш главный приоритет. Мы применяем современные методы защиты на всех уровнях.
🔒 Шифрование
- Все пароли хранятся в зашифрованном виде (bcrypt + соль).
- Все соединения защищены протоколом TLS 1.3 (HTTPS).
- Резервные копии шифруются AES-256.
🛡️ Защитные заголовки
- X-Frame-Options: DENY — защита от кликджекинга
- X-Content-Type-Options: nosniff — защита от MIME-атак
- X-XSS-Protection: 1; mode=block — защита от XSS
- Strict-Transport-Security (HSTS) — принудительное HTTPS-соединение
- Content-Security-Policy — защита от XSS и инъекций
- Referrer-Policy: strict-origin-when-cross-origin — контроль передачи реферера
- DMARC — защита от фишинга и спуфинга
🛡️ Защита от атак
- Защита от SQL-инъекций: параметризованные запросы, подготовленные выражения.
- Защита от XSS: экранирование вывода, CSP-заголовки.
- Защита от CSRF: CSRF-токены для всех форм и API-запросов.
- Ограничение запросов (Rate Limiting): до 30 запросов в минуту с одного IP.
- Блокировка по HWID и IP: система обнаружения и блокировки подозрительной активности.
🔐 Двухфакторная аутентификация (2FA)
AssISeek поддерживает 2FA через TOTP (Google Authenticator, Authy и др.). Рекомендуем включить 2FA для дополнительной защиты аккаунта.
👤 Биометрическая аутентификация (WebAuthn)
Поддерживается вход по отпечатку пальца, Face ID, Windows Hello и USB-ключам безопасности (FIDO2). Биометрические данные не покидают ваше устройство — на сервер передаются только криптографические ключи.
🔏 Политика конфиденциальности
📋 Какие данные мы собираем
- Регистрационные данные: email, имя пользователя, хеш пароля.
- Данные профиля: аватар, настройки интерфейса.
- Технические данные: IP-адрес, User-Agent, cookies.
- Данные об использовании: история чатов, количество сообщений, использованные AI-модели.
- Платежные данные: история пополнений и подписок (без данных карт).
⚙️ Как мы используем данные
- Обеспечение работы сервиса и AI-функций.
- Улучшение качества ответов AI (обучение на анонимных данных).
- Обработка платежей и управление подписками.
- Отправка уведомлений (с вашего согласия).
- Предотвращение мошенничества и злоупотреблений.
📜 Ваши права
- Право на доступ к своим данным.
- Право на исправление неточных данных.
- Право на удаление аккаунта (полное стирание всех данных).
- Право на экспорт данных (JSON).
- Право на отзыв согласия на обработку данных.
📄 Пользовательское соглашение
Использование сервиса AssISeek означает полное и безоговорочное принятие условий настоящего Соглашения.
🔑 Регистрация и аккаунт
Пользователь обязуется предоставлять достоверную информацию при регистрации и нести ответственность за сохранность своих учетных данных. Один пользователь может иметь только один аккаунт (мультиаккаунтинг запрещен).
📵 Запрещенные действия
- Использование сервиса для распространения вредоносного ПО, спама, оскорблений.
- Попытки взлома, DDoS-атак или любого другого деструктивного воздействия.
- Генерация контента, нарушающего законодательство РФ.
- Автоматизированные запросы без API-ключа.
🚫 Блокировка аккаунта
Администрация оставляет за собой право блокировать аккаунты, нарушающие правила, без предварительного уведомления. Заблокированные пользователи теряют доступ к балансу и подпискам без компенсации.
💳 Платежи и возвраты
Платежи на платформе AssISeek обрабатываются через подключённые платёжные системы Platega, YooKassa и T-Bank.
💰 Способы оплаты
- Банковские карты и СБП через Platega, YooKassa или T-Bank
- СБП (Система быстрых платежей)
- Криптовалюты (USDT, BTC, ETH и др.)
- Оплата с внутреннего баланса
🔄 Возврат средств
Возврат средств осуществляется в следующих случаях:
- Невозможность предоставления услуг по вине Исполнителя.
- Технический сбой, приведший к потере доступа.
- Двойное списание.
Возврат не производится, если услуга была оказана надлежащим образом (отправлено хотя бы одно AI-сообщение после оплаты).
🧠 Обучение AI
AssISeek использует механизм самообучения на основе обратной связи от пользователей. Каждый диалог помогает AI становиться точнее и полезнее.
⭐ Как вы влияете на обучение
- Оценка ответов (лайк/дизлайк): Высокие оценки закрепляют хорошие ответы в базе знаний. Низкие — помогают выявить проблемные паттерны.
- Продолжение диалога: Уточняющие вопросы и продолжения помогают AI лучше понимать контекст.
- Фидбек в чате: Вы можете отправить развернутый отзыв о работе AI.
⚖️ Юридическая информация
📋 Соответствие законодательству
AssISeek полностью соответствует требованиям законодательства Российской Федерации:
- 152-ФЗ «О персональных данных» — все данные обрабатываются с соблюдением требований
- 436-ФЗ «О защите детей от информации» — на сайте присутствует система верификации возраста
- ФЗ «О связи» — уведомление об использовании cookies
- Закон о защите прав потребителей — политика возврата средств
- GDPR (ЕС) — соответствие международным стандартам защиты данных
📄 Юридические документы
- Пользовательское соглашение
- Политика конфиденциальности
- Договор оферты
- Согласие на обработку данных
- Политика использования cookies
ИНН: 682805741500
ОГРНИП: 325680000005805
🎧 Поддержка
Мы всегда готовы помочь вам с любыми вопросами, связанными с работой AssISeek.
Email поддержка
Общие вопросы: info@assiseek.space
Техническая поддержка: support@assiseek.space
Вопросы конфиденциальности: privacy@assiseek.space
Часы работы
Пн-Пт: 09:00 – 21:00 (МСК)
Сб-Вс: 10:00 – 18:00 (МСК)