StarMind
Персональные данные

Политика конфиденциальности

Какие данные обрабатывает StarMind, зачем они нужны и как Пользователь может управлять ими.

Актуальная редакция

6 августа 2026 года

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных при использовании сайта https://starmind.ru, личного кабинета, программы StarMind для Windows и связанных функций (далее — «Сервис»).

Оператором персональных данных является ИП Улаев Виталий Александрович, ОГРНИП 326554300039945, ИНН 550408464967, владелец и администратор Сервиса. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является частью Пользовательского соглашения.

2. Основные понятия

  • Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
  • Пользовательский контент — аудио, распознанный текст, сообщения, запросы к языковым моделям, скриншоты, код, файлы и иные материалы, которые Пользователь передаёт или создаёт при работе с Сервисом.
  • Технические данные — данные об устройстве, операционной системе, браузере, ошибках и сетевых запросах.
  • Обработка — сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение данных.

3. Какие данные обрабатываются

В зависимости от используемых функций Сервис может обрабатывать следующие категории данных:

  • Данные учётной записи: адрес электронной почты, пароль в хэшированном или ином защищённом виде, идентификатор Пользователя, токены авторизации, данные входа и восстановления доступа.
  • Данные оплаты и Подписки: выбранный Тариф, срок и статус Подписки, статус оплаты, применённые купоны, сведения о покупке и Активации доступа. StarMind не получает и не хранит реквизиты банковских карт.
  • Данные устройства и предотвращения злоупотреблений: IP-адрес, операционная система, признак виртуальной машины и технические идентификаторы устройства, включая серийный номер материнской платы, идентификатор процессора, серийный номер диска и системный UUID. Эти данные используются для безопасности, предотвращения мультиаккаунтинга и нарушений условий доступа.
  • Аудио и распознавание речи: голосовые фрагменты с микрофона и/или системного звука, распознанный текст и параметры распознавания. Голосовые данные используются для распознавания речи и не применяются StarMind для установления личности Пользователя, поэтому сами по себе не рассматриваются как биометрические персональные данные.
  • Запросы к языковым моделям: текстовые вопросы, распознанная речь, ответы ИИ, перевод распознанных фраз, а также изображения или текст при использовании скриншотов, буфера обмена или браузерного расширения.
  • Скриншоты и изображения: снимки всего экрана, выбранной области или серии снимков, если Пользователь запускает соответствующую функцию.
  • Файлы: материалы, которые Пользователь добровольно загружает в Сервис, сведения об имени и размере файла, статусе обработки и удалении.
  • Диагностические данные: локальные логи, сохранённые аудиофайлы или скриншоты, если Пользователь включил соответствующие настройки. При ошибке может отправляться диагностический отчёт с сообщением и фрагментом технических логов.
  • Интеграции: настройки отправки ответов в Telegram, если Пользователь подключает эту функцию; пользовательский API-ключ, провайдер и параметры прокси, если Пользователь включает собственный API-ключ.
  • Интеграции с карьерными платформами: данные авторизации подключённой учётной записи, сведения о выбранном резюме, настройки поиска и автооткликов, данные о вакансиях и откликах, подготовленные для отправки материалы и история выполненных действий.

3.1. Cookie и Яндекс Метрика

На сайте используются cookie и Яндекс Метрика для работы сайта, аналитики посещаемости, улучшения интерфейса и выявления технических ошибок. Могут обрабатываться IP-адрес в формате, предусмотренном настройками аналитики, cookie, источник перехода, просмотры страниц, клики, время посещения и данные Вебвизора.

Данные Яндекс Метрики обрабатываются по правилам ООО «ЯНДЕКС». Оператор не использует данные веб-аналитики для установления личности Пользователя и не объединяет их с учётной записью без отдельного законного основания.

3.2. Данные третьих лиц в аудио, тексте и изображениях

Если Пользователь записывает голос, сообщения, изображения, код или иные данные третьих лиц, он обязан заранее уведомить таких лиц, получить необходимые согласия на запись и обработку данных и соблюдать правила соответствующей площадки. Пользователь отвечает за законность передаваемого контента и отсутствие в нём сведений, защищённых соглашением о неразглашении, коммерческой тайной или иными ограничениями.

4. Цели обработки и правовые основания

Правовыми основаниями обработки по статье 6 Федерального закона № 152-ФЗ «О персональных данных» являются исполнение договора с Пользователем, согласие Пользователя, исполнение обязанности по закону и законный интерес Оператора, не нарушающий права и свободы Пользователя.

  • Регистрация, вход, управление аккаунтом и восстановление доступа.
    Категории данных: email, пароль в защищённом виде, идентификатор Пользователя, токены авторизации, данные входа и восстановления доступа.
    Правовое основание: исполнение договора и действия по запросу Пользователя до его заключения.
  • Предоставление функций Сервиса.
    Категории данных: аудио, распознанный текст, вопросы, ответы ИИ, изображения, скриншоты и переданные Пользователем файлы.
    Правовое основание: исполнение договора; для функций, включаемых отдельно, — согласие, выраженное их включением или использованием.
  • Интеграции и пользовательские API-ключи.
    Категории данных: данные интеграции, API-ключ, провайдер и параметры прокси.
    Правовое основание: исполнение договора; для необязательных интеграций — согласие, выраженное их подключением.
  • Автоматизация поиска работы.
    Категории данных: данные подключённой учётной записи карьерной платформы, резюме, настройки поиска, сведения об откликах и подготовленные для отправки материалы.
    Правовое основание: исполнение договора и согласие Пользователя, выраженное подключением учётной записи и включением автоматизации.
  • Оплата и управление Подпиской.
    Категории данных: выбранный Тариф, срок и статус Подписки, идентификаторы и статусы платежей, сведения о покупке, купоны и история Активации доступа без реквизитов банковских карт.
    Правовое основание: исполнение договора и обязанностей Оператора по бухгалтерскому, налоговому и иному применимому законодательству.
  • Безопасность и предотвращение злоупотреблений.
    Категории данных: IP-адрес, операционная система, признак виртуальной машины, технические идентификаторы устройства и сведения о попытках входа.
    Правовое основание: исполнение договора и законный интерес Оператора в защите Сервиса.
  • Поддержка, диагностика ошибок и стабильность работы.
    Категории данных: email, содержание обращения, сведения об аккаунте, сообщения об ошибках и переданные технические логи.
    Правовое основание: исполнение договора, обработка обращения и законный интерес Оператора в поддержании работоспособности Сервиса.
  • Аналитика сайта и улучшение пользовательского опыта.
    Категории данных: cookie, данные Яндекс Метрики и Вебвизора, источник перехода, просмотры, клики, время посещения и обезличенная статистика.
    Правовое основание: согласие на аналитические cookie; для строго необходимых cookie — законный интерес в обеспечении работы и безопасности сайта.

5. Как обрабатывается пользовательский контент

Аудио, распознанный текст, скриншоты, изображения, текстовые запросы и иные материалы передаются на серверы StarMind и/или сторонним провайдерам только в объёме, необходимом для выполнения выбранной Пользователем функции. По общему правилу такой контент не публикуется.

Локальное сохранение результатов, аудиофайлов или скриншотов, загрузка файлов, отправка ответа через интеграцию, временная загрузка результатов для формирования ссылки и отправка диагностического отчёта выполняются только при использовании Пользователем соответствующей функции.

6. Сторонние сервисы

Для отдельных функций Сервис использует внешние API и платформы, включая карьерные платформы, сервисы распознавания речи, поставщиков языковых моделей, платёжные системы, Telegram и Яндекс Метрику. В зависимости от режима могут использоваться hh.ru, Yandex Cloud/Yandex GPT, GigaChat, SaluteSpeech и иные совместимые AI-провайдеры.

Если Пользователь включает собственный API-ключ, ключ и параметры выбранного провайдера хранятся в локальной конфигурации программы в зашифрованном виде. В зависимости от выбранного режима ключ может передаваться провайдеру напрямую, через указанный Пользователем прокси или через сервер StarMind для выполнения запроса.

При подключении карьерной платформы Сервис получает и передаёт данные только в объёме, необходимом для выполнения выбранных Пользователем действий. Если включена генерация сопроводительных писем или ответов, необходимые сведения из резюме, вакансии и вопросов работодателя могут передаваться поставщику языковой модели для подготовки соответствующего текста.

Данные, переданные сторонним сервисам, обрабатываются по их собственным условиям и политикам конфиденциальности.

7. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, когда:

  • передача необходима для работы выбранной функции, включая распознавание речи, запросы к языковым моделям, оплату, Telegram-интеграцию, взаимодействие с карьерной платформой, аналитику или обработку файлов;
  • Пользователь сам инициирует передачу, например загружает файл, использует интеграцию, пользовательский API-ключ или ссылку на результаты;
  • передача необходима для исполнения закона, ответа на запрос уполномоченного органа или рассмотрения претензии.

7.1. Трансграничная передача данных

Персональные данные могут передаваться и обрабатываться за пределами Российской Федерации, если это необходимо для работы выбранных функций, оплаты, поддержки или исполнения требований закона.

Принимая Политику и используя Сервис, Пользователь соглашается с такой передачей. Оператор передаёт данные только в необходимом объёме и принимает меры для их защиты в соответствии с законодательством Российской Федерации.

8. Защита данных

Оператор применяет правовые, организационные и технические меры защиты, соразмерные характеру данных и рискам обработки:

  • определяет возможные угрозы и периодически оценивает достаточность мер защиты;
  • передаёт данные между сайтом, программой, сервером и внешними API по защищённым каналам TLS/HTTPS/WSS, когда это поддерживается протоколом;
  • хранит пароли в виде хэшей и не хранит реквизиты банковских карт;
  • разграничивает права доступа и предоставляет доступ только лицам, которым он необходим для выполнения рабочих задач;
  • журналирует важные операции, ограничивает сроки хранения журналов и по возможности маскирует данные в логах;
  • минимизирует состав передаваемых данных и применяет обезличивание или агрегирование там, где это допускает функция;
  • применяет порядок реагирования на инциденты, включая ограничение последствий, восстановление работоспособности и предусмотренные законом уведомления.

Пользователь самостоятельно обеспечивает безопасность своего компьютера, электронной почты, пароля, API-ключей и локально сохранённых файлов.

9. Хранение данных

  • данные учётной записи хранятся в течение срока использования аккаунта и до 30 календарных дней после его удаления; обязательные по закону данные — в установленный законом срок;
  • данные оплат, Подписок и бухгалтерского учёта хранятся в сроки, необходимые для исполнения договора и требований законодательства;
  • журналы безопасности, данные устройства и сведения о предотвращении злоупотреблений могут храниться до 12 месяцев; при претензии, нарушении или законной обязанности срок продлевается на необходимый период;
  • данные авторизации карьерной платформы хранятся до её отключения Пользователем или удаления учётной записи StarMind; настройки и история автооткликов хранятся в пределах общего срока хранения данных учётной записи;
  • пользовательский контент хранится только столько, сколько необходимо для обработки запроса, кроме случаев, когда Пользователь включает сохранение истории, загружает файлы, создаёт ссылку на результаты или обращается в поддержку;
  • локальные файлы программы, включая историю, логи, аудиозаписи и скриншоты, хранятся на компьютере Пользователя до их удаления или очистки настроек;
  • данные Яндекс Метрики хранятся в сроки, определяемые настройками и правилами этого сервиса.

10. Права пользователя

Пользователь вправе:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленных целей;
  • отозвать согласие на обработку персональных данных;
  • удалить локальные файлы программы, отключить сохранение истории, аудио или скриншотов, удалить загруженные файлы и отключить необязательные интеграции.

11. Удаление данных и отзыв согласия

Для удаления учётной записи, отзыва согласия или уточнения данных Пользователь может написать на support@starmind.ru с темой «Удаление учётной записи», «Отзыв согласия» или «Обновление персональных данных». Оператор прекращает обработку и удаляет либо обезличивает данные в установленные законом сроки. Данные, которые Оператор обязан или вправе хранить для защиты своих прав, обрабатываются только для соответствующих целей.

Отключение карьерной платформы прекращает использование сохранённых данных её авторизации. Удаление остальных данных интеграции выполняется при удалении учётной записи либо по отдельному запросу Пользователя.

12. Обработка платежей

Оплата выполняется через сторонние платёжные системы. StarMind получает сведения, необходимые для подтверждения платежа, Активации доступа и поддержки Пользователя, но не обрабатывает и не хранит данные банковских карт.

13. Конфиденциальность

Оператор и лица, получившие доступ к персональным данным, обязуются не раскрывать их без согласия Пользователя, кроме случаев, предусмотренных законом, Пользовательским соглашением и настоящей Политикой.

14. Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет. Если Оператору станет известно, что аккаунт создан несовершеннолетним без достаточных законных оснований, такой аккаунт может быть ограничен или удалён.

15. Обновления Политики

Оператор вправе обновлять Политику при изменении законодательства, функций Сервиса или порядка обработки данных. Новая редакция вступает в силу с момента публикации. Актуальная версия доступна по адресу https://starmind.ru/privacy.

16. Контакты

По вопросам обработки персональных данных Пользователь может обратиться по электронной почте support@starmind.ru.