Персональные данные и 152-ФЗ

AITUNNEL — программно-аппаратный комплекс (прокси-сервер), который технически перенаправляет запросы Заказчиков и Пользователей на сторонние AI-сервисы (OpenAI, Google, Anthropic и др.) и возвращает ответ обратно. Мы не определяем самостоятельно цели и состав обрабатываемых персональных данных — эту функцию в отношениях со своими пользователями/клиентами выполняет тот, кто собирает данные и инициирует запрос.

Последнее обновление: 17 июля 2026 г.

Коротко

1Если вы используете API AITUNNEL в своём продукте (бот, сервис, приложение) — оператором персональных данных ваших конечных пользователей являетесь вы. Именно вы решаете, какие данные собирать у пользователей и передавать в запросах. AITUNNEL выступает исключительно техническим посредником, который перенаправляет запрос к модели и не хранит и не анализирует его содержимое.
2Уведомление в Роскомнадзор и оформление трансграничной передачи персональных данных — это обязанность оператора, то есть в описанном выше случае она лежит на вас как на владельце продукта, а не на AITUNNEL.
3Мы не сохраняем текст запросов, файлы и изображения, отправленные через прокси-сервер — ни в базе данных, ни в логах. Сохраняется только техническая информация, необходимая для расчёта стоимости (модель, количество токенов, итоговая цена).

1. Как технически устроен сервис

AITUNNEL предоставляет доступ к прокси-серверу, который перенаправляет запросы от Заказчика на сторонние веб-сервисы (API) — OpenAI, Google (Gemini), Anthropic, OpenRouter, GigaChat и другие — и передаёт обратно их ответ. Прокси-сервер работает как технический канал связи:

мы не определяем, какие данные Заказчик или его пользователи указывают в запросе — это решает тот, кто формирует запрос;
содержимое запросов (текст, изображения, файлы) не сохраняется в базе данных AITUNNEL;
в базе данных фиксируется только техническая статистика использования (модель, токены, стоимость) — она нужна исключительно для расчётов между нами и Заказчиком и автоматически удаляется по истечении срока хранения;
передача данных происходит по защищённым каналам (TLS/HTTPS).

Подробнее о том, какие данные мы собираем и как их обрабатываем — в Политике конфиденциальности, а об условиях использования сервиса — в Пользовательском соглашении.

2. Если вы используете API AITUNNEL в своём продукте

Это самый частый случай: вы разрабатываете бота, сайт или приложение, ваши пользователи присылают вам данные (текст, фотографии и т.д.), а вы через наш API отправляете их на обработку в выбранную AI-модель.

Оператор персональных данных — вы

Именно вы собираете данные у своих пользователей, определяете цель обработки и решаете, какую именно информацию отправлять в запросе к модели. По 152-ФЗ это и есть признаки оператора персональных данных (ст. 3 152-ФЗ).

AITUNNEL — технический посредник

Мы не собираем данные ваших пользователей напрямую, не определяем состав и цели их обработки и не храним содержимое запросов. Наша роль ограничена технической передачей запроса от вас к провайдеру модели и ответа обратно.

Что из этого следует для вас как для оператора:

подавать уведомление в Роскомнадзор об обработке персональных данных (если ваша деятельность подпадает под требование ст. 22 152-ФЗ) — нужно вам, а не нам;
оформлять трансграничную передачу персональных данных (ст. 12 152-ФЗ), если запросы с данными ваших пользователей уходят к зарубежным AI-провайдерам — обязанность также лежит на вас как на операторе;
иметь собственную политику конфиденциальности и получать согласие своих пользователей на обработку и трансграничную передачу их данных;
передавать в запросах через API только те данные, которые действительно необходимы для решения задачи.

Для текстовых персональных данных у нас есть встроенный инструмент, который снижает объём фактически передаваемых за рубеж данных, — см. раздел 4 ниже.

3. Если пользователь загружает файл напрямую на сайте или в панели AITUNNEL

На сайте и в панели управления AITUNNEL есть инструменты (например, редактирование изображений через AI-модели), где пользователь сам загружает файл и сам инициирует его обработку выбранной моделью. В этом сценарии:

файл передаётся напрямую в оперативную обработку и технически перенаправляется к выбранной пользователем модели — так же, как при использовании API;
мы не сохраняем загруженные файлы на своих серверах: обработка происходит в моменте, результат отдаётся пользователю и сохраняется только локально в его браузере;
действие выполняется по прямой инициативе самого пользователя в рамках исполнения договора (оферты) между ним и AITUNNEL — то есть в рамках цели, которую он сам поставил, отправив файл на обработку.

Мы не выполняем сопоставление загруженных файлов с какой-либо базой личности пользователей, не используем их для обучения моделей и не передаём их куда-либо, кроме той модели, которую выбрал сам пользователь для получения результата.

4. Трансграничная передача данных: как это устроено

Большинство доступных через AITUNNEL AI-моделей (GPT, Gemini, Claude и др.) физически обрабатывают запросы на серверах зарубежных провайдеров. Это значит, что содержимое запроса технически покидает территорию РФ — это неотъемлемая часть работы с зарубежными AI-моделями в целом, а не специфика именно AITUNNEL.

Мы не выбираем и не меняем состав данных в запросе — он передаётся ровно в том виде, в котором его сформировали вы или ваш пользователь. Наша роль — техническая доставка запроса до выбранного провайдера и ответа обратно, включая случаи, когда для соединения используется маршрутизация через ближайшие доступные узлы (это влияет только на сетевой маршрут, не на состав и хранение данных).

Если ваш продукт собирает персональные данные пользователей и передаёт их в запросах через API — именно вам как оператору нужно оценить, требуется ли в вашем случае оформление трансграничной передачи и уведомление Роскомнадзора, и получить согласие пользователей при необходимости.

5. Что мы делаем технически

не храним содержимое запросов (текст, файлы, изображения) — в базе данных остаются только метрики использования для расчётов;
передаём данные по защищённым каналам (TLS/HTTPS) на всём пути от клиента до провайдера модели;
предоставляем встроенную функцию маскирования персональных данных (PII redaction): при включении на уровне API-ключа AITUNNEL сам находит в тексте запроса паспортные данные, ИНН, СНИЛС, телефон, ФИО и другие чувствительные значения и заменяет их синтетическими перед отправкой в модель — модель реального значения не видит, а в ответе клиенту оно восстанавливается. Это дополнительный технический барьер для тех, кто хочет минимизировать объём персональных данных, фактически покидающих периметр запроса;
статистика использования хранится ограниченный срок и автоматически удаляется.

Обратите внимание: маскирование персональных данных сейчас работает с текстовыми полями запроса и не обрабатывает данные внутри изображений, аудио или PDF-файлов.

6. Рекомендации, если вы работаете с персональными данными через API

1Определите для себя, попадаете ли вы под требования 152-ФЗ как оператор — если ваш продукт собирает данные, по которым можно идентифицировать пользователя (фото, ФИО, телефон, email и т.д.).
2Опубликуйте собственную политику конфиденциальности с описанием факта передачи данных зарубежным AI-моделям и получите согласие пользователей.
3При необходимости подайте уведомление в Роскомнадзор об обработке персональных данных и о трансграничной передаче (pd.rkn.gov.ru).
4Включите маскирование персональных данных на своих API-ключах в панели управления AITUNNEL, если в запросах могут встречаться паспорт, ИНН, СНИЛС или другие чувствительные текстовые данные.
5Передавайте в запросах только те данные, которые действительно нужны модели для решения задачи.

7. Важно

Информация на этой странице носит справочный характер, описывает техническую архитектуру сервиса AITUNNEL и не является юридической консультацией. Мы не проверяем и не несём ответственности за то, какие данные и на каком правовом основании собирают и передают через наш API клиенты AITUNNEL — эти вопросы клиент решает самостоятельно как оператор персональных данных своих пользователей. Если у вас есть сомнения относительно применения 152-ФЗ к вашему конкретному продукту, рекомендуем обратиться к юристу, специализирующемуся на защите персональных данных.

8. Контакты

Вопросы по этой странице и по обработке персональных данных: support@aitunnel.ru. Реквизиты оператора сервиса AITUNNEL опубликованы на странице Для юридических лиц.