Оператор
Оператор персональных данных: ИП [ФИО], ОГРНИП [номер], ИНН [номер], контакт для обращений по ПДн: [privacy email].
Какие данные обрабатываются
- Аккаунтные данные: email, имя, avatar, идентификаторы провайдеров входа, Telegram/Yandex/Google data при использовании.
- Данные аутентификации: session identifiers, OTP records, история входов.
- Биллинг: баланс, credit transactions, payment refs, refund data.
- AI-задачи: prompts, enhanced prompts, выбранные tools/models, settings, job status, timestamps, provider metadata.
- Файлы: временные input/reference images, Brand Studio references если feature включена, финальные outputs, file metadata.
- Согласия: версии документов, записи акцепта, IP, user-agent, timestamp.
- Обращения в поддержку, технические данные, cookies, logs, request IDs, errors.
Цели и основания обработки
Данные обрабатываются для создания аккаунта, предоставления AI tools, обработки оплат и кредитов, хранения и доставки истории генераций, поддержки, безопасности, предотвращения злоупотреблений, исполнения закона, улучшения Сервиса и маркетинга только при отдельном согласии.
Основания обработки: согласие Пользователя, исполнение оферты, исполнение обязанностей Оператора по закону, безопасность и предотвращение злоупотреблений в разрешенных пределах, отдельные согласия для маркетинга, трансграничной передачи и публикации.
Локализация и хранение
Основные аккаунтные, аутентификационные, платежные, prompt/job, consent и log данные российских пользователей хранятся в базах и инфраструктуре на территории РФ.
Входные и референсные файлы должны храниться временно в РФ и удаляться после завершения генерации, ошибки или по fallback TTL.
Финальные результаты генераций могут храниться в Cloudflare R2 или другом зарубежном объектном хранилище при наличии согласия Пользователя на трансграничную передачу и такое хранение. Object keys не должны содержать прямые идентификаторы аккаунта.
Трансграничная передача
Для AI-обработки и хранения финальных результатов Сервис может передавать ограниченные данные за пределы РФ AI-провайдерам, storage providers, login providers, email providers и другим обработчикам, перечисленным в согласии на трансграничную передачу.
Категории: prompts, settings, input/reference images где необходимо, final outputs, provider task IDs/status, email для сервисных сообщений, login data для выбранных OAuth/social providers.
Сервис не передает AI-провайдерам пароли, session tokens, платежные реквизиты или внутренние user IDs намеренно.
Cookies, безопасность и сроки
Сервис использует необходимые cookies для входа, безопасности, языка и работы сайта. Дополнительные analytics/marketing cookies используются только при включении и наличии законного основания.
Сервис применяет разумные организационные и технические меры: контроль доступа, secrets management, минимизацию логов, TLS, backup, deletion procedures.
Данные хранятся столько, сколько нужно для целей обработки, если более долгий срок не требуется законом, бухгалтерией, безопасностью, спором или доказательством согласия.
Права пользователя
Пользователь может запросить информацию об обработке, доступ к данным, исправление, удаление или блокирование в доступных по закону случаях, отзыв согласия, информацию о трансграничной передаче и прекращение публикации/распространения данных. Запросы направляются на [privacy email].