Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор персональных данных — Лебедев Владимир Викторович, самозанятый (плательщик налога на профессиональный доход), ИНН 246520854875, электронная почта 2428433@gmail.com (далее — Оператор). Политика действует для сервиса «Фотостудия AI TERRA» (мини-приложение в MAX и Telegram, и сайт), а также для ответов на вопросы в комментариях в сообществах и каналах студии AI TERRA во ВКонтакте, Telegram и MAX. Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных». Ответственный за организацию обработки персональных данных — сам Оператор.
2. Какие данные мы обрабатываем
- данные профиля мессенджера (MAX или Telegram), которые он передаёт при открытии приложения: номер или идентификатор пользователя, имя, фамилия, имя пользователя;
- фотография (селфи), которую вы загружаете для генерации, и созданные по ней изображения;
- сведения об операциях с энергией: подарок, списания, возвраты, пополнения;
- сведения о заказах на оплату: номер заказа, пакет, сумма, дата и статус. Данные банковской карты вводятся на странице Robokassa и Оператору не передаются; адрес почты для чека указывается там же;
- факт подтверждения, что вам исполнилось 18 лет;
- дата и время подтверждения возраста, согласия на обработку персональных данных и принятия оферты; содержание ваших обращений к Оператору;
- сведения о приглашении по реферальной ссылке: ваш код приглашения, связь «пригласивший — приглашённый» и её дата (при участии в бонусной программе «Пригласи друга»);
- если вы задали вопрос в комментариях в сообществе или канале студии: имя и идентификатор пользователя ВКонтакте, Telegram или MAX, текст комментария и ссылка на него.
Фотографии используются только для создания изображения по выбранному образу. Оператор не использует их для установления личности и не создаёт биометрических шаблонов.
На вашем устройстве приложение запоминает в памяти браузера: выбранный пол (мужчина или женщина), незавершённую оплату (номер заказа и сколько энергии в пакете, без селфи) и отметку, что окно подарка уже показывали, вместе с номером пользователя в мессенджере. Это нужно, чтобы не спрашивать заново после закрытия страницы. При удалении аккаунта эти записи стираются. Тексты подсказок на экране отдельно не сохраняются.
3. Зачем
- оказание услуги генерации изображений по публичной оферте;
- учёт энергии, приём оплаты и возвраты;
- отправка готового изображения в чат бота в том мессенджере, где вы открыли Сервис (MAX или Telegram);
- начисление бонусов по программе «Пригласи друга» (правила);
- ответы на вопросы об услугах студии, заданные в комментариях (основание — подготовка договора по вашей просьбе, п. 5 ч. 1 ст. 6 152-ФЗ). На частые вопросы отвечает автоматический помощник на основе нейросети;
- ответы на обращения и исполнение обязанностей по налоговому законодательству.
Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) и исполнение договора-оферты, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).
4. Где и сколько хранятся данные
- Данные Сервиса хранятся на серверах Yandex Cloud на территории Российской Федерации. Для создания изображения селфи с вашего согласия передаётся поставщику технологии генерации в США (см. раздел 5).
- Селфи удаляется сразу после генерации; если генерация прервалась — автоматически не позднее чем через сутки.
- Готовые изображения хранятся 30 дней, затем удаляются автоматически.
- Профиль и история операций — до отзыва согласия или удаления профиля по вашему запросу, но не дольше 3 лет с последнего входа в Сервис; сведения об оплатах и возвратах — 5 лет (налоговое законодательство); обращения — 1 год после ответа; связь «пригласивший — приглашённый» и код приглашения — до удаления аккаунта любой из сторон.
- Записи об ответах на комментарии хранятся 90 дней, если вопрос не стал жалобой или обращением (тогда — 1 год после ответа). Если вы попросили больше вам не отвечать, ваш идентификатор хранится в списке исключений, пока вы не попросите его удалить.
- После удаления аккаунта (раздел 7) сведения об оплатах и возвратах хранятся обезличенно — без имени и номера мессенджера — в те же сроки налогового учёта. Чтобы подарочная энергия не начислялась повторно, хранится только необратимый код (хеш) номера мессенджера (MAX или Telegram), по которому нельзя установить человека без ключа Оператора.
5. Кому передаются данные
- ООО «Яндекс.Облако» — хранение данных, работа серверной части и подготовка ответов на вопросы в комментариях нейросетью YandexGPT (Россия). В нейросеть передаётся только текст вопроса, без имени и идентификатора;
- Robokassa — приём оплаты и формирование чека (Россия);
- мессенджер MAX или Telegram — без его скрипта приложение внутри мессенджера не открывается: мессенджер передаёт профиль и проверяет подпись входа. Туда же уходит готовое изображение в чат бота;
- NEXUSAI SERVICES LLC (сервис Kie.ai), 118 Krameria St, Denver, CO 80220, США — поставщик технологии генерации изображений. Для создания изображения ему передаётся ваше селфи (по защищённому соединению, по временной ссылке, которая действует не более 1 часа), а он возвращает готовое изображение. Это трансграничная передача персональных данных в США. США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача выполняется только с вашего отдельного согласия и только для создания изображения; имя, идентификатор и имя пользователя в мессенджере и контакты не передаются (в служебном адресе задания есть только зашифрованная строка, которую получатель прочитать не может). По условиям сайта kie.ai сервисом совместно управляет также InnoLeap AI LLC (США). Для создания изображения Kie.ai передаёт селфи поставщику модели нейросети Google LLC (см. следующий пункт). По сведениям Kie.ai, файлы, использованные для создания изображения, и созданные изображения удаляются у него автоматически примерно через 14 дней, записи журнала задач — примерно через 2 месяца; досрочного удаления по запросу Kie.ai не предусматривает. Kie.ai сообщил, что не использует фото и созданные изображения для обучения нейросетей и не продаёт их. Оператор направил уведомление о трансграничной передаче в Роскомнадзор 02.10.2026.
- Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США — поставщик модели нейросети, которому Kie.ai передаёт селфи для создания изображения. Это тоже трансграничная передача персональных данных, только с вашего отдельного согласия. Google может обрабатывать данные в своих центрах обработки данных, в том числе за пределами США. Сроки хранения и условия обработки у Google определяет Google.
Оператор не продаёт данные и не передаёт их для рекламы.
6. Как защищены данные
Доступ к данным — только у Оператора. Хранилище фотографий закрыто от публичного доступа, ссылки на изображения действуют ограниченное время. Каждый запрос приложения проверяется по подписи мессенджера (MAX или Telegram). Ключи доступа хранятся в защищённом хранилище секретов.
7. Ваши права
Вы вправе: получить сведения о том, какие ваши данные обрабатываются, для чего, кому передаются и сколько хранятся; потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны или обрабатываются незаконно; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде. Напишите на 2428433@gmail.com с темой «Персональные данные» и укажите имя, под которым вы в Сервисе (из MAX или Telegram). Оператор отвечает в течение 10 рабочих дней, по уважительной причине срок может быть продлён ещё на 5 рабочих дней с уведомлением вас. После отзыва согласия Оператор прекращает обработку в течение 10 рабочих дней и уничтожает данные в течение 30 дней, кроме сведений, которые обязан хранить по закону.
Удалить аккаунт можно самостоятельно в Профиле приложения — кнопка «Удалить аккаунт». Профиль, согласия, готовые изображения, история операций, код приглашения и связи «пригласивший — приглашённый» удаляются сразу; сведения об оплатах хранятся обезличенно в сроки налогового учёта (раздел 4). Неизрасходованная энергия при удалении списывается с баланса; право вернуть стоимость неизрасходованной оплаченной энергии сохраняется — порядок на странице «Возврат и отказ» (после удаления в заявлении понадобятся дата и сумма платежа).
8. Согласие на обработку персональных данных
Текст согласия на обработку персональных данных размещён на отдельной странице: Согласие на обработку персональных данных.
9. Изменения
Оператор может обновлять Политику; новая редакция публикуется на этой странице с указанием даты.