Политика обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных является Самозанятый Хидиров Темур Орифжонович (ИНН: 021904477296), далее – «Оператор».

1.2. Используя Сервис, Пользователь выражает свое свободное, информированное и конкретное согласие на обработку своих персональных данных на условиях настоящей Политики.

2. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие данные:

• Данные авторизации: идентификаторы из Telegram, Yandex ID или VK ID, имя пользователя (username), отображаемое имя.
• Контактные данные: адрес электронной почты (email).
• Контент Пользователя: фотографии и изображения, загружаемые Пользователем для обработки. Пользователь уведомлен, что фотографии могут содержать биометрические персональные данные.
• Технические данные: IP-адрес, тип браузера, операционная система, данные файлов cookie, логи обращений к серверу.
• Финансовые данные: история операций, сумма и дата платежа, статус транзакции (сами реквизиты банковских карт Оператором не собираются и не хранятся).

3. Цели обработки персональных данных

• Идентификация Пользователя в рамках Сервиса.
• Оказание основных услуг: генерация изображений с использованием технологий искусственного интеллекта.
• Обработка платежей и автоматическая отправка кассовых чеков в ФНС России (через оператора ЮKassa).
• Техническая поддержка и связь с Пользователем.
• Обеспечение безопасности Сервиса и предотвращение мошенничества.
• Улучшение качества работы алгоритмов и интерфейса (на основе обезличенных данных).

4. Передача данных третьим лицам и трансграничная передача

4.1. Оператор не продаёт персональные данные третьим лицам.

4.2. Для функционирования Сервиса данные передаются следующим категориям обработчиков в минимально необходимом объеме:

• Платежные провайдеры (ЮKassa) – для проведения расчетов и фискализации.
• Поставщики AI-инфраструктуры (включая Polza.ai и модели Google Gemini) – для непосредственной генерации изображений.
• Провайдеры облачных услуг (Supabase) – для безопасного хранения данных и изображений.

4.3. Пользователь дает согласие на трансграничную передачу персональных данных на территорию иностранных государств, где располагаются серверы поставщиков AI-инфраструктуры, в объеме, необходимом для выполнения запроса на генерацию.

5. Сроки хранения персональных данных

5.1. Оператор хранит данные только в течение срока, необходимого для достижения целей обработки:

• Данные аккаунта и история генераций: 12 (двенадцать) месяцев с момента последнего действия Пользователя.
• Загруженные фотографии: до момента их удаления Пользователем вручную или по истечении 12 месяцев.
• Данные о платежах и чеки: 5 (пять) лет в соответствии с требованиями налогового законодательства РФ.

5.2. По истечении указанных сроков данные подлежат безвозвратному удалению или обезличиванию.

6. Права Пользователя

Пользователь вправе:

• Получить информацию об обрабатываемых персональных данных.
• Потребовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими или обрабатываются незаконно.
• Отозвать согласие на обработку персональных данных, направив запрос на email: khidrov@yandex.ru. Отзыв согласия влечет за собой удаление аккаунта и невозможность дальнейшего использования Сервиса.
• Потребовать удаления загруженных фотографий через интерфейс Сервиса или через службу поддержки.

7. Меры защиты данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения или копирования, включая использование шифрования и защищенных протоколов передачи данных (HTTPS).

8. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, реализацией своих прав или для удаления данных, Пользователь может обратиться к Оператору:

• Email: khidrov@yandex.ru
• Сайт: https://promptom.ru