Политика конфиденциальности
Обновлено:
1. Кто оператор
Оператором персональных данных является ИП Андреев Артём (ИНН: 770000000000, ОГРН: 300000000000000, адрес: г. Москва; далее — «Сервис»). Контакты для обращений по вопросам обработки данных: privacy@iskragen.ru.
2. Какие данные мы собираем
- Учётные данные: email, отображаемое имя, идентификаторы OAuth-провайдеров (Google, Яндекс).
- Платёжные данные: историю пополнений и списаний, идентификаторы транзакций ЮKassa, фискальные чеки ATOL Online. Реквизиты карт мы не храним — их обрабатывает ЮKassa.
- Контент пользователя: текстовые промпты и параметры, которые вы передаёте моделям; результаты генерации (изображения, видео, аудио, музыка).
- Технические данные: IP-адрес, тип браузера, идентификаторы сессии, времени запросов — для безопасности и защиты от злоупотреблений.
- Метрики использования: количество и время генераций, выбранные модели, ошибки — обезличенно для улучшения сервиса.
3. Цели обработки
- предоставление функциональности Сервиса (генерация медиа, ЛК);
- биллинг и расчёты (учёт баланса, чеки, возвраты);
- защита от злоупотреблений и обеспечение информационной безопасности;
- исполнение требований законодательства РФ (152-ФЗ, 54-ФЗ).
4. Кому мы передаём данные
Часть данных передаётся третьим лицам строго в объёме, необходимом для оказания услуг:
- ООО НКО «ЮMoney» (ЮKassa) — для приёма платежей через СБП и банковские карты.
- ATOL Online — для формирования фискальных чеков по 54-ФЗ.
- ООО «Селектел» (Selectel) — хостинг, S3-хранилище и CDN на территории Российской Федерации.
- Upstream AI-провайдеры — fal.ai, KIE.AI, Together AI, Replicate, chi.ai. Им передаются только промпт и параметры генерации; учётные данные пользователя — нет.
- Аналитические сервисы — Яндекс.Метрика и Google Analytics, только после вашего согласия с cookie-баннером.
5. Сроки хранения
- учётные данные — пока активен аккаунт; после удаления — 30 дней в архиве на случай восстановления, затем безвозвратное удаление;
- результаты генерации — 30 дней с момента создания, потом удаление с CDN;
- фискальные чеки — 5 лет (требование 54-ФЗ);
- системные логи — 90 дней.
6. Ваши права
- получить копию ваших данных;
- исправить или дополнить данные;
- удалить аккаунт и все связанные данные (кроме данных, удержание которых обязательно по закону);
- отозвать согласие на обработку;
- обратиться в Роскомнадзор при нарушении ваших прав.
Запросы направляйте на privacy@iskragen.ru. Срок ответа — до 30 дней.
7. Защита данных
Соединения шифруются по TLS 1.3. Пароли (если применимо) хранятся в виде криптографических хешей. Доступ к продакшен-данным имеют только уполномоченные сотрудники в рамках исполнения служебных обязанностей.
8. Cookies
Сервис использует строго необходимые cookies (сессия, защита от CSRF). Аналитические и маркетинговые cookies устанавливаются только после явного согласия пользователя.
9. Изменения политики
Мы можем обновлять эту политику. Новая версия публикуется на этой странице с указанием даты. Существенные изменения мы дополнительно сообщим по email.