Политика конфиденциальности

1. Кто оператор

Оператором персональных данных является ИП Андреев Артём Александрович (ИНН: 774330672749, ОГРН: 315774600154772, адрес: 125445, г. Москва, ул. Беломорская, д. 1; далее — «Сервис»). Контакты для обращений по вопросам обработки данных: privacy@iskragen.ru.

2. Какие данные мы собираем

• Учётные данные: email, отображаемое имя, идентификаторы OAuth-провайдера (Яндекс).
• Платёжные данные: историю пополнений и списаний, идентификаторы транзакций и фискальных чеков ЮKassa.** Реквизиты карт мы не храним** — их обрабатывает ЮKassa.
• Контент пользователя: текстовые промпты и параметры, которые вы передаёте моделям; загруженные вами исходные файлы (изображения-референсы, аудио); результаты генерации (изображения, видео, аудио, музыка).
• Технические данные: IP-адрес, тип браузера, идентификаторы сессии, времени запросов — для безопасности и защиты от злоупотреблений.
• Метрики использования: количество и время генераций, выбранные модели, ошибки — для улучшения сервиса. Сведения об ошибках передаются с псевдонимным идентификатором (см. раздел 4.1).
• Источник перехода: метки рекламных кампаний (UTM) и адрес страницы, с которой вы начали пользоваться Сервисом; страница нашего сайта, с которой вы перешли к регистрации; домен внешнего сайта, если он привёл вас на эту страницу. При действующем согласии на аналитические cookies сохраняются страница входа на сайт, домен внешнего сайта-источника и UTM-метки. Данные источника сохраняются один раз, при регистрации, и в дальнейшем не изменяются. При действующем согласии на аналитические cookies при регистрации также сохраняется идентификатор Яндекс.Метрики — для сопоставления с её отчётами.

3. Цели обработки

• предоставление функциональности Сервиса (генерация медиа, ЛК);
• биллинг и расчёты (учёт баланса, чеки, возвраты);
• защита от злоупотреблений и обеспечение информационной безопасности;
• исполнение требований законодательства РФ (152-ФЗ, 54-ФЗ);
• диагностика и устранение ошибок в работе Сервиса.

4. Кому мы передаём данные

Часть данных передаётся третьим лицам строго в объёме, необходимом для оказания услуг:

• ООО НКО «ЮMoney» (ЮKassa) — для приёма платежей через СБП и банковские карты, а также для формирования фискальных чеков по 54-ФЗ.
• ООО «Таймвэб» (Timeweb Cloud) — хостинг и S3-хранилище на территории Российской Федерации.
• Unisender Go — доставка сервисных писем: ссылок для входа и уведомлений с чеками. Передаётся адрес электронной почты.
• Upstream AI-провайдеры — fal.ai, Together AI, KIE.AI. Им передаются только промпт и параметры генерации; учётные данные пользователя — нет. См. раздел 4.1 о трансграничной передаче.
• Sentry (Functional Software, Inc., США) — диагностика ошибок в работе сайта. Передаются технические сведения об ошибке; состав — в разделе 4.1.
• Яндекс.Метрика — счётчик посещений и Вебвизор. Оба включаются только после вашего согласия в cookie-баннере; пока выбор не сделан или при отказе Метрика не загружается и cookies _ym_* не устанавливаются. Вебвизор записывает ваши действия в интерфейсе — движения мыши, клики, прокрутка и текст, который вы вводите в поля, включая запросы (промпты). Пароли, полные API-ключи и ссылки привязки Telegram в запись не попадают. Записи хранятся в Яндекс.Метрике и используются только для улучшения интерфейса. Не вводите в запросы персональные данные третьих лиц.

4.1. Трансграничная передача

Инфраструктура upstream AI-провайдеров расположена за пределами Российской Федерации. Это означает, что текст промпта, загруженные вами исходные файлы и параметры генерации передаются на территорию иностранных государств. AI-провайдерам не передаются ваш email, имя и история платежей; внутренний идентификатор аккаунта может входить в адрес передаваемого файла.

Передача осуществляется в Соединённые Штаты Америки. Получатели:

• fal.ai — fal (Features & Labels, Inc.);
• Together AI — Together Computer, Inc., корпорация штата Делавэр;
• KIE.AI — NEXUSAI SERVICES LLC и INNOLEAP AI LLC, право штата Колорадо;
• Sentry — Functional Software, Inc., право штата Калифорния (диагностика ошибок, см. ниже).

Соединённые Штаты Америки не являются стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

Диагностика ошибок (Sentry). При сбое в работе сайта сведения об ошибке передаются в Sentry, чтобы мы могли найти и устранить неисправность. Правовое основание — законный интерес оператора в работоспособности Сервиса (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Передаются:

• из браузера — псевдонимный идентификатор (хеш идентификатора аккаунта или, если вы не вошли, случайный идентификатор открытой страницы), название и версия браузера, раздел сайта без параметров адреса, выбранные модель и режим генерации, этап и тип ошибки, способ запуска действия (например, кнопка или горячая клавиша), код ответа и время выполнения, тип, размер и количество выбранных файлов, технические идентификаторы попытки, запроса и генерации, стек вызовов кода, версия сайта;
• с сервера сайта — адрес запроса с его параметрами, заголовки запроса (в том числе тип браузера и страница-источник), текст ошибки, стек вызовов с фрагментами кода, служебный журнал и сведения об обращениях сервера к другим сервисам, технические сведения о сервере.

Перед отправкой вычищаются cookies, заголовки авторизации и тела запросов, адреса электронной почты маскируются. Текст промптов и загруженные файлы в Sentry не отправляются. IP-адрес в сведения об ошибке не включается: Sentry получает его как адрес соединения, хранение IP-адресов в нашем проекте Sentry отключено. Сведения об ошибках хранятся у Sentry до 90 дней.

Иные учётные, платёжные и технические данные за пределы Российской Федерации не передаются и обрабатываются в базах данных, расположенных на территории РФ.

Не передавайте в промптах персональные данные третьих лиц и сведения, которые не должны покидать территорию РФ.

Правовое основание передачи AI-провайдерам — исполнение договора, заключённого с вами (публичная оферта): без обращения к провайдеру генерация технически невозможна.

5. Сроки хранения

• учётные данные — в течение всего срока существования аккаунта; после получения требования об удалении — уничтожаются в течение 30 дней, за исключением данных, хранение которых обязательно по закону;
• промпты, параметры и результаты генерации — хранятся бессрочно и остаются доступны в Личном кабинете, пока вы не удалите их самостоятельно или не направите требование об удалении. Автоматическое удаление по истечении какого-либо срока Сервисом не производится;
• данные о платежах и фискальных чеках — 5 лет (требования 54-ФЗ и законодательства о бухгалтерском учёте);
• сведения об ошибках в Sentry — до 90 дней;
• системные логи — 30 дней.

6. Ваши права

• получить копию ваших данных;
• исправить или дополнить данные;
• потребовать удаления аккаунта и связанных с ним данных (кроме данных, хранение которых обязательно по закону);
• потребовать удаления отдельных результатов генерации;
• отозвать согласие на обработку;
• обратиться в Роскомнадзор при нарушении ваших прав.

Запросы направляйте на privacy@iskragen.ru. Срок ответа — до 30 дней. Удаление аккаунта в настоящее время выполняется по обращению: самостоятельное удаление через Личный кабинет пока недоступно.

7. Защита данных

Соединения шифруются по TLS 1.3. Пароли (если применимо) хранятся в виде криптографических хешей. Доступ к продакшен-данным имеют только уполномоченные сотрудники в рамках исполнения служебных обязанностей.

8. Cookies

Сервис использует строго необходимые cookies (сессия, защита от CSRF). Аналитические и маркетинговые cookies устанавливаются только после явного согласия пользователя.

Аналитические cookies iskra_utm и iskra_ref устанавливаются только после согласия в баннере. iskra_utm хранит страницу входа на сайт, домен внешнего сайта-источника и UTM-метки в течение 30 дней. iskra_ref хранит код партнёрской ссылки в течение 30 дней. Эти cookies не передаются третьим лицам.

Ваш выбор в cookie-баннере хранится в cookie iskragen_consent и действует на всех страницах Сервиса. Чтобы изменить его, удалите эту cookie в настройках браузера — баннер появится снова.

Отказаться от аналитики можно, выбрав в баннере «Отказаться»; уже сделанный выбор сбрасывается удалением cookie iskragen_consent.

9. Изменения политики

Мы можем обновлять эту политику. Новая версия публикуется на этой странице с указанием даты. Существенные изменения мы дополнительно сообщим по email.