Политика конфиденциальности

Версия 1.0 · действует с 30.05.2026

1. Кто оператор

Оператор персональных данных — Индивидуальный предприниматель Овчинникова Яна Константиновна, ИНН 312341301581 (далее — «Оператор», «Сервис», «МАЛИНА»).

Контакт для вопросов по обработке ПД: Kaza00708@icloud.com.

2. Какие данные мы собираем и храним

Идентификаторы платформы: Telegram ID / VK ID / MAX ID и публичный никнейм.
Email и хеш пароля — только при регистрации через сайт.
Текстовые промпты — запросы на генерацию.
История генераций — параметры запроса (модель, формат), результат, время.

Что мы НЕ собираем и не храним

Платёжные данные (номера карт и т.п.) — оплата проходит напрямую через ЮKassa, мы карт не видим.
Загруженные пользователем фото и аудио — используются только в момент генерации (передаются AI-провайдеру) и после доставки результата не сохраняются как персональные данные.
IP-адрес и user-agent — не логируются. Исключение — факт согласия на обработку ПД (запись содержит IP/user-agent для доказательства согласия).

3. Зачем мы обрабатываем данные

Чтобы оказывать услугу: принять промпт, сгенерировать результат, доставить его пользователю.
Учёт баланса генераций, истории заказов, реферальной программы.
Связь с пользователем (поддержка, уведомления о статусе заказа).
Защита Сервиса: блокировка мошенничества, спама, нарушений правил.
Аналитика и улучшение продукта (агрегированные обезличенные данные).

4. Правовое основание

Обработка ведётся на основании:

п. 2 ч. 1 ст. 6 152-ФЗ — исполнение договора (оферты) между пользователем и Оператором;
отдельного согласия на обработку персональных данных, которое пользователь даёт при первом использовании Сервиса;
п. 5 ч. 1 ст. 6 152-ФЗ — обеспечение законных интересов Оператора (защита от злоупотреблений, безопасность).

5. Кому мы передаём данные

Сервис не продаёт и не передаёт персональные данные третьим лицам в рекламных целях. Передача возможна:

Поставщикам инфраструктуры (хостинг, объектное хранилище) — только в объёме, необходимом для работы Сервиса; на защищённых серверах с ограниченным доступом.
Поставщикам AI-моделей (генерация изображения/видео/звука) — мы отправляем им промпт и при необходимости загруженное пользователем медиа для обработки.
Платёжному оператору ЮKassa — для проведения платежа (без хранения карт у нас).
Государственным органам — по обоснованному запросу в рамках закона.

6. Сроки хранения

Учётные данные (ID, email, баланс) — пока существует учётная запись + 1 год.
Результаты генерации — до удаления учётной записи.
Платёжные данные (факт оплаты, сумма) — 3 года (требование налогового учёта).

7. Права пользователя

Согласно 152-ФЗ, пользователь вправе:

Получить информацию о том, какие его данные мы храним.
Потребовать уточнения, блокировки или удаления данных.
Отозвать согласие на обработку ПД (после этого учётная запись удаляется).
Обжаловать действия Оператора в Роскомнадзор или в суд.

Все запросы — на Kaza00708@icloud.com. Срок ответа — до 30 календарных дней.

8. Безопасность

Данные хранятся на защищённых серверах с ограниченным доступом. Передача данных между пользователем и Сервисом идёт по HTTPS. Доступ к базе данных — только у уполномоченных сотрудников Оператора.

9. Cookies

Использование cookies описано в отдельной Политике cookies.

10. Изменения политики

При существенном изменении этой политики мы запросим у пользователя новое согласие при следующем использовании Сервиса.