1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса КАРТИНИ-УМ (далее — Сервис).
1.2. Оператор персональных данных: Индивидуальный предприниматель Травин Виталий Андреевич, ИНН 553903539940 (далее — Оператор). Сервис доступен как Telegram Mini App (@kartinium_bot) и веб-приложение (web.kartinium.ru).
1.3. Политика разработана в соответствии с:
1.4. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.
При авторизации через Telegram Mini App Сервис получает следующие данные:
| Данные | Цель сбора | Обязательность |
|---|---|---|
| ID пользователя Telegram | Идентификация аккаунта | Обязательно |
| Имя пользователя | Персонализация интерфейса | Опционально |
| Username | Идентификация (при наличии) | Опционально |
| Языковые настройки | Локализация интерфейса | Опционально |
Важно: Сервис НЕ получает доступ к номеру телефона, контактам, сообщениям или иным данным из Telegram, кроме указанных выше.
При входе через web.kartinium.ru Сервис получает данные из сервиса авторизации (Яндекс ID):
| Данные | Цель сбора | Обязательность |
|---|---|---|
| Идентификатор пользователя | Идентификация аккаунта | Обязательно |
| Отображаемое имя | Персонализация интерфейса | Опционально |
Важно: Сервис НЕ сохраняет пароли, email-адреса, номера телефонов и иные данные из профиля OAuth-провайдера, кроме указанных выше.
3.1. Оператор обрабатывает персональные данные в следующих целях:
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
| Тип данных | Срок хранения |
|---|---|
| Данные аккаунта | До удаления аккаунта Пользователем |
| Сгенерированные изображения | До удаления Пользователем или 1 год неактивности |
| История операций | 3 года (требования бухгалтерского учёта) |
| Технические логи | 90 дней |
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных:
Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (г. Москва), в соответствии с требованиями ч. 5 ст. 18 ФЗ-152. На серверах в Москве расположены:
Обработка запросов к API (генерация изображений, удаление фона) выполняется на серверах в Республике Казахстан. Персональные данные пользователей на этих серверах не хранятся — они используются исключительно для транзитной обработки запросов.
В соответствии с требованиями ст. 12 ФЗ-152, Оператор информирует о трансграничной передаче данных:
| Получатель | Страна | Цель передачи | Передаваемые данные |
|---|---|---|---|
| Google LLC (Gemini API) | США | Генерация и редактирование изображений | Текстовые описания (промпты), загруженные изображения |
| fal.ai | США | Удаление фона изображений | Загруженные изображения |
| Серверы обработки (КЗ) | Казахстан | Транзитная обработка API-запросов | Идентификатор пользователя (без ФИО и контактных данных) |
| ЮКасса (НКО «ЮМани») | Россия | Приём платежей | Идентификатор платежа, сумма |
Обратите внимание: Текстовые описания (промпты) и загруженные изображения передаются в Google Gemini API для генерации. Google обрабатывает эти данные в соответствии со своей политикой конфиденциальности. Персональные данные пользователей (ФИО, контакты) в Google НЕ передаются.
Оператор может передать персональные данные третьим лицам в случаях:
Оператор НЕ продаёт и НЕ передаёт персональные данные Пользователей в рекламных целях третьим лицам.
7.1. В соответствии с ФЗ-152 Пользователь имеет право:
Для удаления персональных данных Пользователь может:
Запрос на удаление обрабатывается в течение 30 дней.
Отзыв согласия на обработку персональных данных осуществляется путём прекращения использования Сервиса и направления соответствующего запроса Оператору.
8.1. Telegram Mini App не использует cookies браузера.
8.2. Веб-версия (web.kartinium.ru) использует следующие cookies:
| Cookie | Назначение | Срок хранения |
|---|---|---|
| auth_token | Авторизация пользователя (JWT) | 30 дней |
| theme | Выбранная тема оформления | 1 год |
8.3. Для улучшения качества Сервиса собирается обезличенная статистика использования (количество генераций, популярные функции). Система аналитики размещена на серверах Оператора в РФ.
9.1. Сервис не предназначен для лиц младше 18 лет.
9.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При обнаружении таких данных они будут удалены.
10.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей.
10.2. Новая редакция Политики вступает в силу с момента её публикации, если иное не предусмотрено новой редакцией.
10.3. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией Политики.
Оператор персональных данных:
Индивидуальный предприниматель Травин Виталий Андреевич
ИНН: 553903539940
Email: vitaliy.travin@ya.ru
По вопросам обработки персональных данных:
Направляйте запросы на email с пометкой «Персональные данные».
Срок ответа: до 30 календарных дней.
12.1. Настоящая Политика является неотъемлемой частью Публичной оферты на оказание услуг.
12.2. Все споры, связанные с обработкой персональных данных, разрешаются в соответствии с законодательством Российской Федерации.
12.3. Если какое-либо положение Политики будет признано недействительным, это не влияет на действительность остальных положений.