1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса КАРТИНИ-УМ (далее — Сервис).
1.2. Оператор персональных данных: Индивидуальный предприниматель Травин Виталий Андреевич, ИНН 553903539940 (далее — Оператор). Сервис доступен как Telegram Mini App (@kartinium_bot) и веб-приложение (web.kartinium.ru).
1.3. Политика разработана в соответствии с:
1.4. Настоящая Политика информирует Пользователя об обработке данных. В случаях, когда обработка требует согласия, оно запрашивается отдельно и не считается предоставленным только в силу просмотра этой страницы или использования Сервиса.
При авторизации через Telegram Mini App Сервис получает следующие данные:
| Данные | Цель сбора | Обязательность |
|---|---|---|
| ID пользователя Telegram | Идентификация аккаунта | Обязательно |
| Имя пользователя | Персонализация интерфейса | Опционально |
| Username | Идентификация (при наличии) | Опционально |
| Языковые настройки | Локализация интерфейса | Опционально |
Важно: Сервис НЕ получает доступ к номеру телефона, контактам, сообщениям или иным данным из Telegram, кроме указанных выше.
При входе через web.kartinium.ru Сервис получает данные из сервиса авторизации (Яндекс ID):
| Данные | Цель сбора | Обязательность |
|---|---|---|
| Идентификатор пользователя | Идентификация аккаунта | Обязательно |
| Отображаемое имя | Персонализация интерфейса | Опционально |
Сервис также получает и сохраняет адрес электронной почты, если он предоставлен сервисом авторизации. Email используется для связи по вопросам аккаунта, доставки сервисных уведомлений и рассылок на предусмотренных законодательством основаниях. Вместе с ним хранятся внутренний идентификатор аккаунта, имя, дата и источник регистрации, дата последней активности.
Важно: Сервис не сохраняет пароли, номера телефонов и иные данные из профиля сервиса авторизации, кроме перечисленных в настоящем разделе. Адрес электронной почты обрабатывается в порядке, описанном в настоящей Политике.
На web.kartinium.ru можно нарисовать одну картинку без входа: по своему тексту, по шаблону или со своими фото. Для этого Сервис заводит временную гостевую запись и хранит в ней: внутренний идентификатор, текст запроса, выбранный шаблон, созданное изображение, источник перехода (рекламные метки), код устройства из cookie __Host-kdev, код IP-адреса, тип браузера (первые 200 символов строки User-Agent) и версию принятого согласия. Код IP-адреса вычисляется с помощью секретного ключа, сам адрес в гостевой записи не хранится. Фото, которые Пользователь приложил (не больше трёх), нужны только для этой картинки: Сервис передаёт их для обработки так же, как фото зарегистрированных пользователей, и удаляет, когда картинка готова.
Эти данные нужны, чтобы показать результат, не выдавать бесплатные картинки одному человеку и устройству повторно и перенести картинку в аккаунт, если Пользователь в течение 72 часов войдёт через Яндекс ID. Если вход не выполнен, гостевая запись и изображение удаляются через 7 дней. Запись о выдаче пробной картинки хранится 30 дней: в ней коды устройства и IP-адреса, тип браузера, версия согласия, признак пробного включения (служебная ссылка для проверки владельцем), даты, итог (вошёл ли Пользователь и в какой аккаунт перенесена картинка) и число нарисованных картинок; текста запроса и изображения в ней нет. Основание — согласие, которое Пользователь даёт кнопкой «Создать бесплатно».
Перед созданием пробной картинки сайт проверяет, что запрос отправил человек, а не программа. Проверку выполняет сервис Yandex SmartCaptcha (ООО «Яндекс.Облако»). Он получает технические сведения об устройстве и браузере и IP-адрес. Большинству посетителей никаких заданий при этом не показывается. Условия, на которых сервис обрабатывает данные: yandex.ru/legal/smartcaptcha_notice.
Пользователь, оплативший пакет вдохновений, может оставить отзыв о Сервисе: оценку, текст и по желанию одну свою картинку из Сервиса. Отзыв хранится вместе с аккаунтом. После проверки Оператор публикует отзыв без имени и контактов, с подписью «Покупатель»; имя, почта, телефон и другие данные аккаунта с отзывом не публикуются. Условия публикации, снятия и жалоб — на странице «Отзывы: условия публикации».
Отзыв можно изменить или снять в профиле; при снятии текст, оценка, подпись и связь с картинкой удаляются. При отправке отзыва сохраняется запись о принятии условий публикации: редакция условий, даты, выбранные разрешения (текст, картинка); если отзыв отправлен по редакции условий от 17 октября 2026 года, запись содержит также указанные в форме фамилию, имя, отчество и контакт. Запись хранится как подтверждение (п. 5.1).
3.1. Оператор обрабатывает персональные данные в следующих целях:
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
| Тип данных | Срок хранения |
|---|---|
| Данные аккаунта | До удаления аккаунта Пользователем |
| Сгенерированные изображения | До удаления Пользователем или 1 год неактивности |
| История операций | 3 года (требования бухгалтерского учёта) |
| Технические логи | 90 дней |
| Гостевая запись и пробная картинка без входа (п. 2.5) | 7 дней, если вход не выполнен; после входа — как данные аккаунта |
| Запись о выдаче пробной картинки: коды устройства и IP-адреса, тип браузера, версия согласия, признак пробного включения, даты, итог и число картинок (п. 2.5) | 30 дней |
| Отметки о разовых бонусах (п. 5.4) | 3 года с последней проверки права на бонус |
| Отзыв о Сервисе (п. 2.6) | До снятия отзыва Пользователем или удаления аккаунта |
| Запись о принятии условий публикации отзыва: редакция условий, даты, выбранные разрешения; по редакции от 17 октября 2026 года — также фамилия, имя, отчество и контакт | 3 года после снятия отзыва, его изменения или удаления аккаунта |
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных:
Первичная запись и основное хранение персональных данных осуществляются на серверах, расположенных на территории Российской Федерации (г. Москва), в соответствии с требованиями ч. 5 ст. 18 ФЗ-152. На серверах в Москве расположены:
Для выполнения отдельных операций (генерация и редактирование изображений, удаление фона, распознавание голосового ввода) Оператор привлекает поставщиков вычислительных сервисов; им передаётся только содержимое конкретного задания (раздел 6.1).
Разовые бонусы (приветственный, за знакомство с Сервисом, за первую картинку и первую правку кистью, за первую покупку, за приглашённого друга) не начисляются одному человеку повторно, в том числе после удаления и нового создания аккаунта. Для этого Оператор хранит отметки: код, вычисленный из идентификатора в Telegram, Яндекс ID, Google ID или адреса электронной почты с помощью секретного ключа, вид бонуса и даты. Сами идентификаторы и адрес почты в отметках не хранятся, а восстановить по отметке имя, адрес почты, изображения или историю действий нельзя. Совпадение с сохранённой отметкой устанавливается, когда Сервис вычисляет такой же код из того же идентификатора при проверке права на бонус. Отметки нужны только для защиты от повторного получения бонусов, сохраняются после удаления аккаунта и удаляются через 3 года после последней проверки. После этого бонус может быть начислен снова. Основание: п. 7 ч. 1 ст. 6 ФЗ-152 (защита законных интересов Оператора).
Для работы функций Сервиса Оператор привлекает поставщиков сервисов и передаёт им только данные, необходимые для выполнения конкретной операции:
| Получатель | Цель передачи | Передаваемые данные |
|---|---|---|
| Поставщик программного интерфейса моделей генерации | Генерация и редактирование изображений, улучшение запроса | Текстовые описания (промпты), загруженные изображения, технические параметры задания |
| Поставщик программного интерфейса моделей генерации | Распознавание голосового ввода запроса | Запись голоса при диктовке запроса (Сервисом не сохраняется) |
| Поставщик сервиса обработки изображений | Удаление фона изображений | Загруженные изображения |
| ООО «Яндекс.Облако» (сервис Yandex SmartCaptcha) | Защита пробной картинки без входа от автоматических запросов | Технические сведения об устройстве и браузере, IP-адрес |
| ЮКасса (НКО «ЮМани») | Приём платежей | Идентификатор платежа, сумма |
Обратите внимание: ФИО и контактные данные Пользователя поставщикам сервисов не передаются. Если Пользователь самостоятельно включил персональные данные в текст запроса или изображение, такое содержимое будет передано вместе с заданием. Не следует загружать персональные данные третьих лиц без законного основания. По правилам поставщика созданные медиафайлы могут храниться до 14 дней, а журналы заданий — до 2 месяцев. Запись голоса Сервис не хранит; в журналы попадают только длительность записи и технический статус.
Оператор может передать персональные данные третьим лицам в случаях:
Для подготовки и доставки писем Оператор использует сервис DashaMail. В рамках поручения обработки ему могут передаваться адрес электронной почты, имя, внутренний идентификатор аккаунта, дата и источник регистрации, дата последней активности и сведения, необходимые для учёта отказов от писем и ошибок доставки. Пароли, платёжные реквизиты, промпты и изображения для рассылок не передаются.
DashaMail используется для хранения адресной базы, доставки сообщений и учёта результатов: доставки, открытий, переходов по ссылкам, возвратов, жалоб и отписок. Ответы на письма могут обрабатываться средствами DashaMail и направляться Оператору для ответа Пользователю.
Контактные данные для писем хранятся до достижения целей обработки, удаления аккаунта или отзыва соответствующего согласия, если иное основание хранения не предусмотрено законом. Минимальные сведения об отказе от рассылок сохраняются для предотвращения повторной отправки. Запросы на удаление распространяются также на адресную базу DashaMail с учётом законных оснований дальнейшего хранения.
Оператор не продаёт персональные данные Пользователей и не предоставляет их третьим лицам для самостоятельного использования в их рекламе. Привлечение DashaMail для доставки писем Оператора осуществляется в пределах целей и условий, описанных в настоящей Политике.
7.1. В соответствии с ФЗ-152 Пользователь имеет право:
Для удаления персональных данных Пользователь может:
Запрос на удаление обрабатывается в течение 30 дней. После удаления аккаунта остаются отметки о бонусах из п. 5.4.
Отзыв согласия на обработку персональных данных осуществляется путём прекращения использования Сервиса и направления соответствующего запроса Оператору.
Пользователь может отказаться от новостей и рекламных предложений по ссылке отписки в письме или направив запрос на vitaliy.travin@ya.ru. Отказ не ограничивает доступ к функциям Сервиса. Необходимые сообщения о безопасности, исполнении договора и ответы на обращения могут направляться независимо от подписки на новости.
8.1. Веб-версия (web.kartinium.ru) и Telegram Mini App используют технически необходимые cookie, перечисленные в п. 8.2. Других cookies Сервис не устанавливает; cookie сервисов аналитики описаны в п. 8.4.
8.2. Технически необходимые cookie:
| Cookie | Назначение | Срок хранения |
|---|---|---|
| refresh_token | Продление авторизованного сеанса; HttpOnly, Secure, доступен только маршрутам авторизации | 7 дней |
| __Host-kdev | Случайный код устройства: защита сеанса от кражи и учёт пробной картинки без входа (п. 2.5); HttpOnly, Secure | 400 дней |
| __Host-oauth_nonce | Защита входа через Яндекс ID от подмены запроса; HttpOnly, Secure | 30 дней |
| __Host-kguest | Отметка, что пробная картинка перенесена в аккаунт после входа; читается страницей, чтобы показать подсказку | 10 минут |
8.3. Настройки интерфейса и отметка о просмотре уведомления могут сохраняться локально в браузере Пользователя. Они не являются внешними счётчиками и не передаются сервисам веб-аналитики.
8.4. На web.kartinium.ru и в Telegram Mini App используются Яндекс Метрика с функцией Вебвизора и самостоятельно размещённая система Umami. Они нужны для измерения посещений, экранов приложения и продуктовой воронки: начала работы с запросом, регистрации, первой генерации и оплаты. Счётчики могут получать адрес страницы, источник перехода, технические сведения о браузере и устройстве, внутренние события приложения и используемый приложением идентификатор пользователя. Google Analytics и Google Tag Manager в Сервисе не используются.
8.5. Для диагностики технических ошибок используется собственная система мониторинга на сервере Оператора в Москве. Передача стандартных персональных данных в ней отключена, однако техническое сообщение об ошибке может содержать сведения о состоянии приложения, необходимые для устранения сбоя.
8.6. Яндекс Метрика обрабатывает сведения о посещении в инфраструктуре Яндекса. Система Umami размещена на собственном сервере Оператора. Промпты и загруженные изображения не должны целенаправленно передаваться в эти системы аналитики. Пользователь может направить Оператору запрос о данных аналитики по контактам, указанным в разделе 11.
9.1. Сервис не предназначен для лиц младше 18 лет.
9.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При обнаружении таких данных они будут удалены.
10.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей.
10.2. Новая редакция Политики вступает в силу с момента её публикации, если иное не предусмотрено новой редакцией.
10.3. Актуальная редакция Политики постоянно доступна по адресу web.kartinium.ru/legal/privacy.html и в Telegram Mini App (ссылка «Конфиденциальность»). Если изменение обработки требует нового согласия, оно запрашивается отдельно.
Оператор персональных данных:
Индивидуальный предприниматель Травин Виталий Андреевич
ИНН: 553903539940
Email: vitaliy.travin@ya.ru
По вопросам обработки персональных данных:
Направляйте запросы на email с пометкой «Персональные данные».
Срок ответа: до 30 календарных дней.
12.1. Настоящая Политика является неотъемлемой частью Публичной оферты на оказание услуг.
12.2. Все споры, связанные с обработкой персональных данных, разрешаются в соответствии с законодательством Российской Федерации.
12.3. Если какое-либо положение Политики будет признано недействительным, это не влияет на действительность остальных положений.