1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса КАРТИНИ-УМ (далее — Сервис).
1.2. Оператор персональных данных: Индивидуальный предприниматель Травин Виталий Андреевич, ИНН 553903539940 (далее — Оператор). Сервис доступен как Telegram Mini App (@kartinium_bot) и веб-приложение (web.kartinium.ru).
1.3. Политика разработана в соответствии с:
1.4. Настоящая Политика информирует Пользователя об обработке данных. В случаях, когда обработка требует согласия, оно запрашивается отдельно и не считается предоставленным только в силу просмотра этой страницы или использования Сервиса.
При авторизации через Telegram Mini App Сервис получает следующие данные:
| Данные | Цель сбора | Обязательность |
|---|---|---|
| ID пользователя Telegram | Идентификация аккаунта | Обязательно |
| Имя пользователя | Персонализация интерфейса | Опционально |
| Username | Идентификация (при наличии) | Опционально |
| Языковые настройки | Локализация интерфейса | Опционально |
Важно: Сервис НЕ получает доступ к номеру телефона, контактам, сообщениям или иным данным из Telegram, кроме указанных выше.
При входе через web.kartinium.ru Сервис получает данные из сервиса авторизации (Яндекс ID):
| Данные | Цель сбора | Обязательность |
|---|---|---|
| Идентификатор пользователя | Идентификация аккаунта | Обязательно |
| Отображаемое имя | Персонализация интерфейса | Опционально |
Важно: Сервис НЕ сохраняет пароли, email-адреса, номера телефонов и иные данные из профиля OAuth-провайдера, кроме указанных выше.
3.1. Оператор обрабатывает персональные данные в следующих целях:
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
| Тип данных | Срок хранения |
|---|---|
| Данные аккаунта | До удаления аккаунта Пользователем |
| Сгенерированные изображения | До удаления Пользователем или 1 год неактивности |
| История операций | 3 года (требования бухгалтерского учёта) |
| Технические логи | 90 дней |
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных:
Первичная запись и основное хранение персональных данных осуществляются на серверах, расположенных на территории Российской Федерации (г. Москва), в соответствии с требованиями ч. 5 ст. 18 ФЗ-152. На серверах в Москве расположены:
Обработка запросов к API (генерация изображений, удаление фона) выполняется на серверах в Республике Казахстан. Персональные данные пользователей на этих серверах не хранятся — они используются исключительно для транзитной обработки запросов.
В соответствии с требованиями ст. 12 ФЗ-152, Оператор информирует о трансграничной передаче данных:
| Получатель | Страна | Цель передачи | Передаваемые данные |
|---|---|---|---|
| Иностранный поставщик многомодельного программного интерфейса | США | Генерация и редактирование изображений | Текстовые описания (промпты), загруженные изображения, технические параметры задания |
| fal.ai | США | Удаление фона изображений | Загруженные изображения |
| Серверы обработки (КЗ) | Казахстан | Транзитная обработка API-запросов | Идентификатор пользователя (без ФИО и контактных данных) |
| ЮКасса (НКО «ЮМани») | Россия | Приём платежей | Идентификатор платежа, сумма |
Обратите внимание: После команды Пользователя на генерацию, редактирование или улучшение запроса текстовые описания (промпты), загруженные изображения и технические параметры задания передаются иностранному поставщику многомодельного программного интерфейса в США. Поставщик может направлять задание выбранному поставщику модели. По опубликованным правилам созданные медиафайлы могут храниться до 14 дней, а журналы заданий и текстовые метаданные — до 2 месяцев. Если Пользователь самостоятельно включил персональные данные в текст или изображение, такое содержимое также будет передано. Не следует загружать персональные данные третьих лиц без законного основания.
Оператор может передать персональные данные третьим лицам в случаях:
Оператор НЕ продаёт и НЕ передаёт персональные данные Пользователей в рекламных целях третьим лицам.
7.1. В соответствии с ФЗ-152 Пользователь имеет право:
Для удаления персональных данных Пользователь может:
Запрос на удаление обрабатывается в течение 30 дней.
Отзыв согласия на обработку персональных данных осуществляется путём прекращения использования Сервиса и направления соответствующего запроса Оператору.
8.1. Telegram Mini App не использует cookies браузера.
8.2. Веб-версия (web.kartinium.ru) использует только технически необходимый cookie авторизации:
| Cookie | Назначение | Срок хранения |
|---|---|---|
| refresh_token | Продление авторизованного сеанса; HttpOnly, Secure, доступен только маршрутам авторизации | 7 дней |
8.3. Настройки интерфейса и отметка о просмотре уведомления могут сохраняться локально в браузере Пользователя. Они не являются внешними счётчиками и не передаются сервисам веб-аналитики.
8.4. На web.kartinium.ru используются Яндекс Метрика с функцией Вебвизора и самостоятельно размещённая система Umami. Они нужны для измерения посещений, экранов приложения и продуктовой воронки: начала работы с запросом, регистрации, первой генерации и оплаты. Счётчики могут получать адрес страницы, источник перехода, технические сведения о браузере и устройстве, внутренние события приложения и используемый приложением идентификатор пользователя. Google Analytics и Google Tag Manager на web.kartinium.ru не используются.
8.5. Для диагностики технических ошибок используется собственная система мониторинга на сервере Оператора в Москве. Передача стандартных персональных данных в ней отключена, однако техническое сообщение об ошибке может содержать сведения о состоянии приложения, необходимые для устранения сбоя.
8.6. Яндекс Метрика обрабатывает сведения о посещении в инфраструктуре Яндекса. Система Umami размещена на сервере Оператора в Республике Казахстан. Промпты и загруженные изображения не должны целенаправленно передаваться в эти системы аналитики. Пользователь может направить Оператору запрос о данных аналитики по контактам, указанным в разделе 11.
9.1. Сервис не предназначен для лиц младше 18 лет.
9.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При обнаружении таких данных они будут удалены.
10.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей.
10.2. Новая редакция Политики вступает в силу с момента её публикации, если иное не предусмотрено новой редакцией.
10.3. Актуальная редакция Политики постоянно доступна по адресу web.kartinium.ru/legal/privacy.html. Если изменение обработки требует нового согласия, оно запрашивается отдельно.
Оператор персональных данных:
Индивидуальный предприниматель Травин Виталий Андреевич
ИНН: 553903539940
Email: vitaliy.travin@ya.ru
По вопросам обработки персональных данных:
Направляйте запросы на email с пометкой «Персональные данные».
Срок ответа: до 30 календарных дней.
12.1. Настоящая Политика является неотъемлемой частью Публичной оферты на оказание услуг.
12.2. Все споры, связанные с обработкой персональных данных, разрешаются в соответствии с законодательством Российской Федерации.
12.3. Если какое-либо положение Политики будет признано недействительным, это не влияет на действительность остальных положений.