IskraGen
Войти
IskraGen

Политика конфиденциальности

Обновлено:

1. Кто оператор

Оператором персональных данных является ИП Андреев Артём Александрович (ИНН: 774330672749, ОГРН: 315774600154772, адрес: 125445, г. Москва, ул. Беломорская, д. 1; далее — «Сервис»). Контакты для обращений по вопросам обработки данных: privacy@iskragen.ru.

2. Какие данные мы собираем

  • Учётные данные: email, отображаемое имя, идентификаторы OAuth-провайдера (Яндекс).
  • Платёжные данные: историю пополнений и списаний, идентификаторы транзакций и фискальных чеков ЮKassa. Реквизиты карт мы не храним — их обрабатывает ЮKassa.
  • Контент пользователя: текстовые промпты и параметры, которые вы передаёте моделям; загруженные вами исходные файлы (изображения-референсы, аудио); результаты генерации (изображения, видео, аудио, музыка).
  • Технические данные: IP-адрес, тип браузера, идентификаторы сессии, времени запросов — для безопасности и защиты от злоупотреблений.
  • Метрики использования: количество и время генераций, выбранные модели, ошибки — обезличенно для улучшения сервиса.

3. Цели обработки

  • предоставление функциональности Сервиса (генерация медиа, ЛК);
  • биллинг и расчёты (учёт баланса, чеки, возвраты);
  • защита от злоупотреблений и обеспечение информационной безопасности;
  • исполнение требований законодательства РФ (152-ФЗ, 54-ФЗ).

4. Кому мы передаём данные

Часть данных передаётся третьим лицам строго в объёме, необходимом для оказания услуг:

  • ООО НКО «ЮMoney» (ЮKassa) — для приёма платежей через СБП и банковские карты, а также для формирования фискальных чеков по 54-ФЗ.
  • ООО «Таймвэб» (Timeweb Cloud) — хостинг и S3-хранилище на территории Российской Федерации.
  • Unisender Go — доставка сервисных писем: ссылок для входа и уведомлений с чеками. Передаётся адрес электронной почты.
  • Upstream AI-провайдеры — fal.ai, Together AI, KIE.AI. Им передаются только промпт и параметры генерации; учётные данные пользователя — нет. См. раздел 4.1 о трансграничной передаче.
  • Яндекс.Метрика — аналитика посещений, только после вашего согласия с cookie-баннером.

4.1. Трансграничная передача

Инфраструктура upstream AI-провайдеров расположена за пределами Российской Федерации. Это означает, что текст промпта, загруженные вами исходные файлы и параметры генерации передаются на территорию иностранных государств. Вместе с ними не передаются ваш email, имя, идентификаторы аккаунта и история платежей.

Передача осуществляется в Соединённые Штаты Америки. Получатели:

  • fal.ai — fal (Features & Labels, Inc.);
  • Together AI — Together Computer, Inc., корпорация штата Делавэр;
  • KIE.AI — NEXUSAI SERVICES LLC и INNOLEAP AI LLC, право штата Колорадо.

Соединённые Штаты Америки не являются стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

Иные категории персональных данных (учётные, платёжные, технические) за пределы Российской Федерации не передаются и обрабатываются в базах данных, расположенных на территории РФ.

Не передавайте в промптах персональные данные третьих лиц и сведения, которые не должны покидать территорию РФ.

Правовое основание такой передачи — исполнение договора, заключённого с вами (публичная оферта): без обращения к провайдеру генерация технически невозможна.

5. Сроки хранения

  • учётные данные — в течение всего срока существования аккаунта; после получения требования об удалении — уничтожаются в течение 30 дней, за исключением данных, хранение которых обязательно по закону;
  • промпты, параметры и результаты генерации — хранятся бессрочно и остаются доступны в Личном кабинете, пока вы не удалите их самостоятельно или не направите требование об удалении. Автоматическое удаление по истечении какого-либо срока Сервисом не производится;
  • данные о платежах и фискальных чеках — 5 лет (требования 54-ФЗ и законодательства о бухгалтерском учёте);
  • системные логи — 30 дней.

6. Ваши права

  • получить копию ваших данных;
  • исправить или дополнить данные;
  • потребовать удаления аккаунта и связанных с ним данных (кроме данных, хранение которых обязательно по закону);
  • потребовать удаления отдельных результатов генерации;
  • отозвать согласие на обработку;
  • обратиться в Роскомнадзор при нарушении ваших прав.

Запросы направляйте на privacy@iskragen.ru. Срок ответа — до 30 дней. Удаление аккаунта в настоящее время выполняется по обращению: самостоятельное удаление через Личный кабинет пока недоступно.

7. Защита данных

Соединения шифруются по TLS 1.3. Пароли (если применимо) хранятся в виде криптографических хешей. Доступ к продакшен-данным имеют только уполномоченные сотрудники в рамках исполнения служебных обязанностей.

8. Cookies

Сервис использует строго необходимые cookies (сессия, защита от CSRF). Аналитические и маркетинговые cookies устанавливаются только после явного согласия пользователя.

9. Изменения политики

Мы можем обновлять эту политику. Новая версия публикуется на этой странице с указанием даты. Существенные изменения мы дополнительно сообщим по email.

Политика конфиденциальности — IskraGen