Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сервиса «ИИсток».
1. Оператор персональных данных
Есаулов Руслан Олегович, самозанятый (плательщик налога на профессиональный доход), ИНН 263012790923.
Адрес: г. Минеральные Воды, ул. Пролетарская/Кисловодская, д. 109/91.
Email для обращений по вопросам персональных данных: support@iistok.pro.
Сведения об Операторе внесены в реестр операторов персональных данных Роскомнадзора.
2. Какие данные мы обрабатываем
При регистрации и использовании сервиса обрабатываются следующие данные:
- Адрес электронной почты (email) — основной идентификатор аккаунта;
- Имя — необязательное поле при регистрации;
- Название организации — создаётся при регистрации;
- IP-адрес и технические данные браузера — автоматически при посещении сайта;
- Файлы cookie — технические и аналитические (подробнее в разделе 8);
- Данные о действиях в сервисе — история генераций, баланс токенов, транзакции.
- Изображения, загруженные пользователем для режима «своё фото» — обрабатываются в браузере пользователя (пережатие, удаление EXIF/GPS), передаются через OpenRouter для генерации и не сохраняются на сервере.
Телефоны, email-адреса, ссылки на мессенджеры и иные контакты, которые пользователь вводит в форму генерации, автоматически заменяются на маркеры-заглушки перед отправкой в языковую модель и не передаются третьим лицам в виде персональных данных.
Пользователю запрещается вводить в форму генерации персональные данные третьих лиц (фамилии, имена, адреса и иные сведения, позволяющие идентифицировать физическое лицо) без законного основания, а также загружать изображения, содержащие персональные данные третьих лиц. Автоматическая маскировка распространяется на контактные данные; ответственность за правомерность ввода иных персональных данных третьих лиц и за содержание загруженных изображений несёт пользователь.
3. Цели и правовые основания обработки
Обработка осуществляется с использованием средств автоматизации.
| Цель | Данные | Правовое основание |
|---|---|---|
| Регистрация и идентификация пользователя | Email, имя, название организации | Договор (оферта), ст. 6 ч. 1 п. 5 152-ФЗ |
| Оказание услуг сервиса | Email, история генераций, баланс | Договор (оферта), ст. 6 ч. 1 п. 5 152-ФЗ |
| Обработка платежей | Email, данные транзакций | Договор (оферта), ст. 6 ч. 1 п. 5 152-ФЗ |
| Техническая поддержка | Email, описание проблемы | Договор (оферта), ст. 6 ч. 1 п. 5 152-ФЗ |
| Аналитика использования сайта (Яндекс.Метрика, включая Вебвизор) | IP, cookie, данные браузера, записи сессий | Согласие, ст. 6 ч. 1 п. 1 152-ФЗ |
| Маркетинговые рассылки | Согласие, ст. 6 ч. 1 п. 1 152-ФЗ |
Обработка данных в целях аналитики и маркетинговых рассылок осуществляется на основании отдельного Согласия на обработку персональных данных: iistok.pro/consent. Согласие является добровольным, даётся отдельным активным действием пользователя (без предустановленных галочек) и может быть отозвано в любой момент.
4. Сроки хранения данных
- Данные аккаунта (email, имя) — в течение всего срока действия аккаунта. После получения запроса на удаление запрос рассматривается в течение 10 рабочих дней, данные блокируются и уничтожаются в течение 30 дней с момента подтверждения запроса.
- Данные о транзакциях (суммы, даты, состав услуг — в обезличенном виде) — 4 года в соответствии с требованиями ст. 23 НК РФ.
- Данные аналитики — хранятся Яндексом в соответствии с условиями использования Яндекс.Метрики.
- Согласие на маркетинговые рассылки — на срок действия согласия и 3 года после его отзыва.
- Результаты генерации (сгенерированные изображения, а также тексты) — не сохраняются Оператором на постоянной основе. Результат доступен Пользователю только в момент его отображения в интерфейсе Сервиса непосредственно после генерации. Оператор рекомендует Пользователю самостоятельно сохранить результат (скачать файл) в момент его получения. Оператор не гарантирует повторный доступ к ранее сгенерированному результату и не несёт ответственности за его утрату после завершения сессии генерации.
5. Передача данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением следующих случаев:
Timeweb Cloud (ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525)
Хостинг-провайдер. Данные хранятся на серверах в РФ (дата-центр MSK-1). Передача осуществляется в рамках договора на хостинг.
OpenRouter (США)
Сервис маршрутизации запросов к языковым моделям. Персональные данные пользователей не передаются — перед отправкой email, телефоны и иные контактные данные автоматически заменяются на маркеры-заглушки. В режиме «своё фото» загруженное изображение передаётся через OpenRouter для генерации; изображение предварительно обрабатывается в браузере пользователя (из него удаляются метаданные EXIF, включая GPS) и не сохраняется на сервере. Передача не является трансграничной передачей персональных данных.
Robokassa (ООО «РОБОКАССА»)
Платёжный сервис. При оплате передаются данные, необходимые для проведения платежа, в соответствии с законодательством РФ о платёжных услугах.
Яндекс (ООО «ЯНДЕКС»)
Сервис веб-аналитики Яндекс.Метрика (счётчик № 110220110), включая функцию записи сессий Вебвизор. Яндекс действует как лицо, осуществляющее обработку персональных данных по поручению Оператора (ч. 3 ст. 6 152-ФЗ). Данные хранятся в РФ. Передача осуществляется только при наличии согласия пользователя. Пользователь вправе отказаться через баннер на сайте.
Во всех иных случаях данные передаются только по требованию уполномоченных государственных органов в порядке, установленном законодательством РФ.
6. Трансграничная передача
Запросы к языковым моделям обрабатываются через OpenRouter (США). Персональные данные пользователей в запросах не содержатся: email, телефоны и мессенджеры автоматически заменяются на маркеры-заглушки до отправки. В режиме «своё фото» загруженное изображение (после удаления EXIF-метаданных в браузере пользователя) передаётся через OpenRouter для генерации и не сохраняется на сервере. Пользователю запрещается вводить в форму генерации персональные данные третьих лиц, а также загружать изображения, содержащие персональные данные третьих лиц. Трансграничная передача персональных данных не осуществляется.
Для генерации изображений загруженные Пользователем данные и текст запроса передаются обработчику (OpenRouter/поставщику модели) для однократной обработки. Результат обработки возвращается Пользователю и не сохраняется Оператором на своих серверах. Порядок и условия хранения данных на стороне обработчика регулируются его собственной политикой конфиденциальности.
7. Меры защиты персональных данных
Оператор принимает следующие организационные и технические меры:
- хранение данных на серверах в РФ (Timeweb Cloud MSK-1);
- передача данных по защищённым протоколам (HTTPS/TLS);
- пароли пользователей хранятся исключительно в хешированном виде (bcrypt, 12 раундов) — восстановление пароля в открытом виде невозможно;
- разграничение прав доступа к данным;
- автоматическая маскировка контактных данных перед отправкой в языковую модель;
- удаление EXIF-метаданных (включая GPS) из загруженных пользователем изображений перед отправкой — обработка выполняется в браузере пользователя;
- загруженные изображения в режиме «своё фото» не сохраняются на сервере и не записываются в логи;
- маскировка всех полей ввода в записях Вебвизора — содержимое форм, включая поля генерации, не сохраняется в записях сессий.
В случае выявления инцидента безопасности, затрагивающего персональные данные, Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 152-ФЗ (в течение 24 часов о факте инцидента, в течение 72 часов о результатах расследования).
8. Файлы cookie и аналитика
Сервис использует два типа cookie:
Технические cookie — необходимы для работы сервиса (сессия авторизации). Не требуют согласия.
Аналитические cookie (Яндекс.Метрика, включая Вебвизор) — подключаются только после явного согласия пользователя. Вебвизор записывает действия пользователя на страницах сайта: движения мыши, клики, прокрутку. Содержимое полей ввода (пароли, данные карт, поля формы генерации) в записях не сохраняется. Записи сессий используются исключительно для анализа удобства интерфейса и улучшения сервиса.
Подробнее — в Политике использования cookie.
9. Права субъекта персональных данных
Пользователь имеет право:
- получить сведения о составе и целях обработки своих персональных данных;
- потребовать уточнения, блокировки или удаления данных;
- отозвать согласие на обработку персональных данных (отзыв согласия не влияет на законность обработки до момента отзыва);
- обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru).
Для реализации прав направьте запрос на support@iistok.pro. Срок рассмотрения — 10 рабочих дней (может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя).
10. Удаление аккаунта
Для удаления аккаунта и связанных персональных данных направьте запрос на support@iistok.pro с темой «Удаление аккаунта» и указанием email аккаунта. Запрос рассматривается в течение 10 рабочих дней, данные уничтожаются в течение 30 дней с момента подтверждения запроса.
Данные о транзакциях хранятся в обезличенном виде 4 года в соответствии с налоговым законодательством.
11. Изменение политики
Актуальная версия политики всегда доступна по адресу https://iistok.pro/privacy. Продолжение использования сервиса после публикации новой редакции означает согласие с изменениями.