📋 Политика конфиденциальности

Редакция от 24 июля 2026 года

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности пользователей сервиса ИИдинорожек («Сервис», доступен по адресу iidinorozhek.ru) согласно Федеральному закону № 152-ФЗ «О персональных данных».

Правовое основание обработки — ваше согласие, которое вы даёте при регистрации (ст. 6 ч. 1 п. 1 152-ФЗ), а также исполнение договора оказания услуг. Согласие добровольное; его можно отозвать (см. раздел 7).

2. Какие данные мы собираем

• При регистрации: имя (как обращаться), email, пароль (хранится в виде bcrypt-хеша)
• При входе через Telegram-бота: ваш Telegram ID, имя, username (если указан)
• При оплате: сумма, тип услуги, ID платежа в YooKassa. Данные банковских карт не сохраняются — оплата идёт напрямую через YooKassa.
• При создании песен: описание песни, выбранный жанр, ваше имя «в эфире», текст сообщения стримеру
• Технические: cookies для авторизации, IP, User-Agent — для безопасности и предотвращения атак

3. Зачем мы это собираем

• Для авторизации и работы личного кабинета
• Для генерации песен с помощью ИИ (передача описания в Anthropic Claude и KIE.AI)
• Для обработки платежей (передача в ЮKassa)
• Для отображения вашего имени и сообщения на стрим-оверлее (если вы выбрали этот режим)
• Для предотвращения мошенничества и злоупотреблений

4. Кому передаём данные

Мы передаём данные только тем третьим лицам, без которых сервис не работает:

• Anthropic Inc. — обработка текстовых запросов (генерация lyrics, описаний, ответов ассистента), а также анализ загруженных вами изображений в функциях распознавания
• KIE.AI (NEXUSAI SERVICES LLC, США) — генерация музыки, изображений и видео. При использовании функций работы с фото на серверы KIE.AI передаются загруженные вами изображения (например, фото товара или ваше фото для оживления). По условиям KIE.AI медиафайлы хранятся 14 дней, служебные логи — 2 месяца, после чего удаляются
• Yandex Cloud (SpeechKit) — распознавание речи для авто-субтитров в видеоредакторе. На серверы Yandex передаётся звук выбранной аудиодорожки. Серверы в РФ — трансграничной передачи нет.
• ЮKassa (Сбер) — обработка платежей
• CryptoBot (Telegram) — приём криптоплатежей (для международных пользователей)
• Telegram Bot API — если вы вошли через TG, синхронизируем профиль с ботом
• Pinterest, Inc. — если вы подключили свой Pinterest-аккаунт через OAuth 2.0 для публикации сгенерированных пинов, мы храним ваш access_token и refresh_token в зашифрованном виде и используем их только для действий с досками и пинами от вашего имени по вашему явному запросу (см. раздел 4.1 ниже).

4.1. Использование Pinterest API

Наш сервис интегрируется с Pinterest API v5 через официальный OAuth 2.0 для помощи продавцам (селлерам) в публикации AI-генерированного контента. Обработка данных Pinterest:

• Что мы запрашиваем: имя пользователя Pinterest, список ваших досок, разрешение на создание пинов и досок (scopes: boards:read, boards:write, pins:read, pins:write, user_accounts:read).
• Как используется: только для действий, инициированных вами в интерфейсе — публикация конкретного пина, выбор доски по умолчанию. Никакого фонового автопостинга без вашего явного согласия.
• Где хранится: access_token и refresh_token хранятся в нашей БД в зашифрованном виде (симметричное шифрование), доступ только для серверной части; наружу не передаются и в интерфейсе не отображаются. Вы можете отвязать аккаунт в любое время в разделе /studio/pinterest/connect.
• Соответствие: обработка данных Pinterest ведётся согласно Pinterest Privacy Policy и Pinterest Developer Terms.
• Что мы НЕ делаем: не читаем ваши сохранённые пины/доски для маркетинга, не публикуем контент без вашего явного действия, не передаём данные Pinterest другим сервисам.

4.2. Трансграничная передача данных

Часть наших партнёров находится за пределами РФ, поэтому при оказании услуг происходит трансграничная передача персональных данных на территорию иностранных государств:

• США — Anthropic (обработка текстовых промптов), KIE.AI (генерация контента), Pinterest (публикация пинов, если вы подключили аккаунт);
• инфраструктура Telegram (Telegram Bot API, CryptoBot) — для входа через Telegram и приёма криптоплатежей.

США и ряд иных стран не включены в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (утверждён Роскомнадзором). Передача в такие страны осуществляется на основании вашего согласия (ст. 12 ч. 4 п. 1 152-ФЗ), которое вы даёте при регистрации, и только в объёме, необходимом для работы выбранных вами функций.

Передаётся минимально необходимый объём: текст вашего запроса на генерацию, загруженные вами файлы изображений (в функциях работы с фото и видео), служебные идентификаторы платежа.

Если вы загружаете фотографию с изображением человека (например, для функции оживления фото), она передаётся подрядчику для создания результата. Мы не используем изображения для установления личности, не применяем биометрическую идентификацию и не формируем биометрические шаблоны. Специальные категории персональных данных за рубеж не передаются. Вы можете не пользоваться функциями, требующими такой передачи.

5. Cookies и localStorage

Сервис использует:

• Сессионный cookie webapp_session (httponly, secure, samesite=lax) — для авторизации. Срок жизни — 30 дней.
• localStorage — для запоминания, что вы согласились с политикой cookies, чтобы баннер не показывался повторно.

Аналитика (Google Analytics, Яндекс.Метрика и др.) НЕ используется.

6. Как долго храним

• Данные аккаунта — пока аккаунт активен. По запросу удаляем в течение 30 дней.
• Платежи — 3 года (требование налогового кодекса РФ)
• Сгенерированные треки — пока вы их не удалите
• Cookie сессии — 30 дней, потом автоматически удаляется

7. Ваши права

Согласно 152-ФЗ вы имеете право:

• Получить копию своих данных
• Удалить аккаунт и все связанные данные (кроме платежей за последние 3 года)
• Исправить неточные данные через редактор профиля
• Отозвать согласие на обработку — выйдите из аккаунта или напишите в поддержку

8. Безопасность

• Пароли хранятся как bcrypt-хеши (нельзя восстановить)
• Все соединения через HTTPS с сертификатом Let's Encrypt
• Сессионные cookies помечены httponly + secure
• База данных доступна только серверным приложениям

9. Контакты

По вопросам обработки данных: @SmooL_G или через страницу контактов.

10. Изменения политики

При существенных изменениях мы покажем баннер при следующем входе. Текущая версия датирована вверху.