Политика конфиденциальности

1. Оператор и сфера действия

Оператором персональных данных является Индивидуальный предприниматель Шелгунов Максим Юрьевич, ИНН 21201199940075, адрес: 413 Kirgizskaya Street, Nizhnyaya Alarcha, Sverdlovsk District, Bishkek, Kyrgyz Republic. Обращения по вопросам обработки данных можно направлять на support@iishki.com или через Telegram @maksim_and_ai_support.

Настоящая Политика распространяется на https://iishki.com, веб-приложение, Telegram Mini App, бота, личный кабинет Пользователя, поддержку и связанные с ними операции Сервиса ИИшки.

Настоящий документ является политикой Оператора в отношении обработки персональных данных и определяет реализуемые требования к защите персональных данных. В отношении Пользователей, находящихся в Российской Федерации, он применяется как документ, предусмотренный частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Ответственным за организацию обработки персональных данных является Индивидуальный предприниматель Шелгунов Максим Юрьевич. Обращения принимаются по указанным выше контактам.

2. Обрабатываемые данные

Сервис не получает полные реквизиты банковских карт, коды CVC/CVV, а также пароли Google или Telegram. Эти данные обрабатываются соответствующими платёжными и аутентификационными системами.

3. Правовые основания

• Заключение и исполнение договора: учётная запись, генерации, баланс и доставка результатов.
• Отдельное согласие: обработка персональных данных, когда это требуется по закону, необязательная аналитика, публичная публикация работ и маркетинговые сообщения.
• Законные интересы: безопасность, предотвращение мошенничества, защита прав и базовая диагностика — с учётом оценки соразмерности и права на возражение.
• Обязанности по закону: бухгалтерский и налоговый учёт, ответы государственным органам и хранение подтверждений операций в течение обязательных сроков.

Обработка учитывает Цифровой кодекс Кыргызской Республики и применимое законодательство о персональных данных и защите прав потребителей. Если на Пользователя распространяются императивные нормы другой страны, в том числе требования Российской Федерации, такие правила применяются в предписанном ими объёме.

4. Получатели и обработчики

Данные передаются только в объёме, необходимом для конкретной функции:

• Telegram и Google — аутентификация и, по выбору Пользователя, доставка уведомлений.
• Сторонние провайдеры ИИ-моделей и инфраструктуры, привлечённые для выбранной модели, — обработка промптов и загруженного контента только в объёме, необходимом для выполнения запрошенной генерации.
• Сторонние провайдеры облачной инфраструктуры — серверная инфраструктура, база данных и объектное хранилище.
• Платёжный провайдер, указанный при оформлении платежа, — проведение платежей, хранение способа оплаты при наличии отдельного согласия и возвраты. Продавцом остаётся Оператор.
• Сторонние провайдеры мониторинга и аналитики — диагностика ошибок и необязательная аналитика только после согласия Пользователя.
• Подрядчики поддержки и компетентные органы — при необходимости, на основании договора или иного законного основания.

Перечень интеграций меняется по мере изменения набора моделей. До отправки запроса интерфейс указывает выбранную модель. Продолжая, Пользователь поручает Сервису передать необходимые данные этому провайдеру.

5. Места обработки

Персональные данные могут обрабатываться в странах, где работают инфраструктура Сервиса и сторонние провайдеры, в том числе в юрисдикциях с иным уровнем правовой защиты. Трансграничная передача осуществляется на основании договора, согласия или иного предусмотренного законом основания и ограничивается данными, необходимыми для предоставления Сервиса.

6. Сроки хранения

• Данные учётной записи и баланса — пока учётная запись активна, а затем до завершения удаления и обязательных сроков хранения.
• Завершённые генерации — не менее 180 дней с момента создания, если Пользователь не удалил их раньше. После этого плановое удаление может начаться только при нулевом суммарном балансе токенов и не ранее чем через семь дней после уведомления. Пополнение любого из балансов токенов отменяет начатый отсчёт.
• Загруженные исходные файлы — как правило, до 180 дней, если более длительный срок не требуется для активной функции.
• Ссылки на исходные файлы несостоявшихся генераций — до 30 дней; неактивные копии уменьшенного размера — от 14 дней.
• Журналы безопасности, согласий и транзакций — в течение срока, необходимого для защиты прав и соблюдения закона; документы бухгалтерского учёта — в течение срока, установленного законом.
• Резервные копии могут удаляться с технической задержкой и в течение этого периода не используются в обычной работе.

7. Публичные работы

Новые учётные записи не публикуют работы по умолчанию. Публикация в разделе «Вдохновение» включается Пользователем отдельно. Работа может отображаться вместе с отображаемым именем, аватаром, названием модели и техническими параметрами. Подробности приведены в Согласии на публикацию.

8. Файлы cookie и аналитика

Необходимые файлы cookie и локальное хранилище используются для входа, безопасности, языка и настроек. Необязательная аналитика не загружается до тех пор, пока Пользователь не сделает выбор. Аналитикой можно управлять в настройках cookie. Подробности — в Политике использования cookie.

9. Права Пользователя

В соответствии с применимым правом Пользователь может:

• узнать, обрабатываются ли его данные, и получить сведения или копию;
• исправить неточные данные, потребовать их удаления или ограничить обработку;
• отозвать согласие без ущерба для законности ранее осуществлённой обработки;
• возражать против обработки, основанной на законных интересах;
• получить данные в переносимом формате, если это предусмотрено законом;
• подать жалобу в компетентный орган или обратиться в суд.

Запросы можно направить по электронной почте на support@iishki.com или через Telegram @maksim_and_ai_support. Для защиты учётной записи может потребоваться подтверждение личности. Если немедленное удаление невозможно в силу закона, спора, предотвращения мошенничества или прав третьих лиц, обработка данных будет ограничена, а данные удалены по окончании соответствующего срока.

10. Безопасность и несовершеннолетние

Применяются разграничение доступа, шифрованные соединения, журналирование, резервное копирование и иные разумные меры. Абсолютную безопасность передачи данных гарантировать невозможно. Сервис предназначен для лиц, достигших 18 лет, и не рассчитан на осознанный сбор данных детей. Сообщите Оператору, если вам стало известно о такой обработке.

11. Изменения

Действующая версия, дата вступления в силу и история версий доступны в разделе юридических документов. При существенном изменении целей, категорий данных или получателей Сервис показывает уведомление в интерфейсе при следующем входе Пользователя в учётную запись и запрашивает повторное согласие до продолжения использования интерфейса, если это требуется.