1. Общие положения
Настоящая Политика описывает, как физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», Исаев Семён Владимирович, ИНН 702408697768 (далее — «Оператор»), обрабатывает персональные данные пользователей OpenCreative.
Политика действует для сайта opencreative.ru, его поддоменов и связанных веб-интерфейсов (далее — «Сервис»). Она размещена в открытом доступе до начала использования Сервиса.
Использование Сервиса само по себе не заменяет отдельное согласие на обработку персональных данных, рекламные сообщения, распространение данных или трансграничную передачу, когда такое согласие обязательно по закону.
2. Термины и правовые основания
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение данных с применением автоматизации или без неё.
Оператор обрабатывает данные на основании:
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных обязательных норм законодательства РФ;
- Пользовательского соглашения и действий, необходимых для его заключения и исполнения;
- согласия субъекта персональных данных — в случаях, когда оно необходимо;
- обязанностей Оператора, установленных применимым законодательством;
- законных интересов Оператора в обеспечении безопасности, предотвращении злоупотреблений и защите прав, если права Пользователя не имеют приоритета.
3. Цели, состав и сроки обработки
Оператор не запрашивает данные, не необходимые для работы выбранной функции. Конкретный состав зависит от того, регистрируется ли Пользователь, загружает ли материалы, запускает ли генерацию или обращается в поддержку.
| Цель | Данные | Основание | Срок |
|---|---|---|---|
Регистрация и аутентификация | Адрес электронной почты, идентификатор пользователя, сведения аутентификации, IP-адрес, дата и время входа. | Заключение и исполнение соглашения; согласие — когда оно требуется законом. | Пока Аккаунт активен. После запроса на удаление — до прекращения цели обработки и завершения обязательного или технически необходимого хранения. |
Предоставление функций Сервиса | Промпты, настройки проектов, загруженные файлы, результаты генераций, технические идентификаторы заданий и сведения об использованных токенах. | Исполнение договора на условиях Публичной оферты и действий по запросу Пользователя. | Пока существует соответствующий проект или Аккаунт. Операционные записи могут сохраняться дольше, если они нужны для безопасности, учёта или разрешения спора. |
Учёт Токенов и генераций | Баланс, резерв, окончательное списание, модель расчёта, статус и технический идентификатор операции. | Исполнение договора на условиях Публичной оферты и предотвращение ошибочных повторных списаний. | Пока Аккаунт активен и далее в объёме, необходимом для проверки операций, разрешения споров и выполнения требований закона. |
Приём и проверка оплаты | Электронная почта для платёжных документов, идентификатор пользователя, номер платежа или счёта, выбранный пакет, сумма и статус оплаты. Данные банковской карты OpenCreative не получает и не хранит. | Заключение и исполнение договора, выполнение обязанностей Исполнителя и предотвращение ошибочных повторных зачислений. | В течение срока исполнения договора и далее в объёме, необходимом для учёта платежа, разрешения спора и выполнения требований закона. |
Поддержка и рассмотрение обращений | Электронная почта, содержание обращения, приложенные материалы и история переписки. | Согласие, исполнение договора, защита прав и законных интересов сторон. | До завершения обращения и далее, пока это необходимо для защиты прав сторон или выполнения требования закона. |
Безопасность и стабильность | IP-адрес, тип браузера и устройства, операционная система, время запросов, журналы ошибок и событий безопасности. | Исполнение договора, выполнение обязанностей Оператора и законный интерес в защите Сервиса. | Пока данные нужны для обнаружения и расследования инцидента, предотвращения злоупотреблений или выполнения требования закона. |
Настройки интерфейса | Язык интерфейса, промпты, настройки Studio, URL и метаданные вложений, связи с референсами, сведения о незавершённых заданиях и локальная история результатов в cookies и localStorage браузера. | Запрос Пользователя и обеспечение работы Сервиса. | До очистки данных браузера Пользователем либо до перезаписи Сервисом. Автоматический единый TTL для localStorage в текущей версии не установлен. |
В текущей архитектуре нет единого автоматического срока очистки для всех резервных копий, браузерного localStorage, Backend, New API, AI-посредников и почтовой переписки. Оператор прекращает обработку и организует удаление после достижения цели или получения обоснованного требования в сроки, установленные законом, кроме данных, которые разрешено или необходимо продолжать хранить.
4. Способы сбора и обработки
Данные поступают непосредственно от Пользователя и автоматически при работе Сервиса:
- через формы регистрации, входа и обращения в поддержку;
- при создании проектов, вводе промптов, загрузке файлов и запуске генераций;
- из технических журналов, HTTP-запросов, cookies и локального хранилища браузера;
- от инфраструктурного или AI-поставщика — в объёме статуса операции, результата и технических идентификаторов.
Когда оплата доступна в аккаунте, она проводится на защищённой странице Robokassa. В Robokassa передаются электронная почта для платёжных документов, номер счёта, сумма, наименование выбранного пакета и технические параметры платежа. Данные банковской карты Пользователь вводит на стороне Robokassa; OpenCreative не получает и не хранит номер карты, срок её действия или защитный код.
Оператор применяет налог на профессиональный доход и формирует чек НПД в «Мой налог». Чек формирует и передаёт Оператор; автоматическая выдача чека средствами OpenCreative не заявляется. Условия оплаты и возврата опубликованы на странице «Услуги, оплата и возвраты».
6. Получатели и инфраструктура
Для работы Сервиса Оператор вправе поручать обработку инфраструктурным подрядчикам и передавать данные поставщикам AI-моделей. Передаётся только объём, необходимый для соответствующей цели.
| Получатель | Назначение | Передаваемые данные | Регион и особенности |
|---|---|---|---|
Supabase — управляемая или самостоятельно размещённая инсталляция активного контура | Аутентификация, управление сессиями и хранение данных Аккаунта и проектов. | Электронная почта, идентификаторы Аккаунта, технические данные и данные проектов в необходимом объёме. | Регион зависит от активной конфигурации; возможна трансграничная обработка. |
Настроенный поставщик объектного хранилища, включая REG.RU Cloud или Selectel | Защищённое хранение пользовательских файлов и результатов генераций. | Загруженные и созданные медиафайлы, идентификаторы владельца и объекта. | Активный российский поставщик определяется конфигурацией развёртывания. |
Amvera | Размещение публичного веб-приложения, обработка запросов и технических журналов. | IP-адрес, сведения о запросах и данные, необходимые для доставки ответа. | Варшава, Польша; трансграничная обработка. |
Gmail (Google) | Получение и хранение обращений по адресу поддержки. | Адрес отправителя, содержание письма, вложения и история переписки. | Инфраструктура Google; возможна трансграничная обработка. |
Robokassa | Разовое проведение платежа и передача OpenCreative результата его обработки. | Электронная почта для платёжных документов, номер счёта, сумма, наименование выбранного пакета и технические параметры платежа. Реквизиты карты пользователь вводит на стороне Robokassa. | Платёжная инфраструктура Robokassa; OpenCreative получает только сведения, необходимые для проверки статуса платежа. |
Generator Backend, New API и API-посредники, включая OpenRouter или Replicate | Маршрутизация, резервирование Токенов, выполнение и получение результата генерации. | Промпт, настройки, исходные материалы и технические идентификаторы задания. | Операторские компоненты и инфраструктура посредника; возможна трансграничная обработка. |
Поставщики AI-моделей, автоматически выбранные маршрутизацией Сервиса | Выполнение генерации и возврат результата. | Промпт, выбранные настройки и только те исходные материалы, которые нужны для конкретного задания. | Страна зависит от выбранного маршрута и поставщика; возможна трансграничная обработка. |
Пользователь выбирает функцию или модель в интерфейсе, но конкретный upstream-маршрут, посредник и резервный канал определяются Сервисом автоматически. Актуальный реестр активных юридических лиц, стран и ролей обработки можно запросить у Оператора. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы. Данные также могут быть раскрыты по обязательному законному требованию суда или государственного органа.
7. Место хранения и трансграничная передача
Обработка имеет трансграничный характер: публичное веб-приложение размещено на площадке Amvera в Варшаве, обращения поступают через Gmail, а задания могут передаваться иностранным API-посредникам и поставщикам AI-моделей. Данные Аккаунта и проектов обрабатываются в активной инсталляции Supabase, а медиафайлы — у настроенного поставщика объектного хранилища. Конкретный состав контура может меняться при переключении развёртывания.
Публикация Политики не заменяет обязанности Оператора по локализации первичного сбора данных граждан РФ, предварительному уведомлению Роскомнадзора о трансграничной передаче и получению отдельного согласия, когда оно требуется. До использования соответствующего маршрута Оператор обязан выполнить эти требования и поддерживать сведения о фактических получателях в актуальном состоянии.
8. Защита данных
Оператор применяет соразмерные рискам правовые, организационные и технические меры, включая:
- разграничение доступа по учётным записям и проверку принадлежности данных Пользователю;
- защищённую передачу данных, хранение секретов вне клиентского кода и ограничение доступа к хранилищам;
- журналирование событий безопасности, резервное копирование и восстановление работоспособности;
- удаление или обезличивание данных после достижения цели обработки;
- оценку инцидентов и уведомление уполномоченных лиц в случаях, установленных законом.
Ни один способ передачи или хранения не обеспечивает абсолютную безопасность. Пользователь также отвечает за конфиденциальность пароля и не должен передавать доступ к аккаунту третьим лицам.
9. Права Пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных и доступ к ним;
- потребовать уточнения, блокирования или удаления неполных, неточных, устаревших, незаконно полученных или ненужных данных;
- отозвать согласие, если обработка основана на согласии;
- возражать против обработки в предусмотренных законом случаях;
- обжаловать действия Оператора в Роскомнадзор или суд.
Обращение можно направить с любого доступного адреса на semenisaev604@gmail.com. В обращении нужно описать требование и указать сведения, позволяющие безопасно подтвердить личность или полномочия заявителя; доступ к прежнему Аккаунту не является обязательным. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением, если это допускается законом.
10. Данные третьих лиц и несовершеннолетних
Без отдельного законного основания и, когда применимо, согласия субъекта запрещено загружать изображение, голос, текст или иные персональные данные третьего лица. Специальные категории, биометрические данные, сведения о частной жизни и иная чувствительная информация не должны передаваться в Сервис без предварительно согласованного с Оператором отдельного порядка обработки.
Если Пользователь действует как самостоятельный оператор персональных данных и поручает обработку сведений третьих лиц, Публичная оферта и настоящая Политика сами по себе не образуют полного поручения по части 3 статьи 6 Федерального закона № 152-ФЗ. До загрузки таких данных стороны должны согласовать отдельные условия поручения. Сервис предназначен для полностью дееспособных лиц; данные несовершеннолетнего допускаются только при наличии предусмотренного законом основания и участия законного представителя.
11. Изменение Политики и реквизиты
Оператор обновляет Политику при изменении законодательства, целей обработки или состава Сервиса. О существенных изменениях Пользователь уведомляется через Сервис или электронную почту до их применения, когда это практически и юридически необходимо. Новая редакция не отменяет отдельное согласие там, где оно требуется. Актуальная версия доступна по адресу /terms/policy, предыдущую редакцию можно запросить по электронной почте.