Политика обработки персональных данных
Цели, основания и порядок обработки персональных данных пользователей Сервиса
1Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Элюмента (далее — «Сервис»).
Сервис Элюмента — программный продукт, предоставляющий доступ к инструментам искусственного интеллекта. Сервис доступен через веб-приложение по адресу elumenta.ru и через Telegram-бот @Elumentabot.
Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с Политикой, пожалуйста, воздержитесь от использования Сервиса.
Оператором персональных данных является Индивидуальный предприниматель, реквизиты которого указаны в разделе 10 настоящей Политики.
2Какие данные мы собираем
2.1. Данные учётной записи:
- номер мобильного телефона (при регистрации по номеру мобильного телефона);
- адрес электронной почты и имя, если оно указано Пользователем (при регистрации по адресу электронной почты);
- криптографический хеш пароля (при использовании входа по паролю; сам пароль не хранится);
- идентификатор аккаунта Яндекса, а также адрес электронной почты, имя и фамилия, если эти данные предоставлены Яндексом (при входе через Яндекс);
- Telegram ID и имя пользователя (при использовании Telegram-бота).
2.2. Данные об использовании Сервиса:
- История генераций (тип запроса, используемая модель, дата, стоимость в токенах);
- Баланс токенов и история транзакций;
- Настройки аккаунта (язык, часовой пояс, предпочтения уведомлений).
2.3. Платёжные данные:
Данные банковских карт обрабатываются и хранятся исключительно платёжным сервисом ЮKassa (ООО НКО «ЮМани»). Мы не имеем доступа к полным данным ваших карт. Мы сохраняем только: идентификатор платежа, сумму, дату и статус транзакции.
2.4. Технические данные:
- IP-адрес (для обеспечения безопасности и ограничения частоты запросов);
- User-Agent браузера (для корректного отображения веб-приложения);
- Cookies для аутентификации и хранения настроек (тема, язык);
- Аналитические cookies и сведения о действиях на сайте (Яндекс.Метрика, включая запись сеанса — Вебвизор) — только при вашем согласии через баннер cookies;
- Источник перехода на сайт — метки рекламной кампании (utm), идентификатор клика Яндекс Директа (yclid), домен сайта-источника и страница входа. Сохраняем их в собственной отчётности, чтобы понимать, какая реклама приводит к регистрациям и оплатам, — на основании исполнения договора (оферты). Передача этих сведений оператору веб-аналитики (Яндекс.Метрика) — только при вашем согласии на аналитические cookies.
Мы не собираем содержимое ваших текстовых промптов и результаты генераций для продажи третьим лицам или обучения наших моделей. Контент генераций может временно кэшироваться для доставки результата и удаляется в соответствии с политиками провайдеров ИИ.
3Как мы используем данные
Мы используем ваши данные для:
- Предоставления доступа к функциям Сервиса и обработки запросов;
- Управления подпиской и начисления токенов;
- Обработки платежей и предотвращения мошенничества;
- Отправки уведомлений о предстоящих списаниях, окончании триала и важных обновлениях;
- Работы реферальной программы;
- Обеспечения технической поддержки;
- Обеспечения безопасности Сервиса (ограничение частоты запросов, блокировка злоупотреблений);
- Улучшения качества Сервиса на основе агрегированной статистики использования;
- Оценки эффективности рекламы — какие рекламные кампании приводят к регистрациям и оплатам.
3аПравовые основания.
Основное основание — исполнение договора (оферты): данные, необходимые для регистрации и предоставления Сервиса (данные учётной записи, запросы к ИИ-моделям, сведения о платежах). Согласие субъекта — только для необязательных целей: аналитические cookies (Яндекс.Метрика, Вебвизор); такое согласие оформляется отдельным документом, не совмещается с офертой и может быть отозвано без ограничения доступа к Сервису. Отдельные операции — во исполнение требований закона (налоговый и бухгалтерский учёт, ответы на запросы государственных органов).
3бСводная таблица обработки
Строки таблицы соответствуют уведомлению Оператора в Роскомнадзор.
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация и вход | email, телефон (опц.), хеш пароля, идентификатор Яндекса (опц.), Telegram ID (опц.) | исполнение договора | до удаления учётной записи |
| Использование Сервиса | история генераций, баланс токенов, настройки аккаунта | исполнение договора | до удаления учётной записи |
| Приём платежей | сведения о платеже от ЮKassa (идентификатор, сумма, статус) | исполнение договора; закон | 3 года (бухгалтерский учёт) |
| Поддержка | содержание обращений | исполнение договора | 3 года с закрытия обращения |
| Рекламные рассылки | отдельное согласие | до отзыва согласия | |
| Веб-аналитика | cookies, IP-адрес, действия на сайте (Яндекс.Метрика, Вебвизор) | отдельное согласие (баннер) | до отзыва; по срокам Яндекс.Метрики |
4Передача данных третьим лицам
Мы не продаём и не передаём ваши персональные данные третьим лицам для маркетинговых целей.
Мы передаём данные только следующим категориям получателей:
- Провайдеры ИИ (OpenAI, Anthropic, Replicate, ElevenLabs и др.) — получают ваши промпты для обработки запросов. Каждый провайдер имеет собственную политику конфиденциальности;
- Платёжный сервис ЮKassa — обрабатывает платежи и хранит данные карт;
- Telegram — для работы бота;
- Яндекс — для авторизации через Яндекс (только при выборе этого способа входа);
- ООО «ЯНДЕКС» (сервис Яндекс.Метрика) — веб-аналитика: cookies, IP-адрес, сведения о браузере и действиях на сайте, а также факт и сумма оплаты, связанные с идентификатором посетителя в Метрике. Только при вашем согласии на аналитические cookies (текст согласия).
Мы можем раскрыть данные по требованию компетентных государственных органов в соответствии с законодательством Российской Федерации.
5Хранение данных
Данные хранятся на серверах, расположенных на территории Российской Федерации.
Данные учётной записи хранятся в течение всего срока использования Сервиса и в течение 30 дней после удаления аккаунта.
Платёжные данные (идентификаторы транзакций) хранятся в течение 3 лет в соответствии с требованиями бухгалтерского учёта.
Результаты генераций (изображения, видео, аудио) хранятся во временном хранилище и удаляются автоматически по истечении срока.
Данные веб-аналитики (cookies, IP-адрес, сведения о браузере и действиях на сайте) обрабатываются до отзыва согласия на аналитические cookies; в сервисе Яндекс.Метрика — в сроки хранения данных, установленные ООО «ЯНДЕКС».
Сведения об источнике перехода на сайт хранятся до удаления аккаунта. Передача этих сведений оператору веб-аналитики прекращается при отзыве согласия на аналитические cookies.
5аУничтожение данных
При удалении учётной записи персональные данные уничтожаются или обезличиваются в течение 30 дней, за исключением данных, обязательное хранение которых предусмотрено законодательством (платёжные и налоговые записи — по установленным законом срокам). При отзыве согласия на аналитические cookies передача данных оператору веб-аналитики прекращается в течение суток.
6Защита данных
Мы применяем следующие меры защиты:
- Шифрование передачи данных (HTTPS/TLS);
- Хеширование паролей (bcrypt);
- Аутентификация на основе JWT-токенов с httpOnly cookies;
- Ограничение частоты запросов (rate limiting) для защиты от атак;
- Регулярное резервное копирование базы данных;
- Разделение прав доступа и журналирование действий.
7Файлы Cookie
Сервис использует следующие типы cookies:
- Необходимые: токен авторизации (httpOnly), CSRF-токен — для безопасной работы приложения; используются на основании исполнения договора (оферты) и согласия не требуют;
- Функциональные: язык интерфейса (nb-lang), тема оформления (nb-theme) — для сохранения ваших предпочтений;
- Учёт источника перехода: el_touch и el_touch_last — запоминают, из какого объявления или с какого сайта вы к нам пришли, чтобы мы видели в своей отчётности, какая реклама работает. Применяются на основании исполнения договора (оферты); в Яндекс.Метрику эти сведения передаются только после вашего согласия на аналитические cookies;
- Аналитические: cookies Яндекс.Метрики и запись сеанса (Вебвизор) — для анализа использования и улучшения Сервиса. Применяются только после вашего согласия через баннер cookies («Принять все»); отказ («Только необходимые») не ограничивает использование Сервиса.
Мы не используем рекламные cookies и не отслеживаем вашу активность на других сайтах. Выбор по аналитическим cookies можно изменить в любой момент — ссылка «Настройки cookies» в подвале сайта; текст согласия — на странице «Согласие на обработку данных в аналитических целях».
8Ваши права
Вы имеете право:
- Получить информацию о том, какие данные мы о вас храним;
- Исправить неточные данные в настройках профиля, потребовать блокирования или уничтожения данных;
- Удалить свой аккаунт и связанные данные (Профиль → Удалить аккаунт);
- Отозвать согласие на автоматические платежи в любое время;
- Отозвать согласие на обработку данных в аналитических целях — ссылка «Настройки cookies» в подвале сайта (кнопка «Только необходимые») или обращение на support@elumenta.ru; отзыв не ограничивает использование Сервиса;
- Отвязать аккаунт Яндекса в настройках профиля;
- Обратиться с жалобой в уполномоченный орган по защите данных.
Для реализации этих прав обратитесь в поддержку: @ElumentaSupportBot или support@elumenta.ru. Срок ответа — 10 рабочих дней.
9Изменения Политики
Мы можем обновлять данную Политику. О существенных изменениях мы уведомим через канал @elumenta_news и/или через Telegram-бот не менее чем за 14 дней.
Продолжение использования Сервиса после вступления изменений в силу означает ваше согласие с обновлённой Политикой.