Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Photolyx, размещённого по адресу app.photolyx.com (далее — «Сервис»). Оператором персональных данных является самозанятый (плательщик налога на профессиональный доход) Насыров Ильгиз Ирекович, ИНН 560505880528 (далее — «Оператор»).
Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор: регистрационный номер 56-26-023241 (приказ Роскомнадзора № 83 от 11.09.2026). Сведения о регистрации доступны в реестре на портале персональных данных. Уведомление о трансграничной передаче персональных данных рассмотрено Роскомнадзором, передача разрешена без ограничений (раздел 7).
Политика раскрывает порядок обработки персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных — и предоставляется Пользователем при входе в Сервис.
1. Какие данные мы обрабатываем
- адрес электронной почты, имя и аватар, передаваемые при авторизации через аккаунт Яндекс или VK ID (OAuth/OpenID Connect), либо адрес электронной почты — при входе по одноразовому коду; в мобильном приложении — также Apple, при этом вы можете скрыть настоящий адрес: Apple выдаст приватный relay-адрес, он и будет храниться;
- содержимое запросов на генерацию: текстовые описания (промпты) и загруженные вами изображения-референсы, включая материалы бренд-китов (логотипы, фотографии, фирменные цвета и описание стиля);
- результаты генерации (изображения и видео) и историю генераций;
- данные о платежах: суммы, статус, идентификатор платежа (реквизиты банковской карты Оператору не передаются и им не хранятся — оплата проходит на стороне платёжного сервиса), а также историю операций с внутренним балансом (люксами);
- ключи и токены доступа к подключённым вами кабинетам торговых площадок (Ozon, Wildberries) — хранятся в зашифрованном виде и используются только для операций, которые вы запускаете сами;
- публичный код аккаунта и реферальные связи (кто кого пригласил) — для работы реферальной программы и поддержки;
- состав команды (адреса электронной почты участников), если вы создаёте команду или вступаете в неё;
- переписку с поддержкой в чате Сервиса: текст сообщений и приложенные вами изображения (скриншоты);
- технические данные: IP-адрес, сведения о браузере и устройстве (User-Agent), технический идентификатор браузера (случайная строка в cookie, не связанная с характеристиками устройства), дата и время входа и активности, обезличенная статистика использования (веб-аналитика);
- сведения об источнике перехода в Сервис: метки рекламной кампании (UTM), признак перехода по рекламному объявлению (без его идентификатора), адрес сайта, с которого выполнен переход, и страница входа — сохраняются при регистрации аккаунта.
Загружаемые вами изображения, в том числе содержащие лица людей, используются исключительно для формирования результата генерации по вашему запросу. Оператор не устанавливает по ним личность, не применяет технологии распознавания лиц и не сопоставляет изображения с какими-либо базами данных, поэтому такие изображения не обрабатываются как биометрические персональные данные в смысле ст. 11 Закона № 152-ФЗ. Загружая изображения третьих лиц, вы подтверждаете, что имеете на это право.
2. Цели обработки
- предоставление доступа к функциям Сервиса и их работа;
- идентификация Пользователя и учёт внутреннего баланса (люксов);
- обработка платежей и исполнение договора оказания услуг;
- улучшение качества Сервиса, диагностика ошибок и обеспечение безопасности;
- предотвращение злоупотреблений: технические данные (IP-адрес, сведения о браузере, технический идентификатор браузера) используются для выявления мошеннических схем, в том числе создания множественных аккаунтов для повторного получения приветственных бонусов и наград реферальной программы. При входе через аккаунт Яндекс или VK ID приветственный бонус начисляется автоматически, если технические данные не совпадают с данными аккаунта, уже получившего бонус; при входе по коду на электронную почту или при совпадении бонус, а также награду за приглашение начисляет Оператор после проверки. Решения об отказе в бонусах и наградах и о блокировке аккаунта Оператор принимает вручную, а не исключительно автоматически (ст. 16 Закона № 152-ФЗ);
- проверка того, подходят ли указанный адрес электронной почты и подключение для входа по коду (см. ниже);
- работа поддержки и ответы на обращения;
- оценка эффективности рекламы Сервиса: учёт того, из каких рекламных кампаний и сайтов приходят пользователи, сколько из них начинают пользоваться Сервисом и оплачивают услуги. Сведения о действиях на Сайте передаются рекламным системам только при согласии на необязательные cookie (раздел 6);
- исполнение требований законодательства РФ.
Проверка адреса электронной почты и подключения. При каждом запросе кода входа Оператор автоматически проверяет, отвечают ли адрес и подключение требованиям раздела 2 Пользовательского соглашения (не принимаются адреса временной почты, сервисов пересылки, временные адреса Gmail и ящики, признанные Оператором использованными для злоупотреблений, а также вход через сеть Tor). Для этого: 1) домен адреса сверяется со списками доменов сервисов временной почты и пересылки, которые Оператор ведёт и проверяет вручную; 2) для адресов Gmail проверяется форма записи имени ящика (часть после «+», количество и расположение точек, домен googlemail.com), а имя ящика сверяется со списком ящиков, признанных Оператором использованными для злоупотреблений; 3) по доменной части адреса (после «@») запрашиваются общедоступные записи системы доменных имён (DNS) о почтовых серверах домена и их сетевых адресах, которые сверяются со списком серверов сервисов временной почты; 4) IP-адрес подключения сверяется с общедоступным списком выходных узлов сети Tor, который сервер Оператора периодически загружает с сайта Tor Project, — IP-адрес при этом никуда не передаётся. В запросах к DNS используется только доменное имя: адрес целиком и иные сведения о вас никому не передаются. Запросы направляются с сервера Оператора, расположенного в Российской Федерации, через DNS-сервер его хостинг-провайдера в РФ; их результаты хранятся только в виде временного кэша по доменам. Если выполнить проверку не удалось (ошибка сети, нет ответа), адрес принимается.
Если требования не выполнены, код не направляется, а вы видите причину и другие способы войти (другой адрес, аккаунт Яндекс или VK ID). Это решение принимается автоматически по заранее установленным Оператором правилам и касается только возможности получить код: оно не ограничивает доступ к Сервису иными способами, не влечёт блокировки аккаунта и не влияет на баланс. Если неподходящий адрес указан в уже созданном аккаунте, вход по коду на него недоступен, а остаток люксов можно перенести на аккаунт с подходящим адресом по обращению в поддержку. Возражение против такого решения можно направить на адрес ilgiz.nasiroff@yandex.ru; оно рассматривается в течение 30 дней (ч. 4 ст. 16 Закона № 152-ФЗ).
3. Передача данных третьим лицам
Для работы Сервиса данные могут передаваться следующим категориям обработчиков исключительно в объёме, необходимом для оказания услуги:
- провайдерам генеративных нейросетей (для обработки ваших промптов и референсов и формирования результата);
- платёжному сервису Robokassa (ООО «РОБОКАССА») — для приёма и проведения оплаты;
- сервисам авторизации (Яндекс, VK ID; в мобильном приложении — Apple) — при входе в аккаунт;
- торговым площадкам (Ozon, Wildberries) — только по вашей явной команде при отправке изображений, текстов или видео в карточку товара;
- ООО «Яндекс» (Яндекс Метрика, Яндекс Директ) и ООО «ВК» (VK Реклама) — cookie-идентификаторы браузера, сведения о посещении страниц и о действиях на Сайте (регистрация, первая генерация, переход к оплате, оплата и её сумма) — только при согласии на необязательные cookie. Адрес электронной почты, имя, промпты и изображения рекламным системам не передаются.
Оператор не продаёт персональные данные и не передаёт их третьим лицам в иных целях, кроме указанных выше или предусмотренных законом.
4. Хранение и защита
Сбор, запись, систематизация, накопление и хранение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Результаты генерации и история хранятся на серверах Оператора. Переписка в чате поддержки, включая приложенные изображения, хранится там же и третьим лицам не передаётся. Применяются организационные и технические меры защиты от несанкционированного доступа: шифрование соединения (HTTPS), шифрование токенов доступа торговых площадок при хранении, ограничение доступа к данным, резервное копирование. Данные хранятся в течение срока использования Сервиса и до момента удаления аккаунта, если иной срок не установлен законом. После удаления аккаунта, получившего приветственный бонус, Оператор в своём законном интересе (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ) хранит без привязки к адресу электронной почты технический идентификатор браузера — до 90 дней и IP-адрес — до 14 дней с момента начисления бонуса. Эти сведения используются только для того, чтобы бонус не начислялся повторно, и по истечении срока удаляются автоматически.
5. Права пользователя
Вы вправе запросить сведения об обработке ваших данных, их уточнение или удаление. Удалить аккаунт и связанные с ним данные (включая генерации, историю баланса и токены торговых площадок) можно самостоятельно в личном кабинете либо по запросу на адрес ilgiz.nasiroff@yandex.ru. Запросы субъектов персональных данных рассматриваются в срок, не превышающий 10 рабочих дней с момента получения (ст. 14, 20 Закона № 152-ФЗ). Вы также вправе отозвать согласие на обработку персональных данных и обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных — Роскомнадзоре (109992, г. Москва, Китайгородский пр., д. 7, стр. 2; обращение можно подать через портал pd.rkn.gov.ru) или в судебном порядке.
6. Файлы cookie и аналитика
Технически необходимые cookie и localStorage (авторизация, настройки интерфейса, а после входа — cookie с техническим идентификатором браузера, чтобы приветственный бонус не выдавался повторно) используются для работы Сервиса. Необязательные счётчики — веб-аналитика Яндекс Метрика и пиксель VK Рекламы, с помощью которых Яндекс Директ и VK Реклама оценивают эффективность объявлений Сервиса, — включаются только после нажатия кнопки «Принять» в баннере согласия; кнопка «Отклонить» равнозначна и не ограничивает работу Сервиса. Выбор действует на сайтах photolyx.com и app.photolyx.com и хранится в cookie «pm_cookie_consent». Изменить его можно, очистив данные сайта в браузере — баннер появится снова. Сведения, полученные счётчиками, обрабатываются ООО «Яндекс» и ООО «ВК» в соответствии с их политиками конфиденциальности. Дополнительно используется собственный счётчик посещаемости Umami, который не устанавливает cookie и размещён на инфраструктуре Оператора в РФ.
7. Трансграничная передача данных
Для выполнения генерации промпты и референсные изображения передаются поставщикам нейросетевых моделей, инфраструктура которых находится за пределами Российской Федерации, в том числе: OpenAI, Google, xAI, Ideogram (США), BytePlus (Сингапур), Alibaba Cloud, DeepSeek (КНР/Сингапур). Передача выполняется в объёме, минимально необходимом для формирования результата, с соблюдением требований статьи 12 Закона № 152-ФЗ. До начала такой передачи Оператор направил в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных; уведомление рассмотрено, передача разрешена без ограничений. Аккаунтные данные (email, история платежей и баланса) за рубеж не передаются и хранятся на территории РФ. Запросы к системе доменных имён при проверке адреса электронной почты (раздел 2) содержат только доменное имя почтового сервиса и не содержат адреса электронной почты или иных сведений о Пользователе.
8. Изменения Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на данной странице. Продолжение использования Сервиса после изменений означает согласие с новой редакцией.
9. Контакты
По вопросам обработки персональных данных обращайтесь по адресу ilgiz.nasiroff@yandex.ru.