Политика обработки персональных данных
Редакция от 14 сентября 2026 г.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Daily Prompts (далее — «Сервис»), доступного по адресу https://dailyprompts.ru/studio. Оператором персональных данных является индивидуальный предприниматель Шакиров Ринат (ОГРНИП 319028000013939, ИНН 026508170976, дата регистрации 30 января 2019 г.; далее — «Оператор»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных, которое пользователь даёт при регистрации.
2. Какие данные обрабатываются
- адрес электронной почты;
- пароль (хранится в виде необратимого криптографического хеша);
- имя и изображение профиля — при их указании пользователем;
- номер телефона — при его указании пользователем;
- при входе через Яндекс ID или VK ID: идентификатор аккаунта, имя и адрес электронной почты, если пользователь разрешил их передачу;
- данные об использовании Сервиса: тексты запросов, загруженные для генерации файлы (изображения, видео, аудио), результаты генераций, сообщения в чате, баланс и история операций с токенами и платежей (без данных банковских карт);
- технические данные: IP-адрес, дата и время обращений (для безопасности и защиты от злоупотреблений);
- файлы cookie, необходимые для авторизации и работы Сервиса.
- события использования Studio (идентификаторы браузера и аккаунта, просматриваемые страницы, действия в окне пополнения) — только после отдельного согласия на аналитику.
Оператор не собирает специальные категории персональных данных и не обрабатывает биометрические персональные данные.
3. Цели обработки
- регистрация и аутентификация пользователя;
- предоставление функций Сервиса (генерация контента, учёт токенов);
- проведение и подтверждение оплаты;
- защита Сервиса от мошенничества и злоупотреблений;
- расчёт конверсии и улучшение интерфейса — только после согласия на аналитику;
- направление служебных писем: подтверждение адреса, сброс пароля;
- исполнение требований законодательства Российской Федерации.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных, а также для исполнения договора (пользовательского соглашения), стороной которого является субъект, и в иных случаях, предусмотренных ст. 6 Федерального закона № 152-ФЗ.
5. Хранение и локализация
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). База данных размещена у ООО «ТаймвебСофт» (Россия), файлы пользователей — в хранилище ООО «Яндекс.Облако» (Россия).
Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия, после чего удаляются или обезличиваются.
6. Передача третьим лицам
Оператор может привлекать к обработке следующих лиц на основании договоров:
- платёжный сервис ЮKassa (НКО «ЮMoney», ООО) — для проведения оплаты и формирования кассовых чеков в соответствии с 54-ФЗ;
- ООО «ТаймвебСофт» (Россия) — хранение базы данных;
- ООО «Яндекс.Облако» (Россия) — хранение файлов, отправка служебных писем, защита форм от ботов (SmartCaptcha);
- сервис kie.ai (США) — генерация контента: передаются тексты запросов и загруженные для генерации файлы;
- Vercel Inc. (США) — хостинг сайта: обработка запросов при их передаче;
- ООО «Яндекс» и ООО «В Контакте» — для аутентификации, только если пользователь выбирает вход через соответствующий сервис.
Передача за пределы Российской Федерации. Для генерации контента тексты запросов и загруженные для генерации файлы передаются сервису kie.ai, а запросы к сайту обрабатываются хостингом Vercel; их серверы расположены в США. Не указывайте в запросах и не загружайте персональные данные третьих лиц без их согласия.
7. Права пользователя
Субъект персональных данных вправе:
- получать сведения об обработке своих данных;
- требовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Запросы направляются на адрес: rinatkorolev@yandex.ru. Удалить аккаунт и связанные с ним данные можно по запросу на этот же адрес.
8. Меры защиты
Оператор применяет правовые, организационные и технические меры защиты: шифрование канала связи (HTTPS), хранение паролей в виде хеша, ограничение доступа к данным, журналирование и защиту от перебора.
На страницах Studio Яндекс Метрика не загружается, а Vercel Web Analytics не отправляет данные. Идентификаторы внутренней аналитики подписаны, доступны только серверу и не содержат email.
9. Изменения Политики
Оператор вправе изменять Политику. Актуальная редакция размещается на данной странице с указанием даты вступления в силу.
10. Контакты
По вопросам обработки персональных данных: rinatkorolev@yandex.ru. Оператор: индивидуальный предприниматель Шакиров Ринат, ОГРНИП 319028000013939, ИНН 026508170976.
Согласие на обработку персональных данных · Пользовательское соглашение