Политика обработки персональных данных | NanaGenNanaGen

Документы

Персональные данные

Политика обработки и защиты персональных данных пользователей NanaGen в соответствии с Федеральным законом № 152-ФЗ.

Сейчас NanaGen работает в режиме поддержки: доступны вход в существующий аккаунт, скачивание доступных работ и обращения, включая возвраты и вопросы персональных данных. Новые регистрации, генерации и оплаты временно не принимаются.

1. Оператор и область действия

Оператором является исполнитель, сведения о котором приведены ниже. Политика описывает данные существующих аккаунтов, доступ к работам, расчёты и обращения, а также условия новых запросов после их возобновления. Знакомство с политикой не заменяет отдельное согласие там, где оно необходимо.

Сейчас новые регистрации, AI-запросы и оплаты закрыты. Для существующих пользователей сохраняются вход, скачивание доступных результатов, поддержка, возвраты и обращения по персональным данным. Обрабатывается только состав данных, необходимый для этих действий и исполнения применимых обязанностей. Пожалуйста, не отправляйте в поддержку новые фотографии для генерации или лишние чувствительные сведения.

2. Данные, цели и основания

Аккаунт: email, идентификатор, имя из Яндекс ID при наличии, провайдер входа, хеш и соль пароля, отметка подтверждения почты, версия и срок сессии. Цель — вход, восстановление и исполнение договора с пользователем; основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ.

Работы: промпты, исходные и готовые изображения, параметры и идентификаторы моделей, даты и состояние запроса. Цель — выполнение принятого заказа и предоставление результата. Основание для необходимых данных самого заказчика — договор; для поручения обработки и иных материалов с персональными данными — согласие или другое применимое законное основание. Условия по данным третьих лиц определяются отдельно, согласие владельца аккаунта их не заменяет.

Расчёты: суммы, операции баланса, сведения о заказах, оплатах и чеках. Цель — исполнение договора, возвраты и применимые обязанности учёта; основания — пункты 2 и 5 части 1 статьи 6. Полные реквизиты банковских карт сервис не запрашивает.

Безопасность: технические данные запроса, IP-адрес или идентификатор аккаунта для ограничения частоты запросов, служебные cookie и токены. Цель — защита аккаунтов и работоспособности. Основание — необходимое исполнение договора и законный интерес в защите сервиса при условии соблюдения прав пользователя, пункты 5 и 7 части 1 статьи 6.

Обращения: email, содержание запроса и минимальные сведения для проверки принадлежности аккаунта или оплаты. Цель — поддержка и реализация прав; основания — договор и соответствующие обязанности по закону.

Подтверждения: идентификатор аккаунта, версии документов, дата и способ их принятия. Цель — доказательство условий договора, получения согласия и защита законных требований, в пределах пунктов 2, 5 и 7 части 1 статьи 6.

Обработка выполняется преимущественно автоматически: сбор, запись, систематизация, хранение, извлечение, использование, уточнение, предоставление указанным обработчикам, блокирование, удаление и уничтожение в необходимом для цели объёме. Поддержка и расчёты могут обрабатываться вручную. Категории субъектов — пользователи, заявители и лица, данные которых законно представлены в материалах.

Данные не используются для рекламной рассылки или публикации работ без отдельного основания. Обычное согласие на выполнение заказа не является согласием на распространение персональных данных. Собираются только сведения, необходимые для указанных целей.

3. Получатели и внешние AI

Яндекс ID используется для входа, если выбран и доступен этот способ. Отправка служебных писем: сведения о фактическом обработчике уточняются. Почтовый обработчик получает адрес получателя и содержание писем подтверждения или восстановления доступа. Для ручного возврата могут понадобиться минимальные сведения о платеже; они передаются только лицам, необходимым для его выполнения.

Хостинг: фактические сведения пока не опубликованы. Хранилище изображений: фактические сведения пока не опубликованы. Место размещения баз данных и копий: фактические сведения пока не опубликованы. Название российского поставщика само по себе не подтверждает место размещения всех копий или выполнение требований локализации.

После возобновления AI-функций запрос может обрабатываться через OpenRouter у провайдера выбранной модели — Google (Gemini), Recraft или Sourceful (Riverflow); модерация текста также может использовать OpenAI через OpenRouter. Передаются промпт, параметры и выбранные исходные изображения. Пароль, email аккаунта и остаток баланса не включаются в запрос генерации, но сам промпт или фотография могут содержать персональные данные.

Получатели, страны, основания и условия трансграничной передачи: сведения не подтверждены и не опубликованы; новые AI-запросы до завершения подготовки не принимаются.

К моменту подготовки этой редакции оператор сообщил, что уведомления об обработке персональных данных и о трансграничной передаче не подавались. Это не заменяется согласием, российским хранилищем или публикацией данной политики. До возобновления новых операций оператор должен фактически исполнить применимые обязанности, проверить получателей, договоры, страны, допустимые сроки и ограничения, а также опубликовать уточнённые сведения.

Для AI-запросов предусмотрены настройки запрета сохранения запросов и ответов для обучения и маршруты, заявленные как не сохраняющие содержимое. Недоступность совместимого маршрута не должна приводить к ослаблению этих настроек. Они не подтверждают отсутствие всех технических сведений или исполнение обязанностей иностранными получателями. Сроки и условия их копий определяются проверенными договорами и применимым законом, а не сроком доступа в NanaGen.

4. Сроки хранения и удаление

24 часа доступа от создания запроса применяются только после объявленной даты перехода, если временная политика фактически включена. Для подпадающей под неё работы точная дата и время окончания показываются в студии. Отсутствие такой отметки не подтверждает применение 24 часов и не означает обещание бессрочного архива. До возобновления заказов должен быть сообщён действующий режим хранения новых и ранее созданных работ.

Окончание доступа и физическое уничтожение — разные события. По истечении применимого срока доступ закрывается, а ненужные изображения, исходники и промпты удаляются очистителем. Факт удаления из интерфейса не доказывает уничтожение всех резервных копий и копий обработчиков. График копий, контроль очистки и повторное удаление просроченного после восстановления должны быть обеспечены отдельно. NanaGen не обещает одновременное удаление данных у всех получателей через 24 часа или единый срок для любых внешних копий.

Ранее созданные работы не удаляются задним числом при включении новой политики. Их дата окончания хранения, если меняется прежний порядок, сообщается отдельно с возможностью предварительно скачать результаты. Отдельные обязательные сроки хранения, законное требование сохранить сведения или иной применимый режим имеют приоритет перед договорным сроком временного доступа. Политика не обещает уничтожение сведений вопреки такой обязанности.

Данные существующего аккаунта используются, пока необходимы для доступа, исполнения принятых обязательств и обращения пользователя. После достижения цели или отзыва согласия при отсутствии самостоятельного основания применяются сроки статьи 21 Закона № 152-ФЗ, в соответствующих случаях — не более 30 дней. Для выявленной неправомерной обработки действуют более короткие сроки. Наличие резервной копии само по себе не разрешает продолжать использование данных.

Ссылки подтверждения действуют 24 часа, восстановления пароля — 1 час. Это срок пригодности ссылки, а не обещание удаления записи о токене: email, хеш токена, отметка использования и даты хранятся в служебных записях. Сессия действует до 30 дней и продлевается при использовании аккаунта. Состав и сроки хранения использованных токенов, неподтверждённых аккаунтов, технических журналов и старых работ уточняются до возобновления новых операций; эта редакция не подтверждает включение их автоматической очистки.

Расчётные записи и доказательства принятых условий сохраняются отдельно в минимальном составе, пока этого требует конкретная обязанность учёта или защита применимого требования. Они не дают основания бессрочно хранить сами фотографии и промпты. При обращении оператор сообщает состав, основание и срок оставшихся данных. Таблица сроков по видам учёта должна быть уточнена по фактическому статусу исполнителя до новых оплат.

При уничтожении учитываются версии объектов, резервные копии и применимые данные обработчиков. Предусмотренные законом акт и выгрузка журнала хранятся три года с момента фактического уничтожения. Технический журнал удаления не заменяет подписанный акт; незавершённая очистка не выдаётся за полное уничтожение.

5. Cookie и защита

Используются служебные cookie: nanagen_session — подписанная сессия, до 30 дней с продлением при использовании; nanagen_user_id — идентификатор связи с аккаунтом и балансом, до 30 дней; nanagen_oauth_state — проверка безопасного входа через Яндекс, до 10 минут. Отключение этих cookie ограничивает вход и работу аккаунта.

В локальном хранилище браузера сохраняются выбранные настройки студии и техническая отметка обновления приложения, в хранилище вкладки — защита от повторного обновления при ошибке загрузки. Эти записи можно удалить в настройках браузера; настройки будут сброшены. Для необязательной аналитики и рекламы требуется отдельное описание и соответствующее законное основание.

Применяются хеширование паролей, подписанные серверные сессии, одноразовые токены, разграничение доступа к работам и административным функциям, ограничения частоты запросов. Передача данных на публичном сайте должна выполняться через HTTPS.

6. Права и обращения

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, обратиться в Роскомнадзор или суд. Запрос направляется на krasikov.antuan@yandex.ru; оператор может запросить сведения, необходимые для подтверждения личности и принадлежности аккаунта.

Укажите, какое действие требуется и к какому аккаунту или материалу оно относится. Полные реквизиты карты, паспорт или новые фотографии без необходимости отправлять не нужно. Возможен ручной запрос на прекращение аккаунта; отсутствие кнопки в интерфейсе не ограничивает это право.

Сведения об обработке предоставляются в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней. По требованию о прекращении обработки применяется срок 10 рабочих дней с допустимым продлением на 5, если закон не устанавливает исключение. Неправомерная обработка прекращается не позднее 3 рабочих дней после выявления; если её нельзя сделать правомерной, данные уничтожаются не позднее 10 рабочих дней. К отзыву согласия и достижению цели применяются отдельные правила статьи 21.

Отзыв согласия прекращает обработку, основанную на нём. Обработка по договору или закону может продолжаться в необходимом объёме. Порядок выдачи согласия описан в отдельном документе.

Пользователь не должен загружать паспортные, медицинские и другие чувствительные сведения, а также данные третьих лиц без законного основания. Фотографии людей не используются сервисом для установления личности.

Реквизиты исполнителя и оператора данных

Исполнитель и оператор данных: сведения уточняются; новые заказы недоступны.

Статус: не опубликован; новые платные заказы недоступны.

ИНН: не опубликован; новые платные заказы недоступны.

Адрес для юридических обращений: не опубликован; для обращения используйте email ниже.

Поддержка и обращения по персональным данным: krasikov.antuan@yandex.ru.

Редакция от 9 октября 2026 года · 2026-10-09-r2. Предыдущие редакции

ОфертаПерсональные данныеСогласие на обработкуВозвратыКонтакты