[/] NanaGen

Документы

Персональные данные

Политика обработки и защиты персональных данных пользователей NanaGen в соответствии с Федеральным законом № 152-ФЗ.

Документы подготовлены к запуску. Приём новых платных заказов откроется после публикации полных реквизитов исполнителя и сведений об обработке данных.

1. Оператор и область действия

Оператором является исполнитель, указанный в реквизитах ниже. Политика относится к регистрации, входу, генерации изображений, оплате и обращениям в поддержку. Знакомство с политикой не заменяет отдельное согласие там, где оно необходимо.

2. Данные, цели и основания

Аккаунт: email, идентификатор, имя из Яндекс ID, хеш и соль пароля, отметка подтверждения почты. Цель — заключение и исполнение договора, вход и восстановление доступа.

Работы: промпты, исходные и готовые изображения, параметры моделей. Цель — выполнение запроса и предоставление временного доступа для скачивания и доработки результата по договору. Для материалов с персональными данными требуется соответствующее основание, включая отдельное согласие в применимых случаях. Постоянный архив новых работ не предоставляется.

Расчёты: суммы, операции баланса, сведения о заказах и чеках. Цель — исполнение договора и обязанностей налогового учёта. Полные реквизиты банковских карт сервис не запрашивает.

Безопасность: технические данные запроса, IP-адрес для ограничения частоты запросов, служебные cookie, сроки и идентификаторы сессий. Цель — защита аккаунтов и работоспособность сервиса.

Обращения: email, содержание запроса и сведения для проверки принадлежности аккаунта. Цель — поддержка и реализация прав пользователя.

Подтверждения: версии документов, дата и способ их принятия. Цель — подтверждение заключения договора и получения согласия.

Данные не используются для рекламной рассылки или публикации работ без отдельного основания. Собираются только сведения, необходимые для указанных целей.

3. Получатели и внешние AI

Яндекс ID используется для входа, если выбран этот способ. Отправка служебных писем: Яндекс Облако — Postbox. Почтовый провайдер получает адрес получателя и содержание писем подтверждения и восстановления доступа. Платёжный провайдер при подключении получает сведения, необходимые для оплаты и чеков.

Хостинг: Selectel — виртуальный сервер NanaGen и PostgreSQL. Хранилище изображений: Яндекс Облако — Object Storage. Место размещения баз данных и хранения: Российская Федерация: сервер NanaGen в сети Selectel; изображения в Яндекс Object Storage, регион ru-central1.

Для генерации промпт и выбранные исходные изображения передаются OpenRouter и фактическому провайдеру выбранной модели: Google (Gemini), Recraft или Sourceful (Riverflow). Текст промпта может передаваться модели модерации OpenAI через OpenRouter. Набор доступных моделей показывается в студии. Пароль, email аккаунта и остаток баланса не включаются в запрос генерации.

Сведения о получателях, странах и условиях трансграничной передачи: будут опубликованы после проверки провайдеров; до этого нельзя направлять сервису материалы с персональными данными для зарубежной AI-обработки.

Передача персональных данных за рубеж допускается после выполнения требований законодательства, включая уведомление Роскомнадзора в применимых случаях. Использование российского хранилища и получение согласия не заменяют эти требования.

Перед началом обработки данных аккаунтов оператор направляет предусмотренное законом уведомление. До начала зарубежной AI-обработки он отдельно проверяет получателей, страны, условия защиты и хранения, направляет уведомление о трансграничной передаче и учитывает применимые сроки, запреты и ограничения.

При обращении к AI сервис запрашивает маршруты, заявленные провайдерами как не сохраняющие запросы и ответы и не допускающие использование данных для обучения. Если совместимый маршрут недоступен, запрос не переключается автоматически на маршрут с сохранением данных. Эти настройки не являются гарантией отсутствия любых технических сведений у третьих лиц и не заменяют проверку условий конкретного получателя.

4. Сроки хранения и удаление

Для новых работ, созданных после установленной даты перехода к временной политике, доступ к результату предоставляется на 24 часа с момента создания запроса. Точная дата и время окончания доступа показываются рядом с работой. Скачайте нужные изображения до этого срока. Окончание доступа не означает одновременное уничтожение всех резервных копий и данных внешних обработчиков.

По окончании срока доступ закрывается, рабочие копии изображений, сохранённых исходников, промпты и другие ненужные сведения о содержимом подлежат удалению периодическим очистителем. Необходимый учёт оказанной услуги и расчётов хранится отдельно от содержимого. Резервные копии изолированы от обычного доступа; для них устанавливается отдельный график удаления, не позднее 30 дней после достижения цели обработки, если иного срока не требует закон. После восстановления из резервной копии просроченные материалы блокируются и очищаются до возобновления доступа.

Ранее созданные работы не удаляются задним числом при включении новой политики. Их дата окончания хранения, если меняется прежний порядок, сообщается отдельно с возможностью предварительно скачать результаты. Отдельные обязательные сроки хранения, законное требование сохранить сведения или иной применимый режим имеют приоритет перед договорным сроком временного доступа. Политика не обещает уничтожение сведений вопреки такой обязанности.

Данные аккаунта используются на время действия аккаунта и иных необходимых целей. По требованию субъекта обработка прекращается в течение 10 рабочих дней, если отсутствуют предусмотренные законом основания её продолжения. Этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Уничтожение после достижения цели или отзыва согласия, когда нет другого законного основания обработки, обеспечивается в применимых случаях в срок не более 30 дней; прекращение обработки и уничтожение копий — разные действия.

Одноразовые ссылки подтверждения действуют 24 часа, восстановления пароля — 1 час. Сессия действует до 30 дней и продлевается при использовании аккаунта. Для документов о расчётах и обязательного учёта применяются сроки, установленные законом.

При уничтожении учитываются версии объектов в хранилище, резервные копии и данные обработчиков. Технический журнал удаления сам по себе не заменяет подписанный акт там, где закон требует такого подтверждения. Акты и предусмотренные законом выгрузки журнала хранятся три года с момента уничтожения. Состав сохраняемых по закону сведений и основание хранения сообщаются в ответе на обращение. Условия обработки у AI-провайдеров публикуются в сведениях о передаче.

5. Cookie и защита

Служебные cookie поддерживают вход, защиту OAuth и принадлежность баланса. Отключение этих cookie ограничивает работу аккаунта. Подключение необязательной аналитики или рекламных технологий требует отдельного описания и соответствующего основания.

Применяются хеширование паролей, подписанные серверные сессии, одноразовые токены, разграничение доступа к работам и административным функциям, ограничения частоты запросов. Передача данных на публичном сайте должна выполняться через HTTPS.

6. Права и обращения

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, обратиться в Роскомнадзор или суд. Запрос направляется на [mailto:krasikov.antuan@yandex.ru] krasikov.antuan@yandex.ru; оператор может запросить сведения, необходимые для подтверждения личности и принадлежности аккаунта.

Отзыв согласия прекращает обработку, основанную на нём. Обработка по договору или закону может продолжаться в необходимом объёме. Порядок выдачи согласия описан в [/consent] отдельном документе.

Пользователь не должен загружать паспортные, медицинские и другие чувствительные сведения, а также данные третьих лиц без законного основания. Фотографии людей не используются сервисом для установления личности.

Реквизиты исполнителя и оператора данных

Красиков Антон Дмитриевич — физическое лицо, применяющее налог на профессиональный доход.

ИНН: будет опубликован до открытия продаж.

Адрес для юридических обращений: будет опубликован до открытия продаж.

Поддержка и обращения по персональным данным: [mailto:krasikov.antuan@yandex.ru] krasikov.antuan@yandex.ru.

Версия от 6 октября 2026 года · 2026-10-09

[/terms] Оферта [/privacy] Персональные данные [/consent] Согласие на обработку [/refund] Возвраты [/contact] Контакты