Документы
Персональные данные
Политика обработки и защиты персональных данных пользователей NanaGen в соответствии с Федеральным законом № 152-ФЗ.
NanaGen работает в закрытом режиме для существующих аккаунтов: доступны студия, создание и редактирование изображений, помощник, история и скачивание работ. Регистрация новых аккаунтов и пополнение баланса временно закрыты. Поддержка принимает обращения, включая возвраты и вопросы персональных данных.
1. Оператор и область действия
Оператором является исполнитель, сведения о котором приведены ниже. Политика описывает данные существующих аккаунтов, доступ к работам, расчёты и обращения, а также условия новых запросов после их возобновления. Знакомство с политикой не заменяет отдельное согласие там, где оно необходимо.
Новые регистрации, общедоступные AI-заказы и пополнения закрыты. Для существующих пользователей сохраняются вход, скачивание доступных результатов, поддержка, возвраты и обращения по персональным данным. Приглашённым владельцам отдельных существующих аккаунтов может быть доступен закрытый тест на предметных изображениях и запросах без персональных данных. Фотографии людей, имена, контакты, документы и другие сведения о физических лицах в этот тест передавать нельзя. Закрытый доступ не заменяет обязанности оператора по закону. Пожалуйста, не отправляйте в поддержку новые фотографии для генерации или лишние чувствительные сведения.
2. Данные, цели и основания
- Аккаунт: email, идентификатор, имя из Яндекс ID при наличии, провайдер входа, хеш и соль пароля, отметка подтверждения почты, версия и срок сессии. Цель — вход, восстановление и исполнение договора с пользователем; основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
- Работы: промпты, исходные и готовые изображения, параметры и идентификаторы моделей, даты и состояние запроса. Цель — выполнение принятого заказа и предоставление результата. Основание для необходимых данных самого заказчика — договор; для поручения обработки и иных материалов с персональными данными — согласие или другое применимое законное основание. Условия по данным третьих лиц определяются отдельно, согласие владельца аккаунта их не заменяет.
- AI-помощник: описание идеи и ответы на уточнения, выбранное предметное фото, а при проверке — выбранные исходное изображение и результат. Цели — подготовка запроса, рекомендации сцен и выявление возможных ошибок результата по отдельной команде пользователя. Помощник не запускает создание изображения автоматически. В закрытом тесте материалы с персональными данными запрещены.
- Расчёты: суммы, операции баланса, сведения о заказах, оплатах и чеках. Цель — исполнение договора, возвраты и применимые обязанности учёта; основания — пункты 2 и 5 части 1 статьи 6. Полные реквизиты банковских карт сервис не запрашивает.
- Безопасность: технические данные запроса, IP-адрес или идентификатор аккаунта для ограничения частоты запросов, служебные cookie и токены. Цель — защита аккаунтов и работоспособности. Основание — необходимое исполнение договора и законный интерес в защите сервиса при условии соблюдения прав пользователя, пункты 5 и 7 части 1 статьи 6.
- Обращения: email, содержание запроса и минимальные сведения для проверки принадлежности аккаунта или оплаты. Цель — поддержка и реализация прав; основания — договор и соответствующие обязанности по закону.
- Подтверждения: идентификатор аккаунта, версии документов, дата и способ их принятия. Цель — доказательство условий договора, получения согласия и защита законных требований, в пределах пунктов 2, 5 и 7 части 1 статьи 6.
Обработка выполняется преимущественно автоматически: сбор, запись, систематизация, хранение, извлечение, использование, уточнение, предоставление указанным обработчикам, блокирование, удаление и уничтожение в необходимом для цели объёме. Поддержка и расчёты могут обрабатываться вручную. Категории субъектов — пользователи, заявители и лица, данные которых законно представлены в материалах.
Данные не используются для рекламной рассылки или публикации работ без отдельного основания. Обычное согласие на выполнение заказа не является согласием на распространение персональных данных. Собираются только сведения, необходимые для указанных целей.
3. Получатели, страны и внешние AI
Схема обработки: сервер NanaGen и основная база данных в России → зашифрованный транспорт через сервер в Исландии → OpenRouter → выбранный поставщик AI. Изображения NanaGen сохраняет отдельно в российском регионе Яндекс Облака. Российское хранение не означает отсутствия последующей зарубежной обработки.
Ниже приведены установленные компоненты схемы на 10 октября 2026 года. Для инфраструктуры отдельно проверяются фактический договорный аккаунт, адрес размещения и резервные копии; публичные условия поставщика сами по себе не доказывают эти сведения.
| Получатель и страна | Данные и цель | Условия и границы подтверждения |
|---|---|---|
| Selectel Россия | Сервер NanaGen и основная PostgreSQL-база: аккаунты, задания, промпты, сведения о расчётах и принятых условиях. Работа сервиса и предоставление результата. | База работает на сервере NanaGen, а не в управляемой БД Яндекс Облака. Публичный поставщик инфраструктуры — АО «Селектел»; конкретная договорная сторона, адрес ЦОД и все копии уточняются до открытия новых заказов. |
| ООО «Яндекс.Облако» Россия, регион ru-central1 | Object Storage: исходные и готовые изображения. Хранение файлов и скачивание доступных работ. | Установлены российский адрес сервиса и регион. Срок доступа, удаление объектов, версии и резервные копии рассматриваются отдельно. |
| ООО «Яндекс.Облако» Россия | Postbox: email получателя и содержание служебного письма. Подтверждение почты и восстановление доступа. | Доставка в выбранный пользователем почтовый ящик может включать его собственных почтовых получателей. Изображения для генерации в служебные письма не включаются. |
| Яндекс ID Получатель зависит от условий аккаунта | Email, идентификатор и имя, предоставленные при выбранном входе через Яндекс. Авторизация в NanaGen. | Для предусмотренных российскими условиями аккаунтов — ООО «Айди Тех», Россия. Схема иных аккаунтов определяется условиями Яндекс ID; облачное соглашение не заменяет условия этого входа. |
| 1984 ehf — инфраструктура транспорта Рейкьявик, Исландия | Зашифрованный сетевой поток к OpenRouter и необходимые сведения о соединении. Пересылка AI-запроса с российского сервера. | Это транспортный узел, а не основная база или библиотека работ. TLS-соединение установлено до OpenRouter. Состав и сроки зарубежных журналов, доступ хостера и договорный аккаунт пока не подтверждены; отсутствие хранения на узле не обещается. |
| Получатель и страна | Данные и цель | Условия и границы подтверждения |
|---|---|---|
| OpenRouter, Inc. США | Промпт, инструкции, параметры модели и выбранные изображения; ответ модели и технические сведения API-запроса. Маршрутизация генерации, модерации и помощника. | Действуют условия OpenRouter и включённое в них соглашение об обработке данных. Участие конечного поставщика раскрывается отдельно. Запросы идут с сервера: email, пароль, идентификатор аккаунта, платёжные данные и баланс не добавляются в содержимое модельного запроса. |
| Google AI Studio через OpenRouter США по сведениям OpenRouter | Nano Banana 2.1: промпт, параметры и исходные изображения при редактировании; сгенерированный результат. Создание и изменение изображения. | По опубликованным сведениям OpenRouter: обучение на содержимом — «No», хранение — 55 дней. Это маршрут с хранением содержимого, а не ZDR. Применимые договорные условия, юридический получатель и все страны конкретного маршрута проверяются до общедоступного использования; эти сведения не являются обещанием NanaGen об удалении всех копий в один срок. |
| Microsoft Azure через OpenRouter США по сведениям OpenRouter | Модель OpenAI GPT-4o-mini: текст для модерации; идея и ответы для подготовки запроса; выбранное фото для рекомендаций; выбранные исходник и результат для проверки. Выполнение отдельно запущенного действия помощника и проверка допустимости запроса. | Для этого маршрута сохраняется запрос ZDR и запрета обучения. Название модели OpenAI не означает самостоятельную передачу содержимого компании OpenAI: провайдер вывода — Azure. Таблица обработчиков OpenRouter не устанавливает все страны и юридические лица конкретного запроса. |
Введённый текст и само изображение могут содержать персональные данные даже без email в запросе и без метаданных файла. Поэтому в закрытом тесте разрешены только предметные материалы без сведений о людях. Не загружайте специальные категории данных, сведения о здоровье, религии, политических взглядах, интимной жизни, пароли, ключи доступа, платёжные реквизиты, документы и иные чувствительные сведения, включая Sensitive Data по условиям OpenRouter. Обычная фотография не становится биометрическими данными автоматически; NanaGen не использует фотографии для установления личности.
Кэш ответов OpenRouter отключается. Для AI-запросов задаётся запрет использования содержимого для обучения и закрытый список разрешённых поставщиков без перехода к произвольному получателю при ошибке. Исключение из запроса ZDR предусмотрено только для явно настроенного маршрута Nano Banana 2.1 → Google AI Studio с указанным выше хранением; для остальных маршрутов запрос ZDR сохраняется. Эти технические настройки не доказывают отсутствие любых журналов, законность всей цепочки или фактическое исполнение обязательств получателями.
Дополнительные сведения о получателях, странах, основаниях и условиях передачи: проверка для открытия общедоступных запросов с персональными данными не завершена. Обозначение «global» или название поставщика не ограничивает обработку одной страной. Новый поставщик, другая страна или существенное изменение условий требуют обновления опубликованных сведений до соответствующей обработки.
К моменту подготовки этой редакции оператор сообщил, что уведомления об обработке персональных данных и о трансграничной передаче не подавались. Согласие, российское хранилище, принятая оферта поставщика и публикация этой политики не заменяют применимые обязанности. Общедоступная генерация с персональными данными не открывается до фактической подачи необходимых уведомлений, наступления допустимых сроков, проверки ограничений, получателей, условий договоров и реквизитов оператора.
4. Сроки хранения и удаление
Ответы AI-помощника отдельно не сохраняются в истории NanaGen и доступны в текущей вкладке. Если пользователь применяет предложенный запрос и затем создаёт изображение, этот запрос становится частью работы и обрабатывается по её правилам. Выбор уже сохранённого изображения для анализа не меняет его срок доступа. Эти условия не означают отсутствия служебных технических сведений или всех копий у внешних обработчиков: для них действуют отдельно описанные основания и проверенные условия.
24 часа доступа от создания запроса применяются только после объявленной даты перехода, если временная политика фактически включена. Для подпадающей под неё работы точная дата и время окончания показываются в студии. Отсутствие такой отметки не подтверждает применение 24 часов и не означает обещание бессрочного архива. До возобновления заказов должен быть сообщён действующий режим хранения новых и ранее созданных работ.
Окончание доступа и физическое уничтожение — разные события. По истечении применимого срока доступ закрывается, а ненужные изображения, исходники и промпты удаляются очистителем. Факт удаления из интерфейса не доказывает уничтожение всех резервных копий и копий обработчиков. График копий, контроль очистки и повторное удаление просроченного после восстановления должны быть обеспечены отдельно. NanaGen не обещает одновременное удаление данных у всех получателей через 24 часа или единый срок для любых внешних копий.
Ранее созданные работы не удаляются задним числом при включении новой политики. Их дата окончания хранения, если меняется прежний порядок, сообщается отдельно с возможностью предварительно скачать результаты. Отдельные обязательные сроки хранения, законное требование сохранить сведения или иной применимый режим имеют приоритет перед договорным сроком временного доступа. Политика не обещает уничтожение сведений вопреки такой обязанности.
Данные существующего аккаунта используются, пока необходимы для доступа, исполнения принятых обязательств и обращения пользователя. После достижения цели или отзыва согласия при отсутствии самостоятельного основания применяются сроки статьи 21 Закона № 152-ФЗ, в соответствующих случаях — не более 30 дней. Для выявленной неправомерной обработки действуют более короткие сроки. Наличие резервной копии само по себе не разрешает продолжать использование данных.
Ссылки подтверждения действуют 24 часа, восстановления пароля — 1 час. Это срок пригодности ссылки, а не обещание удаления записи о токене: email, хеш токена, отметка использования и даты хранятся в служебных записях. Сессия действует до 30 дней и продлевается при использовании аккаунта. Состав и сроки хранения использованных токенов, неподтверждённых аккаунтов, технических журналов и старых работ уточняются до возобновления новых операций; эта редакция не подтверждает включение их автоматической очистки.
Расчётные записи и доказательства принятых условий сохраняются отдельно в минимальном составе, пока этого требует конкретная обязанность учёта или защита применимого требования. Они не дают основания бессрочно хранить сами фотографии и промпты. При обращении оператор сообщает состав, основание и срок оставшихся данных. Таблица сроков по видам учёта должна быть уточнена по фактическому статусу исполнителя до новых оплат.
При уничтожении учитываются версии объектов, резервные копии и применимые данные обработчиков. Предусмотренные законом акт и выгрузка журнала хранятся три года с момента фактического уничтожения. Технический журнал удаления не заменяет подписанный акт; незавершённая очистка не выдаётся за полное уничтожение.
5. Cookie и защита
Используются служебные cookie: nanagen_session — подписанная сессия, до 30 дней с продлением при использовании; nanagen_user_id — идентификатор связи с аккаунтом и балансом, до 30 дней; nanagen_oauth_state — проверка безопасного входа через Яндекс, до 10 минут. Отключение этих cookie ограничивает вход и работу аккаунта.
В локальном хранилище браузера сохраняются выбранные настройки студии и техническая отметка обновления приложения, в хранилище вкладки — защита от повторного обновления при ошибке загрузки. Эти записи можно удалить в настройках браузера; настройки будут сброшены. Для необязательной аналитики и рекламы требуется отдельное описание и соответствующее законное основание.
Применяются хеширование паролей, подписанные серверные сессии, одноразовые токены, разграничение доступа к работам и административным функциям, ограничения частоты запросов. Передача данных на публичном сайте должна выполняться через HTTPS.
6. Права и обращения
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, обратиться в Роскомнадзор или суд. Запрос направляется на krasikov.antuan@yandex.ru; оператор может запросить сведения, необходимые для подтверждения личности и принадлежности аккаунта.
Укажите, какое действие требуется и к какому аккаунту или материалу оно относится. Полные реквизиты карты, паспорт или новые фотографии без необходимости отправлять не нужно. Возможен ручной запрос на прекращение аккаунта; отсутствие кнопки в интерфейсе не ограничивает это право.
Сведения об обработке предоставляются в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней. По требованию о прекращении обработки применяется срок 10 рабочих дней с допустимым продлением на 5, если закон не устанавливает исключение. Неправомерная обработка прекращается не позднее 3 рабочих дней после выявления; если её нельзя сделать правомерной, данные уничтожаются не позднее 10 рабочих дней. К отзыву согласия и достижению цели применяются отдельные правила статьи 21.
Отзыв согласия прекращает обработку, основанную на нём. Обработка по договору или закону может продолжаться в необходимом объёме. Порядок выдачи согласия описан в отдельном документе.
Пользователь не должен загружать паспортные, медицинские и другие чувствительные сведения, а также данные третьих лиц без законного основания. Фотографии людей не используются сервисом для установления личности.
Реквизиты исполнителя и оператора данных
Исполнитель и оператор данных: сведения уточняются; общедоступные заказы приостановлены.
Статус: не опубликован; общедоступные платные заказы приостановлены.
ИНН: не опубликован; общедоступные платные заказы приостановлены.
Адрес для юридических обращений: не опубликован; для обращения используйте email ниже.
Поддержка и обращения по персональным данным: krasikov.antuan@yandex.ru.
Редакция от · 2026-10-10-r3. Предыдущие редакции