Политика конфиденциальности

Редакция от 16.09.2026. Оператор: ИП Щукин Алексей Александрович, ИНН 643400572320.

1. Оператор

• Оператор ИП Щукин Алексей Александрович
• ИНН643400572320
• ОГРНИП326645700074300
• АдресСаратовская обл., Татищевский р-н, с. Сторожевка, ул. Южная, 19/1
• Электронная почта для обращений support@legkoit.ru

2. Какие данные обрабатываются

• Идентификатор пользователя и имя пользователя в Telegram.
• Учётная запись на сайте: адрес электронной почты и пароль. Пароль хранится только в виде необратимого хэша — восстановить из него исходную строку нельзя, и сам пароль нам неизвестен.
• При входе на сайте мы сохраняем в вашем браузере строго необходимую сессионную cookie (legkoit_session, ранее cabinet_session): она хранит только ссылку на вашу учётную запись, живёт 30 дней и удаляется по кнопке «Выйти». Если вы переходите на сайт по ссылке из бота, используется тот же механизм.
• Cookie партнёрской ссылки (lk_aff) ставится, только если вы перешли на сайт по ссылке нашего партнёра (адрес вида legkoit.ru/go/…). В ней хранится только код этой ссылки, а не сведения о вас. Она живёт 30 дней и нужна для учёта того, от какого партнёра вы пришли, если зарегистрируетесь на сайте; при регистрации она удаляется.
• Счётчик Яндекс.Метрики. На страницах сайта установлен счётчик посещаемости Яндекс.Метрики (ООО «ЯНДЕКС», Россия, серверы на территории Российской Федерации). Он сохраняет в вашем браузере свои cookie и передаёт Яндексу обезличенные сведения о посещении: адрес страницы и источник перехода, сведения о браузере, устройстве и разрешении экрана, примерный населённый пункт по IP-адресу, действия на странице. Мы используем эти сведения только для статистики посещаемости и улучшения сайта; опознать вас по ним как личность мы не можем. Запись действий на экране («Вебвизор») выключена — содержимое ИИ-студии, ваши фотографии, переписка с нейросетью и введённый текст Яндексу не передаются. Отказаться от сбора можно настройками браузера (запрет cookie для сайта) либо дополнением «Блокировщик Яндекс.Метрики». Условия обработки на стороне Яндекса — yandex.ru/legal/confidential. Других аналитических и рекламных cookie, счётчиков и пикселей на сайте нет.
• Переписка со службой поддержки и файлы, которые вы к ней прикладываете, включая снимок экрана, если вы отправили его кнопкой в чате поддержки. Снимок делается в вашем браузере и отправляется нам только по вашему нажатию — сами по себе экран, камера и микрофон не записываются.
• Фотографии, которые вы загружаете в бота-фотографа, включая изображения лиц. Это биометрические персональные данные (ст. 11 ФЗ-152). Они обрабатываются исключительно для выполнения вашей генерации.
• Содержание заданий: описания, промпты, тексты песен (в том числе тексты, которые вы вставляете сами), выбранные жанр, язык, авторство.
• Данные третьих лиц, которые вы указываете сами. В музыкальной открытке вы можете назвать имя адресата и пожелания для него. Указывая такие сведения, вы подтверждаете, что вправе их предоставить. Мы используем их только для создания заказанного вами произведения, никому не передаём сверх обработчиков из §3, не используем для связи с этим человеком и удаляем в срок из §6.
• Дата и редакция принятого вами согласия.
• Метаданные генераций: время, модель, стоимость, статус выполнения.
• Баланс и история пополнений и списаний.
• Платёжные транзакции: сумма, статус, идентификатор операции. Данные банковской карты нам не передаются — их обрабатывает банк-эквайер.
• Адрес электронной почты — запрашивается при пополнении баланса для направления фискального чека (54-ФЗ). Передаётся банку-эквайеру (Точка Банк) и не хранится в нашей базе данных.

Данные партнёров

Если вы участвуете в нашей партнёрской программе — привлекаете пользователей Сервиса по договору с нами, — мы обрабатываем также: фамилию, имя и отчество либо наименование организации, ИНН, ОГРНИП или ОГРН, КПП, банковские реквизиты для выплаты (банк, БИК, номер счёта), контакты и адреса площадок, указанные в заявке.

Цель — заключение и исполнение договора с партнёром, расчёт и выплата вознаграждения. Основание — исполнение договора, стороной которого является партнёр (п. 5 ч. 1 ст. 6 ФЗ-152), поэтому отдельного согласия для этого не требуется. Документы о расчётах после прекращения договора хранятся для исполнения обязанностей по налоговому и бухгалтерскому учёту (п. 2 ч. 1 ст. 6 ФЗ-152). Банковские реквизиты хранятся в зашифрованном виде; номера банковских карт мы не принимаем и не храним. Партнёру не передаются персональные данные привлечённых им пользователей — только обезличенная статистика по ссылкам.

3. Трансграничная передача

Для выполнения заказа содержание вашего задания передаётся обработчику Polza AI (ООО «Флейли», Россия). Polza AI принимает запросы на серверах в Москве и направляет их нейросетевым моделям на серверах за пределами Российской Федерации:

• Фотосессия, аватар, реставрация, фото-открытка — загруженные фотографии, включая изображения лица, и описание образа: модели Google (США), при выборе другой модели — OpenAI (США).
• Анимация фото — фотография и описание движения: модели компаний Kuaishou (Kling) и ByteDance (Seedance) из Китайской Народной Республики.
• Песни и музыкальные открытки — ответы анкеты, в том числе имя адресата и пожелания, текст песни, жанр, язык и голос: текст пишет модель Anthropic (США), музыку создаёт Suno или Google (США); обложку, если её не прислала Suno или если вы описали её сами, готовят модели Google и OpenAI (США).
• Проверка и подготовка задания. Фотографию перед генерацией проверяет, а описание образа улучшает модель Google через сервис OpenRouter (США); текст задания и готовый текст песни на недопустимое содержание проверяют модели OpenAI и Google (США).
• Разметка заказов по темам — после выполнения заказа повод, описание и название песни (без имени адресата и пожеланий) модель Google через сервис OpenRouter (США) относит к одной рубрике из списка для внутренней статистики.
• Обращения в поддержку — чтобы подготовить ответ, текст обращения, ваши прежние вопросы и наши ответы, сведения о заказах, платежах и балансе могут передаваться моделям Google и OpenAI (США). Приложенные файлы и снимки экрана моделям не передаются.

По пути от Polza AI к модели запрос может проходить через иных поставщиков моделей, привлекаемых Polza AI, в том числе за пределами РФ; поэтому данные могут попасть и в иные государства, кроме названных. США и Китайская Народная Республика не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных.

Хранение у обработчиков. Polza AI хранит служебные сведения о запросе (время, модель, поставщик, стоимость); готовые файлы находятся в его хранилище в Москве до 7 дней, туда же Polza AI может загрузить вашу фотографию, чтобы передать её модели. Google (Vertex AI) и OpenAI могут хранить запрос до 30 дней. У иных поставщиков срок хранения определяется их правилами.

Используя Сервис, вы даёте согласие на такую трансграничную передачу (ст. 12 ФЗ-152).

4. Цели обработки

• оказание услуги генерации по вашему заданию;
• учёт баланса, лимитов и платежей, выдача фискальных чеков;
• модерация контента и соблюдение требований законодательства РФ;
• связь с вами по вопросам оказания услуги;
• направление сообщений о скидках, промокодах, подарках и новых возможностях Сервиса — на основании согласия, данного при принятии Оферты; отказаться можно в любой момент командой /unsubscribe в боте либо кнопкой «Не присылать новости и акции» в колокольчике ИИ-студии на сайте. Отказ действует сразу и распространяется на все привязанные к вам учётные записи;
• уведомления браузера (push) — только если вы сами включили их кнопкой в колокольчике ИИ-студии. Мы сообщаем ими о готовности вашего заказа и изредка — о новостях и акциях; в ночные часы рекламные уведомления не отправляются. Для этого мы храним выданный вашим браузером адрес подписки и её ключи шифрования — они не позволяют опознать вас как личность и удаляются, когда вы выключаете уведомления, когда браузер сообщает, что подписки больше нет, либо при отзыве согласия;
• обезличенная продуктовая аналитика, в том числе статистика посещаемости сайта через счётчик Яндекс.Метрики (см. §2);
• разметка заказов песен по темам для внутренней статистики — повод, описание и название песни передаются модели (см. §3), в отчёт попадает только рубрика;
• учёт источника, из которого вы пришли в Сервис, в том числе партнёрской ссылки или промокода нашего партнёра, — чтобы рассчитать партнёру вознаграждение по договору с ним. Для этого обрабатываются идентификатор вашей учётной записи, код ссылки или промокода и дата перехода, регистрации или ввода промокода. Основание — законные интересы оператора в исполнении договоров с партнёрами (п. 7 ч. 1 ст. 6 ФЗ-152). Партнёру ваши персональные данные не передаются: он видит только обезличенную статистику по своим ссылкам и промокодам;
• исполнение договоров с партнёрами и выплата им вознаграждения — для данных партнёров (см. §2, «Данные партнёров»).

5. Что мы не храним

• Исходные фотографии не сохраняются в нашей базе данных: они передаются на обработку и не хранятся у нас после завершения генерации. У обработчиков фотография может храниться ограниченный срок — см. §3.
• Готовые файлы (треки, изображения, видео) не хранятся в нашей базе. При доставке в мессенджер ссылки на результат до 1 часа находятся в оперативном кэше (Redis), затем удаляются; сами файлы хранятся в хранилище Polza AI в Москве до 7 дней (см. §3). Исключение — заказы, сделанные на сайте: их результат нужно показать в браузере, поэтому файл хранится у нас ограниченный срок — см. §6.
• Биометрические шаблоны не извлекаются и не строятся.
• Данные банковских карт.

6. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки (ч. 7 ст. 5 ФЗ-152). По достижении цели данные уничтожаются или обезличиваются.

• Содержание заданий — 90 дней. Тексты, которые вы вводите сами (описание генерации, тема и текст песни, имена и пожелания в музыкальной открытке), удаляются автоматически по истечении 90 дней с момента генерации. Срок определён целью: оказать услугу и рассмотреть возможную претензию к её качеству. После удаления в журнале остаётся только запись о самом факте генерации без её содержания. Удаление выполняется автоматически, отдельного запроса от вас не требуется.
• Учётная запись, метаданные генераций (дата, вид услуги, модель, статус, стоимость) и баланс — до вашего запроса на удаление. Эти сведения не раскрывают содержание ваших заданий и необходимы для учёта расчётов и рассмотрения споров.
• Платёжные документы и записи о транзакциях — в течение срока, установленного налоговым законодательством и 54-ФЗ.
• Результаты заказов, сделанных на сайте, — 30 дней. Готовые файлы хранятся у нас, потому что иначе их нечем показать в браузере, и удаляются автоматически через 30 дней. Не дожидаясь срока, вы можете стереть их сами — кнопкой «Удалить» в разделе «Готовые работы».
• Переписка со службой поддержки на сайте и приложенные к ней файлы — 30 дней. Срок короче общего срока для текстов, потому что снимок экрана может содержать больше, чем сам вопрос. Текст обращения, поступившего в поддержку, и наш ответ на него хранятся 90 дней — для рассмотрения возможного спора.
• Данные партнёров — в течение действия договора с партнёром, а документы о расчётах и выплатах после его прекращения — в сроки, установленные налоговым и бухгалтерским законодательством.
• Исходные фотографии — см. §5 (у нас не храним).
• У обработчиков — см. §3: готовые файлы в хранилище Polza AI — до 7 дней, запросы у Google (Vertex AI) и OpenAI — до 30 дней, у иных поставщиков — по их правилам. Там данные удаляются в эти сроки; команда /delete их не ускоряет.

Вы можете не дожидаться истечения срока и удалить свои данные в любой момент — командой /delete в боте (см. §8). Готовые работы удаляются кнопкой в одноимённом разделе на сайте.

7. Меры защиты

Первичная обработка данных граждан РФ ведётся на серверах, расположенных на территории Российской Федерации (ст. 18 ФЗ-152). Доступ к базе ограничен, секреты и токены хранятся в зашифрованном виде, соединения защищены TLS.

8. Ваши права

Вы вправе в любой момент отозвать согласие (команда /revoke в боте) и запросить удаление своих данных (команда /delete в боте или письмо на support@legkoit.ru). Также вы вправе получить сведения об обработке ваших данных и потребовать их уточнения. Срок рассмотрения обращения — 30 дней (ст. 21 ФЗ-152). Отказаться от рекламных сообщений, сохранив доступ к Сервису, можно отдельно — командой /unsubscribe.

9. Возраст

Сервис предназначен для лиц 18 лет и старше. Мы сознательно не обрабатываем данные несовершеннолетних.

10. Изменения

Политика может обновляться. Действующая редакция всегда опубликована на этой странице; дата редакции указана в шапке.