Политика обработки персональных данных и фотографий
Документ объясняет, какие данные нужны «МОЕЙ СЦЕНЕ AI», зачем они используются и кому передаются.
Демченко Сергей Николаевич, самозанятый (НПД), ИНН 575106403550.
Номер в реестре операторов персональных данных: 77-26-554290.
1. Область действия и принципы
1.1. Политика действует при использовании Telegram‑бота @MoyaScenaAI_bot, Mini App, отдельной веб‑студии demchenkos.ru/moya-scena-web/ и связанных страниц.
1.2. Оператор обрабатывает только данные, необходимые для запуска Сервиса, исполнения договора, поддержки, защиты от злоупотреблений и выполнения закона. Данные не продаются и не используются Оператором для обучения собственных AI‑моделей.
2. Какие данные обрабатываются
- Данные Telegram: числовой Telegram ID, имя, username, код языка и техническая подпись запуска Mini App.
- Данные веб‑студии: имя, email и случайный персональный токен доступа; одноразовый токен из письма обменивается на защищённую сессионную cookie и не сохраняется в адресе страницы либо доступном скриптам хранилище браузера.
- Исходник и задание: загруженная фотография человека или товара, выбранный стиль и технический текст запроса к AI.
- Результаты: созданные изображения или видео, статус, дата и технический идентификатор генерации.
- Покупки: тариф, сумма или количество Stars, идентификаторы платежа Telegram либо Robokassa, начисление и расход монет внутреннего баланса. Полные реквизиты карты Сервис не получает.
- Поддержка и безопасность: сообщения по обращению, IP‑адрес, время запроса, тип браузера/устройства и технические журналы ошибок.
3. Цели и основания
| Цель | Данные | Основание |
|---|---|---|
| Авторизация и показ баланса | Telegram ID, имя, язык | Исполнение договора и запрос Пользователя |
| Создание изображений или видео | Исходник, стиль, технический запрос | Отдельное информированное согласие и исполнение договора |
| Оплата и учёт | Платёжные идентификаторы, тариф, Stars | Исполнение договора и обязанность по закону |
| Поддержка и защита | Обращение, журналы, IP, время | Исполнение договора, законный интерес и защита прав |
4. Как обрабатывается исходник
4.1. Исходник сначала загружается в закрытое хранилище Сервиса. Он недоступен по публичной ссылке, получает случайное имя и используется только для выбранной генерации.
4.2. Для генерации изображений исходник вместе со стилевым заданием передаётся основному поставщику через API Magnific (сервис Freepik Company, S.L.). Если основной поставщик технически недоступен, запрос может быть направлен через OpenRouter, Inc. подключённому поставщику AI‑модели (на дату этой редакции — модели OpenAI). Для генерации видео исходник и задание передаются через OpenRouter подключённому поставщику видео‑модели (на дату этой редакции — Google Vertex AI, модель Veo). Эти лица могут обрабатывать запрос на инфраструктуре за пределами Российской Федерации, включая Европейский союз и США. Это является передачей третьим лицам и может включать трансграничную передачу.
Отдельное согласие. Отмечая поле перед загрузкой, Пользователь подтверждает права на исходник и свободно, конкретно и информированно соглашается на его передачу Magnific, маршруту OpenRouter и соответствующему подключённому поставщику AI‑модели, включая возможную трансграничную передачу, исключительно для создания заказанного результата. Без такой передачи генерация невозможна.
4.3. Оператор не использует фото для установления личности, не сравнивает его с базами лиц и не создаёт биометрический шаблон. Само изображение может содержать сведения о внешности; поэтому к нему применяются усиленные меры конфиденциальности и отдельное согласие.
4.4. Magnific указывает, что для AI‑сервисов действует как обработчик загруженных пользователем данных и не использует загруженные изображения или голоса для обучения либо улучшения своих моделей или моделей третьих лиц. Резервный OpenRouter передаёт запрос подключённому поставщику модели и может сохранять необходимый минимум для безопасности, предотвращения злоупотреблений, расчётов или исполнения закона. Актуальные документы: политика Magnific, политика OpenRouter и реестр поставщиков OpenRouter.
5. Получатели и порученная обработка
- Telegram Messenger Inc. — запуск Mini App, данные профиля, сообщения и Telegram Stars.
- Robokassa — приём рублёвого платежа веб‑версии, формирование платёжного интерфейса и передача статуса расчёта.
- Beget — размещение приложения, закрытого хранилища, базы и технических журналов.
- Magnific / Freepik Company, S.L. — основное выполнение AI‑генерации изображений.
- OpenRouter, Inc. и подключённые поставщики AI‑моделей — резервная генерация изображений и генерация видео; на дату редакции для видео используется Google Vertex AI (Veo).
- OpenAI, L.L.C. — выполнение резервной генерации изображений через OpenRouter.
- Google LLC / Google Cloud — выполнение генерации видео через OpenRouter.
- Государственные органы — только в случаях и объёме, прямо предусмотренных законом.
Оператор не предоставляет фото рекламным сетям, не публикует их и не разрешает третьим лицам использовать их для собственных маркетинговых целей.
6. Сроки хранения и удаление
- Исходная фотография: удаляется сразу после успешной или неуспешной обработки, но не позднее 24 часов после загрузки.
- Готовые изображения, видео и запись генерации: 30 дней, либо раньше по команде Пользователя.
- Telegram‑профиль и внутренний баланс: пока используется Сервис или до запроса на удаление.
- Сведения о платежах и претензиях: в течение срока, необходимого для учёта, исполнения закона и разрешения споров; после этого удаляются или обезличиваются.
- Технические журналы: минимальный срок, необходимый для безопасности и диагностики, после чего удаляются или перезаписываются.
7. Безопасность
Применяются проверка подписи Telegram Mini App, одноразовый обмен ссылки веб‑студии на защищённую сессионную cookie, разграничение доступа, непубличные каталоги, случайные имена и токены результатов, ограничение форматов и размера файла, HTTPS и регулярная автоматическая очистка. Персональную ссылку веб‑студии нельзя передавать третьим лицам. Абсолютную защищённость передачи через Интернет гарантировать невозможно; при подтверждённом инциденте Оператор действует в порядке, установленном законом.
8. Права Пользователя
Пользователь вправе запросить сведения об обработке, уточнение, ограничение, удаление данных или отозвать согласие. Быстрое удаление фото, результатов и профильных данных запускается командой /delete_data в боте. Запрос также можно направить на info@demchenkos.ru или @demlider.
Отзыв согласия не влияет на законность уже выполненной обработки. После отзыва новая генерация невозможна; отдельные платёжные записи могут сохраняться, если этого требует закон или защита прав сторон. Ответ на обращение предоставляется в сроки, установленные законодательством Российской Федерации.
9. Изменение Политики
Новая редакция публикуется на этой странице. При существенном изменении целей, состава получателей или условий обработки фото Сервис запросит новое согласие до следующей генерации.
Редакция от 26 августа 2026 года.