Политика обработки персональных данных

Версия 1.0.0 · Действует с 2026-05-23

1. Общие положения

1.1. Политика применяется ко всей информации, которую Оператор может получить о пользователе во время использования им сайта https://studio.polyzon.org и/или сервиса Polyzon Studio (далее совместно — «Сервис»).

1.2. Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных, изложенными в ней. В случае несогласия с условиями Политики пользователь должен прекратить использование Сервиса.

1.3. Действие Политики распространяется на любую обработку Оператором персональных данных, осуществляемую с использованием средств автоматизации, а также без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий, совершаемых с персональными данными с использованием средств автоматизации.

2. Сведения об Операторе

• Полное наименование: ИП Фамилия Имя Отчество
• ИНН: 000000000000
• ОГРН/ОГРНИП: 000000000000000
• Юридический адрес: 000000, г. ___________, ул. ___________, д. __, кв. __
• Адрес электронной почты для запросов субъектов ПДн: legal@polyzon.org

3. Основные понятия, используемые в Политике

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные, в рамках настоящей Политики — пользователь Сервиса.
• Согласие на обработку персональных данных — конкретное, информированное и сознательное волеизъявление субъекта на обработку его персональных данных.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе.
• Cookies — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователя в следующих целях:

• Регистрация и идентификация пользователя в Сервисе.
• Предоставление пользователю доступа к функциям Сервиса.
• Связь с пользователем, в том числе направление уведомлений, запросов и информации, связанной с использованием Сервиса.
• Обработка платежей и проведение операций с балансом токенов (включая реферальную программу).
• Обеспечение безопасности Сервиса, предотвращение мошенничества и нарушений Правил.
• Улучшение качества Сервиса, удобства его использования, разработка новых функций.
• Исполнение обязательств перед пользователем по договору публичной оферты.
• Соблюдение требований законодательства Российской Федерации.
• Направление рекламных и информационных материалов — только при наличии отдельного согласия пользователя.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Договор публичной оферты между Оператором и пользователем (использование Сервиса);
• Согласие субъекта персональных данных на обработку его персональных данных, выраженное при регистрации в Сервисе;
• Иные нормативные правовые акты Российской Федерации.

6. Объём и категории обрабатываемых персональных данных

6.1. Оператор обрабатывает следующие персональные данные пользователя:

6.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.

6.3. Оператор не обрабатывает персональные данные несовершеннолетних. При выявлении факта регистрации лица младше 14 лет учётная запись будет удалена.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации в информационных системах.

7.2. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

7.3. Сроки обработки персональных данных:

• Учётные и идентификационные данные — до момента удаления учётной записи пользователем или по его требованию.
• История операций и платежей — в течение срока, установленного законодательством РФ (в том числе налоговым), но не менее 5 лет.
• Технические логи (IP-адреса, User-Agent) — не более 12 месяцев с момента сбора.
• Cookies — в соответствии с настройками браузера пользователя и сроком жизни конкретной cookie.

7.4. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

8. Передача персональных данных третьим лицам

8.1. Оператор не передаёт персональные данные пользователей третьим лицам, за исключением случаев:

• пользователь дал согласие на такую передачу;
• передача предусмотрена законодательством РФ в рамках установленной процедуры (например, по запросу суда, правоохранительных органов);
• передача необходима для исполнения договора между Оператором и пользователем (платёжным провайдерам, операторам связи для email-уведомлений);
• передача необходима для оказания услуг по обработке данных (поставщики облачной инфраструктуры, AI-провайдеры) — на основании договоров, гарантирующих защиту данных.

8.2. Текстовые промпты и пользовательский контент, отправляемые пользователем для генерации изображений и 3D-моделей, передаются для обработки сторонним AI-провайдерам (OpenRouter, Meshy AI). Условия обработки данных указанными провайдерами доступны на их официальных сайтах.

8.3. Трансграничная передача персональных данных осуществляется в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии письменного согласия субъекта.

9. Меры по защите персональных данных

9.1. Оператор принимает технические и организационные меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в частности:

• хеширование паролей с использованием криптографического алгоритма Argon2id (память 64 МБ, 3 итерации);
• хранение сессионных токенов в форме SHA-256-хеша;
• шифрование передаваемых данных по протоколу TLS;
• разграничение прав доступа сотрудников Оператора к информационным системам;
• защита от атак (rate-limiting, CSRF-защита, валидация входных данных);
• регулярное обновление программного обеспечения и устранение уязвимостей;
• назначение ответственного за организацию обработки персональных данных;
• осуществление внутреннего контроля и аудита.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

• получать от Оператора информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных;
• требовать устранения неправомерных действий Оператора в отношении его персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации перечисленных прав субъект персональных данных вправе обратиться к Оператору по адресу электронной почты legal@polyzon.org. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (логин, адрес электронной почты), либо иным образом подтверждать факт обработки персональных данных Оператором, а также подпись субъекта или его представителя.

10.3. Оператор отвечает на запросы субъектов персональных данных в течение 30 дней с даты их получения.

11. Использование cookies

11.1. Оператор использует файлы cookies для функционирования Сервиса (сохранение сессии пользователя, реферальной атрибуции, настроек интерфейса).

11.2. Подробная информация — в Политике использования cookies.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в Политику. При внесении существенных изменений Оператор уведомляет пользователей путём публикации новой версии Политики на сайте https://studio.polyzon.org и/или направления уведомления на адрес электронной почты пользователя.

12.2. Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.

12.3. Действующая редакция Политики постоянно доступна по адресу https://studio.polyzon.org/legal/data-processing.

13. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• Электронная почта: legal@polyzon.org
• Почтовый адрес: 000000, г. ___________, ул. ___________, д. __, кв. __