Политика обработки персональных данных
1. Общие положения
1.1. Политика применяется ко всем персональным данным, которые Оператор обрабатывает в связи с Сервисом, с использованием средств автоматизации и без них.
1.2. Вход в Сервис выполняется через аккаунт polyzon.org. Сервис и polyzon.org принадлежат одному оператору; обработку данных аккаунта на polyzon.org описывают документы polyzon.org.
1.3. Персональные данные обрабатываются на основаниях, перечисленных в разделе 4. Для работы Сервиса отдельное согласие на обработку не требуется: обработка необходима для исполнения Пользовательского соглашения и оферты, стороной которых является пользователь. Если Оператор начнёт обработку, для которой нужно согласие (например, рекламные рассылки или аналитику), он запросит его отдельно от других документов.
2. Сведения об Операторе
- Индивидуальный предприниматель Никулин Артем Андреевич
- ИНН: 434547133957, ОГРНИП: 326430000048653
- Государственная регистрация: 30 июля 2026 года, Управление Федеральной налоговой службы по Кировской области
- Почтовый адрес для обращений: г. Киров, ул. Ленина, д. 109, офис 1022
- Электронная почта для обращений субъектов персональных данных: support@polyzon.org
- Ответственный за организацию обработки персональных данных — Оператор лично.
3. Принципы обработки
Оператор обрабатывает персональные данные:
- законно и справедливо, только для заранее определённых целей из раздела 4;
- в объёме, необходимом для этих целей, не объединяя базы данных с несовместимыми целями;
- обеспечивая точность данных и принимая меры по удалению или уточнению неточных;
- не дольше, чем этого требуют цели обработки, договор или закон, после чего данные уничтожаются или обезличиваются.
4. Цели, состав данных, основания и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Вход и ведение учётной записи | Псевдонимный идентификатор аккаунта polyzon.org; адрес электронной почты, имя и адрес изображения профиля — если пользователь разрешил их передачу; реферальный код; даты создания; версия и время принятия документов, IP-адрес при принятии | Исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных) | До удаления учётной записи. Сведения о принятии документов — 3 года после удаления (срок исковой давности), для защиты прав Оператора (п. 7 ч. 1 ст. 6) |
| Оказание услуг Сервиса | Описания и сообщения, загруженные изображения, фото и 3D-модели, созданные результаты, история генераций и чатов с ассистентом, публичные ссылки, избранные инструменты, настройки | Исполнение договора (п. 5 ч. 1 ст. 6) | До удаления пользователем соответствующего материала или учётной записи |
| Оплата и учёт токенов | Пакет, сумма, дата и статус платежа, идентификатор платежа в ЮKassa, адрес электронной почты для чека, операции по балансу токенов | Исполнение договора (п. 5 ч. 1 ст. 6); обязанности по закону о контрольно-кассовой технике, налоговому и бухгалтерскому учёту (п. 2 ч. 1 ст. 6) | 5 лет после окончания года, в котором совершена операция |
| Реферальная программа | Реферальный код, связь «пригласил — приглашён», начисленные токены; cookie studio_ref | Исполнение договора (п. 5 ч. 1 ст. 6) | До удаления учётной записи; начисления — в составе операций по балансу |
| Поддержка, претензии и обратная связь | Сообщения в чате «Помощь» и по электронной почте, оценки и отзывы об ответах ассистента, сведения из заявлений и претензий | Исполнение договора (п. 5 ч. 1 ст. 6); законный интерес Оператора в улучшении Сервиса и защите своих прав (п. 7 ч. 1 ст. 6) | До удаления учётной записи, но не дольше 3 лет с последнего сообщения |
| Безопасность и предотвращение злоупотреблений | IP-адрес, данные браузера (User-Agent), хеш сессионного ключа, время входа и запросов, счётчики ограничения частоты, технические журналы | Законный интерес Оператора в защите Сервиса и пользователей (п. 7 ч. 1 ст. 6) | Сессии — до выхода или истечения (30 дней); технические журналы — не более 12 месяцев |
| Исполнение требований закона | Сведения, необходимые для ответа на запросы субъектов персональных данных, судов и уполномоченных органов | Обязанность по закону (п. 2 ч. 1 ст. 6) | В течение срока, установленного законом |
4.1. Субъекты, чьи данные обрабатываются: пользователи Сервиса, посетители сайта и лица, направившие Оператору обращение или заявление.
4.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные: загруженные фото используются только для создания изображений и 3D-моделей по запросу и не применяются для установления личности.
4.3. Оператор не собирает сведения о третьих лицах целенаправленно. Если пользователь загружает фото другого человека, он обязан получить его согласие (Пользовательское соглашение, раздел 8). По обращению изображённого лица такие материалы удаляются.
4.4. Сервис не адресован лицам младше 14 лет. Учётная запись такого лица удаляется вместе с данными при обращении законного представителя или при выявлении такого факта.
4.5. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки. Автоматические фильтры ИИ-провайдеров могут отказать в генерации; токены за такую генерацию возвращаются, а пользователь вправе обратиться в поддержку.
5. Порядок и условия обработки
5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка ведётся преимущественно автоматизированно.
5.2. Данные получаются от самого пользователя и от polyzon.org при входе. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются в базах данных на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
5.3. Инструменты раздела «Инструменты» работают в браузере пользователя: загруженные в них файлы не передаются Оператору, пока пользователь сам не отправит результат в студию, библиотеку или ассистенту.
6. Передача данных
6.1. Оператор передаёт персональные данные только в объёме, необходимом для цели:
- ООО НКО «ЮМани» (сервис ЮKassa, Россия) — для приёма оплаты и отправки кассового чека: сумма, описание покупки, идентификаторы заказа и пользователя в Сервисе и адрес электронной почты для чека. Данные карты пользователь вводит на стороне ЮKassa, Оператор их не получает;
- поставщику услуг хостинга (центр обработки данных в России) — для размещения Сервиса и хранения данных по поручению Оператора;
- ИИ-провайдерам — для выполнения запроса пользователя: OpenRouter, Inc. (США) и моделям искусственного интеллекта, к которым он направляет запрос, а также Meshy (США) для 3D-моделей. Передаётся только содержимое запроса — описание, сообщения ассистенту, загруженные изображения и модели — без имени, адреса электронной почты и идентификаторов учётной записи;
- государственным органам и судам — в случаях и в порядке, установленных законом.
6.2. Передача ИИ-провайдерам — трансграничная, в государства, не входящие в перечень обеспечивающих адекватную защиту прав субъектов персональных данных. Она осуществляется в порядке статьи 12 Закона о персональных данных и только для исполнения договора с пользователем — по его запросу. Персональные данные попадают к ИИ-провайдерам, только если пользователь сам включил их в запрос. Не указывайте в описаниях и сообщениях персональные данные, а фото людей загружайте только с их согласия.
6.3. ИИ-провайдеры обрабатывают полученное по своим правилам, опубликованным на их сайтах. Оператор не использует материалы пользователей для обучения моделей искусственного интеллекта и не продаёт персональные данные.
7. Прекращение обработки и уничтожение
7.1. Оператор прекращает обработку и уничтожает персональные данные при достижении цели, истечении срока из раздела 4, отзыве согласия (если обработка велась на его основании), требовании субъекта о прекращении обработки на основании законного интереса или выявлении неправомерной обработки — в сроки, установленные статьёй 21 Закона о персональных данных, по общему правилу не позднее 30 дней.
7.2. Пользователь удаляет свои материалы в Сервисе сам — в Библиотеке и в разделе «Аккаунт»; учётную запись целиком Оператор удаляет по запросу. Данные, которые Оператор обязан хранить по закону (раздел 4, «Оплата и учёт токенов»), хранятся отдельно до истечения срока и в других целях не используются. Из резервных копий данные удаляются при их плановой перезаписи.
7.3. Уничтожение подтверждается актом и выгрузкой из журнала в порядке, установленном Роскомнадзором.
8. Защита персональных данных
8.1. Оператор принимает правовые, организационные и технические меры защиты, в том числе:
- вход через polyzon.org по протоколу OpenID Connect (authorization code + PKCE): Сервис не получает и не хранит пароли;
- хранение сессионных ключей только в виде хеша SHA-256;
- шифрование соединений по протоколу TLS;
- разграничение доступа к данным и служебным функциям;
- защита от подбора и злоупотреблений: ограничение частоты запросов, CSRF-защита, проверка ввода;
- регулярное обновление программного обеспечения и устранение уязвимостей;
- резервное копирование и контроль за соблюдением настоящей Политики.
8.2. О неправомерной передаче персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (часть 3.1 статьи 21 Закона о персональных данных).
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- потребовать прекратить обработку, которая ведётся на основании законного интереса Оператора, и отозвать согласие, если обработка велась на его основании;
- обжаловать действия Оператора в Роскомнадзор или в суд, требовать возмещения убытков и компенсации морального вреда.
9.2. Запрос направляется на support@polyzon.org с адреса электронной почты учётной записи или письмом по адресу: г. Киров, ул. Ленина, д. 109, офис 1022. В запросе указываются сведения, подтверждающие отношения с Оператором (например, адрес электронной почты учётной записи), и суть требования.
9.3. Оператор отвечает в течение 10 рабочих дней со дня получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
10. Cookies
Сервис использует только необходимые и функциональные cookies; аналитических и рекламных cookies нет. Подробнее — в Политике использования cookies.
11. Изменение Политики
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с публикации, если в ней не указано иное; о существенных изменениях Оператор сообщает в Сервисе.
11.2. Действующая редакция постоянно доступна по адресу https://studio.polyzon.org/legal/data-processing.