Политика обработки персональных данных сервиса «ЧУДОДЕЛ»

Редакция от 18.10.2026 (версия 17)

Оглавление

1. Оператор
2. Общие положения
3. Чьи данные обрабатываются
4. Какие данные обрабатываются
5. Фотографии и изображение лица
6. Цели обработки
7. Правовые основания
8. Как обрабатываются данные и автоматические действия
9. Где хранятся данные
10. Кому передаются данные
11. Трансграничная передача: получатели, страны, условия
12. Сроки хранения и удаление
13. Защита данных и доступ
14. Права пользователя и сроки ответа
15. Отзыв согласия и удаление аккаунта
16. Возраст, фото других людей и детей
17. Рекламные сообщения и распространение
18. Изменение Политики
19. Контакты

1. Оператор

1.1. Оператор персональных данных: Мишагин Тимур Юрьевич, плательщик налога на профессиональный доход (самозанятый), ИНН 165719929994, Российская Федерация (далее - Оператор).

1.2. Контакты по вопросам персональных данных: Telegram @timur_man_sell, электронная почта timur@mishagin.su. Почтовый адрес для письменных запросов сообщается по запросу через эти контакты.

2. Общие положения

2.1. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и описывает, как Оператор обрабатывает персональные данные пользователей сервиса «ЧУДОДЕЛ».

2.2. Сервис - чат-бот «ЧУДОДЕЛ» в Telegram (@chudodel_bot), в мессенджере MAX (https://max.ru/se14063020_1_bot), в сообщениях сообщества ВКонтакте (https://vk.com/chudodel_ai) и группы в Одноклассниках (https://ok.ru/group/70000057863350), а также сайт https://chudodel.mishagin.com и веб-приложение https://chudodel.mishagin.com/app/, которое может открываться в браузере и внутри поддерживаемых мессенджеров. Регистрация мини-приложения и доступные способы входа зависят от площадки. Сервис по фото пользователя создаёт видеоролики по шаблонам и изображения с фото-эффектами с помощью искусственного интеллекта (Генерации).

2.3. Политика опубликована по постоянной ссылке и доступна в Сервисе целиком до начала работы и в любой момент (👤 Профиль → 📜 Документы).

2.4. Согласие на обработку персональных данных опубликовано отдельным документом. До начала работы Сервис показывает ссылки на Оферту, Политику и Согласие и поясняет значение кнопки «▶️ Начать» в чате или «✅ Принимаю» в веб-приложении. Нажатием показанной кнопки пользователь принимает Оферту, подтверждает ознакомление с Политикой, даёт согласие на обработку персональных данных и подтверждает возраст 18+. Продолжение просмотра без нажатия не записывается как согласие. Оператор хранит версии документов, время и факт единого нажатия; отдельных отметок пользователя в этой схеме нет. Согласие на рекламу и публикацию материалов этим действием не даётся. Каждая редакция Политики и Согласия имеет дату и номер версии.

3. Чьи данные обрабатываются

3.1. Пользователи Сервиса, то есть лица 18+, которые вошли через бота, сайт или мини-приложение и приняли Оферту.

3.2. Лица, достигшие 18 лет, фото которых загрузил пользователь с их согласия (п. 16.3), - в объёме изображения на фото и созданного по нему результата. Имя, контакты и иные данные таких лиц Сервис не запрашивает.

4. Какие данные обрабатываются

4.1. Данные аккаунта мессенджера: идентификатор пользователя (Telegram ID или ID в другом мессенджере), имя и фамилия в профиле, username, язык интерфейса.

4.2. Фотографии, загруженные пользователем (свои и, с их согласия, других совершеннолетних лиц, п. 16.3), и результаты Генераций (видео и изображения). Перед передачей поставщику ИИ фото уменьшается и очищается от метаданных (EXIF, включая геолокацию и данные камеры).

4.3. Данные об использовании Сервиса: выбранные шаблоны и эффекты, дата и время Генераций, баланс и история начислений и списаний, факт подписки на канал @chudodel_channel, заявки на бонус за публикации (ссылка на публикацию, число просмотров, решение), реферальные связи, технические журналы, а также записи о действиях в Сервисе: какие экраны и кнопки открыты, этапы заказа и оплаты (сумма, пакет), источник перехода в Сервис, время ожидания и тип сбоя Генерации. Для раздела «Мои работы» Сервис также хранит связь готовой работы с аккаунтом, её вид, шаблон или эффект, дату и технический идентификатор отправленного медиа в мессенджере (если площадка его предоставляет). Тексты сообщений, жалоб и фото в эти записи не включаются.

4.4. Данные о платежах: номер и сумма заказа, дата, статус, идентификатор платежа, данные о подписке и автопродлении, а также телефон или электронная почта, если пользователь указал их на странице оплаты для получения чека. Полные данные банковской карты Оператор не получает.

4.5. Записи о согласиях: какие документы и какой версии приняты, когда, какой кнопкой, а также факт и дата отзыва.

4.6. Переписка с Оператором по вопросам поддержки, претензий и возвратов.

4.7. Для входа на сайт и в мини-приложение: подписанные площадкой сведения о входе, идентификатор аккаунта, одноразовый запрос подтверждения входа, описание устройства/браузера, хеш секретного токена сессии, время создания, последнего обращения и окончания сессии. Сам токен хранится на устройстве пользователя в техническом cookie и/или хранилище вкладки браузера; в базе Оператора хранится его хеш.

4.8. Добровольные оценки результата «нравится / не нравится», комментарий к оценке (до 300 символов), связь оценки с аккаунтом и работой, дата оценки. Оператор просит не указывать в комментарии лишние персональные данные.

4.9. Оператор не запрашивает паспортные данные, адрес, сведения о здоровье, политических и религиозных взглядах и другие специальные категории данных и не просит присылать их в поддержку. Если они нужны для конкретного законного требования, Оператор запросит только необходимый минимум.

5. Фотографии и изображение лица

5.1. Цель Оператора. Исходное фото используется для создания заказанного результата. Готовые результаты и добровольные оценки также используются для внутреннего контроля качества на условиях п. 5.6. Оператор не устанавливает и не проверяет личность по фото: не сравнивает лица между собой и с другими источниками, не строит базу лиц и не хранит биометрические шаблоны. По этой причине Оператор не рассматривает фото в Сервисе как биометрические персональные данные в смысле ст. 11 Закона.

5.2. Что происходит внутри моделей. Чтобы сохранить сходство с человеком на фото, модели ИИ анализируют черты лица в ходе Генерации. Политика OpenRouter прямо указывает, что для моделей с функцией переноса лица (face cloning) провайдер модели может извлекать биометрические идентификаторы на своей стороне, а сам OpenRouter такие данные не обрабатывает и не хранит. Оператор не получает и не использует результаты такого анализа. Используемые модели и условия их провайдеров указаны в разделе 11.

5.3. Хранение у Оператора. Исходное фото удаляется с серверов Оператора после завершения Генерации, в том числе неудачной или отменённой; если задача прервалась из-за сбоя, фото удаляется автоматической очисткой в течение 24 часов. Новые файлы результатов после принятия этой редакции хранятся не более 7 суток после создания. Срок фиксируется для конкретной работы; повторная отправка, скачивание и обновление настроек его не продлевают. Для результатов, созданных по прежним условиям, остаётся прежний срок — удаление в течение 24 часов. Если облачное хранилище недоступно, удаление повторяется; резервное правило удаляет новые копии результатов не позднее 9 суток после создания копии, а исходные фото и старые копии — не позднее 3 суток. После окончания основного срока доступ пользователя и администратора к файлу закрыт, даже если резервное удаление ещё ожидается. Раздел «Мои работы» показывает метаданные готовых результатов за последние 30 дней; технический идентификатор медиа мессенджера может храниться до 30 дней, но сам файл результата на сервере Оператора дольше из-за этого не хранится. Повторная выдача без новой Генерации и списания возможна, только если мессенджер ещё принимает этот идентификатор либо файл остаётся доступен в пределах прежнего срока; она не гарантируется. Копии фото и результата остаются в чате пользователя в мессенджере, ими пользователь управляет сам. Удаление аккаунта удаляет у Оператора связь истории работ с аккаунтом и сохранённый идентификатор, но не удаляет копию из чата или хранилища мессенджера.

5.4. Хранение у получателей. Сроки хранения на стороне получателей определяются их условиями и указаны в разделе 11 в той мере, в какой получатели их раскрывают.

5.5. Оператор не использует фото и результаты для рекламы, публикации и обучения моделей.

5.6. Внутренний контроль качества. После нового согласия пользователя Оператор и уполномоченные им лица с ограниченным доступом могут просматривать готовые результаты, оценки, параметры заказа и сведения о сбое, чтобы выявлять ошибки и улучшать шаблоны. Это не публичная публикация и не разрешение использовать материалы для рекламы или обучения моделей. Исходные фото специально для проверки качества не сохраняются. Доступ к результатам ограничен сроком п. 5.3; запросы списка и файлов записываются в журнал доступа (администратор, время, действие; для файла — владелец и идентификатор работы). Запись означает выдачу по запросу, а не доказательство того, что человек просмотрел файл.

6. Цели обработки

Рекламные и новостные сообщения в обязательное согласие не входят. Они направляются только по отдельному добровольному согласию (раздел 17).

7. Правовые основания

7.1. Согласие пользователя (п. 1 ч. 1 ст. 6 Закона): обработка фото и результатов, внутренний контроль качества и разбор оценок (п. 5.6), включая трансграничную передачу получателям ИИ (п. 11.2) и транзит запросов к ним через узел Оператора в Финляндии (п. 11.7, пункт 2). Для фото других совершеннолетних лиц, загруженных пользователем, - согласие изображённого лица, о получении которого заявляет пользователь (п. 16.3).

7.2. Заключение и исполнение договора (Оферты), стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона), в том числе приём сообщений пользователя и доставка ему ответов в Telegram через узел Оператора в Финляндии и Telegram (п. 10.1.2, п. 11.7, пункт 1). Эта обработка необходима для заключения договора по инициативе пользователя: в Telegram Сервис получает сообщения пользователя и отвечает ему только через узел, поэтому без неё невозможно исполнить запрос пользователя - показать ему Оферту, Политику и Согласие и получить его согласие; первое сообщение пользователя проходит через узел до того, как пользователь даёт согласие.

7.3. Исполнение обязанностей Оператора по закону, в том числе налоговому и законодательству о защите прав потребителей (п. 2 ч. 1 ст. 6 Закона).

8. Как обрабатываются данные и автоматические действия

8.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет, открывает доступ), блокирует, удаляет и уничтожает данные. Обработка ведётся с использованием средств автоматизации.

8.2. Автоматическое техническое исполнение договора выполняется программой: списание и начисление единиц баланса по правилам Оферты, автоматический возврат единиц при сбое, отклонение запроса фильтром до списания, учёт дневного лимита бесплатных Генераций. Пользователь может оспорить любое такое действие, написав Оператору; обращение рассматривает человек.

8.3. Решения со значимыми последствиями принимает Оператор лично, а не программа: блокировка аккаунта, отказ в бонусе за публикацию, списание бонусов за накрутку, отказ в возврате. Пользователю сообщается решение и его причина, он может его оспорить.

9. Где хранятся данные

9.1. База данных пользователей (данные аккаунта, баланс, история начислений и платежей, согласия, реферальные связи) размещена на сервере Оператора на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием этой базы (ч. 5 ст. 18 Закона).

9.2. Резервные копии базы создаются регулярно, не реже раза в сутки. Они хранятся на сервере Оператора в Российской Федерации, а их зашифрованные копии - в облачном хранилище Yandex Object Storage (серверы в Российской Федерации, п. 10.1.3); ключа для расшифровки у хранилища нет. Каждая копия хранится не более 30 дней и затем удаляется автоматически, поэтому удалённые данные исчезают из всех резервных копий не позднее чем через 30 дней.

9.3. Фото и результаты временно находятся на том же сервере и в облачном хранилище Yandex Object Storage (серверы в Российской Федерации, п. 10.1.3) на время Генерации и хранения результата (раздел 5).

9.4. Сообщения пользователя боту, включая фото, сначала поступают на серверы мессенджера, которым пользователь пользуется по его собственным правилам (для Telegram - п. 10.1.2). Оператор получает их от мессенджера: в MAX, ВКонтакте и Одноклассниках - сервером в РФ, в Telegram - через узел Оператора в Финляндии (п. 11.7).

10. Кому передаются данные

10.1. Поставщики моделей ИИ (раздел 11): только фото (для роликов - по временной ссылке, а в маршруте kie.ai также загрузкой во временное файловое хранилище kie.ai, для фото-эффектов и кадра-превью - внутри запроса, п. 11.1) и параметры шаблона, без имени, username, ID и платёжных данных.

10.1.1. Хостинг-провайдер узла Оператора в Финляндии - U1 DIGITAL SERVICES LTD (Великобритания, рег. номер 17055368, 128 City Road, London, EC1V 2NX; по данным сайта u1host.com) - предоставляет Оператору виртуальный сервер. Роль провайдера и его доступ к серверу и данным определяются его публичной офертой (Terms of Use на сайте u1host.com); доступ провайдера к серверу и его памяти на уровне виртуализации Оператор исключить не может. Со своей стороны Оператор передаёт данные на узел только по шифрованному каналу и обрабатывает их на узле в оперативной памяти (п. 11.7).

10.1.2. Telegram Messenger Inc. обеспечивает доставку сообщений между пользователем и ботом. По опубликованной политике Telegram хранение в Нидерландах указано для пользователей, зарегистрировавшихся из Великобритании и ЕЭЗ. Полный перечень стран обработки данных пользователей нашего сервиса не подтверждён.

10.1.3. Облачное хранилище Yandex Object Storage - ООО «Яндекс.Облако» (Российская Федерация, ИНН 7704458262, ОГРН 1187746678580, 119021, г. Москва, ул. Льва Толстого, д. 16 пом. 528; по реквизитам оферты Yandex Cloud https://yandex.ru/legal/cloud_oferta) - предоставляет Оператору хранилище на серверах в Российской Федерации: в нём хранятся зашифрованные резервные копии базы (п. 9.2) и временные файлы фото и результатов на время Генерации и хранения результата (п. 9.3, раздел 5).

10.2. ООО «РОБОКАССА» (платёжный сервис Robokassa, основной; ОГРН 1055009302215, ИНН 5047063929, адрес юридического лица: 129344, г. Москва, ул. Искры, д. 31, к. 1, ком. 15А пом. III; по выписке из ЕГРЮЛ от 12.10.2026), НКО «МОНЕТА» (ООО) (платёжный сервис PayAnyWay), ООО «Продамус» (платёжный сервис Prodamus) и банки-эквайеры: данные, необходимые для проведения платежа, возврата и выдачи чека, — каждый по платежам, проведённым через него.

10.3. ФНС России через приложение «Мой налог»: сведения о расчёте, необходимые для чека. Данные пользователя в чек включаются только в случаях, предусмотренных законом.

10.4. Доступ к серверу и базе ограничивается Оператором. Доступ другим лицам для администрирования, поддержки или внутреннего контроля качества предоставляется только в объёме конкретной задачи, с обязательством конфиденциальности и оформлением поручения обработки, когда оно требуется законом. Право администратора не даёт права публиковать результаты или использовать их вне целей этой Политики.

10.5. Государственные органы: только по законному запросу.

10.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

11. Трансграничная передача: получатели, страны, условия

11.1. Генерацию выполняют модели ИИ, работающие за пределами РФ. Фото передаётся уменьшенным и без метаданных, по шифрованному соединению (HTTPS), одним из двух способов в зависимости от вида Генерации:

• Ролики. Сервер Оператора кладёт фото временным файлом в облачное хранилище Yandex Object Storage (п. 10.1.3) и передаёт в запросе к OpenRouter временную ссылку на этот файл со сроком действия 1 час. По ссылке файл получает OpenRouter или провайдер модели - напрямую из хранилища. Ссылка нигде не публикуется, содержит случайный идентификатор и подпись и по истечении срока не действует; пока она действует, файл может получить любой, у кого есть ссылка. Временный файл удаляется из хранилища после завершения Генерации (сроки - раздел 5).
• Фото-эффекты и кадр-превью ролика (если Шаблон его предусматривает). Фото передаётся внутри самого запроса к OpenRouter (без ссылки на файл); запрос проходит через узел Оператора в Финляндии (п. 11.7, пункт 2).

Для роликов на моделях Seedance (ByteDance) основной маршрут — kie.ai; если kie.ai отказывает в выполнении по фильтру содержимого, тот же заказ с теми же изображениями, текстом и параметрами передаётся в fal (модель Wan), а если kie.ai недоступен до начала выполнения — по маршруту fal и OpenRouter. Для остальных Генераций основной маршрут генерации — fal (Features & Labels Inc.), запасной — OpenRouter. Оператор использует их API по опубликованным условиям сервисов. Описанный выше маршрут OpenRouter сохраняется как запасной. В маршруте fal изображения и параметры могут передаваться внутри запроса либо по временной ссылке; для шаблонов также передаются промежуточные изображения и видеообразцы. Имя, username и ID пользователя получателям ИИ не передаются. Шаблоны, которым необходимы возможности fal (например, видеообразец), не переключаются на несовместимый запасной маршрут.

Получатель fal (сведения проверены 15.10.2026). Features & Labels Inc. — компания в США. Она принимает изображения, текст, параметры задачи и видеообразцы для генерации, а при использовании сторонней модели может передавать материалы соответствующему поставщику. По Privacy Policy fal обработка и хранение ведутся в США и других странах; исчерпывающий перечень стран для нашего маршрута не подтверждён. Политика не устанавливает единый фиксированный срок хранения содержимого запросов: срок зависит от цели обработки и условий услуги. Нулевое хранение и запрет обучения для конкретного маршрута не считаются подтверждёнными только наличием платного API. Адрес получателя, перечень стран, условия хранения, удаления и использования данных для конкретных моделей подлежат подтверждению у получателя. Источники: Privacy Policy fal, API Services fal. Порядок п. 11.4 распространяется и на fal; добавление получателя в эту Политику и согласие пользователя не заменяют уведомления Роскомнадзора.

Получатель kie.ai (сведения проверены 18.10.2026). Сервис kie.ai, по его Terms of Use, совместно управляют NEXUSAI SERVICES LLC и INNOLEAP AI LLC; в Terms of Use, Privacy Policy и на странице контактов kie.ai в качестве компании и адреса для связи указана NEXUSAI SERVICES LLC, 118 Krameria St, Denver, CO 80220, США; Terms of Use подчинены праву штата Колорадо (США). kie.ai принимает изображения задания (фото, первый и последний кадр, образцы), текст задания и параметры и создаёт ролик моделью Seedance (ByteDance). Изображения kie.ai получает по временной ссылке на файл в Yandex Object Storage (срок действия 1 час) либо, если изображение передаётся внутри запроса, Оператор загружает его во временное файловое хранилище kie.ai (File Upload API). По документации API kie.ai загруженные файлы удаляются через 24 часа после загрузки, а созданные файлы результатов хранятся 14 дней; готовый ролик Оператор забирает по ссылке kie.ai и далее хранит по разделу 5. Имя, username и ID пользователя в kie.ai не передаются. Privacy Policy kie.ai (действует с 01.08.2025) описывает только данные аккаунта клиента (адрес электронной почты) и не описывает обработку содержимого запросов API; в ней указано, что данные могут передаваться и храниться в странах за пределами юрисдикции пользователя, включая США. По Terms of Use kie.ai пользователь сохраняет права на загруженное содержимое и предоставляет kie.ai неисключительную лицензию использовать, размещать, хранить, воспроизводить, изменять и показывать его исключительно для работы и улучшения сервисов; запрет использования содержимого для обучения моделей в документах kie.ai не установлен, настройка запрета хранения или обучения в просмотренной документации API kie.ai не описана. США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128). Требуют подтверждения у получателя: какое юрлицо является стороной договора по API; передаёт ли kie.ai запросы ByteDance или иному поставщику модели и в каких странах; фактические страны обработки и хранения; хранит ли kie.ai изображения, полученные по временной ссылке, и как долго; срок хранения содержимого запросов и журналов; использование содержимого для обучения моделей или улучшения сервисов; оператор файлового хранилища kie.ai. Источники: Terms of Use kie.ai, Privacy Policy kie.ai, контакты kie.ai, File Upload API kie.ai, Get Task Details kie.ai. Порядок п. 11.4 распространяется и на kie.ai; добавление получателя в эту Политику и согласие пользователя не заменяют уведомления Роскомнадзора.

11.2. Получатели и что о них установлено по официальным документам на 09.10.2026. «Требует подтверждения у получателя» означает, что официальные документы этого не устанавливают, и Оператор запрашивает сведения до начала передачи (п. 11.4).

11.3. При заказе Генерации изображения и параметры передаются по выбранному маршруту раздела 11.1. Наличие получателя в Политике, согласие пользователя и техническое включение Генерации не заменяют обязанностей Оператора по ст. 12 Закона. До начала соответствующей передачи Оператор обязан получить необходимые сведения от получателей и выполнить порядок п. 11.4; неполнота публичных сведений сама по себе не подтверждает выполнение этого порядка. При запрете или ограничении передачи применяются требования Роскомнадзора. Приём и доставка сообщений в Telegram через узел Оператора в Финляндии и Telegram описаны отдельно в п. 7.2, п. 10.1.2 и п. 11.7, пункт 1.

11.4. Порядок до начала передачи:

1. Оператор получает от получателей сведения по ч. 5 ст. 12 Закона: принимаемые меры защиты, условия прекращения обработки, сведения о правовом регулировании в их стране.
2. Затем Оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу (ст. 12 Закона).
3. Для стран, не входящих в перечень адекватных, передача начинается не ранее сроков, установленных ч. 9 и 11 ст. 12 Закона, и приостанавливается или прекращается по решению или запросу Роскомнадзора. Подача уведомления сама по себе не является разрешением.

11.5. Маршрутизация. Запросы направляются только перечисленным получателям; Оператор ограничивает выбор провайдеров в настройках запроса и отключает переключение на других провайдеров. Подключение нового получателя или новой страны возможно только после обновления этой Политики, уведомления Роскомнадзора и получения нового согласия пользователя.

11.6. Обучение. Оператор не передаёт фото для обучения моделей и включает запрет на сбор данных провайдером там, где такая настройка доступна. За практики получателей Оператор не ручается: они описаны в п. 11.2 по их документам и могут меняться.

11.7. Узел Оператора в Финляндии. Сервер Сервиса с базой данных и резервными копиями находится в РФ (раздел 9). Кроме него Оператор использует узел - сервер, арендованный у хостинг-провайдера (п. 10.1.1) в Финляндии (Хельсинки). Узел выполняет две задачи:

1. Telegram. Узел сам получает от Telegram события бота (сообщения, нажатия кнопок, фото, сведения о вступлении в канал) вместе с ID пользователя, именем и username из профиля Telegram и сразу передаёт их на сервер в РФ; все ответы бота, ролики, фото-результаты, уведомления (в том числе сведения о покупке, счёте и балансе) и служебные оповещения администраторам в Telegram сервер в РФ отправляет через узел. Узел ничего не записывает на диск, сохраняемой на диск очереди у него нет. В оперативной памяти узел держит только следующее, каждое - в ограниченном количестве (сроки ниже - настроенные значения; при высокой нагрузке или приостановке процесса или сервера их срабатывание может задержаться):

   • событие, которое передаётся на сервер в РФ: текст, имя, ID пользователя и ссылку на фото в Telegram (самих фото узел не хранит). Событие удаляется из памяти, как только его исход решён: сервер в РФ записал его у себя (обычно за доли секунды) или узел отказал в его передаче. Содержимое любого события, исход которого не решён, удаляется по истечении настроенного срока 10 минут после получения события узлом, независимо от состояния связи;
   • номера событий, удалённых из памяти по истечении этого срока, - только номер события, без содержимого; номер удаляется, когда исход события решён и Telegram подтверждено его получение;
   • для отправки уведомления (ниже) - только ID чата пользователя и, для нажатия кнопки, идентификатор нажатия, без содержимого события; они хранятся не дольше 10 секунд от начала отправки;
   • отметки о том, что пользователю предпринята попытка уведомления: ID чата пользователя, вид уведомления и время; отметка хранится в течение настроенного срока 10 минут после уведомления (очистка периодическая).

   Фото и ролики проходят через узел потоком, частями, и целиком в памяти узла не собираются. Получение события узел подтверждает Telegram только после того, как исход этого события и всех более ранних решён, - то есть и для событий, записанных сервером в РФ, и для событий, в передаче которых узел отказал; событие с невыясненным исходом не подтверждается, и до решения исхода событие остаётся и в очереди Telegram. Если достигнут предел числа событий, удалённых из памяти без решения исхода, узел прекращает приём новых событий, а пока сервер в РФ не отвечает, не обращается к Telegram вовсе; новые события ожидают в очереди Telegram. При перезапуске узла содержимое его памяти теряется, а неподтверждённые события Telegram присылает снова.

   Если исход события не решён через настроенные 20 секунд после его получения узлом, узел направляет пользователю через Telegram одно из двух уведомлений: «ЧУДОДЕЛ временно недоступен, попробуйте через несколько минут» - если сервер в РФ это событие точно не принимал; «Запрос мог быть уже принят — проверяем. Пожалуйста, пока не повторяйте» - во всех остальных случаях (для нажатия кнопки - также подсказкой на кнопке). Каждое из этих уведомлений направляется одному пользователю не чаще одного раза в 10 минут, отдельно для каждого вида; доставка уведомления и её момент зависят от Telegram. В тот же настроенный срок 20 секунд после получения события узел отказывает в передаче действий, которые сервер в РФ точно не принимал (нажатий кнопок, фото, текстов, команд с параметрами), и удаляет их из памяти. Команды /start, /help, /balance и /cancel без параметров ожидают восстановления связи в пределах настроенного срока 10 минут после получения. Событие, удалённое из памяти узла по истечении этого срока без решения исхода, Telegram присылает повторно, и узел принимает его только после восстановления связи с сервером в РФ. Сервер в РФ не исполняет действия, кроме перечисленных команд, если они поступили позднее 10 минут после их совершения, повторно после перерыва в связи или из очереди, накопившейся в Telegram за время перерыва в работе узла, а просит пользователя повторить их («Сообщение пришло с задержкой — нажмите ещё раз»); повторно доставленное событие сервер в РФ повторно не исполняет. Так ни одно платное действие не исполняется задним числом.

2. Запросы к нейросетям. Запросы сервера к OpenRouter (п. 11.1: для роликов - ссылки на изображения и параметры задачи, сами изображения получатель забирает по ссылке из хранилища, минуя узел; для фото-эффектов и кадра-превью - сами изображения внутри запроса и параметры задачи) для всех мессенджеров - Telegram, MAX, ВКонтакте и Одноклассников - проходят транзитом через тот же узел, через отдельную программу-шлюз: она не ведёт журнал запросов и не сохраняет их содержимое на диск.

Меры Оператора на узле: данные передаются только по шифрованным соединениям (узел и сервер в РФ связаны защищённым туннелем, узел с Telegram и OpenRouter - по HTTPS), обрабатываются в оперативной памяти на время передачи, базы данных на узле нет. Программа узла для Telegram работает в изолированном контейнере: файловая система только для чтения, томов для данных нет (временные каталоги размером 1 МБ - только в оперативной памяти), подкачка (swap) для контейнера отключена, дампы памяти (core dumps) запрещены, журнал содержит только счётчики и коды ошибок, без ID, имён, текстов и файлов. Программа-шлюз для запросов к OpenRouter работает в таком же изолированном контейнере: файловая система только для чтения, временные каталоги - только в оперативной памяти, подкачка (swap) для контейнера отключена, дампы памяти запрещены, журнала запросов нет, запросы на диск не сохраняются. Подкачка самого сервера, общего с другими службами, не отключается, но память контейнеров узла в неё не попадает.

Финляндия и Великобритания (страна хостинг-провайдера, п. 10.1.1) входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый приказом Роскомнадзора от 05.08.2022 № 128.

11.8. Платёжные данные. Реквизиты банковских карт Оператор не получает и не обрабатывает: их обрабатывают только ООО «РОБОКАССА» (платёжный сервис Robokassa), НКО «МОНЕТА» (ООО) (платёжный сервис PayAnyWay), ООО «Продамус» (платёжный сервис Prodamus) и банки-эквайеры в РФ. Сведения о покупке, счёте и балансе хранятся на сервере в РФ, а пользователям и администраторам в Telegram доставляются через узел в Финляндии (п. 11.7). База пользователей за рубеж не передаётся. Получателям ИИ (п. 11.2) не передаются имя, username и ID пользователя.

12. Сроки хранения и удаление

По истечении срока данные уничтожаются, а из резервных копий исчезают при их ротации. Сроки хранения записей о платежах и доказательств согласия (п. 15.3) действуют и пока аккаунт существует.

13. Защита данных и доступ

13.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе:

• доступ к серверу, базе и контролю качества ограничен ролями и задачами; предоставление доступа другим лицам — по п. 10.4;
• вход на сервер по ключам, учётные данные не хранятся в открытом виде;
• шифрование соединений с мессенджером, поставщиками ИИ и платёжным сервисом;
• удаление метаданных из фото, хранение фото только на время Генерации;
• передача за рубеж только в объёме раздела 11: получателям ИИ - изображения (для роликов - по временной ссылке, а в маршруте kie.ai также загрузкой во временное файловое хранилище kie.ai, для фото-эффектов и кадра-превью - внутри запроса, п. 11.1) и параметры задачи; через узел в Финляндии - транзитом, в оперативной памяти, по шифрованному каналу (п. 11.7);
• резервные копии в РФ;
• контроль журналов, обновление программного обеспечения, периодическая проверка соответствия этой Политики фактической обработке.

13.2. При утечке данных Оператор уведомляет Роскомнадзор в сроки ч. 3.1 ст. 21 Закона (первичное уведомление в течение 24 часов, результаты расследования в течение 72 часов) и сообщает затронутым пользователям.

14. Права пользователя и сроки ответа

14.1. Пользователь вправе:

• получить сведения об обработке своих данных (ст. 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие;
• оспорить действие, выполненное программой автоматически, и решение Оператора (раздел 8);
• обжаловать действия Оператора в Роскомнадзоре или в суде.

14.2. Сроки Оператора:

15. Отзыв согласия и удаление аккаунта

15.1. Отозвать согласие и удалить данные можно в Сервисе (👤 Профиль → 🗑 Удалить мои данные, резервная команда /delete_me) либо сообщением Оператору по контактам из раздела 1.

15.2. При удалении Оператор:

• отключает автопродление подписки и прекращает использовать сохранённые платёжные реквизиты, исключая новые и повторные списания;
• отменяет незавершённые Генерации и удаляет фото и результаты;
• в течение 30 дней уничтожает все данные пользователя, кроме перечисленных в п. 15.3.

15.3. Единый перечень того, что сохраняется после удаления. Это все исключения; других нет. Фото, результаты, история Генераций и переписка без претензий не сохраняются.

По истечении сроков эти данные уничтожаются автоматически.

Записи о действиях в Сервисе (п. 4.3) при удалении аккаунта обезличиваются: идентификатор пользователя из них удаляется, связать их с человеком нельзя. В таком виде они персональными данными не являются и хранятся для статистики не дольше 1 года с даты события.

15.4. Без согласия Сервис не может создавать Генерации. Деньги за неиспользованные оплаченные единицы можно вернуть по Оферте, в том числе после удаления.

16. Возраст, фото других людей и детей

16.1. Сервис предназначен только для лиц 18+. Оператор не заключает договор с несовершеннолетними. Если выяснится, что аккаунтом пользуется лицо младше 18 лет, аккаунт блокируется, данные удаляются, оплаченные деньги возвращаются.

16.2. Свои фото, в том числе собственные детские фото пользователя, обрабатываются на основании его согласия.

16.3. Фото других взрослых. Пользователь может загрузить фото другого человека, достигшего 18 лет, только получив согласие этого человека на обработку его фото Оператором для создания результата и внутреннего контроля качества готового результата на условиях этой Политики, в том числе на передачу получателям ИИ за пределами РФ (раздел 11). Обработка такого фото ведётся на основании согласия изображённого лица (п. 1 ч. 1 ст. 6 Закона), о получении которого пользователь заявляет при загрузке. Пользователь должен иметь подтверждение получения согласия и предоставить его по запросу Оператора; эта обязанность пользователя не отменяет обязанностей Оператора по закону (п. 17.2 Оферты). Такое фото обрабатывается так же, как фото самого пользователя: для создания результата, а готовый результат — также для внутреннего контроля качества (п. 5.6), с теми же получателями и сроками (разделы 5, 11, 12).

16.4. Нельзя загружать фото чужих детей и других несовершеннолетних (собственные детские фото пользователя - можно, п. 16.2), фото знаменитостей, политиков и иных публичных лиц, а также фото взрослого без его согласия. Если выяснится, что загружено такое фото, или изображённое лицо сообщит, что согласия не давало, Оператор прекращает обработку и удаляет фото и результат.

16.4.1. Изображённое лицо может обратиться к Оператору напрямую по контактам из раздела 1: отозвать согласие, потребовать удаления своего фото и результата или получить сведения об обработке (раздел 14). Обработка его фото прекращается, а фото и результат удаляются, если они ещё хранятся у Оператора (сроки - раздел 12).

16.5. Согласие на использование изображения (ст. 152.1 ГК РФ), согласие на обработку персональных данных и авторские права фотографа - разные основания. Политика касается только персональных данных.

17. Рекламные сообщения и распространение

17.1. Новости и рекламные сообщения Сервиса направляются только тем, кто отдельно и добровольно согласился их получать отдельной кнопкой. Это согласие не является условием пользования Сервисом. Отказаться можно в любой момент кнопкой в сообщении или в 👤 Профиле.

17.2. Оператор не публикует фото и результаты пользователя и не использует их в рекламе, канале или портфолио. Это станет возможно только после того, как будет подготовлена и проверена юристом полная форма согласия на распространение (ст. 10.1 Закона и требования Роскомнадзора к её содержанию: конкретные данные и материалы, площадки, условия, запреты и сроки) и получено такое согласие от пользователя и от всех изображённых лиц. Такое согласие можно отозвать.

17.3. Сайт и веб-приложение https://chudodel.mishagin.com размещены на сервере Оператора у Beget в Российской Федерации. Для работы авторизации используются необходимые технические cookie (Secure, HttpOnly, SameSite=Lax) и/или хранилище вкладки sessionStorage. Они не являются рекламным согласием. Сайт обрабатывает сведения, перечисленные в п. 4.7; сроки — раздел 12. При входе через бота пользователь отдельно подтверждает начатый им вход. Можно завершить текущую сессию или все сессии в профиле; очистка браузерного хранилища сама по себе не отзывает токены в других устройствах. Получение согласия на обработку фото и контроль качества выполняется отдельно от технического входа: вход не заменяет нажатие кнопки принятия показанных условий.

18. Изменение Политики

18.1. Оператор может изменять Политику. Новая редакция публикуется в Сервисе и по постоянной ссылке с датой и номером версии.

18.2. Если в обработке, основанной на согласии пользователя (п. 7.1), меняются цели, состав данных, получатели или страны трансграничной передачи, Оператор запрашивает новое согласие до начала соответствующей обработки. Передача данных, необходимая для исполнения договора (п. 7.2), в том числе через узел Оператора в Финляндии и Telegram (п. 10.1.1, 10.1.2, 11.7), нового согласия не требует; о её изменении Оператор сообщает новой редакцией Политики.

19. Контакты

Мишагин Тимур Юрьевич, ИНН 165719929994
Telegram: @timur_man_sell
Электронная почта: timur@mishagin.su