Политика обработки персональных данных

1. Термины и общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Пользователей сервиса ELARBIS Nova (далее — «Сервис»), доступного на домене nova.elarbis.com.

Оператор персональных данных: ИП Попов А.В. (ИНН 183104397769, ОГРНИП 313183109800050). Контактный адрес для обращений по вопросам обработки ПД: help@nova.elarbis.com.

Используя Сервис (регистрируясь, загружая изделия, оплачивая услуги), вы соглашаетесь с условиями настоящей Политики. Если вы не согласны — не используйте Сервис.

2. Какие персональные данные мы собираем

Мы придерживаемся принципа минимизации — собираем только то, что нужно для работы Сервиса:

• Адрес электронной почты — для регистрации аккаунта, входа в Сервис, отправки уведомлений об операциях и оплатах.
• Идентификатор Telegram (chat_id) — опционально, только если вы привязали Telegram-бота для уведомлений.
• IP-адрес — для защиты от злоупотреблений (ограничение частоты регистраций с одного адреса).
• Отпечаток браузера (fingerprint) — технический идентификатор для защиты welcome-бонусов от мошеннических мульти-аккаунтов.
• Название компании — опционально, указывается пользователем в профиле, используется для брендирования скачиваемых файлов.
• Фотографии изделий, которые вы загружаете для генерации — хранятся как контент пользователя, обрабатываются AI-моделями, из которых создаются новые изображения.
• Метаданные операций: тип операции, сумма, время, идентификатор оплаты ЮKassa.
• Профессиональная информация в рамках программы специалистов — никнейм, краткое описание опыта, специализация, город, год начала работы, услуги, программные инструменты, языки, ссылки на внешние портфолио и контакт (Telegram-handle или email) указываются самим пользователем добровольно при заполнении анкеты будущей программы для специалистов. На текущем этапе программа находится в подготовке: анкета хранится в виде черновика, публикация профиля и его доступность на странице /u/[ник] возможны только после официального запуска программы и принятия её условий пользователем. После запуска контакт раскрывается только когда другой пользователь явно нажимает «Связаться» — и в этот момент мы фиксируем факт раскрытия (идентификатор специалиста, идентификатор просматривающего, IP-адрес, время) для защиты от спама и злоупотреблений. Сами контактные данные третьим лицам не передаются.
• Согласие на уведомления о запуске функций — при нажатии «Заявить интерес» к запланированной функции (например, программе специалистов) мы фиксируем факт согласия на уведомление, а также выбранные пользователем каналы (email и/или Telegram). Согласие можно отозвать в любой момент через личный кабинет.

Мы НЕ собираем: номер телефона, паспортные данные, адрес фактического проживания, ИНН, СНИЛС, биометрические данные, данные платёжных карт (они обрабатываются платёжным шлюзом ЮKassa, мы получаем только факт оплаты и сумму).

3. Цели обработки

• Предоставление услуг генерации изображений (основная функция Сервиса).
• Идентификация и аутентификация Пользователя (вход в аккаунт).
• Приём и обработка платежей через платёжный шлюз ЮKassa.
• Отправка операционных уведомлений (пополнение баланса, завершение сессии, подтверждения).
• Техническая поддержка и разрешение обращений.
• Защита от мошенничества и злоупотребления бонусами.
• Улучшение качества Сервиса (обезличенная аналитика).

4. Правовые основания

Мы обрабатываем ваши персональные данные на следующих основаниях (ст. 6 Федерального закона №152-ФЗ):

• Согласие субъекта персональных данных, выраженное при регистрации.
• Исполнение договора оферты, стороной которого является Пользователь.
• Исполнение обязанностей, предусмотренных законом (например, налоговое законодательство).

5. Передача персональных данных третьим лицам

Оператор передаёт минимально необходимые персональные данные следующим партнёрам:

• ЮKassa (ООО НКО «ЮМани») — платёжный шлюз. Получает сумму и email для формирования чека.
• Поставщики email-рассылок — для операционных писем.
• Поставщики облачной инфраструктуры — хранение и обработка данных на серверах.
• Поставщики облачных нейросетевых сервисов — для генерации изображений Оператор передаёт исходные фотографии Пользователя и связанные технические параметры в соответствующие облачные API. Передача осуществляется по защищённым каналам (TLS), без передачи сведений, идентифицирующих Пользователя как физическое лицо (имя, электронный адрес, идентификаторы сессии). Поставщики используют переданные данные исключительно для непосредственной обработки текущего запроса в рамках соглашений о порядке обработки данных.

Передача третьим лицам в иных целях (маркетинг, продажа баз данных, обогащение данных извне) — не производится.

Конкретные технологические партнёры могут изменяться без отдельного уведомления Пользователя — это часть инфраструктурной реализации Сервиса и относится к коммерческой тайне Оператора. Оператор гарантирует, что любой партнёр, получающий персональные данные, обязуется обеспечивать их защиту в объёме не ниже требований настоящей Политики и применимого законодательства Российской Федерации.

5.2. Трансграничная передача персональных данных

Часть инфраструктуры Сервиса (хостинг, БД, AI-обработка изображений) реализована на базе иностранных облачных провайдеров. В связи с этим обработка персональных данных Пользователя может включать трансграничную передачу — передачу ваших данных на территорию иностранных государств.

Получатели передачи и их юрисдикции:

• Google LLC, Google Ireland Limited (США, Ирландия) — обработка изображений через AI-сервисы (Gemini API).
• Anthropic PBC (США) — обработка текстовых запросов AI-ассистента и описаний сцен.
• Amazon Web Services Inc. (США) — резервная обработка AI-запросов (Bedrock).
• Vercel Inc. (США) — хостинг веб-приложения и серверных функций.
• Neon Inc. (США) — управляемая база данных PostgreSQL.
• fal.ai Inc. (США, Кипр) — обработка изображений в высоком разрешении.

Перечисленные иностранные государства не обеспечивают адекватной защиты прав субъектов персональных данных в соответствии с критериями Роскомнадзора.Передача осуществляется при наличии отдельного письменного согласияПользователя в форме, предусмотренной ст. 12 Федерального закона №152-ФЗ (см. отдельный документ — Согласие на трансграничную передачу персональных данных).

Объём передаваемых данных: содержимое промптов к AI-моделям (описание товара, параметры рендера), загружаемые Пользователем изображения, обезличенный технический идентификатор сессии. Имя Пользователя, email и иные прямые идентификаторы в промптах не передаются.

Меры защиты: передача осуществляется по защищённым каналам (TLS), с применением договорных условий обработки данных (Data Processing Agreement) с каждым иностранным субподрядчиком, гарантирующих использование данных исключительно для обработки текущего запроса Пользователя.

Уведомление Роскомнадзора: Оператор направил уведомление о намерении осуществлять трансграничную передачу персональных данных в Роскомнадзор (форма ст. 12 ч. 3 152-ФЗ). Реквизиты уведомления предоставляются по запросу на help@nova.elarbis.com.

Право на отзыв согласия: Пользователь вправе в любой момент отозвать согласие на трансграничную передачу путём направления заявления на help@nova.elarbis.com. При отзыве согласия Оператор приостановит обработку запросов Пользователя через иностранные AI-сервисы; функциональность Сервиса в этом случае ограничена.

5.1. Сроки хранения исходных фотографий и результатов

Исходные фотографии, загруженные Пользователем для обработки в Сервисе, хранятся:

• В рамках активной сессии работы — до завершения сессии и в течение 30 дней после последнего использования.
• Для возможности повторной генерации и просмотра ранее созданных рендеров — пока Пользователь хранит результат в личном кабинете, но не более 12 месяцев с момента генерации.
• При удалении Пользователем рендера — связанные исходные фотографии и результаты безвозвратно удаляются с серверов Оператора в технически разумный срок.

Исходные фотографии Пользователя не используются Оператором для обучения собственных моделей искусственного интеллекта. Передача исходных фотографий внешним поставщикам нейросетевых сервисов осуществляется в объёме, необходимом исключительно для генерации запрашиваемого Пользователем результата.

6. Хранение и защита

Персональные данные хранятся в зашифрованном виде (at-rest encryption) на серверах облачных провайдеров. Доступ ограничен сотрудниками Оператора, работающими с данными в рамках служебных обязанностей, под соглашениями о неразглашении.

Срок хранения: в течение срока использования Сервиса + 3 года после последней активности аккаунта (для налогово-юридических целей). По истечении — удаляются или обезличиваются.

Технические меры защиты: TLS для передачи данных, шифрование БД, хеширование паролей (bcrypt), двухфакторная аутентификация для административных учёток, журналирование доступов, регулярный аудит.

7. Ваши права

Согласно 152-ФЗ, вы имеете право:

• Получить сведения об обработке ваших персональных данных.
• Потребовать уточнения, блокировки или уничтожения ваших данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона.
• Отозвать согласие на обработку.
• Обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

Для реализации этих прав направьте письменный запрос на help@nova.elarbis.comс темой «Запрос по ПД». Ответ — в течение 30 дней.

8. Cookies и аналитика

Сервис использует файлы cookies для сохранения сессии аутентификации и технических настроек (например, предпочитаемая тема интерфейса). Маркетинговые cookies или трекеры сторонних сетей — не используются.

Аналитика внутренних событий (создание рендера, скачивание пакета, оплата) собирается в обезличенном виде для улучшения продукта.

9. Удаление аккаунта

Вы можете удалить свой аккаунт в любой момент в разделе «Профиль». При удалении безвозвратно стираются: профиль, почта, привязки Telegram, история рендеров, загруженные фотографии. Сохраняются только агрегированные обезличенные данные для налогово-отчётных целей (без возможности привязки к вам лично).

10. Изменения Политики

Оператор оставляет за собой право изменять настоящую Политику. Актуальная версия всегда доступна на этой странице. При существенных изменениях — уведомление направляется на email Пользователя.

11. Обратная связь

По вопросам обработки персональных данных пишите на help@nova.elarbis.com или в бот поддержки: @ELARBIS_Nova_bot.

По претензиям, связанным с правами третьих лиц на загруженные материалы или результаты работы Сервиса, — отдельный канал: legal@nova.elarbis.com. Порядок рассмотрения — раздел «Процедура рассмотрения претензий по правам третьих лиц» в Условиях использования.

Также см. Пользовательское соглашение.