Политика обработки персональных данных

1. Кто оператор

Оператор персональных данных — ИП Гайдарова Мария Александровна, ИНН 290102989241, ОГРНИП 321508100404912, адрес: [Адрес]. Почта для обращений по персональным данным: support@example.ru.

Политика действует для сайта «Мультяшка» и всех его страниц.

2. Какие данные и зачем

Идентификатор аккаунта (случайная строка в cookie) — чтобы считать бесплатный ролик и покупки. Без него сервис не работает.

Адрес электронной почты — при оплате: для отправки кассового чека (54-ФЗ) и для восстановления покупок. Никаких рассылок без отдельного согласия.

Данные входа — если пользователь входит через Яндекс ID, VK ID, Mail.ru или Telegram: идентификатор в этом сервисе, имя и адрес почты (если сервис его передаёт). Нужны, чтобы узнавать аккаунт на любом устройстве. Пароль от сервиса входа оператор не получает. Вход возможен только после отметки согласия на обработку персональных данных.

Технические данные: IP-адрес, тип браузера, время действий — в журналах сервера и в журнале согласий; используются для безопасности и как доказательство данного согласия.

Загруженные рисунки и готовые ролики — для оказания услуги генерации анимации.

3. Рисунки и дети

Сервис предназначен для взрослых, которые загружают рисунки детей. Загружая рисунок, пользователь подтверждает, что ему есть 18 лет и он законный представитель ребёнка.

Рисунок не должен содержать фотографии людей, лица, имена, фамилии, адреса и другие сведения, по которым можно определить человека. Оператор не запрашивает и не обрабатывает специальные и биометрические персональные данные.

Из загруженных фотографий автоматически удаляются метаданные (EXIF), включая геопозицию съёмки.

4. Кому передаём

Платёжный сервис ЮKassa (ООО «ЮМани», Россия) — для приёма оплаты и отправки чека. Данные карты оператор не получает.

Провайдер генерации Polza.ai (Россия) — получает только обработанное изображение рисунка и текстовое пожелание. Генерация выполняется нейросетевыми моделями, серверы которых находятся за пределами Российской Федерации: это трансграничная передача изображения. Идентификаторы пользователя, почта и другие данные провайдеру не передаются.

Государственным органам — только по законному требованию.

5. Где храним и сколько

Базы данных аккаунтов, платежей и журнала согласий хранятся на серверах в Российской Федерации.

Рисунок и ролик хранятся у провайдера генерации не дольше 7 дней, после чего удаляются автоматически.

У нас рисунок (без метаданных) и готовый ролик лежат в закрытом хранилище 30 дней и затем удаляются автоматически; удалить раньше можно кнопкой «Удалить» в «Моих мультиках». Переписка с помощником стирается, как только ролик готов. Загрузки не используются для обучения нейросетей.

Каждый рисунок, каждая реплика и кадры готового ролика автоматически проверяются на недопустимое для детей содержание. При нарушении рисунок удаляется сразу, а в журнале остаются только технический отпечаток файла и код причины.

Данные аккаунта, данные входа и почта хранятся, пока существует аккаунт, и удаляются по запросу, кнопкой «Удалить аккаунт» или через 3 года без активности. Журнал согласий и платёжные записи — в сроки, установленные законом о бухгалтерском учёте.

6. Cookie

Используется одна обязательная cookie аккаунта (mx_uid) и временная cookie последнего платежа. Рекламных и аналитических cookie сторонних сервисов нет. Если появятся счётчики аналитики — они будут включаться только после согласия пользователя.

7. Права пользователя

Удалить аккаунт и все данные можно самостоятельно — кнопкой «Удалить аккаунт и все мои данные» внизу страницы «Мои мультики». Сразу стираются рисунки, ролики, почта, данные входа и подписка; остаются только журнал согласий и записи о платежах, хранение которых требует закон.

Вы можете запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие. Напишите на support@example.ru с того адреса, который указывали при оплате, — ответим в течение 10 рабочих дней.

Отзыв согласия на обработку почты означает невозможность отправлять чеки и восстанавливать покупки; оплаченные ролики при этом сохраняются на аккаунте.

8. Безопасность и инциденты

Доступ к данным ограничен, соединения шифруются (HTTPS), секреты сервисов хранятся вне кода. При утечке оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты разбирательства в течение 72 часов.

9. Изменения

Текущая редакция: 2026-10-05. Новая редакция публикуется на этой странице; для существенных изменений запрашивается новое согласие.