Политика обработки персональных данных

1. Область действия

Политика относится к сайту «Мои девочки», гостевым и зарегистрированным пользователям и обращениям в поддержку. Оператор — ИП Зимин Никита Викторович, ИНН 272305007332, ОГРНИП 326270000038159.

Источники данных — действия пользователя, введённые им сведения, работа браузера и результаты обработки запросов. Вымышленные сведения о персонаже сами по себе не являются данными человека; реальные сведения в тексте, связь с аккаунтом и технические идентификаторы могут являться персональными данными.

2. Данные, цели и основания

• Аккаунт и вход: email, отображаемое имя, идентификатор аккаунта или гостя, время создания, сессии, хеши кодов и токенов. Цель — предоставить запрошенный доступ; основание — заключение и исполнение договора по инициативе пользователя, пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
• Диалоги: сообщения, ответы, изображения, сводки и цитаты памяти, игровые оценки отношений и события. Цель — вести и продолжать выбранный разговор; основание — исполнение договора в необходимом объёме.
• Персонажи и предпочтения: имя и описание вымышленного персонажа, настройки, портрет, авторство, отметки «нравится», статус публикации. Цель — создание, показ выбранной карточки и работа каталога; основание — исполнение договора. Размещение данных реальных людей этим основанием не разрешается.
• Безопасность: IP-адрес, сведения браузера в технических журналах, время и частота обращений, статусы и ошибки. Цель — защита доступа и предотвращение злоупотреблений; основания — обязанности по закону и законный интерес при соблюдении прав пользователя, пункты 2 и 7 части 1 статьи 6.
• Поддержка: контакт, содержание обращения и сведения для подтверждения принадлежности аккаунта. Цель — ответить на запрос и реализовать права пользователя; основание — исполнение договора, обязанности по закону либо отдельное согласие для обработки, выходящей за эти цели.

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление названным получателям, блокирование, удаление и уничтожение. Она выполняется автоматически и, при рассмотрении обращений, с участием человека.

Согласие не подменяется принятием этой политики. Рекламные рассылки, обучение собственных моделей на переписках и поведенческая рекламная аналитика в описанный объём не входят. Оплаты сейчас не принимаются; до их запуска будет добавлено описание обработки заказов, платежей, чеков и возвратов.

3. Сообщения и чувствительная информация

Чат не является хранилищем секретов и не использует сквозное шифрование между пользователем и AI. Сообщения обрабатываются сервером и внешними моделями; содержание доступно оператору через административные инструменты. Оно не публикуется в каталоге как часть карточки.

Не указывайте сведения о здоровье, интимной жизни, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях реальных людей. Для специальных категорий данных действуют отдельные основания статьи 10 Закона № 152-ФЗ; обычное согласие на сайте их не заменяет.

Если такие сведения уже отправлены, обратитесь за ограничением обработки и удалением. Удаление должно охватывать также производную память и диагностические копии; один сброс видимого диалога не подтверждает их полное уничтожение.

4. Получатели данных

• DeepSeek: выбран в настройках для анализа разговора, генерации ответа, сжатия памяти и анализа запроса изображения. Получает включённые в запрос сообщения, контекст, память и описание персонажа через api.deepseek.com. Email аккаунта не нужен этому запросу, но пользователь может сам вписать идентифицирующие сведения в текст.
• Agnes AI: выбран для портретов и изображений в чате. Получает описание персонажа или сцены, сформированное из запроса, через apihub.agnes-ai.com. Отправка полного диалога этому адаптеру не предусмотрена, однако описание сцены может содержать сведения из разговора.
• Resend: при работающей отправке кодов входа получает email адресата и текст письма с одноразовым кодом. Получатель по условиям сервиса — Plus Five Five, Inc.; основные операции обработки выполняются в США. Наличие интеграции не подтверждает настройку отправки писем на будущем сервере.
• Хостинг и резервное копирование: конкретного подрядчика и места хранения необходимо указать в реквизитах перед публичным запуском.
• Поддержка: при отправке письма на Gmail или переходе в Telegram, MAX, Яндекс Мессенджер выбранный сервис обрабатывает переданное ему обращение по своим условиям. Не отправляйте туда полную личную переписку, коды или документы без необходимости.
• Уполномоченные органы — при наличии предусмотренного законом основания и в установленном им объёме.

Список отражает проверенную конфигурацию на дату редакции. Другой адаптер в коде не означает, что ему передаются данные. Смена получателя или цели требует проверки оснований и обновления информации до такой передачи. Договоры с обработчиками должны определять допустимые операции, конфиденциальность, защиту и удаление данных.

5. Место обработки и трансграничная передача

Места размещения основной базы и резервных копий приведены в реквизитах после заполнения оператором. До этого локализация не считается подтверждённой. При сборе данных граждан РФ должны соблюдаться требования части 5 статьи 18 Закона № 152-ФЗ.

Внешние AI API и иностранная почта требуют проверки трансграничной передачи. Для DeepSeek необходимо подтвердить условия именно API; общая политика потребительского чата не определяет весь режим обработки данных пользователей стороннего приложения. Для Agnes нужно подтвердить юридическое лицо, страны обработки и условия API.

До передачи персональных данных за рубеж оператор обязан выполнить требования статьи 12 Закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора, оценку получателя и применимый порядок начала передачи. Публикация этой политики и согласие пользователя не подтверждают выполнение этих обязанностей.

6. Cookie и хранение

• Cookie companion_session поддерживает вход и гостевую сессию, действует до 30 дней. Удаление cookie завершает доступ из браузера, но не удаляет серверные данные.
• Данные аккаунта, диалоги, память и карточки хранятся, пока нужны для предоставления выбранных функций; при прекращении цели или надлежащем требовании применяются сроки закона и порядок страницы «Удаление данных».
• В текущей версии нет подтверждённого автоматического удаления неактивных аккаунтов и всех диагностических копий. Сроки технических журналов и резервного хранения должны быть утверждены и обеспечены до запуска. Истечение срока кода или сессии не означает автоматического удаления записи из БД.
• Если после удаления отдельных данных существует самостоятельное законное основание для хранения, оператор сообщает конкретные категории, основание и срок. Абстрактная ссылка на безопасность не разрешает бессрочно хранить всю переписку.

Отдельных рекламных счётчиков в проверенной версии frontend не обнаружено. При добавлении необязательной аналитики её цели, получатели и механизм выбора должны быть описаны до включения.

7. Защита и права

В коде применяются серверная проверка принадлежности диалога, HttpOnly-сессия и ограничение запросов входа. Для публичной эксплуатации необходимы HTTPS, разграничение доступа администраторов, защита резервных копий и контроль сроков хранения; перечень механизмов в коде не означает завершённый аудит безопасности.

Вы вправе запросить сведения об обработке, доступ к своим данным, уточнение, блокирование и уничтожение, отозвать ранее данное согласие, обжаловать действия оператора в Роскомнадзоре или суде. Порядок обращения и сроки приведены на странице «Удаление данных».

Изменения политики публикуются с датой редакции. Новая цель или новый объём обработки требуют самостоятельного правового основания; публикация новой версии не создаёт его автоматически.

Реквизиты и контакты

Оператор

ИП Зимин Никита Викторович

ИНН

272305007332

ОГРНИП

326270000038159

Email

tomerout4567@gmail.com

Сайт

[ЗАПОЛНИТЬ: домен сайта]

Почтовый адрес

[ЗАПОЛНИТЬ: адрес для юридически значимых обращений]

Основная база

[ЗАПОЛНИТЬ: оператор хостинга, страна и место основной БД]

Резервные копии

[ЗАПОЛНИТЬ: место и срок хранения резервных копий]

Сроки хранения

[ЗАПОЛНИТЬ: утверждённые сроки технических журналов и неактивных аккаунтов]