Политика конфиденциальности

Настоящая политика описывает обработку персональных данных пользователей ImagineAI продавцом, указанным в разделе «Реквизиты и контакты». Она применяется к регистрации, личному кабинету, генерации, оплате и обращениям в поддержку.

1. Какие данные обрабатываются

Обрабатываются email, хэш пароля, время регистрации и подтверждения email, данные сессии и CSRF-защиты, IP-адрес и технические сведения запросов в серверных логах, история платежей и движения credits, параметры генерации и промпты, а также обращения в поддержку. Для Telegram-бота дополнительно сохраняются Telegram ID, безопасная метка рекламной кампании из start-ссылки и типы действий в воронке без текста сообщений и промптов. Данные банковских карт ImagineAI не получает.

2. Цели и основания

Данные используются для создания и защиты аккаунта, исполнения договора и предоставления генераций, приёма платежей и обязательного финансового учёта, обработки возвратов и обращений, предотвращения злоупотреблений и обеспечения безопасности. Основаниями являются исполнение договора, обязанности продавца по закону, законный интерес безопасности и согласие в случаях, когда оно требуется.

3. Передача и обработчики

Для оплаты данные заказа передаются Robokassa. Для отправки кодов подтверждения используется SMTP-сервис Яндекса. Для генерации промпт и при наличии референс-изображение передаются внешнему AI-провайдеру через шлюз сервиса исключительно для создания результата. Не отправляйте в промптах секреты, платёжные данные или персональные данные третьих лиц без законного основания. Обработчикам передаются только необходимые данные; платёжные реквизиты карт продавцу не передаются.

4. Хранение и защита

Пароли хранятся только в виде стойкого scrypt-хэша, коды email — только в виде salted hash. Сессии и коды подтверждения удаляются после истечения срока действия. Артефакты браузерных генераций хранятся до 30 дней, параметры и задачи генерации — до 90 дней после завершения. Платёжные, credit и refund записи хранятся в течение обязательного срока бухгалтерского и налогового учёта, затем удаляются или обезличиваются, если закон не требует более длительного хранения.

5. Права пользователя

Пользователь может запросить доступ, исправление, удаление или ограничение обработки данных, если это не противоречит обязательному хранению финансовых документов. Запрос направляется с адреса аккаунта на email продавца; целевой срок обработки — 30 дней. Для защиты данных продавец может запросить подтверждение личности. При удалении доступ и сессии отзываются, артефакты, профиль и не финансовые записи удаляются или обезличиваются; сохраняемые по закону финансовые записи остаются до окончания обязательного срока. Отзыв согласия не влияет на обработку, необходимую для уже заключённого договора или исполнения закона.

6. Cookies, рекламная атрибуция и логи

Сервис использует только техническую cookie сессии для входа; рекламные cookies не используются. Метка Telegram Ads применяется для агрегированного измерения переходов, генераций и оплат. Серверные логи могут содержать сведения, необходимые для диагностики и безопасности. Пароли, коды подтверждения, данные банковских карт, тексты рекламной аналитики и секреты в логи не записываются.

Реквизиты и контакты

Самозанятый Лихатин Андрей Николаевич

ИНН: 032624763140
Email: andreylikhatin@gmail.com
Телефон: +79025629435

Дата редакции: 1 августа 2026 года.