Политика конфиденциальности

1. Оператор

Оператор персональных данных — ИП Репин Андрей Дмитриевич, ИНН 280920444363, ОГРНИП 326280000025081. Вопросы и обращения принимаются по адресу Enougalready@yandex.ru.

2. Какие данные обрабатываются

• имя или псевдоним, адрес электронной почты и хэш пароля;
• Telegram ID, username и отображаемое имя — только при использовании или привязке Telegram-бота;
• сумма пополнения, остаток единого баланса, идентификатор, статус и дата платежа; полные реквизиты карты Оператор не получает;
• тексты запросов, история диалогов, задания и результаты генерации изображений и видео, а также загруженные изображения-референсы;
• текст и категория обращения в обратную связь, страница отправки, статус обработки, внутренняя служебная заметка, ответ Оператора, канал и результат доставки, а также отметка о прочтении уведомления; история диалогов и файлы к обращению автоматически не прикладываются;
• IP-адрес, user-agent, журналы безопасности, дата и версия принятого согласия;
• идентификатор и срок веб-сессии в cookie;
• источник перехода, UTM-метки и реферальный код — если пользователь открыл размеченную ссылку и создал аккаунт;
• до выбора аналитики — только суммарное число открытий размеченных страниц по дате, странице и нормализованным UTM-меткам. В этой записи нет IP-адреса, user-agent, cookie, идентификатора браузера или значения рекламного click ID.
• для оценки кадра в публичном Банке изображений — номер кадра, оценка от 1 до 5, время оценки и необратимый хэш случайного функционального идентификатора браузера; аккаунт, email, исходный идентификатор и IP-адрес в записи оценки не сохраняются.
• при отдельном разрешении аналитики — случайный псевдонимный идентификатор браузера, посещённая страница, сведения о рекламном переходе, доступные на открытой странице, и агрегированные события «регистрация», «первый запрос», «первая генерация» и «пополнение баланса»; тексты запросов, переписка, email и содержимое медиафайлов в эти события не включаются.

Не направляйте в запросах сведения, которые не нужны для работы сервиса, включая специальные категории персональных данных, государственные тайны, платёжные реквизиты и пароли.

3. Цели и основания

• создание аккаунта, авторизация и предоставление функций сервиса — исполнение соглашения и договора;
• обработка запросов моделями и хранение истории — согласие и исполнение договора;
• сохранение визуальной идентичности персонажа или объекта для следующих генераций пользователя — исполнение явно инициированного запроса пользователя;
• включение референса в общую библиотеку Enough и использование как визуальной опоры в запросах других пользователей — только после предварительного уведомления пользователя при запросе референса и отдельной проверки Оператором;
• оплата, чек, бухгалтерский и налоговый учёт — договор и требования закона;
• защита от злоупотреблений, диагностика и безопасность — законный интерес Оператора при соблюдении прав пользователя;
• оценка источников регистрации и эффективности размещений — согласие пользователя;
• сохранение и обновление оценки кадра без регистрации — действие посетителя и законный интерес Оператора в развитии публичной подборки;
• ответы на обращения и выполнение требований органов власти — обращение пользователя или закон.

4. Действия с данными

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать в предусмотренных настоящей политикой случаях, обезличивать, блокировать и удалять данные с использованием автоматизированных систем.

5. Получатели и инфраструктура

Для работы сервиса могут привлекаться обработчики, которым передаётся только необходимый объём данных:

• ООО НКО «ЮМани» — оператор платёжного сервиса ЮKassa: создание и проведение платежа, подтверждение его статуса, противодействие мошенничеству и формирование электронного чека;
• ООО «АЙТИГРУПП» — платёжный агрегатор, участвующий в приёме и обработке платежа по договору с Оператором;
• Telegram — обмен сообщениями при использовании Telegram-бота;
• провайдеры хостинга и вычислительной инфраструктуры — размещение приложения, базы данных и обработка необходимых текстовых заданий и выбранных медиафайлов AI-моделями.
• ООО «ЯНДЕКС» — Яндекс Метрика для обезличенной оценки посещений и целей только после отдельного разрешения пользователя; функция Вебвизора отключена. Яндекс Почта используется для отправки необходимых сервисных писем, включая одноразовые ссылки восстановления доступа.

Для оплаты ООО НКО «ЮМани» и ООО «АЙТИГРУПП» могут получать email покупателя, сведения о тарифе, сумме, валюте, дате, идентификаторе и статусе платежа, а также технические сведения, необходимые для безопасности операции. Полные реквизиты банковской карты вводятся на стороне ЮKassa и Оператору Enough AI не передаются.

Оператор не продаёт персональные данные. При сборе данных граждан РФ первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием базы данных на территории РФ. Зарубежная вычислительная инфраструктура, если она применяется, не заменяет это требование.

Возможная трансграничная передача данных в Финляндию или иную страну размещения вычислительного провайдера допускается только после выполнения требований законодательства РФ, включая предусмотренную законом процедуру до начала такой передачи. Оператор обязан оценивать её необходимость, страну назначения и передаваемый объём.

6. Сроки хранения

Данные аккаунта хранятся, пока аккаунт действует, а затем — в течение срока, необходимого для рассмотрения требований и выполнения закона. Платёжные и учётные документы хранятся в установленные законом сроки. Веб-сессия действует до 30 дней, если пользователь не выйдет раньше.

Содержимое ранее созданных запросов без аккаунта очищено или очищается не позднее 24 часов с момента создания. Необратимые технические хэши, сформированные до отключения этой функции, могут сохраняться для защиты сервиса от злоупотреблений; по ним нельзя восстановить исходный запрос или адрес.

Историю диалогов можно удалить в интерфейсе. Технические резервные копии очищаются по циклу резервного копирования; до очистки доступ к ним ограничен и они используются только для восстановления.

Оценка кадра хранится, пока кадр участвует в публичном Банке изображений или пока она нужна для корректного подсчёта рейтинга. Тот же браузер может изменить свою оценку; локальный функциональный идентификатор можно удалить очисткой данных сайта.

Референс, приложенный напрямую без запроса на публикацию, доступен только аккаунту отправителя. Кандидат общей библиотеки становится доступен другим пользователям лишь после проверки Оператором. При удалении аккаунта созданные им записи визуальной библиотеки и их файловые копии удаляются.

7. Защита

Оператор применяет разграничение доступа, хэширование паролей, защищённое соединение, журналирование событий, резервное копирование и иные организационные и технические меры соразмерно рискам.

8. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, возразить против обработки либо отозвать согласие. Запрос направляется на email Оператора с адреса аккаунта. Для защиты данных Оператор может запросить подтверждение личности.

Отзыв согласия не влияет на законность ранее выполненной обработки. Оператор может продолжить обработку при наличии иного основания по закону. Если без данных невозможно поддерживать аккаунт, его функции будут прекращены.

9. Cookie и аналитика

Enough AI использует строго необходимую cookie веб-сессии для входа и защиты аккаунта. Она не предназначена для рекламного отслеживания. Источник регистрации передаётся вместе с формой только при наличии UTM-меток или реферального параметра в открытой странице.

Оценка кадра использует отдельный случайный идентификатор в localStorage, чтобы один браузер мог обновить свой голос без регистрации. Это функциональный механизм Банка изображений: он не передаётся Яндекс Метрике, не включает рекламную аналитику и не используется для персонализации рекламы.

Сервер считает суммарные открытия размеченных ссылок независимо от выбора аналитики. Счётчик хранит только дату, страницу, нормализованные UTM-метки и общее количество открытий; он не создаёт профиль посетителя и не сохраняет IP-адрес, user-agent, cookie, идентификатор браузера или рекламный click ID.

До нажатия «Разрешить аналитику» Яндекс Метрика не инициализируется. После разрешения включаются Яндекс Метрика и собственный псевдонимный учёт посещений. Вебвизор и запись содержимого диалогов отключены. Разрешение можно отозвать через ссылку «Настройки аналитики» в подвале сайта; после отзыва новые аналитические события не отправляются, а локальный псевдонимный идентификатор удаляется.

10. Обновление политики

Актуальная редакция публикуется на этой странице. При существенном изменении целей или состава обработки Оператор получает новое согласие, когда это требуется законом.