Политика обработки персональных данных
Политика разработана по ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» и описывает, как сервис Пик4Арти (Pik4Arti, сайт каирис.рф) обрабатывает персональные данные.
1. Оператор
Мирошник Данил Сергеевич, плательщик налога на профессиональный доход (самозанятый), ИНН 503817806090, г. Пушкино. Почта для вопросов и заявлений: support@каирис.рф.
2. Цели обработки
- Регистрация, вход и ведение аккаунта, подтверждение почты, восстановление пароля.
- Исполнение оферты: создание клипа по материалам пользователя (песня, фото, тексты).
- Приём оплаты, учёт кредитов, возвраты и чеки.
- Защита сервиса от злоупотреблений: ограничение частоты запросов, проверка «я не робот», журнал безопасности.
- Ответы на обращения, жалобы и заявления.
3. Какие данные обрабатываются
- Аккаунт: адрес почты, хеш пароля (сам пароль не хранится), код приглашения, принятые версии документов и время их принятия.
- Технические данные: хеш IP-адреса (необратимое преобразование с секретом), время входов и действий, данные сессии в cookie.
- Платежи: сумма, состав заказа, статус оплаты и возврата, согласие на автосписание. Данные банковских карт обрабатывает Robokassa; оператор их не получает.
- Материалы: загруженные песни (в том числе голос исполнителя) и фотографии (в том числе изображение лица), тексты и пожелания к клипу, созданные сценарии, изображения, видео и клипы.
- Переписка: письма и заявления, присланные на почту оператора.
Специальные категории персональных данных оператор не обрабатывает. Биометрические персональные данные для установления личности не обрабатываются (раздел 7).
4. Основания
Исполнение договора-оферты, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ); согласие на обработку персональных данных, которое даётся отдельным документом (п. 1 ч. 1 ст. 6, ст. 9); обязанности, установленные законом (учёт платежей).
5. Где хранятся данные
Данные пользователей записываются и хранятся в базах данных на оборудовании оператора в Российской Федерации (ч. 5 ст. 18 152-ФЗ). Резервные копии хранятся на носителях оператора в России. Исполнителям, указанным в разделе 6, передаются только данные, нужные для конкретной операции, после их записи в базы в России.
6. Исполнители по поручению и трансграничная передача
Оператор поручает часть обработки следующим лицам (ч. 3 ст. 6 152-ФЗ):
| Исполнитель | Страна | Что получает и зачем |
|---|---|---|
| OpenAI | США | тексты и пожелания, слова песни, фотографии и кадры — для сценария, раскадровки, советов по кадрам и, как запасной путь, генерации изображений |
| Groq | США | служебные тексты (без фотографий) — для вспомогательных текстовых шагов |
| Higgsfield | США | фотографии (в том числе изображение лица), образ, кадры, фрагменты песни и тексты запросов — для генерации изображений и видео. Higgsfield — самостоятельный оператор: по своим условиям может использовать загрузки и результаты для обучения своих моделей, удалить данные из уже обученных моделей нельзя; передаёт данные своим поставщикам моделей (в том числе OpenAI и MiniMax) |
| BeatAPI | не раскрыта исполнителем | кадры, фотографии и фрагменты песни — для генерации видео; BeatAPI передаёт их своим поставщикам моделей видео |
| Robokassa | Россия | сумма и номер заказа, почта для чека — для приёма оплаты, возвратов и чеков |
| Почтовый сервис Яндекс 360 | Россия | адрес почты и текст письма — для отправки писем сервиса |
| Яндекс SmartCaptcha | Россия | технические данные браузера — для проверки «я не робот» на формах входа и регистрации |
Передача OpenAI, Groq, Higgsfield и BeatAPI — трансграничная передача (ст. 12 152-ФЗ). OpenAI, Groq и Higgsfield получают данные в США, которые не входят в перечень стран с адекватной защитой прав субъектов персональных данных; страну BeatAPI исполнитель не раскрыл. Передача осуществляется на основании согласия пользователя. Передача OpenAI, Groq и Higgsfield начинается после уведомления Роскомнадзора по ст. 12 152-ФЗ и истечения срока, установленного ч. 11 ст. 12. [вопрос юристу: сведения о получателе и уведомление по ст. 12 для BeatAPI]
Оператор не продаёт персональные данные и не передаёт их для рекламы. Данные не публикуются: клипы видит только их владелец.
7. Фотографии лица
Фотографии лица используются только для генерации изображений и видео с этим человеком. Для проверки сходства лица в созданных кадрах с фотографией студия вычисляет числовые признаки лица в оперативной памяти; они не сохраняются и не используются для установления личности. [вопрос юристу: ст. 11 152-ФЗ, биометрия]
Фотографию другого человека пользователь загружает только с его согласия (ст. 152.1 ГК РФ). По жалобе изображённого человека на support@каирис.рф оператор удаляет его изображения.
8. Сроки
Сроки предложены командой и приняты владельцем сервиса 15.10.2026; юридическая проверка — до открытия.
- Аккаунт — пока он существует и 30 дней после удаления.
- Песни, фотографии и результаты — до удаления проекта или аккаунта пользователем.
- Платёжные записи — 5 лет после года платежа. [вопрос юристу: срок]
- Журналы безопасности — 6 месяцев.
- Переписка — 3 года после ответа.
Исполнители по поручению хранят переданные данные по своим правилам и в объёме, нужном для операции.
9. Права субъекта и отзыв согласия
Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде (ст. 14, 17 152-ФЗ).
Запрос или отзыв согласия направляется заявлением на почту support@каирис.рф с адреса аккаунта. Оператор отвечает в течение 10 рабочих дней (ст. 14 152-ФЗ).
После отзыва согласия оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые нужно хранить по закону (платёжные записи). Без согласия создать клип невозможно; неизрасходованные кредиты возвращаются по правилам оферты.
10. Защита данных
Доступ к данным — только у оператора; пароли хранятся в виде хеша; IP-адреса — в виде хеша с секретом; соединения с сайтом шифруются (HTTPS); резервные копии хранятся у оператора. Об утечке оператор сообщает в Роскомнадзор в сроки ч. 3.1 ст. 21 152-ФЗ.
11. Изменение политики
Новая редакция публикуется на этой странице с новой версией и датой. Все версии — на странице Документы.