Политика конфиденциальности

1. Где действует политика

Политика распространяется на все поверхности сервиса ФотоМозг:

• сайт photomozg.ru и его поддомены;
• бот в Telegram @photomozgbot;
• бот в мессенджере MAX;
• мобильные приложения «ФотоМозг» для iOS и Android (идентификаторы пакетов ru.photomozg.mobile для iOS и ru.photomozg.app для Android), включая сборки, распространяемые вне магазинов приложений.

Далее всё это вместе называется «сервис». Пользуясь сервисом, вы подтверждаете, что ознакомлены с этой политикой; согласие на обработку заданий нейросетью запрашивается отдельно (раздел 6). Если вы с чем-то не согласны, пожалуйста, не пользуйтесь сервисом — а если уже пользовались, аккаунт можно удалить.

Условия оказания самой услуги — что такое токены и тарифы, как работает автопродление и возврат — описаны в Условиях использования (публичной оферте); ответы на частые вопросы — на странице Поддержка. Здесь речь только о данных.

2. Кто оператор и как связаться

Оператор персональных данных — индивидуальный предприниматель Максимов Глеб Николаевич (ИНН 384902558590, ОГРНИП 323385000006781). Именно он определяет, зачем и как обрабатываются данные, и отвечает за это перед вами и перед законом.

Обращения по вопросам персональных данных рассматриваются в срок до десяти рабочих дней (статья 20 Закона № 152-ФЗ). Если для ответа нужно уточнить, кому принадлежит аккаунт, мы попросим написать из того же аккаунта Telegram или MAX либо назвать сведения, которые известны только владельцу.

3. Как создаётся аккаунт

В сервисе нет регистрации с логином и паролем, и для создания аккаунта мы не просим ни имени, ни телефона, ни почты. Аккаунт создаётся автоматически при первом обращении:

• в Telegram — по числовому идентификатору вашего аккаунта Telegram, который мессенджер передаёт боту при первом сообщении;
• в MAX — аналогично, по идентификатору пользователя MAX;
• в приложении — по идентификатору устройства, который приложение создаёт при первом запуске. Он не привязан к вашему Apple ID или аккаунту Google и не позволяет узнать, кто вы.

Аккаунты трёх платформ можно связать кодом из профиля — тогда баланс, история заданий и подписка становятся общими. Мы не объединяем аккаунты сами и не ищем совпадения между платформами: связка происходит только по вашему действию.

С точки зрения закона категории субъектов, чьи данные мы обрабатываем, такие: посетители сайта; пользователи ботов и приложения (в том числе в возрасте от 13 до 18 лет — см. раздел 13); люди, которые пишут в поддержку; а также третьи лица, чьи данные могут случайно попасть на фотографию задания (об этом — в разделе 6).

4. Какие данные обрабатываем

Мы собираем только то, без чего сервис не работает, и ниже перечислено всё. Если чего-то в списке нет — мы этого не собираем.

Чего мы не собираем

• имя, фамилию, дату рождения — если вы сами не сообщили их в переписке с поддержкой; телефон и почту — кроме контакта для чека, который вы вводите на странице оплаты ЮKassa, и адреса, с которого пишете в поддержку;
• геолокацию — ни из настроек устройства, ни из метаданных снимков;
• контакты, фотогалерею целиком, содержимое других приложений: приложение получает доступ только к тому снимку, который вы сделали или выбрали для конкретного задания;
• реквизиты банковских карт;
• рекламные идентификаторы (IDFA, GAID) — они сервису не нужны и не запрашиваются.

5. Зачем и на каком основании

Каждая обработка ниже привязана к цели и правовому основанию из статьи 6 Закона № 152-ФЗ. Мы не используем данные для целей, которых нет в этой таблице, и не продаём их.

Нейросеть решает задачу, а не оценивает вас: никаких решений с юридическими последствиями автоматически сервис не принимает. Автоматически применяются только лимиты на число заданий, описанные в Условиях использования.

6. Нейросеть и передача заданий за рубеж

Это самый важный раздел, поэтому — прямо. Решение готовит не наш собственный сервер, а сторонние модели искусственного интеллекта. Чтобы получить ответ, сервис передаёт фотографию или текст вашего задания провайдерам ИИ:

• Google AI Studio / Gemini API (Google LLC и аффилированные компании);
• OpenRouter (OpenRouter, Inc., США) — платформа-посредник: она передаёт задание разработчику выбранной модели (в зависимости от настроек это могут быть Google, OpenAI, Anthropic и другие) на условиях их политик.

Актуальный перечень провайдеров — в этом разделе; при подключении нового провайдера мы обновляем политику до начала его использования. Материалы задания обрабатываются на серверах провайдеров за пределами Российской Федерации.

Что важно знать, отправляя фото

• На сервере ФотоМозг фотографии не сохраняются: снимок обрабатывается и уходит провайдеру, после ответа он удаляется. В истории аккаунта остаётся только текст. При сбое или неполном ответе модели копия снимка и фрагмент задания могут быть переданы оператору в служебный чат для разбора ошибки; они не связаны с вашим аккаунтом и удаляются после разбора.
• На снимке могут оказаться чужие данные — подпись одноклассника на тетради, лицо, страница дневника. Пожалуйста, фотографируйте только само задание: в приложении для этого есть обязательное кадрирование. Отправляя снимок, вы подтверждаете, что вправе это сделать.
• Нейросеть ошибается. Сервис не гарантирует точность ответа; сомнительное решение можно отправить нам кнопкой «Пожаловаться» в приложении или сообщением в поддержку из бота — тогда текст задания и ответа попадёт в поддержку для разбора.

Согласие на обработку заданий нейросетью можно отозвать: напишите в поддержку или удалите аккаунт. После отзыва решать задания станет невозможно; аккаунт, баланс и история сохранятся до удаления аккаунта, потому что обрабатываются на основании договора (раздел 12).

7. Кому ещё передаём данные

Мы не продаём данные и не передаём их рекламным сетям для показа вам рекламы. Но полностью в одиночку сервис не работает, поэтому вот полный список тех, кто получает ваши данные, и что именно.

Никому, кроме перечисленных, обработку данных мы не поручаем. Если список изменится, мы обновим политику и дату редакции.

8. Платежи и чеки

Платежи принимаются в ботах Telegram и MAX и в приложении для Android; в приложении для iOS платёжных функций нет.

• Платежи принимает ЮKassa (ООО НКО «ЮМани», лицензия Банка России). Номер карты, срок действия и код CVC вы вводите на защищённой странице ЮKassa; сервис ФотоМозг их не получает и не хранит.
• Для тарифов с автопродлением ЮKassa сохраняет способ оплаты у себя, а нам передаёт только идентификатор сохранённого способа, по которому мы просим провести очередное списание. После отмены автопродления новые списания по сохранённому способу оплаты не инициируются.
• После оплаты формируется кассовый чек по Федеральному закону № 54-ФЗ. Чек направляется на контакт, указанный при оплате; данные о чеке — обязательная часть учёта.
• У нас хранятся: сумма и дата платежа, что было куплено, идентификаторы платежа и подписки в ЮKassa, статус чека. Эти записи не удаляются при удалении аккаунта — их хранение требуют законодательство о контрольно-кассовой технике, бухгалтерском учёте и налогах (см. раздел 10).

Правила возврата описаны в Условиях использования, коротко — на странице Поддержка. Для возврата поддержке понадобится идентификатор платежа или дата и сумма — этого достаточно, чтобы найти операцию, не запрашивая ничего лишнего.

9. Cookie и Яндекс.Метрика

Cookie ставятся только на сайте photomozg.ru. Боты работают внутри мессенджеров, а приложение не использует cookie и сторонние счётчики. Единственная связь сайта с ботом — рекламные метки, которые передаются при переходе в бот по ссылке с сайта (раздел 4).

На сайте установлен счётчик Яндекс.Метрики (сервис ООО «Яндекс»). Он ставит в браузер cookie и собирает обезличенные сведения: с какой страницы вы пришли, какие разделы открывали, сколько времени провели, тип устройства и браузера, приблизительный регион по IP-адресу. Включён режим «Вебвизор», который записывает действия на страницах — прокрутку, клики, перемещение курсора; форм для ввода на сайте нет. Эти данные нужны, чтобы понимать, какие материалы полезны. С аккаунтом в боте они связываются только в одном случае — если вы перешли в бот по ссылке с сайта и вместе с первым сообщением передался идентификатор визита (раздел 4); с приложением не связываются. Обработку на стороне Яндекса определяет политика конфиденциальности Яндекса.

Собственных cookie для отслеживания у сайта нет; сайт не требует входа и не хранит учётных записей.

Как отключить

• запретить cookie или удалить их в настройках браузера — сайт продолжит работать;
• отключить сбор данных Метрикой во всех сайтах сразу: инструкция Яндекса;
• включить в браузере блокировку счётчиков или расширение для этого.

10. Сколько храним

Данные хранятся, пока нужны для цели, ради которой собраны, а затем удаляются или обезличиваются. Конкретные сроки:

По достижении срока данные уничтожаются: записи в базе удаляются или обезличиваются так, что восстановить связь с человеком невозможно; резервные копии перезаписываются в порядке обычной ротации. Об уничтожении данных по вашему запросу мы сообщаем ответным письмом.

11. Как удалить аккаунт и данные

Удалить аккаунт можно самостоятельно в приложении или через поддержку — в любой момент, без объяснения причин и без ожидания. Просто удалить приложение с телефона недостаточно: аккаунт на сервере при этом остаётся.

В мобильном приложении

1. Откройте раздел «Профиль»Там же, где баланс, подписка и связанные аккаунты.
2. Нажмите «Удалить аккаунт»Пункт находится в профиле рядом с «Выйти».
3. Подтвердите действиеПриложение покажет, что произойдёт, и попросит нажать «Удалить». Действие необратимо.

Что происходит сразу после подтверждения:

• все сессии устройства закрываются, приложение возвращается к первому экрану;
• тексты заданий и ответов в истории стираются; фотографии на сервере и так не хранились;
• автопродление отменяется; если аккаунт не связан с ботом, баланс токенов обнуляется и действующий тариф прекращается;
• согласия аннулируются, устройство отмечается удалённым;
• локальная история и снимки на устройстве удаляются;
• отправленные вами жалобы на решение сохраняются до разбора (раздел 10); по вашей просьбе удаляются раньше;
• записи о платежах остаются на срок, установленный законом (раздел 10), в обезличенном для сервиса виде — они не позволяют восстановить историю заданий.

Если аккаунт приложения был связан с ботом в Telegram или MAX, удаление из приложения закрывает только профиль устройства: автопродление отменяется, а общая история и баланс остаются доступны в боте, потому что ими продолжает пользоваться связанный аккаунт. Чтобы удалить всё целиком, напишите в поддержку — см. ниже.

В ботах Telegram и MAX

В ботах кнопки удаления пока нет — аккаунт удаляется по запросу в поддержку:

1. Напишите в поддержкуВ Telegram — боту @mozgsystem_bot, желательно с того же аккаунта, которым пользовались в ФотоМозге. Либо на support@photomozg.ru.
2. Укажите, что удалитьНапишите «удалить аккаунт» и в каком мессенджере вы пользовались ботом (Telegram, MAX или оба). Если пишете не с того аккаунта, поддержка попросит подтвердить, что аккаунт ваш.
3. Дождитесь подтвержденияУдаление выполняется вручную в срок до десяти рабочих дней, обычно быстрее; о результате сообщаем ответным сообщением.

Результат: тексты истории стираются, баланс обнуляется, подписка прекращается, записи о платежах сохраняются на законный срок. Право на возврат неиспользованных купленных токенов при этом сохраняется — удобнее заявить о нём до удаления по правилам Условий использования, а после удаления понадобятся дата и сумма платежа.

Удалить данные, не удаляя аккаунт

Через поддержку можно попросить стереть только историю запросов и ответов, отозвать согласие на обработку заданий нейросетью или удалить переписку с поддержкой — аккаунт и баланс при этом сохранятся.

12. Ваши права

Как субъект персональных данных вы вправе (статьи 14, 9, 20 и 21 Закона № 152-ФЗ):

• узнать, какие ваши данные мы обрабатываем, зачем, кому передавали и сколько храним, — и получить их копию;
• уточнить данные, если они неполны или неточны;
• потребовать заблокировать или уничтожить данные, которые обрабатываются незаконно или больше не нужны для цели;
• отозвать согласие на обработку заданий нейросетью — после этого мы перестаём отправлять ваши задания провайдерам, а данные, которые обрабатывались только на основании согласия, уничтожаем в срок до 30 дней (часть 5 статьи 21 Закона № 152-ФЗ). Аккаунт, баланс и история продолжают обрабатываться на основании договора, пока вы не удалите аккаунт; записи о платежах — в сроки, установленные законом;
• удалить аккаунт — раздел 11;
• обжаловать наши действия в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, rkn.gov.ru) или в суд.

Для реализации любого права напишите на support@photomozg.ru или в @mozgsystem_bot. Мы ответим в срок до десяти рабочих дней; если понадобится больше времени, предупредим и объясним причину. Ответ бесплатный.

Поскольку у нас нет вашего имени и контактов, единственный способ понять, чей аккаунт имеется в виду, — обращение из того же аккаунта Telegram или MAX либо сведения, которые знает только владелец (например, дата и сумма последнего платежа). Мы попросим об этом, чтобы не выдать ваши данные чужому человеку.

13. Пользователи младше 18 лет

Сервис рассчитан на пользователей от 13 лет — учащихся школ, колледжей и вузов. Если вам ещё нет 14 лет, условия принимает и согласие на обработку данных, включая обработку заданий нейросетью, даёт ваш родитель или другой законный представитель — попросите его прочитать эту политику и поставить галочки при первом запуске приложения. С 14 до 18 лет вы пользуетесь сервисом и оплачиваете его с согласия родителей. Сервис не предназначен для лиц младше 13 лет, и мы сознательно не собираем их данные: если вам стало известно, что аккаунт создал ребёнок младше 13 лет, напишите в поддержку — аккаунт будет удалён.

Родитель или законный представитель может от имени подростка воспользоваться любым правом из раздела 12, включая удаление аккаунта. Для этого напишите в поддержку и укажите, о каком аккаунте идёт речь; поддержка попросит подтвердить, что вы действуете от имени владельца.

Мы не показываем рекламу, не строим профили интересов и не используем данные подростков для чего-либо, кроме перечисленного в разделе 5.

14. Как защищаем данные

Мы принимаем правовые, организационные и технические меры, требуемые статьёй 19 Закона № 152-ФЗ. Конкретно:

• всё общение приложения и ботов с сервером идёт по зашифрованному соединению (HTTPS);
• приложение получает доступ к аккаунту по короткоживущим ключам сессии; долгоживущие ключи хранятся на сервере только в виде хэшей, а на устройстве — в защищённом хранилище системы; повторное предъявление отозванного ключа закрывает все сессии устройства;
• фотографии на сервере не сохраняются; в приложении данные о месте съёмки удаляются до отправки и на сервере;
• нейросети получают задание без идентификаторов пользователя;
• данные карт не проходят через наши серверы — их обрабатывает ЮKassa;
• доступ к базе данных есть только у оператора; посторонние лица и провайдер инфраструктуры к ней не допускаются;
• на сервере действуют лимиты запросов и проверка подлинности приложения, которые ограничивают автоматизированные злоупотребления;
• при утечке, затрагивающей ваши данные, мы уведомляем Роскомнадзор в сроки, установленные статьёй 21 Закона № 152-ФЗ, и сообщаем вам доступным способом.

Ни одна система не защищена абсолютно, поэтому со своей стороны не пересылайте через сервис ничего, кроме заданий, и не передавайте коды связки аккаунтов посторонним: код даёт доступ к балансу.

15. Изменения политики

Мы можем обновлять эту политику — например, при подключении нового провайдера ИИ или изменении закона. Действующая редакция всегда опубликована по адресу photomozg.ru/privacy/, дата редакции указана в начале документа. О существенных изменениях — новых получателях данных, новых целях, изменении сроков хранения — мы дополнительно сообщаем в ботах и приложении до того, как изменения вступят в силу. Продолжение пользования сервисом после публикации новой редакции означает, что вы с ней ознакомлены; если новая редакция вводит обработку, требующую согласия, мы запросим его отдельно. Если вы не согласны, аккаунт можно удалить.

16. Реквизиты оператора

См. также: Условия использования (публичная оферта) и страницу Поддержка.