ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ amiodel
Опубликовано 9 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты информации при использовании сайта https://amiodel.ru и Сервиса amiodel.
1.2. Оператор персональных данных:
- ИП Амиров Джавад Магеррамович;
- ИНН: 772512363766;
- ОГРНИП: 319774600567381;
- электронная почта: info@amiodel.ru.
1.3. Политика применяется к информации, которую Оператор получает в связи с использованием Пользователем amiodel.
1.4. Оператор не требует у Пользователя указания ФИО, номера телефона, даты рождения, паспортных данных или адреса проживания для обычной регистрации в Сервисе.
2. Какие данные обрабатываются
2.1. Для создания аккаунта и авторизации Оператор обрабатывает:
- адрес электронной почты;
- сведения о направлении и проверке одноразового кода;
- идентификатор аккаунта.
2.2. В процессе использования Сервиса могут автоматически обрабатываться технические данные в объёме, фактически формируемом сайтом и серверной инфраструктурой, включая:
- IP-адрес;
- дату и время обращения;
- сведения о браузере и устройстве;
- идентификаторы сессии;
- технические журналы действий и ошибок;
- сведения, необходимые для защиты от злоупотреблений и обеспечения безопасности.
2.3. В связи с оплатой Оператор может получать от АО «ТБанк» в рамках интернет-эквайринга:
- идентификатор платежа;
- сумму и статус платежа;
- дату и время платежа;
- сведения о способе оплаты в объёме, передаваемом банком;
- сведения, необходимые для подтверждения оплаты и осуществления возврата.
2.4. Полные данные банковской карты Оператор не получает и не хранит.
2.5. Пользователь самостоятельно загружает в Сервис изображения и иные файлы для выполнения генерации. Такие файлы являются пользовательским контентом. Оператор не запрашивает включение в них персональных данных и не использует их для установления личности Пользователя.
2.6. Если Пользователь по собственной инициативе загружает файл, содержащий персональные данные или изображение идентифицируемого физического лица, Пользователь подтверждает наличие законного основания для такой обработки и передачи в объёме, необходимом для выполнения выбранной им операции.
2.7. При обращении в техническую поддержку Оператор обрабатывает выбранные категорию и подкатегорию обращения, тему и текст обращения, идентификатор аккаунта, адрес электронной почты, даты и время создания и обработки обращения, статус обращения, историю переписки, сведения о соблюдении срока ответа, а также технические сведения о доставке ответа.
2.8. При предоставлении отдельного согласия на публичных информационных страницах Сервиса с помощью Яндекс Метрики могут обрабатываться IP-адрес, адрес посещённой страницы и разрешённые рекламные метки в адресе, источник перехода, дата и время посещения, сведения о браузере, устройстве и операционной системе, файлы cookies и локальные идентификаторы, а также сведения о взаимодействии со страницей, включая клики, прокрутку и запись сессии Вебвизором. Поля авторизации, оплаты и поддержки, а также рабочая Студия и административная панель в такую обработку не включаются.
2.9. Для внутренней продуктовой аналитики Оператор обрабатывает случайные идентификаторы браузера и пути текущей вкладки, внутренний идентификатор аккаунта после авторизации, нормализованные категории посещённых страниц и режимов Студии, даты и время посещений, активную длительность просмотра, факты открытия входа, выбора пакетов, начала оплаты и выхода из аккаунта, а также ограниченные объективные сигналы повторных кликов и необработанной ошибки интерфейса. В эту систему не записываются адрес электронной почты, имя, IP-адрес, User-Agent, полный URL и параметры запроса, источник перехода, DOM, координаты кликов, текст или стек ошибки, промпты, имена и содержимое файлов, платёжные реквизиты и токены сессий.
3. Цели обработки
3.1. Данные обрабатываются для:
- регистрации и авторизации;
- направления одноразовых кодов;
- предоставления функций Сервиса;
- исполнения договора с Пользователем;
- проведения и подтверждения платежей;
- восстановления Токенов и денежных возвратов;
- технической поддержки;
- анализа посещаемости и поведения на публичных информационных страницах Сервиса и улучшения их работы при наличии отдельного согласия;
- внутренней продуктовой аналитики зарегистрированных пользователей, расчёта активности и возвратов, выявления технических затруднений и улучшения интерфейса при минимизации состава данных;
- предотвращения мошенничества и злоупотреблений;
- обеспечения безопасности Сервиса;
- выполнения требований законодательства;
- разрешения споров и подтверждения юридически значимых действий.
3.2. Оператор не использует адрес электронной почты для рекламных рассылок без отдельного законного основания.
4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные на основаниях, предусмотренных законодательством Российской Федерации, в том числе когда обработка необходима:
- для заключения и исполнения договора по инициативе Пользователя;
- для выполнения обязанностей, возложенных на Оператора законом;
- для осуществления прав и законных интересов Оператора при условии, что права и свободы субъекта персональных данных не нарушаются;
- на основании согласия Пользователя в случаях, когда закон требует такого согласия.
5. Хранение и инфраструктура
5.1. Основная база данных аккаунтов, включая адреса электронной почты, размещается в PostgreSQL на серверной инфраструктуре, расположенной на территории Российской Федерации.
5.2. Для отправки одноразовых кодов и ответов на обращения в техническую поддержку используется SMTP-инфраструктура Timeweb Cloud.
5.3. Исходное изображение Пользователя не предназначено для постоянного хранения в Cloudflare R2. Временные копии исходных файлов на стороне amiodel удаляются после завершения соответствующего цикла обработки, когда их дальнейшее хранение не требуется для выполнения операции.
5.4. Готовые 3D-модели могут храниться в Cloudflare R2 до момента их удаления Пользователем, удаления аккаунта либо возникновения иного законного основания для удаления.
5.5. Срок хранения данных аккаунта определяется сроком существования аккаунта и необходимостью исполнения договора.
5.6. После запроса на удаление аккаунта данные, которые более не нужны для целей обработки, подлежат удалению в рамках технической обработки запроса.
5.7. Сведения о платежах, возвратах, чеках, претензиях и иных юридически значимых событиях могут сохраняться после удаления аккаунта в течение сроков, установленных законодательством.
5.8. Обращение в техническую поддержку хранится до его закрытия сотрудником поддержки и в течение трёх календарных месяцев после закрытия. Открытые обращения по этому сроку автоматически не удаляются. По истечении указанного срока из основной базы данных удаляются категория и подкатегория обращения, тема и текст обращения, история переписки, адрес электронной почты, статусы, временные метки, сведения о сроках ответа и технические копии исходящих писем. Технические агрегаты, не позволяющие определить Пользователя, могут сохраняться для статистики. Резервные копии могут содержать удалённые сведения до окончания ограниченного цикла ротации, но не более 16 календарных суток.
5.9. Для подтверждения уничтожения персональных данных Оператор хранит отдельную минимальную запись журнала, содержащую идентификаторы аккаунта и обращения, перечень категорий уничтоженных данных, наименование информационной системы, способ, причину и дату уничтожения. Такая запись не содержит адрес электронной почты, тему, текст обращения или переписку и хранится в течение трёх лет с даты уничтожения. Акт уничтожения и выгрузка из журнала также хранятся в течение трёх лет.
5.10. Не связанные с аккаунтом записи внутренней продуктовой аналитики удаляются не позднее 30 календарных дней после последней активности. Связанные с аккаунтом сведения о пути по страницам, длительности и сигналах интерфейса удаляются не позднее 180 календарных дней после последней активности. Минимальные агрегаты активности по календарным дням хранятся в течение существования аккаунта для расчёта DAU, MAU и возвратов. Текущее присутствие в Студии перезаписывается heartbeat и не используется как подтверждение точного закрытия браузера.
6. Передача третьим лицам
6.1. Оператор передаёт данные третьим лицам только в объёме, необходимом для работы Сервиса, исполнения договора, проведения платежей, выполнения требований закона либо защиты прав Оператора и Пользователей.
6.2. К категориям получателей относятся:
- АО «ТБанк» — интернет-эквайринг, обработка платежей и возвратов;
- Timeweb Cloud — техническая отправка электронной почты; при отправке одноразового кода передаются адрес электронной почты и код авторизации, а при ответе на обращение в поддержку — адрес электронной почты, тема и текст ответа.
- ООО «ЯНДЕКС» — обработка аналитических данных через сервис Яндекс Метрика на основании отдельного согласия Пользователя;
- Поставщик российского VPS — размещение серверной инфраструктуры и базы данных;
- Хранение готовых пользовательских 3D-моделей;
- Выполнение отдельных операций генерации.
6.3. При обращении к AI-поставщику ему может передаваться пользовательский файл и параметры генерации, необходимые для выполнения выбранной Пользователем операции.
6.4. Адрес электронной почты Пользователя не передаётся AI-поставщикам специально для генерации, если это не требуется технически, договором с соответствующим поставщиком или законом.
6.5. Отдельные технологические поставщики могут находиться за пределами Российской Федерации и обрабатывать данные в иностранных юрисдикциях. В случаях, когда передаваемая информация является персональными данными, Оператор осуществляет такую передачу с соблюдением требований законодательства Российской Федерации о трансграничной передаче персональных данных.
6.6. Сроки хранения пользовательских файлов сторонними AI-поставщиками определяются их техническими и договорными условиями. Оператор не заявляет о немедленном удалении файла на стороне стороннего поставщика, если соответствующий поставщик этого не гарантирует.
7. Пользовательский контент и данные третьих лиц
7.1. amiodel предназначен для обработки предоставляемого Пользователем контента и не требует, чтобы загружаемые изображения содержали сведения о конкретных физических лицах.
7.2. Пользователь обязан не загружать данные третьих лиц без законного основания.
7.3. Пользователь обязан соблюдать применимые ограничения стороннего AI-поставщика в отношении передаваемого контента.
7.4. Оператор вправе прекратить обработку конкретного файла, если его обработка нарушает закон или обязательные условия технологического поставщика.
8. Cookies и технические идентификаторы
8.1. Сервис может использовать технические cookies и иные локальные идентификаторы, необходимые для:
- авторизации;
- сохранения сессии;
- защиты аккаунта;
- безопасности;
- корректной работы интерфейса.
8.2. Технические cookies используются только в объёме, необходимом для работы Сервиса.
8.3. На публичных информационных страницах Сервиса Оператор использует Яндекс Метрику (счётчик № 112844881), предоставляемую ООО «ЯНДЕКС», только после нажатия Пользователем кнопки «Принять» в баннере cookies. До получения согласия Яндекс Метрики не загружаются и аналитические данные в Яндекс Метрику не передаются.
8.4. Яндекс Метрика применяется для оценки посещаемости, источников переходов и взаимодействия с публичными информационными страницами Сервиса. Включены Вебвизор и карта кликов. Поля ввода авторизации, оплаты и поддержки исключены из записи; Студия и административная панель не подключены к Яндекс Метрике.
8.5. Отказ от аналитических cookies не ограничивает использование основных функций Сервиса. Пользователь может в любое время изменить решение через ссылку «Настройки cookies» в подвале публичной страницы. Отзыв согласия прекращает дальнейший сбор доступными Оператору средствами и удаляет доступные сайту идентификаторы Яндекс Метрики; ранее переданные сведения обрабатываются в пределах применимых сроков и условий Яндекса.
8.6. Для сохранения решения Пользователя Сервис устанавливает подписанный технический cookie сроком на 180 дней и хранит в течение того же срока минимальную запись подтверждения: случайный идентификатор браузера, принятое решение, язык, версии баннера и Политики, даты создания и окончания действия и связь с предыдущим решением. Такая запись не содержит адрес электронной почты, идентификатор аккаунта, IP-адрес или идентификатор Яндекс Метрики. После окончания срока Сервис повторно запрашивает решение.
8.7. Состав и сроки действия cookies и локальных идентификаторов Яндекс Метрики определяются Яндексом и приведены на странице о cookies Яндекс Метрики (https://yandex.ru/support/metrica/ru/general/cookie-usage). Отдельные идентификаторы по действующей документации Яндекса могут храниться до двух лет. Условия обработки приведены в условиях использования Яндекс Метрики (https://yandex.ru/legal/metrica_termsofuse/ru/). Пользователь также может установить Блокировщик Яндекс Метрики (https://yandex.ru/support/metrica/ru/general/opt-out).
8.8. В дополнение к Яндекс Метрике Оператор использует собственную минимизированную продуктовую аналитику. Для анонимного посетителя она включается только при действующем выборе «Принять» в баннере cookies. После успешной авторизации текущий путь может быть связан с внутренним идентификатором аккаунта; анонимные посетители без регистрации в перечень пользователей административной панели не включаются.
8.9. Авторизованная активность, агрегаты по календарным дням и видимое присутствие в Студии обрабатываются для внутренней статистики, анализа возвратов, улучшения интерфейса и выявления технических затруднений на основании законных интересов Оператора при условии соблюдения прав и свобод Пользователя. Эти сведения не используются для принятия решений, порождающих юридические последствия для Пользователя. Доступ к индивидуальному пути ограничен уполномоченными администраторами.
8.10. Отзыв выбора аналитических cookies прекращает дальнейший сбор анонимной части пути и удаляет доступные сайту аналитические идентификаторы. Пользователь вправе направить запрос о сведениях внутренней продуктовой аналитики и их удалении по адресу, указанному в настоящей Политике, если более длительное хранение не требуется законом или для защиты прав Оператора.
8.11. Для оценки эффективности каналов привлечения Оператор использует UTM-метки и собственную CPA-аналитику переходов, регистраций и покупок с использованием случайного идентификатора браузера и связи с аккаунтом. CPA учитывается отдельно от продуктовой аналитики и Яндекс Метрики.
9. Защита данных
9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
9.2. Доступ к данным ограничивается лицами и системами, которым он необходим для работы Сервиса.
9.3. Передача данных между Пользователем и Сервисом осуществляется с применением защищённого сетевого соединения, если оно поддерживается используемой инфраструктурой.
10. Права Пользователя
10.1. Пользователь вправе в предусмотренных законом случаях:
- получать сведения об обработке своих персональных данных;
- требовать уточнения данных;
- требовать блокирования или удаления данных;
- отозвать ранее предоставленное согласие, если обработка основана на согласии;
- возражать против неправомерной обработки;
- обратиться в уполномоченный орган по защите прав субъектов персональных данных;
- защищать свои права в судебном порядке.
10.2. Запросы направляются на info@amiodel.ru.
10.3. Для защиты данных Оператор вправе проверить, что запрос направлен владельцем соответствующего аккаунта.
10.4. Отзыв согласия не прекращает обработку данных, если Оператор вправе или обязан продолжить её на ином законном основании.
11. Изменение Политики
11.1. Оператор вправе изменять Политику.
11.2. Актуальная редакция размещается на сайте https://amiodel.ru.
11.3. Дата действующей редакции указывается в начале документа.