На главную

Персональные данные

Политика конфиденциальности

Политика в отношении обработки персональных данных. Редакция от 17 октября 2026 года

1. Общие положения

  1. 1.1. Настоящая Политика определяет, какие персональные данные обрабатываются при использовании сайта comicly-ai.ru и сервиса Comicly AI (далее — «Сайт» и «Сервис»), в каких целях, на каком основании, в течение какого срока, кому они передаются и как субъект персональных данных может реализовать свои права.
  2. 1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и опубликована во исполнение части 2 статьи 18.1 Закона. Термины «персональные данные», «обработка», «оператор», «обезличивание», «уничтожение» и «трансграничная передача» используются в значениях, установленных статьей 3 Закона.
  3. 1.3. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка осуществляется с использованием средств автоматизации и без них (смешанная обработка).
  4. 1.4. Единственная автоматическая процедура, затрагивающая учетную запись, — удаление неактивных учетных записей по правилам пункта 7.2. Если к учетной записи привязан адрес электронной почты, процедуре предшествует письмо-предупреждение, и любое использование учетной записи до указанной в письме даты ее отменяет. Иных решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки оператор не принимает.
  5. 1.5. Условия использования Сервиса установлены Публичной офертой.

2. Оператор персональных данных

Оператор: Мушкарев Алексей Романович, плательщик налога на профессиональный доход (самозанятый).

ИНН: 771470235013.

Электронная почта для обращений по вопросам персональных данных: mushkwork@mail.ru.

Оператор внесен в реестр операторов, осуществляющих обработку персональных данных, который ведет Роскомнадзор.

3. Чьи и какие данные обрабатываются

  1. 3.1. Субъекты персональных данных:
    • посетители Сайта;
    • пользователи, зарегистрировавшие учетную запись;
    • пользователи, оплатившие пакеты монет;
    • лица, обратившиеся в поддержку или направившие жалобу;
    • третьи лица, изображения или сведения о которых пользователь загружает или указывает в описании истории и персонажей.
  2. 3.2. Данные учетной записи: адрес электронной почты, имя или никнейм, аватар, идентификатор учетной записи, идентификатор профиля VK ID или Яндекс ID. Если пользователь входит через VK ID или Яндекс ID, оператор получает от ООО «ВК» или ООО «ЯНДЕКС» адрес электронной почты, имя, аватар и идентификатор профиля в объеме, который пользователь разрешил на странице входа провайдера.
  3. 3.3. Пользовательский контент: тексты историй, описания персонажей, сцен и диалогов, загруженные изображения (в том числе фотографии людей, используемые как образец внешности), созданные изображения и комиксы, выбранные настройки генерации. Оператор не использует загруженные фотографии для установления личности изображенных людей; они обрабатываются только как образец для генерации.
  4. 3.4. Платежные данные: номер заказа, сумма, дата и статус платежа, выбранный пакет, адрес электронной почты, указанный при оплате. Данные банковских карт оператор не получает и не хранит: их обрабатывают Robokassa и банки.
  5. 3.5. Данные о монетах и действиях в Сервисе: баланс и история начислений и списаний монет, журнал генераций, отметки «Нравится», выполненные задания, участие в реферальной программе, ответы на опросы.
  6. 3.6. Обращения: переписка в чате поддержки и по электронной почте, приложенные снимки экрана, жалобы на контент с указанием причины и комментария.
  7. 3.7. Технические данные и статистика посещений: IP-адрес, тип устройства, браузер и операционная система, язык, часовой пояс и разрешение экрана, адрес страницы и источник перехода (в том числе UTM-метки), дата и время действий на Сайте, случайный идентификатор посетителя в cookie-файле comicly_visitor. После входа в учетную запись эти сведения связываются с ней.
  8. 3.8. Специальные категории персональных данных (о расовой принадлежности, здоровье, убеждениях и т. п.) и биометрические персональные данные оператор не обрабатывает и не запрашивает. Пользователю не следует указывать такие сведения в историях и обращениях.
  9. 3.9. Публикация в Галерее. После публикации комикса неограниченному кругу лиц становятся доступны: название и страницы комикса, начальный текст истории, названия и описания сцен, диалоги и подписи, язык диалогов, имена и описания персонажей, теги, выбранные модель и стиль, дата публикации, отображаемое имя автора, количество отметок «Нравится» и просмотров, описание комикса для поисковых систем, сформированное на основе его содержания. Комикс публикуется только по решению пользователя, независимо от оплаты пакетов монет, и снимается с публикации в любой момент; удаление комикса также снимает его с публикации. Неопубликованные комиксы в Галерее не показываются; файлы изображений хранятся по ссылкам, которые невозможно подобрать, и открываются только у того, кто получил ссылку. Перед публикацией не следует указывать в истории и описаниях сведения, которые пользователь не хочет делать общедоступными.

4. Правовые основания обработки

  1. 4.1. Заключение и исполнение договора, стороной которого является пользователь (пункт 5 части 1 статьи 6 Закона): учетная запись, генерации, оплата и учет монет, публикация в Галерее по решению пользователя, поддержка, возвраты.
  2. 4.2. Осуществление прав и законных интересов оператора при условии, что не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона): безопасность Сервиса, предотвращение мошенничества и злоупотреблений, статистика посещений и веб-аналитика, оценка эффективности рекламы, рассмотрение жалоб.
  3. 4.3. Исполнение обязанностей, возложенных на оператора законом (пункт 2 части 1 статьи 6 Закона): формирование чеков по Федеральному закону № 422-ФЗ, ответы на запросы уполномоченных органов.
  4. 4.4. Пользователь вправе загружать изображения и указывать сведения о третьих лицах только при наличии полномочий и законного основания, как правило — согласия этих лиц, охватывающего обработку оператором, передачу получателям из раздела 6 и трансграничную передачу из раздела 11. Публикация в Галерее комикса с изображением или персональными данными третьего лица допускается только при наличии согласия этого лица на распространение (статья 10.1 Закона); решение пользователя о публикации такое согласие не заменяет (пункт 11.6 Оферты).
  5. 4.5. Письма о продвижении товаров и услуг оператор направляет только при наличии предварительного согласия получателя и прекращает их отправку немедленно по его требованию (статья 15 Закона, статья 18 Федерального закона «О рекламе»). Код входа, ответ поддержки и предупреждение об удалении учетной записи направляются в рамках исполнения договора. Пользователю, который начал оплату и не завершил ее, однократно направляется напоминание о незавершенной оплате; оно может содержать предложение о скидке. Отказаться от таких напоминаний можно, написав оператору; адрес вносится в список исключений.

5. Цели обработки, данные и сроки

Для каждой цели указаны обрабатываемые данные, основание, срок и способ прекращения обработки.

5.1. Учетная запись и вход

  • Данные: пункт 3.2.
  • Субъекты: пользователи.
  • Основание: договор (пункт 4.1).
  • Срок: до удаления учетной записи пользователем или по неактивности (пункт 7.2).
  • Прекращение: удаление адреса почты, имени, аватара, привязок VK ID и Яндекс ID и сессий; запись об учетной записи сохраняется обезличенной для учета платежей.

5.2. Создание комиксов и персонажей

  • Данные: пункт 3.3, журнал генераций.
  • Субъекты: пользователи; третьи лица на загруженных изображениях и в описаниях.
  • Основание: договор (пункт 4.1); для данных третьих лиц — пункт 4.4.
  • Срок: до удаления учетной записи или до требования субъекта об уничтожении (раздел 9). Удаление проекта или персонажа в Студии скрывает его из Студии и снимает с публикации, но данные сохраняются до удаления учетной записи, чтобы их можно было восстановить по обращению пользователя.
  • Прекращение: удаление проектов, персонажей и изображений в хранилище; в журнале генераций удаляются тексты запросов и изображения.

5.3. Оплата пакетов монет и учет монет

  • Данные: пункты 3.4 и 3.5.
  • Субъекты: пользователи, оплатившие пакеты.
  • Основание: договор (пункт 4.1), обязанность по Федеральному закону № 422-ФЗ (пункт 4.3).
  • Срок: до удаления учетной записи. После удаления сведения о платежах и монетах хранятся без адреса почты и имени для учета.
  • Прекращение: удаление адреса почты и имени вместе с учетной записью.

5.4. Публикация в Галерее

  • Данные: опубликованный комикс в объеме пункта 3.9, отметки «Нравится».
  • Субъекты: пользователи, опубликовавшие комиксы; посетители, поставившие отметку «Нравится».
  • Основание: договор (пункт 4.1); публикация осуществляется только по решению пользователя.
  • Срок: до снятия комикса с публикации, его удаления или удаления учетной записи.
  • Прекращение: прекращение показа на Сайте.

5.5. Поддержка, возвраты и жалобы

  • Данные: пункт 3.6, сведения из пунктов 3.2 и 3.4, необходимые для ответа; для обращений через форму обратной связи — имя, контакт, текст и приложенные изображения.
  • Субъекты: обратившиеся лица.
  • Основание: договор (пункт 4.1); для жалоб и обращений без учетной записи — законный интерес (пункт 4.2).
  • Срок: переписка в чате поддержки — до удаления учетной записи; обращения через форму обратной связи и жалобы — 3 года с даты поступления.
  • Прекращение: удаление переписки и жалоб.

5.6. Сервисные письма

  • Данные: адрес электронной почты, сведения, необходимые для письма (код входа, текст ответа поддержки, пакет и сумма незавершенной оплаты, дата удаления учетной записи). Напоминания о незавершенной оплате — см. пункт 4.5.
  • Субъекты: пользователи.
  • Основание: договор (пункт 4.1).
  • Срок: адрес и хеш IP-адреса в журнале кодов входа — до 30 дней; адреса, на которые письма не доставляются или от писем на которые получатель отказался, хранятся в списке исключений, чтобы не направлять на них письма повторно.
  • Прекращение: удаление из списка исключений по запросу субъекта.

5.7. Безопасность и предотвращение злоупотреблений

  • Данные: пункт 3.7, сведения о связанных учетных записях, IP-адреса заблокированных учетных записей, сведения о регистрации по реферальной ссылке (IP-адрес, идентификатор посетителя, браузер).
  • Субъекты: посетители и пользователи.
  • Основание: законный интерес (пункт 4.2).
  • Срок: до 12 месяцев с даты события; сведения о блокировках — до снятия блокировки.
  • Прекращение: удаление IP-адреса и сведений о браузере.

5.8. Статистика посещений и веб-аналитика

  • Данные: пункт 3.7; данные, собираемые Яндекс Метрикой (пункт 6.6).
  • Субъекты: посетители и пользователи.
  • Основание: законный интерес (пункт 4.2).
  • Срок: IP-адрес и сведения о браузере в собственной статистике оператора — до 12 месяцев; события посещений без них — до удаления учетной записи или, для посетителей без учетной записи, до 3 лет. Данные Яндекс Метрики хранятся по правилам ООО «ЯНДЕКС».
  • Прекращение: удаление или обезличивание записей.

5.9. Оценка эффективности рекламы

  • Данные: сведения о посещении страниц Сайта и выполнении действий (регистрация, оплата), идентификаторы в cookie-файлах VK Реклама.
  • Субъекты: посетители.
  • Основание: законный интерес (пункт 4.2).
  • Срок: по правилам ООО «ВК».
  • Прекращение: пользователь может отключить или удалить cookie-файлы в браузере (раздел 10).

6. Передача данных третьим лицам

  1. 6.1. Оператор передает персональные данные только в объеме, необходимом для указанной цели. Персональные данные не продаются.
  2. 6.2. Polza AI и AITUNNEL — сервисы доступа к моделям искусственного интеллекта. Для генерации им передаются тексты запросов, описания персонажей и сцен, загруженные изображения и настройки генерации. Для подготовки ответа автоматического помощника в чате поддержки передаются текст обращения и история переписки, а также сведения о балансе, генерациях, начислениях, списаниях, возвратах, датах, суммах и статусах платежей пользователя; контактные данные, которые пользователь сам указал в сообщении, передаются вместе с ним. Адрес электронной почты учетной записи и имя из профиля отдельно не передаются.
  3. 6.3. Robokassa — платежный сервис. Передаются сумма, описание и номер заказа, адрес электронной почты для отправки чека и внутренние идентификаторы платежа и пользователя.
  4. 6.4. Timeweb Cloud — хостинг-провайдер, на серверах которого в России размещены база данных и хранилище изображений Сервиса.
  5. 6.5. Unisender — сервис отправки электронной почты. Передаются адрес получателя и текст сервисного письма.
  6. 6.6. ООО «ЯНДЕКС» — сервис веб-аналитики Яндекс Метрика с технологией Вебвизор и сервис входа Яндекс ID. Метрика получает сведения о посещениях: просмотренные страницы, источник перехода, сведения об устройстве и браузере, IP-адрес, действия на страницах (перемещения курсора, прокрутка, клики), и использует собственные cookie-файлы. Вводимый в поля текст Вебвизор маскирует в соответствии с правилами Яндекс Метрики. Отказаться от учета посещений можно с помощью инструмента отключения Метрики или настроек браузера.
  7. 6.7. ООО «ВК» — сервис входа VK ID и пиксель VK Реклама, с помощью которого оценивается эффективность рекламы: пиксель получает сведения о посещении страниц Сайта и выполненных действиях.
  8. 6.8. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законом.

7. Сроки хранения и уничтожение

  1. 7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, в сроки, указанные в разделе 5. По достижении цели или по истечении срока данные уничтожаются или обезличиваются.
  2. 7.2. Учетная запись удаляется при неактивности: если ею не пользовались 12 месяцев и по ней не было оплат, либо если ею не пользовались 3 года, по ней были оплаты и баланс монет равен нулю; пока на балансе учетной записи с оплатами есть монеты, она сохраняется. Неактивностью считается отсутствие любых действий в учетной записи после входа. Если к учетной записи привязан адрес электронной почты, удаление производится не ранее чем через 30 дней после отправки на него предупреждения; если письмо отправить не удалось, оно вернулось как недоставленное или адрес внесен в список исключений, автоматическое удаление не производится, и вопрос о хранении таких данных, а также данных заблокированных учетных записей оператор решает отдельно в пределах сроков раздела 5. Любое использование учетной записи до указанной в письме даты отменяет удаление.
  3. 7.3. При удалении учетной записи удаляются адрес электронной почты, имя, аватар, привязки VK ID и Яндекс ID, сессии, проекты (в том числе ранее удаленные из Студии), персонажи и изображения, переписка с поддержкой и ответы на опросы, тексты запросов в журнале генераций; из журнала посещений удаляются связь с учетной записью, IP-адреса, сведения о браузере и идентификатор посетителя. Сведения о платежах и движении монет сохраняются без адреса почты и имени для учета.
  4. 7.4. Изображения удаляются из хранилища после удаления данных из базы, как правило, в течение 2 дней; если автоматическое удаление не удалось, оператор завершает его вручную. Отдельные файлы изображений, которые используются в контенте других пользователей (например, в копии комикса), становятся частью этого контента и хранятся по его правилам.
  5. 7.5. После снятия комикса с публикации он перестает показываться на Сайте. Копии, сохраненные третьими лицами или в кэше поисковых систем, находятся вне контроля оператора.

8. Права субъекта персональных данных

  1. 8.1. Субъект вправе получить сведения об обработке своих персональных данных (часть 7 статьи 14 Закона): подтверждение факта обработки, правовые основания и цели, способы обработки, наименование и место нахождения оператора, сведения о лицах, которым данные раскрываются, состав данных и источник их получения, сроки обработки и хранения, порядок реализации прав, сведения о трансграничной передаче, сведения о лицах, обрабатывающих данные по поручению оператора, информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Закона.
  2. 8.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели.
  3. 8.3. Субъект вправе потребовать удаления своей учетной записи и связанных с ней данных в любое время.
  4. 8.4. Субъект вправе отозвать согласие на обработку, если обработка основана на согласии, и потребовать прекращения обработки персональных данных в целях продвижения товаров и услуг (статья 15 Закона).
  5. 8.5. Субъект вправе возразить против обработки, основанной на законном интересе оператора, в том числе против веб-аналитики и оценки эффективности рекламы.
  6. 8.6. Субъект вправе обжаловать действия или бездействие оператора в Роскомнадзор или в суд (статья 17 Закона).

9. Как реализовать права

  1. 9.1. Запрос направляется на mushkwork@mail.ru или через чат поддержки на Сайте. В запросе укажите адрес электронной почты учетной записи и суть требования. Если запрос направлен не с адреса учетной записи, оператор может попросить подтвердить, что учетная запись принадлежит заявителю.
  2. 9.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлен не более чем на 5 рабочих дней, о чем оператор направляет мотивированное уведомление.
  3. 9.3. Неточные данные уточняются, а данные, которые незаконно получены или не являются необходимыми для цели обработки, уничтожаются в течение 7 рабочих дней с момента представления подтверждающих сведений. Учетная запись по требованию субъекта удаляется в тот же срок в порядке пункта 7.3. Данные, дальнейшее хранение которых необходимо на самостоятельном законном основании, сохраняются только в необходимом составе и на соответствующий срок, о чем субъекту сообщаются основание и срок.
  4. 9.4. Если персональные данные обработаны неправомерно, оператор прекращает такую обработку в течение 3 рабочих дней, а при невозможности обеспечить ее правомерность уничтожает данные в течение 10 рабочих дней и уведомляет об этом субъекта.

10. Cookie-файлы и локальное хранилище

  1. 10.1. Необходимые: comicly_session — сессия входа, 30 дней; comicly_oauth_state — защита входа через VK ID и Яндекс ID, до 10 минут; comicly_ref — реферальная ссылка, 30 дней. Локальное хранилище браузера (localStorage, sessionStorage) сохраняет настройки интерфейса, черновики в редакторе и состояние оплаты до их очистки Сайтом или пользователем. Без них Сайт не работает или работает неполноценно.
  2. 10.2. Статистические: comicly_visitor — случайный идентификатор посетителя для собственной статистики оператора, 30 дней; cookie-файлы Яндекс Метрики (например, _ym_uid, _ym_d).
  3. 10.3. Рекламные: cookie-файлы пикселя VK Реклама, используемые для оценки эффективности рекламы; в локальном хранилище сохраняются отметки об уже отправленных пикселю событиях, чтобы не отправлять их повторно.
  4. 10.4. Пользователь может удалить cookie-файлы и запретить их сохранение в настройках браузера. Запрет необходимых cookie-файлов сделает вход в учетную запись невозможным; запрет статистических и рекламных на работу Сайта не влияет.

11. Трансграничная передача персональных данных

  1. 11.1. Генерации и ответы автоматического помощника в чате поддержки выполняются моделями искусственного интеллекта, разработчики которых (в том числе Google, OpenAI, ByteDance) обрабатывают запросы на серверах за пределами Российской Федерации, в том числе в США и Китае. Через Polza AI и AITUNNEL им передаются тексты запросов, описания персонажей и сцен, загруженные изображения и настройки генерации, а для ответа поддержки — сведения, указанные в пункте 6.2. Если в запросе или обращении содержатся персональные данные, они передаются вместе с ним.
  2. 11.2. Адрес электронной почты учетной записи, имя из профиля, платежные реквизиты и идентификаторы пользователя за пределы Российской Федерации отдельно не передаются.
  3. 11.3. Трансграничная передача осуществляется в целях выполнения запроса пользователя на генерацию (пункт 5.2) и подготовки ответа поддержки (пункт 5.5) с соблюдением требований статьи 12 Закона. Пользователь может не указывать персональные данные в запросах и обращениях и не загружать фотографии людей.

12. Локализация персональных данных

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (Timeweb Cloud), в соответствии с частью 5 статьи 18 Закона.

13. Персональные данные несовершеннолетних

  1. 13.1. Сервисом могут пользоваться лица любого возраста. Лица, не достигшие 14 лет, пользуются Сервисом вместе с родителями или иными законными представителями и с их согласия; оплата несовершеннолетними производится по правилам и с исключениями пункта 1.6 Оферты.
  2. 13.2. Оператор не проверяет возраст пользователей. Законный представитель вправе потребовать удаления учетной записи и данных несовершеннолетнего, обратившись в порядке раздела 9.

14. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона:

  • Сайт работает только по защищенному протоколу HTTPS;
  • база данных и хранилище изображений размещены в центрах обработки данных на территории Российской Федерации;
  • доступ к серверам и административным разделам Сервиса имеет только оператор, вход защищен паролем;
  • токены сессий и одноразовые коды входа хранятся в базе данных в виде хешей;
  • данные банковских карт оператор не получает и не хранит;
  • действует ограничение частоты запросов и защита от автоматизированных атак;
  • данные неактивных учетных записей обезличиваются в сроки раздела 7;
  • опубликован настоящий документ, определяющий политику оператора в отношении обработки персональных данных.

15. Изменение Политики

Оператор вправе изменять Политику при изменении Сервиса, состава получателей данных или требований закона. Новая редакция публикуется на этой странице с указанием даты и действует с момента публикации.

16. Контактная информация

Оператор: Мушкарев Алексей Романович, самозанятый

ИНН: 771470235013

Электронная почта: mushkwork@mail.ru