Политика конфиденциальности (Privacy Policy)
Версия: v1.0 Дата вступления в силу: 28.08.2026 Оператор персональных данных: Индивидуальный предприниматель Канов Максим Елисеевич (ИП Канов М.Е.), ОГРНИП 326784700260656, ИНН 781697978210, адрес: 192283, г. Санкт-Петербург, ул. Будапештская, д. 89, корп. 1, кв. 550.
1. Какие данные мы собираем
| Категория | Примеры | Основание сбора |
|---|---|---|
| Регистрационные данные | email, handle, отображаемое имя, хэш пароля | необходимо для оказания услуги |
| Данные аутентификации | OAuth-токены (Google/Discord), TOTP-секрет (зашифрован), refresh-токены | необходимо для оказания услуги |
| Платёжные метаданные | последние 4 цифры карты/статус платежа от провайдера, история транзакций | необходимо для оказания услуги, требование законодательства о хранении финансовой отчётности |
| KYC/AML-данные (только для авторов, запрашивающих крипто-выплаты) | результат проверки от KYC-провайдера, скрининг санкционных списков | требование законодательства о противодействии отмыванию денег |
| Технические данные | IP-адрес (хэшированный для антифрод-целей), User-Agent, cookies сессии | законный интерес (безопасность, предотвращение мошенничества) |
| Пользовательский контент | промпты, загруженные изображения/видео, комментарии | необходимо для оказания услуги |
| Данные об использовании | просмотры, покупки, тестовые запуски промптов (catalog.prompt_events) |
необходимо для расчёта роялти авторам, законный интерес (аналитика) |
Мы не собираем данные о состоянии здоровья, политических взглядах, религиозных убеждениях и иные специальные категории персональных данных, и запрещаем их указание в профиле пользователя.
2. Юридические основания обработки
- Исполнение договора (Пользовательское соглашение) — для регистрационных, платёжных данных и данных, необходимых для работы сервиса.
- Законный интерес — для антифрод-мер, аналитики использования, улучшения сервиса.
- Согласие — для маркетинговых коммуникаций (можно отозвать в любой момент в настройках аккаунта); для передачи данных в KYC/AML-провайдера при запросе крипто-выплаты.
- Требование законодательства — для хранения данных о финансовых операциях установленный срок, для скрининга по санкционным спискам.
3. Кому передаются данные
| Получатель | Какие данные | Зачем |
|---|---|---|
| Robokassa | email, сумма платежа | обработка платежа |
| NowPayments | email, сумма, крипто-адрес | обработка платежа/выплаты |
| CompliAPI | крипто-адрес получателя (при выплате) | скрининг на санкционные списки, требование законодательства |
| Cloudflare R2 | загруженные медиафайлы | хранение контента |
| Meilisearch (self-hosted) | публичные данные промптов | полнотекстовый поиск |
| Яндекс.Метрика (ООО «ЯНДЕКС», РФ) | обезличенные данные о посещении: IP, User-Agent, просмотренные страницы, действия на странице, запись сессии (Вебвизор) | веб-аналитика посещаемости |
| AI-провайдеры (OpenAI, Stability AI, Replicate, ElevenLabs, Meshy, Google) | текст промпта при тестовом запуске | генерация результата — функция временно отключена, подключается поэтапно |
Мы не продаём персональные данные третьим лицам и не передаём их для целей, не связанных с оказанием услуги, без отдельного согласия.
Трансграничная передача: используемые AI-провайдеры и часть инфраструктуры могут физически находиться за пределами страны регистрации Пользователя. Регистрируясь, Пользователь соглашается с такой передачей в объёме, необходимом для работы сервиса.
4. Срок хранения
- Данные аккаунта — пока аккаунт активен + 30 дней после удаления (защита от случайного удаления) + анонимизация PII после истечения этого срока, при сохранении обезличенных записей транзакций.
- Финансовые операции (транзакции, проводки леджера) — 5 лет с даты операции, требование законодательства о бухгалтерском/налоговом учёте.
- KYC/AML-записи — 5 лет с даты последней операции, требование законодательства о противодействии отмыванию денег.
- Логи безопасности (IP-хэши, антифрод-сигналы) — 90 дней.
5. Права пользователя
Пользователь вправе: запросить копию своих персональных данных; потребовать их исправления; потребовать удаления (право на забвение) — с оговоркой о данных, хранение которых обязательно по закону (финансовые операции, KYC); отозвать согласие на обработку там, где обработка строится на согласии; возразить против обработки, основанной на законном интересе.
Запросы направляются на support@prompt-forge.ru. Срок ответа — не более 30 дней (или срок, установленный применимым правом, если он короче).
6. Безопасность данных
- Пароли хранятся как scrypt-хэши, не в открытом виде.
- Секреты двухфакторной аутентификации шифруются AES-256-GCM, ключ хранится отдельно от базы данных.
- Передача данных — только по HTTPS/TLS.
- Доступ к продовой базе данных ограничен ролевой моделью, действия
администраторов журналируются (
ops.audit_log).
Несмотря на принятые меры, ни одна система не может гарантировать абсолютную защиту от инцидентов безопасности. При инциденте, затрагивающем персональные данные, Пользователи и, где применимо, регулятор уведомляются в срок, установленный применимым правом (для ФЗ-152 — как правило, незамедлительно после обнаружения и не позднее срока, установленного Роскомнадзором).
7. Cookies и веб-аналитика
Сервис использует технические cookies (сессия, CSRF-защита — обязательны для работы) и аналитические cookies. Мы не используем cookies для показа персонализированной рекламы третьих лиц.
7.1. Яндекс.Метрика. Для анализа посещаемости Сервис использует Яндекс.Метрику — сервис ООО «ЯНДЕКС», обработка данных происходит на территории Российской Федерации. Метрика собирает обезличенные сведения о посещении: адрес страницы, источник перехода, IP-адрес, тип устройства и браузера, действия на странице.
7.2. Запись сессий (Вебвизор). В составе Метрики включена функция Вебвизор: она записывает движения указателя, прокрутку и нажатия на страницах Сервиса, чтобы мы видели, где интерфейс мешает пользователю. Содержимое полей ввода, в которых передаются пароли и платёжные данные, Вебвизор не записывает.
7.3. Отказ от аналитики. Пользователь вправе отказаться от сбора аналитических данных, включив в браузере запрет на отслеживание (Do Not Track) либо воспользовавшись официальным блокировщиком Яндекс.Метрики: https://yandex.ru/support/metrica/general/opt-out.html.
8. Дети
Сервис не предназначен для лиц младше 14 лет. Мы не осуществляем целенаправленный сбор данных таких лиц. При обнаружении аккаунта, зарегистрированного с нарушением этого правила, он блокируется, а данные удаляются.
9. Изменения политики
Существенные изменения публикуются не менее чем за 15 дней до вступления в силу, с уведомлением по email.
10. Контакты
По вопросам обработки персональных данных: support@prompt-forge.ru. Ответственный за организацию обработки персональных данных: Канов Максим Елисеевич (ИП Канов М.Е.).