Политика конфиденциальности
Политика в отношении обработки персональных данных в сервисе HiFiGen
Редакция от 25.09.2026
1. Общие положения
1.1. Настоящий документ (далее — Политика) определяет политику в отношении обработки персональных данных пользователей сервиса HiFiGen (далее — Сервис), который включает веб-сайт hifigen.ru и мини-приложение HiFiGen в мессенджере Telegram.
Оператором персональных данных является Индивидуальный предприниматель Инапшба Наала Раджеевна (ОГРНИП 326237500252552, ИНН 233613645720) (далее — Оператор).
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также Рекомендациями Роскомнадзора.
1.3. Политика публикуется в свободном доступе в сети Интернет по адресу hifigen.ru/privacy и (или) доступна по прямой ссылке в интерфейсе Сервиса.
1.4. Политика применяется исключительно к Сервису. Оператор не контролирует и не несёт ответственности за сервисы третьих лиц (включая платёжные системы, мессенджер Telegram, сервисы авторизации Google), на которые Пользователь может перейти в процессе использования Сервиса.
1.5. Понятия, содержащиеся в ст. 3 Федерального закона «О персональных данных», используются в настоящей Политике с аналогичным значением.
1.6. Термины, используемые в Политике:
- Пользователь — любое физическое лицо, начинающее взаимодействие с Сервисом (авторизация, отправка запросов, акцепт Оферты, оплата), являющееся субъектом персональных данных.
- Сервис — программа для ЭВМ HiFiGen, доступная на сайте hifigen.ru и в мини-приложении в Telegram, предоставляющая функции генерации изображений, видео и текста на основе технологий искусственного интеллекта.
- Коины — внутренняя расчётная единица Сервиса, используемая для оплаты генераций, не являющаяся денежным средством и не подлежащая обмену на деньги.
- Поставщики нейросетей — сторонние разработчики и операторы моделей искусственного интеллекта, через которые Сервис выполняет генерации.
1.7. Права и обязанности Оператора:
1.7.1. Оператор обязан:
- обрабатывать персональные данные исключительно в целях, указанных в разделе 2, и принимать необходимые организационные и технические меры защиты;
- не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законом;
- рассматривать обращения Пользователя и давать мотивированные ответы;
- предоставлять Пользователю безвозмездный доступ к его персональным данным.
1.7.2. Оператор имеет право:
- самостоятельно определять состав мер по защите данных;
- поручать обработку данных третьим лицам (платёжному сервису, хостинг-провайдеру, поставщикам нейросетей) с условием соблюдения конфиденциальности;
- при отзыве согласия продолжить обработку, если есть законные основания (исполнение договора, бухгалтерский учёт и т.п.).
1.8. Права и обязанности Пользователя:
1.8.1. Пользователь обязан:
- предоставлять достоверные данные, необходимые для использования Сервиса;
- своевременно актуализировать предоставленную информацию;
- не загружать в Сервис персональные данные и изображения третьих лиц без их согласия.
1.8.2. Пользователь имеет право:
- на полную информацию об обработке его данных;
- на уточнение, блокирование или уничтожение неполных, устаревших, неточных или незаконно полученных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзор или суд.
2. Цели обработки персональных данных
2.1. Обработка ограничивается достижением законных целей. Избыточные данные не обрабатываются.
2.2. Оператор обрабатывает персональные данные Пользователя в следующих целях:
2.2.1. Идентификация Пользователя в Сервисе (в том числе при входе через Telegram, Google или по логину и паролю) для предоставления доступа к функционалу и ведения учётной записи.
2.2.2. Оказание услуг по предоставлению простой (неисключительной) лицензии на использование Сервиса (выполнение генераций, обработка запросов, хранение истории и галереи результатов).
2.2.3. Осуществление расчётов, включая рекуррентные (автоматические) платежи, контроль оплаты Тарифов и учёт коинов.
2.2.4. Работа реферальной (партнёрской) программы, включая учёт приглашённых пользователей и выплату вознаграждения.
2.2.5. Направление уведомлений о статусе подписки, предстоящем списании, изменениях в работе Сервиса, а также информационных и рекламных сообщений (только при наличии отдельного согласия).
2.2.6. Улучшение качества работы Сервиса, включая анализ статистики использования и истории запросов.
2.2.7. Техническая поддержка и обратная связь при возникновении проблем.
2.2.8. Предотвращение мошенничества, нарушений условий Оферты и обеспечение безопасности.
3. Правовые основания обработки
3.1. Обработка осуществляется на основании:
- Конституции РФ, Гражданского кодекса РФ;
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановления Правительства РФ от 01.11.2012 № 1119;
- Приказа ФСТЭК России от 18.02.2013 № 21;
- договора с Пользователем (Публичной оферты, hifigen.ru/offer);
- согласия Пользователя на обработку персональных данных (предоставляется при акцепте Оферты и/или в момент первого взаимодействия с Сервисом).
4. Объём и категории обрабатываемых персональных данных
4.1. Категории Пользователей: физические лица, индивидуальные предприниматели, представители юридических лиц, начавшие взаимодействие с Сервисом.
4.2. Перечень обрабатываемых данных:
- идентификатор пользователя в Telegram (ID, username, имя, фото профиля) при входе через Telegram;
- идентификатор Google-аккаунта, имя и адрес электронной почты при входе через Google;
- логин и адрес электронной почты при регистрации по логину и паролю;
- номер мобильного телефона (при предоставлении);
- платёжные реквизиты, необходимые для проведения оплаты (обработка осуществляется исключительно через платёжный сервис; Оператор не хранит полные данные банковских карт);
- загружаемые Пользователем фотографии, видео и иные файлы, текстовые запросы (промпты) и результаты генераций;
- данные, автоматически передаваемые в процессе использования: IP-адрес, тип устройства, версия браузера или мессенджера, файлы cookie, временные метки запросов, история запросов к Сервису;
- иные сведения, добровольно сообщённые Пользователем в процессе коммуникации.
4.3. Оператор не осуществляет обработку специальных категорий персональных данных (расовая принадлежность, политические взгляды, вероисповедание, интимная жизнь). Загружаемые Пользователем фотографии используются исключительно для выполнения запрошенной генерации и не используются Оператором для установления личности Пользователя, в связи с чем не обрабатываются как биометрические персональные данные.
5. Порядок и условия обработки
5.1. Способы обработки: смешанная (автоматизированная и неавтоматизированная) с передачей по информационно-телекоммуникационным сетям.
5.2. Действия, совершаемые с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.3. Обработка осуществляется при наличии согласия Пользователя, предоставленного путём совершения конклюдентных действий (авторизация, акцепт Оферты, отправка запроса, использование веб-сайта или мини-приложения), за исключением случаев, установленных законом.
5.4. Срок обработки: до достижения целей обработки, до отзыва согласия либо прекращения договорных отношений. Данные хранятся в форме, позволяющей идентифицировать Пользователя, не дольше, чем требуется заявленными целями (с учётом налогового и бухгалтерского законодательства для платёжных операций — до 5 лет).
5.5. Условия прекращения обработки: достижение целей; утрата необходимости; истечение срока согласия; отзыв согласия; выявление неправомерной обработки.
5.6. Отзыв согласия производится путём направления письменного уведомления на электронную почту Оператора ([УКАЖИТЕ E-MAIL]). Отзыв согласия влечёт невозможность дальнейшего использования Сервиса; порядок возврата уплаченных средств определяется условиями Оферты.
5.7. При раскрытии данных третьим лицам Оператор соблюдает требования ст. 10.1 Федерального закона № 152-ФЗ. Согласие на распространение персональных данных оформляется отдельно.
5.8. Защита данных обеспечивается правовыми, организационными и техническими мерами, соответствующими требованиям Постановления № 1119 и Приказа ФСТЭК № 21.
5.9. Передача данных поставщикам нейросетей. Для выполнения генерации текстовый запрос и загруженные Пользователем файлы передаются поставщикам нейросетей в объёме, необходимом для выполнения запроса. Такие поставщики могут находиться за пределами Российской Федерации; в этом случае трансграничная передача осуществляется с согласия Пользователя и с соблюдением требований ст. 12 Федерального закона № 152-ФЗ. Оператор не передаёт поставщикам нейросетей платёжные данные и контактные данные Пользователя.
5.10. В случае инцидента (неправомерная передача или утрата данных) Оператор уведомляет Пользователя и Роскомнадзор в сроки, установленные законодательством, и принимает меры по минимизации последствий.
5.11. Особенности обработки при публикации в разделе «Сообщество»
5.11.1. Сервис предоставляет Пользователям возможность добровольной публикации результатов генераций (изображения, видео, тексты) в открытом разделе «Сообщество» (далее — «Публикация»).
5.11.2. Публикация осуществляется исключительно по волеизъявлению Пользователя путём нажатия кнопки публикации в интерфейсе Сервиса. Совершая указанные действия, Пользователь даёт Оператору отдельное и явное согласие на:
- размещение в открытом доступе сгенерированного контента, включая персональные данные, которые могут содержаться в таком контенте;
- обработку, распространение и предоставление доступа неограниченному кругу лиц к персональным данным, содержащимся в Публикации, в том числе к изображению лица Пользователя, его голосу, имени, указанному в профиле Сервиса, и иным данным, которые Пользователь добровольно включил в публикуемый контент или его описание.
5.11.3. Публикуя контент, содержащий персональные данные или изображения третьих лиц, Пользователь гарантирует, что получил согласие таких лиц на обработку, распространение и публикацию их персональных данных и изображений в порядке, установленном ст. 152.1 Гражданского кодекса РФ и Федеральным законом № 152-ФЗ, и несёт полную ответственность за нарушение прав третьих лиц, связанных с Публикацией.
5.11.4. Цели обработки персональных данных, публикуемых в Сообществе:
- демонстрация результатов работы Сервиса и возможностей технологий искусственного интеллекта;
- формирование подборок, рейтингов и развитие сообщества пользователей Сервиса;
- маркетинговое и рекламное продвижение Сервиса.
5.11.5. Персональные данные, опубликованные в Сообществе, становятся общедоступными. Оператор не несёт ответственности за дальнейшее распространение таких данных третьими лицами (копирование, сохранение, републикацию и иное использование за пределами Сервиса).
5.11.6. Срок обработки персональных данных, опубликованных в Сообществе, составляет 5 (пять) лет с момента публикации либо до момента удаления Публикации Пользователем или Оператором. По истечении указанного срока данные подлежат уничтожению, если иное не предусмотрено законом.
5.11.7. Пользователь вправе в любое время удалить свою Публикацию через интерфейс Сервиса либо направив запрос на электронную почту Оператора с пометкой «Удаление публикации». Оператор удаляет Публикацию в течение 10 (десяти) рабочих дней с момента получения запроса. Удаление Публикации из Сервиса не гарантирует исчезновения ранее опубликованных данных из сети Интернет, если они были скопированы третьими лицами.
5.11.8. Отзыв согласия, предоставленного в соответствии с настоящим пунктом, осуществляется путём удаления Публикации и/или направления уведомления на электронную почту Оператора.
5.11.9. Публикуя контент в Сообществе, Пользователь также даёт Оператору право использовать опубликованный контент (включая содержащиеся в нём персональные данные) в рекламных и маркетинговых материалах Оператора без выплаты вознаграждения, с указанием авторства (имени Пользователя), если это технически возможно.
6. Блокирование, уточнение, уничтожение. Ответы на запросы
6.1. При выявлении неточных или неправомерно обрабатываемых данных Оператор блокирует их на период проверки.
6.2. В случае подтверждения неточности данные уточняются в течение 7 рабочих дней после получения сведений от Пользователя.
6.3. При неправомерной обработке, которую невозможно устранить, данные уничтожаются в срок до 10 рабочих дней.
6.4. При достижении целей или отзыве согласия данные уничтожаются в течение 30 дней с момента наступления соответствующего условия, если иное не установлено законом или договором.
6.5. Запросы и обращения Пользователя обрабатываются в следующем порядке:
- Пользователь направляет обращение на электронную почту Оператора ([УКАЖИТЕ E-MAIL]) с пометкой «Персональные данные»;
- Оператор отвечает в течение 10 рабочих дней, предоставляя запрашиваемую информацию или уведомление о выполненных действиях.
7. Ответственность
7.1. Оператор несёт ответственность в соответствии с законодательством РФ за нарушение правил обработки персональных данных.
7.2. Пользователь вправе требовать возмещения убытков (включая моральный вред) в судебном порядке.
7.3. Оператор не несёт ответственности за:
- содержание контента, сгенерированного Сервисом;
- действия мессенджера Telegram, сервисов авторизации и платёжных сервисов;
- последствия, вызванные предоставлением Пользователем недостоверных данных или загрузкой данных третьих лиц без их согласия.
8. Разрешение споров
8.1. Споры разрешаются путём переговоров. Срок рассмотрения претензии — 15 календарных дней.
8.2. При недостижении согласия спор передаётся в суд в соответствии с законодательством РФ.
9. Заключительные положения
9.1. Оператор вправе изменять Политику в одностороннем порядке. Новая редакция вступает в силу с момента её публикации на Сайте (либо с даты, указанной в обновлении). Для действующих пользователей уведомление публикуется в Сервисе.
9.2. Продолжение использования Сервиса после изменений означает согласие с новой редакцией Политики.
9.3. По всем вопросам обработки персональных данных обращайтесь по электронной почте [УКАЖИТЕ E-MAIL].
Реквизиты Оператора
Индивидуальный предприниматель Инапшба Наала Раджеевна
ОГРНИП: 326237500252552
ИНН: 233613645720
Дата регистрации (присвоения ОГРНИП): 28.05.2026 г., Межрайонная ИФНС № 16 по Краснодарскому краю
Состоит на учёте: Межрайонная ИФНС России № 11 по Краснодарскому краю
Система налогообложения: упрощённая система налогообложения (УСН)
Категория субъекта МСП: микропредприятие
Адрес для корреспонденции: [УКАЖИТЕ ПОЧТОВЫЙ АДРЕС]
Электронная почта: [УКАЖИТЕ E-MAIL]
Телефон: [УКАЖИТЕ ТЕЛЕФОН]
Расчётный счёт: [УКАЖИТЕ Р/С]
Банк: [УКАЖИТЕ БАНК]
БИК: [УКАЖИТЕ БИК]
Корреспондентский счёт: [УКАЖИТЕ К/С]