Политика конфиденциальности

Политика в отношении обработки персональных данных в сервисе HiFiGen

Редакция от 25.09.2026

1. Общие положения

1.1. Настоящий документ (далее — Политика) определяет политику в отношении обработки персональных данных пользователей сервиса HiFiGen (далее — Сервис), который включает веб-сайт hifigen.ru и мини-приложение HiFiGen в мессенджере Telegram.

Оператором персональных данных является Индивидуальный предприниматель Инапшба Наала Раджеевна (ОГРНИП 326237500252552, ИНН 233613645720) (далее — Оператор).

1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также Рекомендациями Роскомнадзора.

1.3. Политика публикуется в свободном доступе в сети Интернет по адресу hifigen.ru/privacy и (или) доступна по прямой ссылке в интерфейсе Сервиса.

1.4. Политика применяется исключительно к Сервису. Оператор не контролирует и не несёт ответственности за сервисы третьих лиц (включая платёжные системы, мессенджер Telegram, сервисы авторизации Google), на которые Пользователь может перейти в процессе использования Сервиса.

1.5. Понятия, содержащиеся в ст. 3 Федерального закона «О персональных данных», используются в настоящей Политике с аналогичным значением.

1.6. Термины, используемые в Политике:

  • Пользователь — любое физическое лицо, начинающее взаимодействие с Сервисом (авторизация, отправка запросов, акцепт Оферты, оплата), являющееся субъектом персональных данных.
  • Сервис — программа для ЭВМ HiFiGen, доступная на сайте hifigen.ru и в мини-приложении в Telegram, предоставляющая функции генерации изображений, видео и текста на основе технологий искусственного интеллекта.
  • Коины — внутренняя расчётная единица Сервиса, используемая для оплаты генераций, не являющаяся денежным средством и не подлежащая обмену на деньги.
  • Поставщики нейросетей — сторонние разработчики и операторы моделей искусственного интеллекта, через которые Сервис выполняет генерации.

1.7. Права и обязанности Оператора:

1.7.1. Оператор обязан:

  • обрабатывать персональные данные исключительно в целях, указанных в разделе 2, и принимать необходимые организационные и технические меры защиты;
  • не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законом;
  • рассматривать обращения Пользователя и давать мотивированные ответы;
  • предоставлять Пользователю безвозмездный доступ к его персональным данным.

1.7.2. Оператор имеет право:

  • самостоятельно определять состав мер по защите данных;
  • поручать обработку данных третьим лицам (платёжному сервису, хостинг-провайдеру, поставщикам нейросетей) с условием соблюдения конфиденциальности;
  • при отзыве согласия продолжить обработку, если есть законные основания (исполнение договора, бухгалтерский учёт и т.п.).

1.8. Права и обязанности Пользователя:

1.8.1. Пользователь обязан:

  • предоставлять достоверные данные, необходимые для использования Сервиса;
  • своевременно актуализировать предоставленную информацию;
  • не загружать в Сервис персональные данные и изображения третьих лиц без их согласия.

1.8.2. Пользователь имеет право:

  • на полную информацию об обработке его данных;
  • на уточнение, блокирование или уничтожение неполных, устаревших, неточных или незаконно полученных данных;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия Оператора в Роскомнадзор или суд.

2. Цели обработки персональных данных

2.1. Обработка ограничивается достижением законных целей. Избыточные данные не обрабатываются.

2.2. Оператор обрабатывает персональные данные Пользователя в следующих целях:

2.2.1. Идентификация Пользователя в Сервисе (в том числе при входе через Telegram, Google или по логину и паролю) для предоставления доступа к функционалу и ведения учётной записи.

2.2.2. Оказание услуг по предоставлению простой (неисключительной) лицензии на использование Сервиса (выполнение генераций, обработка запросов, хранение истории и галереи результатов).

2.2.3. Осуществление расчётов, включая рекуррентные (автоматические) платежи, контроль оплаты Тарифов и учёт коинов.

2.2.4. Работа реферальной (партнёрской) программы, включая учёт приглашённых пользователей и выплату вознаграждения.

2.2.5. Направление уведомлений о статусе подписки, предстоящем списании, изменениях в работе Сервиса, а также информационных и рекламных сообщений (только при наличии отдельного согласия).

2.2.6. Улучшение качества работы Сервиса, включая анализ статистики использования и истории запросов.

2.2.7. Техническая поддержка и обратная связь при возникновении проблем.

2.2.8. Предотвращение мошенничества, нарушений условий Оферты и обеспечение безопасности.

3. Правовые основания обработки

3.1. Обработка осуществляется на основании:

  • Конституции РФ, Гражданского кодекса РФ;
  • Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Постановления Правительства РФ от 01.11.2012 № 1119;
  • Приказа ФСТЭК России от 18.02.2013 № 21;
  • договора с Пользователем (Публичной оферты, hifigen.ru/offer);
  • согласия Пользователя на обработку персональных данных (предоставляется при акцепте Оферты и/или в момент первого взаимодействия с Сервисом).

4. Объём и категории обрабатываемых персональных данных

4.1. Категории Пользователей: физические лица, индивидуальные предприниматели, представители юридических лиц, начавшие взаимодействие с Сервисом.

4.2. Перечень обрабатываемых данных:

  • идентификатор пользователя в Telegram (ID, username, имя, фото профиля) при входе через Telegram;
  • идентификатор Google-аккаунта, имя и адрес электронной почты при входе через Google;
  • логин и адрес электронной почты при регистрации по логину и паролю;
  • номер мобильного телефона (при предоставлении);
  • платёжные реквизиты, необходимые для проведения оплаты (обработка осуществляется исключительно через платёжный сервис; Оператор не хранит полные данные банковских карт);
  • загружаемые Пользователем фотографии, видео и иные файлы, текстовые запросы (промпты) и результаты генераций;
  • данные, автоматически передаваемые в процессе использования: IP-адрес, тип устройства, версия браузера или мессенджера, файлы cookie, временные метки запросов, история запросов к Сервису;
  • иные сведения, добровольно сообщённые Пользователем в процессе коммуникации.

4.3. Оператор не осуществляет обработку специальных категорий персональных данных (расовая принадлежность, политические взгляды, вероисповедание, интимная жизнь). Загружаемые Пользователем фотографии используются исключительно для выполнения запрошенной генерации и не используются Оператором для установления личности Пользователя, в связи с чем не обрабатываются как биометрические персональные данные.

5. Порядок и условия обработки

5.1. Способы обработки: смешанная (автоматизированная и неавтоматизированная) с передачей по информационно-телекоммуникационным сетям.

5.2. Действия, совершаемые с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.3. Обработка осуществляется при наличии согласия Пользователя, предоставленного путём совершения конклюдентных действий (авторизация, акцепт Оферты, отправка запроса, использование веб-сайта или мини-приложения), за исключением случаев, установленных законом.

5.4. Срок обработки: до достижения целей обработки, до отзыва согласия либо прекращения договорных отношений. Данные хранятся в форме, позволяющей идентифицировать Пользователя, не дольше, чем требуется заявленными целями (с учётом налогового и бухгалтерского законодательства для платёжных операций — до 5 лет).

5.5. Условия прекращения обработки: достижение целей; утрата необходимости; истечение срока согласия; отзыв согласия; выявление неправомерной обработки.

5.6. Отзыв согласия производится путём направления письменного уведомления на электронную почту Оператора ([УКАЖИТЕ E-MAIL]). Отзыв согласия влечёт невозможность дальнейшего использования Сервиса; порядок возврата уплаченных средств определяется условиями Оферты.

5.7. При раскрытии данных третьим лицам Оператор соблюдает требования ст. 10.1 Федерального закона № 152-ФЗ. Согласие на распространение персональных данных оформляется отдельно.

5.8. Защита данных обеспечивается правовыми, организационными и техническими мерами, соответствующими требованиям Постановления № 1119 и Приказа ФСТЭК № 21.

5.9. Передача данных поставщикам нейросетей. Для выполнения генерации текстовый запрос и загруженные Пользователем файлы передаются поставщикам нейросетей в объёме, необходимом для выполнения запроса. Такие поставщики могут находиться за пределами Российской Федерации; в этом случае трансграничная передача осуществляется с согласия Пользователя и с соблюдением требований ст. 12 Федерального закона № 152-ФЗ. Оператор не передаёт поставщикам нейросетей платёжные данные и контактные данные Пользователя.

5.10. В случае инцидента (неправомерная передача или утрата данных) Оператор уведомляет Пользователя и Роскомнадзор в сроки, установленные законодательством, и принимает меры по минимизации последствий.

5.11. Особенности обработки при публикации в разделе «Сообщество»

5.11.1. Сервис предоставляет Пользователям возможность добровольной публикации результатов генераций (изображения, видео, тексты) в открытом разделе «Сообщество» (далее — «Публикация»).

5.11.2. Публикация осуществляется исключительно по волеизъявлению Пользователя путём нажатия кнопки публикации в интерфейсе Сервиса. Совершая указанные действия, Пользователь даёт Оператору отдельное и явное согласие на:

  • размещение в открытом доступе сгенерированного контента, включая персональные данные, которые могут содержаться в таком контенте;
  • обработку, распространение и предоставление доступа неограниченному кругу лиц к персональным данным, содержащимся в Публикации, в том числе к изображению лица Пользователя, его голосу, имени, указанному в профиле Сервиса, и иным данным, которые Пользователь добровольно включил в публикуемый контент или его описание.

5.11.3. Публикуя контент, содержащий персональные данные или изображения третьих лиц, Пользователь гарантирует, что получил согласие таких лиц на обработку, распространение и публикацию их персональных данных и изображений в порядке, установленном ст. 152.1 Гражданского кодекса РФ и Федеральным законом № 152-ФЗ, и несёт полную ответственность за нарушение прав третьих лиц, связанных с Публикацией.

5.11.4. Цели обработки персональных данных, публикуемых в Сообществе:

  • демонстрация результатов работы Сервиса и возможностей технологий искусственного интеллекта;
  • формирование подборок, рейтингов и развитие сообщества пользователей Сервиса;
  • маркетинговое и рекламное продвижение Сервиса.

5.11.5. Персональные данные, опубликованные в Сообществе, становятся общедоступными. Оператор не несёт ответственности за дальнейшее распространение таких данных третьими лицами (копирование, сохранение, републикацию и иное использование за пределами Сервиса).

5.11.6. Срок обработки персональных данных, опубликованных в Сообществе, составляет 5 (пять) лет с момента публикации либо до момента удаления Публикации Пользователем или Оператором. По истечении указанного срока данные подлежат уничтожению, если иное не предусмотрено законом.

5.11.7. Пользователь вправе в любое время удалить свою Публикацию через интерфейс Сервиса либо направив запрос на электронную почту Оператора с пометкой «Удаление публикации». Оператор удаляет Публикацию в течение 10 (десяти) рабочих дней с момента получения запроса. Удаление Публикации из Сервиса не гарантирует исчезновения ранее опубликованных данных из сети Интернет, если они были скопированы третьими лицами.

5.11.8. Отзыв согласия, предоставленного в соответствии с настоящим пунктом, осуществляется путём удаления Публикации и/или направления уведомления на электронную почту Оператора.

5.11.9. Публикуя контент в Сообществе, Пользователь также даёт Оператору право использовать опубликованный контент (включая содержащиеся в нём персональные данные) в рекламных и маркетинговых материалах Оператора без выплаты вознаграждения, с указанием авторства (имени Пользователя), если это технически возможно.

6. Блокирование, уточнение, уничтожение. Ответы на запросы

6.1. При выявлении неточных или неправомерно обрабатываемых данных Оператор блокирует их на период проверки.

6.2. В случае подтверждения неточности данные уточняются в течение 7 рабочих дней после получения сведений от Пользователя.

6.3. При неправомерной обработке, которую невозможно устранить, данные уничтожаются в срок до 10 рабочих дней.

6.4. При достижении целей или отзыве согласия данные уничтожаются в течение 30 дней с момента наступления соответствующего условия, если иное не установлено законом или договором.

6.5. Запросы и обращения Пользователя обрабатываются в следующем порядке:

  • Пользователь направляет обращение на электронную почту Оператора ([УКАЖИТЕ E-MAIL]) с пометкой «Персональные данные»;
  • Оператор отвечает в течение 10 рабочих дней, предоставляя запрашиваемую информацию или уведомление о выполненных действиях.

7. Ответственность

7.1. Оператор несёт ответственность в соответствии с законодательством РФ за нарушение правил обработки персональных данных.

7.2. Пользователь вправе требовать возмещения убытков (включая моральный вред) в судебном порядке.

7.3. Оператор не несёт ответственности за:

  • содержание контента, сгенерированного Сервисом;
  • действия мессенджера Telegram, сервисов авторизации и платёжных сервисов;
  • последствия, вызванные предоставлением Пользователем недостоверных данных или загрузкой данных третьих лиц без их согласия.

8. Разрешение споров

8.1. Споры разрешаются путём переговоров. Срок рассмотрения претензии — 15 календарных дней.

8.2. При недостижении согласия спор передаётся в суд в соответствии с законодательством РФ.

9. Заключительные положения

9.1. Оператор вправе изменять Политику в одностороннем порядке. Новая редакция вступает в силу с момента её публикации на Сайте (либо с даты, указанной в обновлении). Для действующих пользователей уведомление публикуется в Сервисе.

9.2. Продолжение использования Сервиса после изменений означает согласие с новой редакцией Политики.

9.3. По всем вопросам обработки персональных данных обращайтесь по электронной почте [УКАЖИТЕ E-MAIL].

Реквизиты Оператора

Индивидуальный предприниматель Инапшба Наала Раджеевна

ОГРНИП: 326237500252552

ИНН: 233613645720

Дата регистрации (присвоения ОГРНИП): 28.05.2026 г., Межрайонная ИФНС № 16 по Краснодарскому краю

Состоит на учёте: Межрайонная ИФНС России № 11 по Краснодарскому краю

Система налогообложения: упрощённая система налогообложения (УСН)

Категория субъекта МСП: микропредприятие

Адрес для корреспонденции: [УКАЖИТЕ ПОЧТОВЫЙ АДРЕС]

Электронная почта: [УКАЖИТЕ E-MAIL]

Телефон: [УКАЖИТЕ ТЕЛЕФОН]

Расчётный счёт: [УКАЖИТЕ Р/С]

Банк: [УКАЖИТЕ БАНК]

БИК: [УКАЖИТЕ БИК]

Корреспондентский счёт: [УКАЖИТЕ К/С]