Политика конфиденциальности (Privacy Policy)
Версия: v1.0 Дата вступления в силу: 28.08.2026 Оператор персональных данных: Индивидуальный предприниматель Канов Максим Елисеевич (ИП Канов М.Е.), ОГРНИП 326784700260656, ИНН 781697978210, адрес: 192283, г. Санкт-Петербург, ул. Будапештская, д. 89, корп. 1, кв. 550.
1. Какие данные мы собираем
| Категория | Примеры | Основание сбора |
|---|---|---|
| Регистрационные данные | email, handle, отображаемое имя, хэш пароля | необходимо для оказания услуги |
| Данные аутентификации | OAuth-токены (Google/Discord), TOTP-секрет (зашифрован), refresh-токены | необходимо для оказания услуги |
| Платёжные метаданные | последние 4 цифры карты/статус платежа от провайдера, история транзакций | необходимо для оказания услуги, требование законодательства о хранении финансовой отчётности |
| KYC/AML-данные (только для авторов, запрашивающих крипто-выплаты) | результат проверки от KYC-провайдера, скрининг санкционных списков | требование законодательства о противодействии отмыванию денег |
| Технические данные | IP-адрес (хэшированный для антифрод-целей), User-Agent, cookies сессии | законный интерес (безопасность, предотвращение мошенничества) |
| Пользовательский контент | промпты, загруженные изображения/видео, комментарии | необходимо для оказания услуги |
| Данные об использовании | просмотры, покупки, тестовые запуски промптов (catalog.prompt_events) |
необходимо для расчёта роялти авторам, законный интерес (аналитика) |
Мы не собираем данные о состоянии здоровья, политических взглядах, религиозных убеждениях и иные специальные категории персональных данных, и запрещаем их указание в профиле пользователя.
2. Юридические основания обработки
- Исполнение договора (Пользовательское соглашение) — для регистрационных, платёжных данных и данных, необходимых для работы сервиса.
- Законный интерес — для антифрод-мер, аналитики использования, улучшения сервиса.
- Согласие — для маркетинговых коммуникаций (можно отозвать в любой момент в настройках аккаунта); для передачи данных в KYC/AML-провайдера при запросе крипто-выплаты.
- Требование законодательства — для хранения данных о финансовых операциях установленный срок, для скрининга по санкционным спискам.
3. Кому передаются данные
| Получатель | Какие данные | Зачем |
|---|---|---|
| Robokassa | email, сумма платежа | обработка платежа |
| NowPayments | email, сумма, крипто-адрес | обработка платежа/выплаты |
| CompliAPI | крипто-адрес получателя (при выплате) | скрининг на санкционные списки, требование законодательства |
| Cloudflare R2 | загруженные медиафайлы | хранение контента |
| Meilisearch (self-hosted) | публичные данные промптов | полнотекстовый поиск |
| AI-провайдеры (OpenAI, Stability AI, Replicate, ElevenLabs, Meshy, Google) | текст промпта при тестовом запуске | генерация результата — функция временно отключена, подключается поэтапно |
Мы не продаём персональные данные третьим лицам и не передаём их для целей, не связанных с оказанием услуги, без отдельного согласия.
Трансграничная передача: используемые AI-провайдеры и часть инфраструктуры могут физически находиться за пределами страны регистрации Пользователя. Регистрируясь, Пользователь соглашается с такой передачей в объёме, необходимом для работы сервиса.
4. Срок хранения
- Данные аккаунта — пока аккаунт активен + 30 дней после удаления (защита от случайного удаления) + анонимизация PII после истечения этого срока, при сохранении обезличенных записей транзакций.
- Финансовые операции (транзакции, проводки леджера) — 5 лет с даты операции, требование законодательства о бухгалтерском/налоговом учёте.
- KYC/AML-записи — 5 лет с даты последней операции, требование законодательства о противодействии отмыванию денег.
- Логи безопасности (IP-хэши, антифрод-сигналы) — 90 дней.
5. Права пользователя
Пользователь вправе: запросить копию своих персональных данных; потребовать их исправления; потребовать удаления (право на забвение) — с оговоркой о данных, хранение которых обязательно по закону (финансовые операции, KYC); отозвать согласие на обработку там, где обработка строится на согласии; возразить против обработки, основанной на законном интересе.
Запросы направляются на support@prompt-forge.ru. Срок ответа — не более 30 дней (или срок, установленный применимым правом, если он короче).
6. Безопасность данных
- Пароли хранятся как scrypt-хэши, не в открытом виде.
- Секреты двухфакторной аутентификации шифруются AES-256-GCM, ключ хранится отдельно от базы данных.
- Передача данных — только по HTTPS/TLS.
- Доступ к продовой базе данных ограничен ролевой моделью, действия
администраторов журналируются (
ops.audit_log).
Несмотря на принятые меры, ни одна система не может гарантировать абсолютную защиту от инцидентов безопасности. При инциденте, затрагивающем персональные данные, Пользователи и, где применимо, регулятор уведомляются в срок, установленный применимым правом (для ФЗ-152 — как правило, незамедлительно после обнаружения и не позднее срока, установленного Роскомнадзором).
7. Cookies
Сервис использует: технические cookies (сессия, CSRF-защита — обязательны для работы), аналитические cookies (с возможностью отказа в баннере согласия). Мы не используем cookies для показа персонализированной рекламы третьих лиц.
8. Дети
Сервис не предназначен для лиц младше 14 лет. Мы не осуществляем целенаправленный сбор данных таких лиц. При обнаружении аккаунта, зарегистрированного с нарушением этого правила, он блокируется, а данные удаляются.
9. Изменения политики
Существенные изменения публикуются не менее чем за 15 дней до вступления в силу, с уведомлением по email.
10. Контакты
По вопросам обработки персональных данных: support@prompt-forge.ru. Ответственный за организацию обработки персональных данных: Канов Максим Елисеевич (ИП Канов М.Е.).