Политика конфиденциальности

1. Оператор и область действия

Эта политика описывает обработку данных в LABZZ — платформе генерации и редактирования изображений, видео и аудио. Адрес, для которого подготовлен проект: https://northdeagle.201-51-27-134.sslip.io:8443. Сторонние сайты регулируются собственными документами.

Оператор: [ПОЛНОЕ НАИМЕНОВАНИЕ / ФИО ИП]. Страна регистрации: [СТРАНА]. Регистрационный номер, ИНН и ОГРН/ОГРНИП, если применимо: [РЕКВИЗИТЫ]. Адрес: [ЮРИДИЧЕСКИЙ / ПОЧТОВЫЙ АДРЕС]. Контакт по персональным данным: [PRIVACY_EMAIL]. Представитель в ЕС/Великобритании и ответственный по защите данных, если требуются: [ДАННЫЕ ИЛИ ОБОСНОВАНИЕ НЕПРИМЕНИМОСТИ].

Статус: проект. Дата подготовки — 16 октября 2026 года. Дата вступления в силу: [ДАТА ПОСЛЕ УТВЕРЖДЕНИЯ]. Поля в квадратных скобках должны быть заполнены до использования документа как действующей политики.

2. Какие данные обрабатываются

Аккаунт: логин, отображаемое имя, хеш пароля и соль, настройки, роль, история входа и сессии. Контактные данные — если вы предоставите их для поддержки или иной доступной функции.

Творческие материалы: промпты, изображения, видео, аудио, референсы, сообщения ИИ-помощнику, результаты генерации, параметры модели, сведения о заданиях и файлах. Эти материалы могут содержать персональные данные, включая данные других людей.

Операции: баланс, начисления и списания токенов, расчёты, история заказов, технические сведения об оплате. Состав данных платёжного провайдера и факт получения оператором реквизитов карты: [ПОДТВЕРДИТЬ ПО ПЛАТЁЖНОЙ ИНТЕГРАЦИИ].

Технические данные: IP-адрес, сведения о браузере и запросах, события безопасности, идентификатор сессии, cookies и локальное хранилище. Точный состав и сроки журналов: [ЗАПОЛНИТЬ]. Telegram, если вы его подключили: идентификаторы пользователя и чата, связь с аккаунтом, настройки уведомлений и статус доставки. Публичная лента: сведения и материалы, которые вы самостоятельно публикуете.

3. Цели и основания

Предоставление аккаунта, обработка заданий, хранение результатов и расчёты необходимы для предоставления запрошенного сервиса. Конкретное договорное основание и состав обязательных данных уточняются по стране и функции.

Безопасность, предотвращение злоупотреблений, поддержка и исполнение обязательных требований имеют отдельные цели и применимые основания. Для юрисдикций, где используется законный интерес, оператор должен зафиксировать сам интерес и оценку баланса: [ПЕРЕЧЕНЬ И ОЦЕНКА].

Дополнительные cookies включаются только после выбора соответствующей категории. Рассылка, публикация персональных данных и обработка, для которой требуется отдельное согласие, не разрешаются нажатием кнопки cookies. Не все операции с персональными данными основываются на согласии.

4. ИИ-провайдеры и использование для обучения

Для выполнения задания материалы и параметры могут передаваться поставщику выбранной модели и техническим посредникам. До запуска необходимо раскрыть фактические юридические лица, страны, передаваемые поля, сроки хранения и условия использования контента в реестре получателей.

Режим обучения моделей на пользовательских материалах: [УКАЗАТЬ ОТДЕЛЬНО ДЛЯ ОПЕРАТОРА И КАЖДОГО ПРОВАЙДЕРА: ПРИМЕНЯЕТСЯ ЛИ ОБУЧЕНИЕ, ОСНОВАНИЕ, ВОЗМОЖНОСТЬ ОТКАЗА]. Этот проект не обещает отсутствие обучения, пока это не подтверждено договором и настройками интеграции.

Не загружайте чужие персональные данные, конфиденциальные документы и чувствительные сведения без надлежащего основания. Использование лица или голоса человека требует проверки прав и, когда необходимо, отдельного согласия. Cookie-согласие этого не заменяет.

5. Получатели и международные передачи

Категории получателей: хостинг и хранение, поставщики моделей и посредники генерации, платёжные сервисы, сервисы поддержки, Telegram при подключении, уполномоченные органы в предусмотренных законом случаях. Фактические получатели и их роли указаны в отдельном реестре; незаполненная строка не означает, что передача отсутствует.

Страны размещения основной базы, файлов, резервных копий и доступа администраторов: [ПЕРЕЧЕНЬ]. Механизмы международной передачи, применимые договоры и способы получить их копию: [ЗАПОЛНИТЬ ПО КАЖДОМУ МАРШРУТУ]. Одного согласия на cookies недостаточно для разрешения международной передачи.

Подключение Telegram — отдельное действие пользователя. Доставка туда создаёт дополнительную копию; удаление материала в студии само по себе не удаляет экземпляры в Telegram или у других получателей.

6. Хранение и удаление

Сроки должны определяться целью, обязательным законом и фактической конфигурацией: аккаунт — [СРОК/КРИТЕРИЙ]; исходные материалы и результаты — [СРОК]; история заданий — [СРОК]; платежи и бухгалтерские сведения — [СРОК]; журналы безопасности — [СРОК]; обращения поддержки — [СРОК]; резервные копии — [ЦИКЛ УДАЛЕНИЯ]. Сроки у ИИ-провайдеров раскрываются отдельно.

Выбор cookies в этой реализации хранится в браузере до 180 дней и не продлевается от посещения. Сессия входа в проверенном локальном коде имеет срок до 7 дней. Срок хранения серверных доказательств согласия: [СРОК ПОСЛЕ ПОДКЛЮЧЕНИЯ ЖУРНАЛА].

После обоснованного запроса данные удаляются, обезличиваются или ограничиваются с учётом обязательного хранения и прав третьих лиц. Оставшиеся резервные копии исключаются из обычного использования и выводятся по установленному циклу. Возможности и процедура должны быть подтверждены оператором до утверждения политики.

7. Контроль, безопасность и обращения

Можно запросить сведения об обработке, доступ, исправление или удаление; дополнительные права зависят от применимого закона. Для обращения используйте [PRIVACY_EMAIL] или [ДЕЙСТВУЮЩИЙ КАНАЛ ЗАЯВЛЕНИЙ]. Укажите, с каким аккаунтом или материалом связан запрос, без отправки лишних документов. Если нужна проверка личности, она должна быть соразмерной.

Оператор применяет [ПОДТВЕРЖДЁННЫЕ МЕРЫ ДОСТУПА, ШИФРОВАНИЯ, РЕЗЕРВИРОВАНИЯ И РЕАГИРОВАНИЯ]. Абсолютная безопасность не гарантируется. Порядок уведомления об инцидентах определяется применимым правом.

Автоматизированные решения, имеющие юридические или сопоставимые существенные последствия: [ЕСТЬ ЛИ ТАКИЕ РЕШЕНИЯ; ОПИСАТЬ ЛОГИКУ И ОСПАРИВАНИЕ]. Генерация творческого контента сама по себе не означает, что платформа вправе принимать за пользователя решения о здоровье, работе, кредите или иных существенных вопросах.

8. РФ

При применимости российского права оператор должен проверить требования 152-ФЗ, включая условия сбора и размещения баз, уведомление Роскомнадзора и порядок трансграничной передачи. Страна базы для данных граждан РФ: [ПОДТВЕРДИТЬ]; сведения об уведомлениях: [ЗАПОЛНИТЬ]. Указание российского раздела не подтверждает выполненную локализацию.

Если основанием служит согласие, оно оформляется отдельно от других подтверждаемых документов. Для распространения персональных данных и иных специальных случаев нужны отдельные применимые основания и процедуры. Контакт оператора и порядок отзыва: [PRIVACY_EMAIL / АДРЕС].

9. ЕС/ЕЭЗ и Великобритания

При применимости соответствующего законодательства предоставляются права доступа, исправления, удаления, ограничения, возражения и переносимости в установленных законом пределах. Согласие можно отозвать на будущее. Можно обратиться в компетентный надзорный орган; контакт и порядок обжалования не ограничивают такое право.

Обычный срок ответа по GDPR — один месяц с возможным законным продлением. Обязательные сведения об основаниях, представителе, получателях, сроках и механизмах передачи должны быть заполнены в этой политике. Для Великобритании дополнительно проверяются UK GDPR, PECR и действующие правила международной передачи.

10. США и другие регионы

Применимость законодательства США определяется фактической деятельностью, штатом и установленными критериями. При применимости CCPA/CPRA могут предоставляться права знать, удалять, исправлять, отказываться от продажи или передачи для межконтекстной рекламы и ограничивать определённое использование чувствительных данных. Общий срок ответа на проверяемые запросы — 45 календарных дней с разрешённым продлением; отказ от sale/share обрабатывается по отдельному сроку.

Факты продажи, share для рекламы и обработки чувствительных данных за последние 12 месяцев: [РАСКРЫТЬ КАТЕГОРИИ, ПОЛУЧАТЕЛЕЙ И ЦЕЛИ ИЛИ ПОДТВЕРДИТЬ ОТСУТСТВИЕ]. Global Privacy Control учитывается компонентом для запрета рекламной категории; серверные и внешние передачи требуют отдельной реализации. Порядок уполномоченного агента, апелляции и дополнительные права по штатам: [КАНАЛ И ПРОЦЕДУРА]. Осуществление применимых прав не должно вести к запрещённой дискриминации.

Другие страны: этот текст не подтверждает соответствие каждому государству. До выхода на новый рынок оператор проверяет местные требования к основаниям, уведомлениям, возрасту, локализации, передачам и правам; при необходимости публикует отдельное приложение.

11. Возраст и обновления

Минимальный возраст, доступные страны и порядок законного участия несовершеннолетних: [УТВЕРДИТЬ ДО ЗАПУСКА]. Этот проект не вводит неподтверждённую возрастную политику и не заменяет возрастной контроль.

Изменения публикуются с датой вступления в силу и номером версии. Существенное изменение целей необязательных технологий требует нового выбора до их запуска. Принятие новой редакции пользовательского соглашения и отдельные согласия оформляются своими действиями, независимо от cookies.