Mike in Good Apps
Политика обработки персональных данных
Какие данные обрабатываются, зачем, кому передаются, как защищаются и как пользователь может обратиться по своим правам.
Другие документы
1. Оператор
- Оператор персональных данных: Индивидуальный предприниматель Морин Михаил Ильич, ИНН 524808064810, ОГРНИП 325527500108051.
- Контакт по вопросам персональных данных: mikeingood@ya.ru.
- Уведомление об обработке персональных данных направлено в Роскомнадзор, номер уведомления 100294522.
- Уведомлению о трансграничной передаче персональных данных присвоен номер 100294610. По состоянию на 15.07.2026 отдельное решение о запрете или ограничении не получено; номер уведомления не является «одобрением» обработки или передачи.
2. Какие данные обрабатываются
- Данные аккаунта: username, способы входа, роли, статусы, идентификаторы аккаунта и сессий; email или иной контакт обрабатывается только если Пользователь отдельно указывает его для платежа, поддержки, восстановления или уведомлений.
- Технические данные: IP-адрес или его хэш, User-Agent или его хэш, cookies, идентификаторы локального и сессионного хранилища, данные CSRF и сессии, события безопасности, ошибки, сведения об устройстве и браузере.
- Платёжные данные: внутренний заказ, сумма, статус, идентификаторы платёжного провайдера, сведения о пакете MC, записи внутреннего учёта, данные о возврате или споре. Полные платёжные реквизиты карт сервис не хранит.
- Данные использования приложений: запуски, memberships, app slug, платные действия, hold/capture/release, статус результата и техническая история операций.
- Пользовательский контент: тексты, промпты, заметки, диалоги, фото, видео, аудио, транскрипты, файлы и ИИ-результаты в объёме, который Пользователь вводит, загружает или запускает в конкретном приложении.
- AIRAPPRO может обрабатывать сведения о герое поздравления, включая имя, профессию, увлечения, отношения с Пользователем, памятные или забавные факты, загруженные фотографии, производные изображения, описания сцен, текст, музыку, видео и финальный ролик.
- Черновой пользовательский текст может сохраняться до завершения подготовки. При автоматической подготовке исходные компоненты передаются AI-проверяющему, после чего отдельные компоненты сохраняются без изменений либо заменяются нейтральными и доброжелательными формулировками. Технический журнал хранит идентификаторы, хэши, версии правил и статусы без отдельного дублирования сырого текста.
- Изображение, голос или видео людей обрабатываются как пользовательский контент и медиа-данные; сервис не заявляет распознавание личности или биометрическую идентификацию, если это отдельно не указано в конкретной функции.
3. Цели обработки
- Создание и защита аккаунта, вход, общая сессия, восстановление доступа, обеспечение уникальности нормализованного имени пользователя, ограничение частоты запросов и предотвращение злоупотреблений.
- Исполнение договора: запуск приложений, покупка пакетов МС-монет, платные действия, история операций, поддержка и обработка обращений.
- Создание в AIRAPPRO приватного поздравительного текста, музыкального трека, сцен и итогового ролика для передачи результата владельцу аккаунта.
- Автоматический семантический анализ и, при необходимости, замена подозрительных, опасных или не соответствующих назначению продукта формулировок перед дальнейшей обработкой пользовательского запроса.
- Передача пользовательского запроса и необходимых медиа ИИ- и медиапровайдерам при выполнении запущенного Пользователем сценария.
- Передача данных платёжной инфраструктуре для оплаты, подтверждения платежа, чека, возврата и спора.
- Соблюдение требований закона, бухгалтерского, налогового, фискального контуров, а также мер противодействия мошенничеству и обеспечения безопасности.
4. Основания обработки
- Согласие Пользователя применяется только к его собственным персональным данным и не считается согласием за другого человека.
- Исполнение договора и оферты, включая предоставление цифрового доступа и поддержку аккаунта.
- Для данных человека, о котором Пользователь создаёт материал, основание определяется отдельно для фактического сценария: согласие самого субъекта или его доказанного представителя, исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект, либо другое основание, прямо предусмотренное законом.
- Заявление Пользователя о наличии прав на файл или законного основания является его договорной гарантией, но само по себе не подменяет согласие субъекта и не освобождает Оператора от обязанности доказать применимое основание.
- Исполнение обязанностей, установленных законом, включая платёжные, фискальные, бухгалтерские, претензионные обязанности и обязанности по обеспечению безопасности.
- Специальные категории персональных данных не являются целью AIRAPPRO. Пользователю не следует вводить сведения о политических взглядах, религиозных или философских убеждениях, здоровье и интимной жизни; доброжелательная замена текста не означает, что исходная формулировка не была обработана до замены.
5. Передача третьим лицам
- Данные могут передаваться хостинг-провайдерам, платёжной инфраструктуре Prodamus и связанным участникам платежа, банкам, операторам фискальных данных, провайдерам электронной почты и уведомлений, ИИ- и медиапровайдерам и техническим подрядчикам только для целей работы сервиса.
- Базовый ИИ- и медиаконтур экосистемы работает через OpenRouter API и подключаемых им поставщиков моделей. Отдельные функции приложений могут обращаться к внешнему провайдеру напрямую, вне контура OpenRouter; такой провайдер и его страна раскрываются в настоящем разделе и в разделе 6.
- В AIRAPPRO генерация сцен и синтез речи выполняются провайдером MiniMax напрямую, вне контура OpenRouter. Ему передаются сгенерированные референсные изображения образа героя и текст, предназначенный для озвучивания, в объёме, необходимом для запущенного Пользователем действия.
- Для AIRAPPRO исходные текстовые компоненты могут передаваться AI-проверяющему, реальные фотографии — провайдеру изображений для создания образа, текст и музыкальное задание — музыкальному провайдеру, а сгенерированные референсные изображения и описания сцен — видеопровайдеру. Фактический состав зависит от выбранного действия.
- Технический маршрут ИИ- и медиапередачи через контур OpenRouter может проходить через Timeweb Cloud VDS в Нидерландах, Амстердам; это маршрут передачи или обработки, а не место размещения основной базы Apps, аккаунтов, кошелька или истории операций. Прямое обращение к провайдеру выполняется без этого маршрута.
- Браузерные push-уведомления могут технически проходить через инфраструктуру браузера, операционной системы или push-сервиса устройства. Полезная нагрузка уведомления должна быть минимальной и вести к идентификатору уведомления Apps, а не хранить сырой приватный контент или произвольный адрес перенаправления.
- OAuth, email/support и иные подключённые каналы могут передавать только те данные, которые нужны для входа, поддержки, юридически значимых обращений, уведомлений или исполнения договора.
- Сервис не продаёт персональные данные пользователей и не включает рекламную рассылку без отдельного optional согласия.
- Сервис не заявляет одинаковые сроки хранения, отсутствие обучения или немедленное удаление у всех внешних ИИ- и медиапровайдеров без отдельного подтверждения соответствующего провайдера.
6. Трансграничная передача
- ИИ- и медиаобработка через OpenRouter API, а также через провайдеров, к которым приложение обращается напрямую, может выполняться за пределами Российской Федерации. Передача пользовательского ввода, файла, фото, видео, аудио, текста, транскрипта или творческого задания для такой обработки является трансграничной передачей персональных данных.
- Передача ограничивается данными, необходимыми для конкретного цифрового действия, запущенного Пользователем. Технический маршрут контура OpenRouter может проходить через VDS в Нидерландах, Амстердам, без размещения там основной базы Apps, аккаунтов, кошелька, истории операций или долговременного хранилища приложения. Прямое обращение к провайдеру выполняется без этого маршрута.
- Если получатель находится в стране, не входящей в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (в их числе — США), правовым основанием такой передачи является исполнение договора (оферты), стороной которого выступает Пользователь, — пункт 2 части 2 статьи 12 152-ФЗ. Отдельное согласие Пользователя на обработку персональных данных, оформленное при регистрации, не является самостоятельным основанием для передачи в такую страну.
- Генерация сцен и синтез речи в AIRAPPRO выполняются провайдером MiniMax, относящимся к контуру Китая. Ему передаются сгенерированные референсные изображения образа героя и текст для озвучивания; исходные фотографии, загруженные Пользователем, этому провайдеру не передаются. Китай включён в утверждённый уполномоченным органом перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, поэтому режим передачи в неадекватную страну к этому получателю не применяется.
- В странах конечного провайдера может действовать иной режим защиты персональных данных. Уведомлению о трансграничной передаче присвоен номер 100294610; номер не означает одобрение и не отменяет обязанности применять законное основание и ограничения конкретного сценария.
- Новый внешний получатель, страна, цель, категория данных или долговременное зарубежное хранение требуют отдельной проверки до запуска соответствующего сценария.
7. Хранение и безопасность
- Сервис применяет организационные и технические меры защиты, включая ограничение доступа, хэширование паролей, защиту сессий, CSRF-защиту изменяющих запросов, события аудита и минимизацию сырых платёжных и провайдерских данных.
- AIRAPPRO хранит данные проекта и тексты в собственной базе, а оригиналы и производные фото, референсные изображения, треки, сцены и финальные ролики — в собственном файловом хранилище приложения. Отдельные разрешённые копии готовых сгенерированных медиа и резервные копии имеют собственный ограниченный жизненный цикл.
- Обычные контуры аудита, журналирования и сигналов не должны хранить сырые промпты, ответы провайдеров, платёжные данные, тексты транскриптов, приватные адреса медиа, cookies, токены, секреты или тексты обращений; для спорных случаев используется отдельный ограниченный процесс хранения доказательств.
- Удаление проекта из обычного интерфейса AIRAPPRO прекращает его отображение как активного проекта, но само по себе не является обещанием мгновенного физического уничтожения всех файлов, производных материалов, резервных копий и копий на стороне провайдеров.
- Для запроса о прекращении обработки, блокировании или уничтожении данных Пользователь или другой субъект данных обращается по контактному email. Объём и срок исполнения определяются законом, подтверждённой связью заявителя с данными, техническими возможностями и обязательными исключениями хранения.
- Резервные копии, доказательства инцидентов и журналы на стороне провайдеров могут иметь отдельный жизненный цикл; сервис не обещает мгновенное физическое удаление из всех резервных и провайдерских контуров, если это технически или юридически невозможно.
- Сильные claims о zero-knowledge, полном шифровании всех старых данных или невозможности технического доступа администратора не заявляются до отдельной реализации и проверки.
8. Техническая защита регистрации
- IP/сеть, User-Agent, необходимые cookies или storage identifiers и параметры устройства/браузера могут использоваться для безопасности, ограничения частоты запросов и расследования технических злоупотреблений.
- Эти сигналы не считаются надёжным доказательством личности или того, что несколько попыток принадлежат одному человеку; сами по себе они не являются критерием уникальности аккаунта, не объединяют аккаунты и не запрещают регистрацию.
- Уникальность аккаунта при регистрации проверяется по нормализованному username. Ответ о занятом username не раскрывает сведения о его владельце.
9. Права пользователя
- Субъект персональных данных может запросить информацию об обработке своих данных, уточнение, блокирование, удаление, отзыв согласия или прекращение обработки, если применимое право допускает соответствующее действие.
- Обращение направляется на контактный email. Владелец аккаунта подтверждает владение аккаунтом; человек без аккаунта предоставляет минимально необходимую информацию, позволяющую связать его с оспариваемыми данными без раскрытия данных других лиц.
- На время проверки спорные данные могут быть заблокированы в объёме, позволяющем не продолжать оспариваемую обработку.
- Запрос может затрагивать несколько приложений: Apps отвечает за общую идентификацию, кошелёк и доказательства согласий и уведомлений, а конкретные приложения — за принадлежащие им контент, медиа, промпты и ИИ-результаты.
- Отзыв согласия или прекращение применимого основания может сделать невозможным дальнейшее использование аккаунта, платных функций или конкретного материала; обязательные legal, payment, accounting, antifraud и incident records могут храниться отдельно.
10. Обновления политики
- Политика обновляется при изменении функций, провайдеров, целей обработки, категорий субъектов или данных, требований закона либо архитектуры сервиса.
- Каждый изменённый документ получает собственную новую версию и дату вступления в силу. Неизменённые документы не получают фиктивную новую редакцию.
- Новая цель или категория обработки, требующая согласия, не применяется к ранее данному согласию автоматически: используется отдельное уведомление или явное подтверждение до соответствующего действия.
11. Инциденты
- При выявлении неправомерного доступа, утечки, потери, изменения или иной угрозы персональным данным сервис должен ограничить проблему, сохранить необходимую evidence-базу, оценить объём затронутых данных и выполнить обязательные уведомления. При инциденте, повлёкшем нарушение прав субъектов персональных данных, первичное уведомление Роскомнадзора направляется в течение 24 часов, результаты внутреннего расследования — в течение 72 часов.
- Инцидентный контур должен минимизировать распространение приватных данных: в рабочих заметках, логах, отчётах и сообщениях используются категории, идентификаторы, хэши и безопасные фрагменты вместо raw private content.