Политика обработки персональных данных

v2026-10-06

Редакция от 6 октября 2026 г.

Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сервиса img.life (https://img.life) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1. Оператор

Оператор персональных данных — Индивидуальный предприниматель Шелепугин Олег Владимирович (ИНН 780530171989, ОГРНИП 318784700309964), адрес: [ЮРИДИЧЕСКИЙ / ПОЧТОВЫЙ АДРЕС], владелец сервиса img.life (далее — img.life). Электронная почта по вопросам персональных данных: info@img.life. Лицо, ответственное за организацию обработки персональных данных: Шелепугин Олег Владимирович.

2. Какие данные мы обрабатываем

  • Данные аккаунта: адрес электронной почты; имя (по желанию); фотография профиля (по желанию).
  • Данные для входа: одноразовые коды (хранятся в зашифрованном виде), открытые ключи passkey. Биометрические данные (Face ID, Touch ID и т. п.) не передаются в Сервис — они остаются на устройстве Пользователя.
  • Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время входа, файлы cookie сессии и языка.
  • Материалы Пользователя: загружаемые изображения (в том числе изображения людей), тексты запросов, созданные изображения и видео, названия проектов.
  • Платёжные данные: сведения об оплатах (сумма, дата, статус). Данные банковских карт обрабатывает банк-эквайер (ООО «Банк Точка»); img.life их не получает.
  • Переписка с поддержкой.

img.life не обрабатывает специальные категории персональных данных и не использует изображения для установления личности (биометрическая идентификация не производится).

3. Цели обработки

  • регистрация, вход и ведение Аккаунта;
  • оказание услуг Сервиса: хранение проектов и референсов, выполнение генераций, хранение результатов;
  • расчёты: учёт Кредитов, приём платежей, возвраты, бухгалтерский и налоговый учёт;
  • связь с Пользователем: служебные письма (коды входа, уведомления о платежах), ответы на обращения;
  • обеспечение безопасности: предотвращение злоупотреблений, защита от несанкционированного доступа;
  • исполнение требований законодательства РФ.

Рассылки рекламного характера направляются только при наличии отдельного согласия Пользователя.

4. Правовые основания

  • согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона) — Согласие на обработку персональных данных;
  • исполнение договора (публичной оферты), стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона);
  • исполнение обязанностей, возложенных законодательством РФ (бухгалтерский и налоговый учёт, 54-ФЗ).

5. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации.

6. Локализация и передача третьим лицам

6.1. Запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

6.2. img.life поручает обработку данных следующим лицам (в России):

  • ООО «Дата-центр Фёрствдс» (FirstVDS) — хостинг серверов и базы данных, г. Москва, Россия
  • ООО «ВК Облачные решения» (VK Cloud) — хранение файлов (объектное хранилище), Россия
  • ООО «Яндекс» (Яндекс 360) — отправка служебных писем, Россия
  • ООО «Банк Точка» — интернет-эквайринг (приём оплаты картами и через СБП), Россия

6.3. Трансграничная передача. Для выполнения генерации текст запроса и выбранные Пользователем изображения передаются провайдеру выбранной модели. Такие провайдеры могут находиться в государствах, не обеспечивающих адекватную защиту прав субъектов персональных данных:

  • BytePlus Pte. Ltd. (ByteDance) — модели Seedance и Seedream, Сингапур
  • Google LLC — модели Veo, Gemini Omni, Nano Banana, США
  • OpenAI, L.L.C. — модель GPT Image, США
  • Kuaishou Technology — модель Kling, Китай / Сингапур
  • MiniMax — модель MiniMax (Hailuo), Китай / Сингапур

Передаются только данные, необходимые для конкретной генерации (текст запроса и изображения, выбранные Пользователем). Адрес электронной почты, имя и платёжные данные провайдерам моделей не передаются. Трансграничная передача осуществляется на основании согласия Пользователя (ч. 4 ст. 12 Закона) после уведомления Роскомнадзора в установленном порядке.

6.4. Данные могут быть предоставлены государственным органам в случаях, предусмотренных законодательством РФ.

7. Изображения третьих лиц

Загружая изображения, на которых изображены другие люди, Пользователь подтверждает, что получил их согласие на использование изображения и обработку персональных данных для целей генерации, и несёт ответственность за отсутствие такого согласия.

8. Сроки хранения

  • данные Аккаунта, проекты, референсы и результаты — пока существует Аккаунт;
  • технические журналы (IP-адреса, входы) — до 6 месяцев;
  • документы об оплатах — 5 лет (требования бухгалтерского и налогового законодательства);
  • сведения о данном согласии и его отзыве — 3 года после отзыва (для подтверждения законности обработки).

После удаления Аккаунта или отзыва согласия данные уничтожаются в срок не более 30 дней, за исключением данных, которые img.life обязан хранить по закону.

9. Права субъекта персональных данных

Пользователь вправе:

  • получать сведения об обработке своих данных (ст. 14 Закона);
  • требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
  • отозвать согласие на обработку персональных данных;
  • удалить Аккаунт в разделе «Настройки» — это одновременно является отзывом согласия;
  • обжаловать действия img.life в Роскомнадзоре или в суде.

Запросы направляются на info@img.life. img.life отвечает в течение 10 рабочих дней с момента получения запроса (срок может быть продлён на 5 рабочих дней с уведомлением).

10. Меры защиты

img.life применяет правовые, организационные и технические меры (ст. 18.1, 19 Закона): шифрование соединений (HTTPS), хранение кодов входа в виде хешей, разграничение доступа, закрытые хранилища файлов с временными подписанными ссылками, резервное копирование, журналирование, назначение ответственного за обработку персональных данных.

11. Cookie

Сервис использует только необходимые cookie: идентификатор сессии (для входа) и выбранный язык. Подробнее — в Политике использования cookie. Аналитические и рекламные cookie не используются; при их появлении Пользователю будет предложено дать согласие.

12. Изменения Политики

img.life вправе изменять Политику. Новая редакция вступает в силу с момента публикации на https://img.life/legal/privacy. При существенных изменениях Пользователю будет предложено ознакомиться с ними при входе.

Реквизиты img.life

  • Индивидуальный предприниматель Шелепугин Олег Владимирович
  • ИНН: 780530171989
  • ОГРНИП 318784700309964
  • Адрес: [ЮРИДИЧЕСКИЙ / ПОЧТОВЫЙ АДРЕС]
  • Электронная почта: info@img.life
  • Телефон: [ТЕЛЕФОН]
  • Сайт: https://img.life
Политика обработки персональных данных — img.life