Политика обработки персональных данных

1. Общие положения

1.1. Оператор персональных данных — Индивидуальный предприниматель Бакиров Илья Альбертович, ИНН 744517159590, ОГРНИП 325745600039711, адрес: Россия, Краснодарский край, г. Краснодар, ул. Тыльная, д. 177 (далее — Оператор).

1.2. Политика применяется к сайту Lumora, личному кабинету, оплате кредитов и пакетов кредитов, обращениям в поддержку, созданию и редактированию изображений, генерации видео и музыки.

1.3. Оператор руководствуется законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Субъекты, данные и источники

2.1. Обрабатываются данные посетителей, зарегистрированных пользователей, покупателей кредитов и пакетов кредитов и лиц, направивших обращение.

2.2. В зависимости от действий пользователя могут обрабатываться: имя или отображаемое имя, email, идентификатор учётной записи у поставщика авторизации, номер телефона и содержание обращения, количество приобретённых кредитов или сведения о пакете, сумма и статус платежа, технические данные запроса, IP-адрес, файлы cookie, загруженные изображения, текстовые запросы и результаты генерации.

2.3. Реквизиты банковской карты Оператор не получает: они вводятся на стороне ЮKassa. При прямой покупке кредитов и ручной разовой покупке пакета «Профессионал» способ оплаты не сохраняется для повторных платежей. При оформлении отдельной подписки «Старт», «Музыка», «Танцы» или «Создатель» с переходом на «Профессионал» способ оплаты сохраняется только после отдельной непредустановленной отметки; Оператор получает технический идентификатор, количество кредитов или сведения о пакете, сумму и статус платежа, но не полный номер карты, срок действия или код безопасности. После электронной отмены подписки идентификатор удаляется из активной подписки и не используется для новых списаний.

2.4. Данные поступают от самого пользователя, поставщика авторизации и платёжного сервиса в объёме, необходимом для работы выбранной функции.

2.5. Для работы личного кабинета и учёта оказанных услуг Lumora ведёт собственный журнал основных операций: регистрация, запуск и результат генерации, изменение баланса и подтверждение оплаты. Он не содержит реквизитов банковской карты; текст запросов и файлы хранятся отдельно как часть истории операций.

2.6. После согласия на аналитику дополнительно могут сохраняться рекламные метки yclid и UTM, анонимный ClientID Яндекс Метрики, адрес первой страницы входа, домен источника перехода и события воронки, необходимые для оценки эффективности продвижения.

3. Цели и правовые основания

3.1. Регистрация, вход и ведение личного кабинета: имя, email и идентификатор учётной записи; основание — заключение и исполнение договора по инициативе пользователя.

3.2. Предоставление приветственных кредитов и оплаченного доступа: данные аккаунта, количество и остаток кредитов, лимиты, история операций; основание — исполнение договора.

3.3. Создание и редактирование изображений, генерация видео и музыки: текст запроса, исходное изображение, название и стиль трека и технические идентификаторы; основание — исполнение запроса пользователя.

3.4. Разовая оплата кредитов или пакета: сведения о платеже, количестве приобретённых кредитов или выбранном пакете и их начислении; основание — исполнение договора и требования законодательства о бухгалтерском и налоговом учёте. Отдельная подписка с автопродлением: технический идентификатор сохранённого способа оплаты; основание — самостоятельное явное согласие пользователя до оформления.

3.5. Поддержка, безопасность и защита прав: контактные и технические данные, содержание переписки; основание — исполнение договора, законный интерес Оператора и выполнение требований закона.

4. Действия с данными и сроки

4.1. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать обработчикам, обезличивать, блокировать и уничтожать данные автоматизированным способом или без автоматизации.

4.2. Данные аккаунта хранятся в период его использования и до 3 лет после удаления, если более длительный срок не требуется законом или для разрешения спора. Платёжные и бухгалтерские сведения хранятся в сроки, установленные законодательством. Обращения — до 3 лет после закрытия. Изображения и запросы — до удаления пользователем, прекращения аккаунта либо истечения технически установленного срока хранения.

4.3. После достижения цели данные удаляются или обезличиваются, если отсутствует иное законное основание для продолжения обработки. Уничтожение производится удалением записей и файлов из рабочих систем и последующим истечением срока резервных копий.

5. Обработчики и передача данных

5.1. Для работы сервиса данные в необходимом объёме могут передаваться поставщику авторизации, сервису отправки одноразовых кодов, ЮKassa для оплаты, Yandex Cloud AI Studio для генерации и редактирования изображений, поставщикам генерации изображений, видео и музыки и задействованным ими поставщикам моделей, Яндекс Метрике для базовой статистики сайта и, после отдельного разрешения, расширенной аналитики, а также поставщикам хостинга, базы данных, файлового хранилища и информационной безопасности.

5.2. При использовании Yandex AI Studio в модель передаются текст запроса и, в режиме редактирования, исходное изображение. Не включайте в запросы паспортные, медицинские, биометрические и иные чувствительные сведения, если это не требуется и отсутствует законное основание.

5.3. Оператор поручает обработку только в объёме, необходимом для соответствующей функции, и требует соблюдения конфиденциальности и безопасности. Трансграничная передача, если она применяется, осуществляется с соблюдением предусмотренных законом условий и ограничений.

6. Cookie и технические данные

6.1. Обязательные cookie и аналогичные технологии используются для входа, защиты сессии, сохранения настроек и корректной работы сайта. Без них часть функций может быть недоступна.

6.2. На страницах сайта установлена Яндекс Метрика без Вебвизора для базовой оценки доступности и посещаемости. Для этого могут обрабатываться cookie, IP-адрес, сведения о браузере, устройстве и открытой странице.

6.3. До разрешения расширенной аналитики рекламные метки yclid и UTM могут храниться до 30 дней только локально в браузере пользователя и не передаются Lumora или системам аналитики. ClientID, рекламные метки и события использования функций передаются в расширенную аналитику только после разрешения пользователя. Можно выбрать только базовую статистику или разрешить расширенную аналитику и изменить выбор позднее через ссылку «Настройки cookie» в подвале сайта. Рекламные cookie на дату настоящей редакции не используются.

6.4. При согласии Lumora использует собственный cookie атрибуции сроком до 90 дней. Он связывает рекламный переход с последующими действиями на сайте и подтверждённой оплатой. Идентификатор используется только для аналитики Lumora и не предоставляет доступ к аккаунту.

7. Безопасность и права пользователя

7.1. Оператор применяет организационные и технические меры: разграничение доступа, защищённое соединение, хранение ключей отдельно от открытого кода, журналирование событий безопасности, резервирование и контроль действий с данными.

7.2. Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неточных, незаконно полученных либо ненужных данных, отозвать согласие, возразить против обработки и обжаловать действия Оператора в Роскомнадзор или суд.

7.3. Отказ предоставить обязательные для регистрации, оплаты или генерации сведения означает, что соответствующая функция не сможет быть оказана.

8. Обращения и обновление политики

8.1. Запрос можно направить на ilya-reginas@yandex.ru, по телефону +7 909 748-13-89 или по адресу Оператора. Укажите ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить отношение к данным.

8.2. Обращения проверяются ежедневно, проверка обращений не реже одного раза каждые 12 часов. Ответ предоставляется в сроки, установленные законодательством.

8.3. Актуальная редакция постоянно доступна по адресу /privacy. При существенных изменениях Оператор размещает новую редакцию на сайте.