Редакция от 2026-09-22
Редакция от 22 сентября 2026 года
English translation. Русская версия является оригиналом и имеет преимущественную силу при расхождении.
Настоящая Политика описывает обработку данных в AI360 (1-Click 360 Sphere Camera), его мобильных клиентах, веб-интерфейсе, серверной части на домене ai360.tnick.cc и общем биллинге в части аккаунта AI360.
Политика не является согласием сама по себе. Когда согласие требуется, Пользователь выражает его отдельным подтверждающим действием после получения доступа к тексту Политики и связанным условиям. Для регистрации Оператор сохраняет версию текста, дату, способ и техническое подтверждение; разрешение iOS на передачу снимков внешнему AI хранится как версия подтверждённого уведомления локально на устройстве.
Оператор персональных данных — физическое лицо Андрианов Никита Андреевич, ИНН 773001849734, применяющее НПД.
thismailnotbad@gmail.comthismailnotbad@gmail.comПолитика распространяется на:
Apple, Google, платёжные сервисы и внешние AI/API-поставщики могут выступать самостоятельными операторами в отношении данных, которые они получают напрямую по собственным правилам.
Для создания панорамы обрабатываются:
Перед отправкой приложение может уменьшать и повторно кодировать изображения, исключая EXIF, GPS и иные метаданные исходного файла, если они не нужны для функции.
Снимки с передней и задней камер могут содержать изображение лица Пользователя или других людей, особенности внешности и окружающей обстановки. Для сохранения людей в панораме изображение лица может присутствовать в исходном снимке, промежуточном представлении и результате. AI360 не извлекает шаблон лица для установления личности и не создаёт биометрический профиль.
Изображения и параметры обрабатываются транзитно — в инфраструктуре Сервиса и у привлечённых поставщиков — в объёме, необходимом для выполнения операции. Исходные изображения и промежуточные данные не хранятся в постоянных базах Сервиса в качестве профилей Пользователя.
Для диагностики Разработчик может временно включить режим сохранения проблемной операции. Он должен быть ограничен по доступу и времени. Если сохранение не инициировано самим Пользователем в обращении, обычный срок такого архива составляет 10 часов с последующей автоматической очисткой при ближайшем проходе обслуживания.
Готовые панорамы могут храниться локально на устройстве. Пользователь управляет их удалением средствами приложения и операционной системы.
AI360 не использует рекламный идентификатор, не отслеживает Пользователя между приложениями и сайтами и не создаёт рекламный профиль.
AI360 запрашивает камеру для создания исходных изображений. Доступ к микрофону, контактам, данным о здоровье и геолокации не требуется, если новая функция прямо не сообщит иное до запроса разрешения.
Для сохранения результата приложение может запрашивать право только на добавление фотографий. Оно не читает существующую медиатеку, если отдельная функция выбора исходного изображения не была явно запущена Пользователем.
Системные разрешения можно отозвать в настройках устройства.
Разработчик не получает и не хранит полный номер карты, CVC/CVV или платёжный пароль.
При обращении могут обрабатываться email, текст, добровольно приложенные материалы, версия приложения, статус доступа и технические идентификаторы операции.
Перед отправкой обращения интерфейс сообщает, какие данные будут переданы. Не следует направлять паспортные и полные платёжные данные, сведения о здоровье и иные чувствительные данные без крайней необходимости.
Для предотвращения повторного получения приветственного бонуса используются необратимые HMAC-производные, а для надёжного удаления — техническая очередь удаления. После удаления продуктового профиля общий Billing может сохранять финансовую историю и минимальный anti-abuse-признак без содержимого фотографий и панорам.
| Цель | Данные | Основание |
| --- | --- | --- |
| регистрация, вход и защита аккаунта | email, хеш пароля, внешние идентификаторы, сессии | заключение и исполнение договора; согласие, когда требуется |
| создание и доставка панорамы | фотографии, параметры, временный результат | исполнение запроса и договора; отдельное согласие, когда требуется |
| учёт генераций и связанных аккаунтов | идентификаторы, тариф, операции биллинга | исполнение договора |
| проверка покупки и подписки | идентификаторы и статус транзакции | исполнение договора и обязанность по закону |
| диагностика и безопасность | технические данные и события защиты | исполнение договора; законный интерес Оператора и пользователей |
| поддержка и претензии | обращение, контакты, история операции | исполнение договора, согласие или обязанность по закону |
| налоговый и правовой учёт | необходимые сведения о платежах | обязанность по закону |
Данные не продаются, не используются для рекламного профилирования и не применяются для отслеживания между независимыми приложениями и сайтами.
5.1. Для создания панорамы изображения и необходимые параметры могут передаваться внешним технологическим поставщикам — CometAPI (условия, политика конфиденциальности), ProxyAPI (условия, политика конфиденциальности), а через выбранного посредника — модели OpenAI (условия, политика конфиденциальности). В текущем каталоге генерации Google Gemini не используется. Выбор CometAPI или ProxyAPI зависит от доступности маршрута; включение нового поставщика модели требует обновлённого уведомления и согласия.
Перед первой съёмкой после установки этой редакции iOS отдельно сообщает о возможном содержании лиц, категориях передаваемых данных и названиях получателей и предлагает разрешить или отклонить такую передачу. Выбор сохраняется на устройстве для следующих операций в рамках той же редакции уведомления. Отказ не запускает съёмку или новую передачу. При существенном изменении данных или получателей приложение запрашивает новое разрешение. При согласии сервер получает подготовленные 2 или 4 снимка и передаёт выбранному API-маршрутизатору снимки либо производные изображения/маски, текстовые инструкции и технические параметры генерации. Маршрутизатор может направить их поставщику модели. Email, пароль и платёжные реквизиты в запрос модели не включаются.
5.2. Поставщику передаётся только то, что необходимо для конкретной генерации. Пароль, платёжные реквизиты и полная история аккаунта не передаются.
5.3. Обработка у поставщика. Внешний поставщик обрабатывает полученные данные по собственным условиям и правилам конфиденциальности, которые Оператор не контролирует. Передача технически необходима для работы функции. Пользователь не должен загружать материалы, передача которых такому поставщику запрещена законом, договором или обязательством конфиденциальности.
5.4. Отсутствие биометрической идентификации. Изображения, передаваемые для создания панорамы, обрабатываются исключительно как массив графических данных в целях выполнения функции генерации. AI360 не использует изображения для установления личности (биометрической идентификации) Пользователя или иных лиц. Если переданные изображения могут содержать биометрические признаки внешности третьих лиц, Пользователь самостоятельно несёт ответственность за соблюдение требований к получению согласий в соответствии с применимым законодательством.
5.4.1. Изображения лиц: использование, получатели и хранение. AI360 использует видимые черты лица только для сохранения внешности изображённых людей в панораме; изображения лиц могут поступать к серверу AI360 на инфраструктуре FirstVDS в России, к выбранному CometAPI или ProxyAPI и далее к доступному через него поставщику модели, указанному в пункте 5.1. AI360 не передаёт такие изображения общему Billing для расчётов, не продаёт их и не использует для рекламы. Локальная очередь исходных снимков iOS существует до завершения доставки или удаления пользователем без автоматического ограничения по возрасту или числу попыток. История готовых панорам хранится на устройстве до удаления пользователем. На сервере исходные части находятся в памяти, а готовый результат может временно записываться в защищённый файл передачи. Подтверждение получения удаляет файл; просроченную передачу очищает фоновая процедура. Значение срока бездействующей передачи по умолчанию — 4 часа, но оно задаётся конфигурацией сервера и не является гарантированным максимумом для каждого развёртывания. Отдельно включённый диагностический архив сохраняет изображения 10 часов и удаляет их при ближайшем проходе обслуживания; материал добровольной жалобы хранится для рассмотрения обращения. При удалении аккаунта связанное содержимое удаляется, если нет другого законного основания.
5.4.2. Срок у внешних получателей. По опубликованным правилам CometAPI не сохраняет содержимое запросов к модели на своих серверах; ProxyAPI указывает, что не хранит содержимое пересылаемых запросов и ответов, кроме сведений об использовании ресурсов. Эти заявления не устанавливают срок хранения у конечного поставщика модели. Он определяется его собственными правилами, типом API-запроса и настройками аккаунта; AI360 не может обещать немедленное удаление у такого получателя. Исключения, например проверка запрещённых изображений, могут требовать дополнительного хранения. До включения маршрута Оператор проверяет договорные и технические гарантии защиты и хранения у каждого фактически используемого получателя.
5.5. Сервис использует сторонние AI/API-компоненты только для выполнения задания. Разработчик не контролирует бесперебойность, сроки ответа и качество результатов у таких поставщиков.
5.6. Автоматическое маскирование данных. В целях дополнительной защиты информации перед передачей материалов внешним технологическим поставщикам Сервис может автоматически выявлять и заменять фрагменты, похожие на персональную информацию (в том числе имена, номера телефонов, адреса, идентификаторы документов, адреса электронной почты и иные подобные сведения), синтетическими значениями-заменителями. Такая замена носит технический характер и выполняется исключительно для снижения объёма данных, передаваемых поставщику. Маскирование не является гарантией полного исключения всех персональных данных из запроса. Пользователь не должен полагаться на автоматическое маскирование как на единственный способ защиты конфиденциальных сведений и обязан самостоятельно не передавать запрещённый контент согласно Пользовательскому соглашению.
Для работы могут привлекаться:
Зашифрованные резервные копии, передаваемые через административный канал, защищаются отдельным секретом и не должны содержать исходные фотографии и панорамы.
7.1. При добровольном связывании общий биллинг обрабатывает подтверждённые технические идентификаторы AI360 и Filexa, код продукта, тариф, балансы и операции. Он автоматически определяет один активный финансовый профиль; связывание не переносит и не суммирует средства.
7.2. Аккаунты не связываются автоматически по совпадению email, username или имени. Каждый аккаунт подтверждает связывание предусмотренным способом.
7.3. Filexa не получает пароль AI360, исходные фотографии или панорамы только на основании связывания. AI360 не получает содержание запросов и файлов Filexa.
7.4. Отмена связи прекращает будущий доступ интерфейса к активному общему профилю, но не удаляет законно сохраняемую финансовую историю и обезличенный технический признак против повторного получения бонусов.
8.1. Данные аккаунта хранятся до его удаления. После достижения цели обработки или отзыва согласия данные без иного законного основания удаляются в срок, установленный статьёй 21 Федерального закона № 152-ФЗ, как правило не позднее 30 дней.
8.2. Исходные изображения, промежуточные материалы и результаты генерации не хранятся постоянно в базах данных Сервиса. Временный файл готового результата удаляется после подтверждения получения или очистки просроченной передачи. Срок бездействия передачи по умолчанию — 4 часа с последнего обновления; фактическое значение задаётся серверной конфигурацией. Сроки локальной очереди, истории, диагностических исключений и обработки у внешних получателей описаны в пункте 5.4.
8.3. Операционные записи без изображений могут содержать состояние, модель, режим, стоимость, безопасный код ошибки, списание и даты. Применяются следующие сроки:
8.4. Данные, выделенные из обычного срока из-за инцидента, претензии или судебного дела, хранятся до завершения соответствующей процедуры и применимого срока защиты прав. Минимальный anti-abuse-признак пересматривается не реже одного раза в 3 года и удаляется, когда предотвращение повторного бонуса и защита от злоупотреблений больше не требуют его хранения.
8.5. Резервные копии автоматически заменяются по циклу ротации не позднее 30 дней. Удалённые данные могут оставаться в копии до её плановой замены, изолированы от обычной работы и не восстанавливаются иначе чем для аварийного восстановления с повторным применением запроса на удаление.
8.6. Локальная история управляется Пользователем. Удаление приложения удаляет локальные данные в порядке, установленном операционной системой.
9.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение первоначально осуществляются в базах данных на территории Российской Федерации. Для первичных баз AI360 используются российские площадки FirstVDS. Согласно официальной справке АО «ИОТ» о местонахождении серверов, соответствующие серверные площадки находятся в Московской области, г. Химки, Нагорное шоссе, д. 2, и в г. Москве, Алтуфьевское шоссе, д. 33Г.
9.2. После первичной записи в российской базе для выполнения функции генерации изображения и необходимые параметры могут передаваться поставщикам AI-моделей. Такая последующая передача не заменяет локализацию и отдельно подчиняется требованиям о трансграничной передаче, проверке получателя и минимизации состава данных. До её начала Оператор выполняет процедуры статьи 12 Федерального закона № 152-ФЗ в редакции, применимой на дату передачи.
9.3. Apple, Google, Telegram и поставщики AI/API могут обрабатывать необходимые данные в соответствии со своими политиками и инфраструктурой.
9.4. Если для конкретной передачи требуется отдельное согласие, оно запрашивается. Без передачи изображений внешнему поставщику функция генерации панорамы может быть технически недоступна.
Оператор применяет соразмерные меры, включая HTTPS, хеширование паролей, ограниченные сессии, защищённые проверочные коды, раздельные сервисные ключи, проверку принадлежности операций, ограничение частоты, разграничение доступа, исключение изображений и секретов из обычных логов, ротацию и шифрование резервных копий.
При обнаружении инцидента Оператор регистрирует его, принимает меры по прекращению нарушения и ограничению последствий, проводит внутреннюю проверку и сохраняет сведения о принятых мерах. Роскомнадзор и субъекты персональных данных уведомляются в случаях, порядке и сроки, установленные законодательством Российской Федерации.
Ни один способ обработки не обеспечивает абсолютной безопасности. Пользователь обязан защищать пароль, устройство и внешние способы входа.
Пользователь вправе:
Запрос направляется на thismailnotbad@gmail.com. Для защиты от чужого запроса Оператор может потребовать разумное подтверждение контроля над аккаунтом.
12.1. Пользователь открывает «Профиль», выбирает «Удалить учётную запись» и подтверждает действие. Может потребоваться повторная авторизация.
12.2. Удаляются или обезличиваются email, данные входа, внешние привязки, сессии и другие связанные данные, если нет законного основания для хранения.
12.3. Локальные панорамы удаляются отдельно.
12.4. Удаление аккаунта не отменяет подписку Apple, Google или другого платёжного сервиса. Её необходимо отменить через канал покупки.
12.5. Данные в резервных копиях исчезают после ротации. Учётные и юридические сведения могут храниться в предусмотренном законом объёме.
Актуальная редакция доступна из Сервиса. Существенные изменения сообщаются Пользователю. Новое отдельное согласие запрашивается, если изменяется обработка, для которой прежнего основания недостаточно.
thismailnotbad@gmail.comthismailnotbad@gmail.comПредыдущие редакции: