Политика в отношении обработки персональных данных

Действует для сервиса «Лайви» (чат-боты в Telegram и MAX)

Редакция от 30 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором персональных данных: Индивидуальным предпринимателем Пузырным Алексеем Витальевичем, ИНН 622708866569, ОГРНИП 322623400036592 (далее – Оператор).

1.2. Политика применяется к информации, которую Оператор получает о пользователях:

Указанные чат-боты далее совместно именуются Ботом или Сервисом. Политика не распространяется на сторонние сайты и сервисы, на которые ведут ссылки из Бота (Telegram, MAX, платёжные сервисы и др.), – они обрабатывают данные по собственным правилам.

1.3. Актуальная редакция Политики постоянно доступна по адресу: https://laiver.io/laivi-privacy, а также по ссылке в Боте.

2. Основные понятия

  • Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных – любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
  • Пользователь – любое физическое лицо, использующее Бот.

3. Контакты Оператора по вопросам персональных данных

Запросы, связанные с обработкой персональных данных (доступ, уточнение, удаление, отзыв согласия), направляются на адрес электронной почты support@laiver.io с темой «Персональные данные» либо через чат поддержки в Боте (команда /support). Почтовый адрес для направления письменных обращений предоставляется по запросу, направленному на адрес электронной почты Оператора. Ответственным за организацию обработки персональных данных является Оператор.

4. Правовые основания обработки

  • Закон о персональных данных и иные нормативные правовые акты РФ;
  • согласие субъекта персональных данных на обработку персональных данных;
  • договор возмездного оказания услуг, заключаемый Пользователем с Оператором путём акцепта публичной оферты Оператора, доступной в Боте и по адресу: https://laiver.io/laivi-oferta (далее – Оферта);
  • осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных) – в части модерации контента и ограничения доступа нарушителям;
  • требования законодательства о бухгалтерском учёте и налогового законодательства – в части сведений о произведённых платежах.

5. Какие данные мы обрабатываем

5.1. Категории субъектов и состав обрабатываемых персональных данных:

  • Пользователи Бота – идентификатор аккаунта Telegram / MAX, имя пользователя (username) и отображаемое имя профиля; загружаемые изображения (фотографии) и текстовые запросы (промпты); результаты обработки; сведения об использовании Сервиса (история запросов, баланс редактирований, данные реферальной программы, отметка источника перехода в Бот); при оплате – сведения о платеже: сумма, дата, статус, идентификатор платежа; технические данные об использовании Сервиса (служебные логи); сведения о нарушениях правил Сервиса и об ограничении доступа (раздел 12).
  • Пользователи, обратившиеся в поддержку – через чат поддержки в Боте или по электронной почте (при её использовании); обрабатываются: идентификатор аккаунта Telegram / MAX, имя (если указано), адрес электронной почты (при обращении по почте), тема и содержание обращения.

5.2. Оператор не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных и не осуществляет обработку биометрических персональных данных в целях установления личности: загружаемые изображения используются для автоматизированной обработки (редактирование, генерация, реставрация), запрошенной самим Пользователем, а также – на условиях раздела 13 – для обучения и улучшения моделей машинного обучения, и не используются для идентификации кого-либо.

5.3. Полные реквизиты банковских карт Оператору не передаются и им не обрабатываются: данные, вводимые при оплате, обрабатывает оператор платёжного сервиса (раздел 7).

5.4. Сервис рассчитан на самостоятельное использование дееспособными лицами и не предназначен для детей. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних и не имеет технической возможности достоверно проверять возраст пользователей. Несовершеннолетние вправе использовать Сервис только с согласия законного представителя; используя Сервис, Пользователь подтверждает, что такое согласие получено, если оно требуется. Если Оператору станет известно, что персональные данные предоставлены несовершеннолетним без такого согласия, эти данные будут удалены по обращению законного представителя (раздел 3).

6. Цели и сроки обработки

  • Оказание услуг Сервиса (автоматизированная обработка изображений по запросу Пользователя, доставка результата) – данные пользователей Бота; основание – договор (Оферта), согласие; загруженные изображения удаляются автоматически в течение ограниченного срока после завершения обработки, а текстовые запросы (промпты) сохраняются в составе истории запросов аккаунта (раздел 9).
  • Рассмотрение обращений, поступивших через чат поддержки или по электронной почте, и ответ на них – идентификатор аккаунта, имя, адрес электронной почты (при наличии), содержание обращения; основание – договор (Оферта), согласие, выраженное направлением обращения; хранение – до завершения рассмотрения обращения и урегулирования связанных с ним вопросов либо до удаления по запросу Пользователя.
  • Проведение расчётов и учёт платежей – платёжные сведения; основание – договор, требования законодательства; хранение – в течение сроков, установленных законодательством (не менее 5 лет), после чего данные уничтожаются.
  • Сервисные уведомления в Боте (статус обработки, баланс, изменения условий) – идентификаторы аккаунта; основание – договор.
  • Напоминания и предложения Сервиса в Боте – идентификаторы аккаунта, сведения об использовании Сервиса; основание – согласие; Пользователь может отказаться от их получения, сообщив об этом способами, указанными в разделе 3.
  • Ведение реферальной программы (учёт приглашений и начисление бонусных редактирований) – идентификаторы аккаунта, данные реферальной программы; основание – договор (Оферта), согласие.
  • Улучшение Сервиса, обучение и дообучение моделей машинного обучения – загруженные изображения, результаты их обработки и текстовые запросы (промпты); основание – согласие; Пользователь вправе отказаться от использования своих материалов для этой цели, сообщив об этом способами, указанными в разделе 3; условия – раздел 13, сроки хранения – раздел 9.
  • Обеспечение соблюдения требований законодательства и Оферты (модерация контента, ограничение доступа нарушителям) – сведения о нарушениях правил Сервиса; основание – договор (Оферта), осуществление прав и законных интересов Оператора; сроки хранения – раздел 9.

7. Передача данных третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях. Данные могут передаваться (или их обработка может быть поручена) только следующим категориям получателей и только в объёме, необходимом для соответствующей цели:

  • хостинг-провайдеру, серверы которого находятся на территории РФ;
  • оператору платёжного сервиса Робокасса (ООО «РОБОКАССА», ИНН 5047063929, robokassa.ru) – приём платежей и фискализация чеков; данные, вводимые на платёжной странице, обрабатываются платёжным сервисом как самостоятельным оператором по его правилам;
  • технологическим партнёрам Оператора, непосредственно осуществляющим автоматизированную ИИ-обработку изображений (провайдерам вычислительных ресурсов и моделей машинного обучения), – для выполнения запрошенной Пользователем операции, а также для обучения и улучшения моделей в случаях и на условиях, предусмотренных разделом 13, – в объёме, необходимом для соответствующей цели;
  • платформам Telegram и MAX, через которые работает Бот, – в силу самой архитектуры мессенджеров (обрабатывают данные по собственным политикам).

7.2. Персональные данные могут быть предоставлены государственным органам только по основаниям и в порядке, установленным законодательством РФ.

8. Локализация персональных данных

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

9. Хранение и уничтожение данных

  • загруженные изображения – удаляются автоматически в течение ограниченного срока после завершения обработки, необходимого для оказания услуги и урегулирования возможных претензий; результат доставляется в чат Пользователя с Ботом; изображения и результаты их обработки, используемые для целей раздела 13, хранятся в порядке, указанном ниже;
  • материалы, используемые для обучения и улучшения моделей (раздел 13), – до отзыва согласия либо до поступления от Пользователя отказа от использования его материалов для этой цели, после чего Оператор прекращает такое использование;
  • текстовые запросы (промпты) и история генераций – в составе истории запросов аккаунта, до удаления по запросу Пользователя либо до отзыва согласия;
  • данные обращений (через чат поддержки или по электронной почте) – до завершения рассмотрения обращения либо до удаления по запросу Пользователя;
  • сведения о платежах – в течение сроков, установленных законодательством о бухгалтерском учёте и налогах (не менее 5 лет), после чего уничтожаются;
  • данные аккаунта в Боте – до удаления по запросу Пользователя либо до отзыва согласия;
  • сведения о нарушениях правил Сервиса – до снятия ограничения доступа и урегулирования связанных претензий либо до удаления данных аккаунта по запросу Пользователя, после чего уничтожаются;
  • при достижении целей обработки либо при отзыве согласия данные уничтожаются в срок не более 30 дней, если иной срок хранения не установлен законом; уничтожение фиксируется в порядке, установленном Роскомнадзором.

10. Права субъекта персональных данных

Пользователь вправе:

  • получать сведения об обработке своих персональных данных (подтверждение факта обработки, цели, состав данных, сведения о получателях, сроки);
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо обрабатываются с нарушением закона;
  • отозвать согласие на обработку персональных данных, а также отказаться от использования своих материалов для обучения и улучшения моделей (раздел 13), сохранив при этом доступ к Сервису;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запрос направляется способами, указанными в разделе 3, и должен содержать сведения, позволяющие идентифицировать субъекта (идентификатор аккаунта Telegram / MAX, адрес электронной почты или иные сведения, подтверждающие отношения с Оператором). Сведения предоставляются в течение 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

11. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

  • шифрование при передаче данных (HTTPS/TLS);
  • размещение баз данных на серверах на территории РФ;
  • разграничение и учёт доступа к данным;
  • внутренние регламенты обработки и оценка вреда субъектам;
  • выбор мер защиты с учётом требований постановления Правительства РФ № 1119 и приказа ФСТЭК России № 21.

12. Модерация контента

Загружаемые изображения и текстовые запросы могут проходить автоматизированную проверку на соответствие требованиям законодательства РФ и Оферты (запрет противоправного контента). Сведения о выявленных нарушениях могут сохраняться для целей ограничения доступа нарушителям и урегулирования претензий.

13. Загружаемые изображения и обучение моделей

13.1. Загружая изображение, Пользователь подтверждает, что обладает необходимыми правами на него, а если на изображении есть другие лица – что получено их согласие на использование изображения либо имеется иное законное основание (ст. 152.1 ГК РФ). Запрещается загружать изображения, нарушающие права третьих лиц или законодательство РФ.

13.2. Оператор не публикует загруженные изображения и результаты их обработки в открытом доступе и не передаёт их третьим лицам в маркетинговых целях.

13.3. Оператор вправе использовать загруженные изображения, результаты их обработки и текстовые запросы (промпты) для обучения (дообучения) и улучшения моделей машинного обучения, а также для повышения качества Сервиса. Такое использование осуществляется на основании согласия Пользователя, в минимально необходимом объёме и, насколько это возможно, в обезличенном виде; материалы не используются для установления личности кого-либо и не публикуются в исходном виде.

13.4. Пользователь вправе в любое время отказаться от использования своих материалов для целей, указанных в п. 13.3, сообщив об этом способами, указанными в разделе 3. После получения отказа Оператор прекращает такое использование. Отказ не ограничивает доступ Пользователя к Сервису и не влияет на качество оказываемых услуг. При этом изменения, уже внесённые в модели до получения отказа, не могут быть отменены: результат обучения не позволяет выделить и удалить из модели отдельные материалы.

14. Заключительные положения

14.1. Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации по адресу, указанному в п. 1.3, если в ней не указано иное. Дата актуальной редакции указана в начале документа.

14.2. К Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

14.3. Согласие на обработку персональных данных оформляется отдельным документом «Согласие на обработку персональных данных», доступным по ссылке в Боте и по адресу: https://laiver.io/laivi-consent.

Реквизиты Оператора

  • Индивидуальный предприниматель Пузырный Алексей Витальевич
  • ИНН: 622708866569
  • ОГРНИП: 322623400036592
  • Почтовый адрес для направления письменных обращений предоставляется по запросу, направленному на адрес электронной почты Оператора
  • E-mail: support@laiver.io
  • Чат поддержки: в Боте, по команде /support