Конфиденциальность
Конфиденциальность
Политика конфиденциальности
Дата редакции: 28 сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Триарх (далее — «Сервис»).
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «ТРИАРХ», ОГРН 1269100009485, ИНН 9100005672, КПП 910001001 (далее — «Оператор»).
1.3. Согласие на обработку персональных данных даётся Пользователем отдельно от акцепта Публичной оферты путём установки соответствующего флажка при авторизации в Сервисе. Для отдельных операций также применяются иные правовые основания, перечисленные в разделе 4 настоящей Политики.
1.5. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные мы собираем
2.1. Данные, предоставляемые Пользователем
| Категория | Данные | Источник | Срок хранения |
|---|---|---|---|
| Учётная запись | Email, имя, изображение профиля | Доступный Пользователю OAuth-провайдер | В течение использования учётной записи и срока, необходимого для исполнения требований закона |
| Авторизация | ID провайдера, OAuth-токены, срок их действия, данные сессии | OAuth-провайдер и Сервис | В течение использования учётной записи и активных сессий |
| Платёжная информация | ID Пользователя, сумма платежа, статус транзакции | YooKassa | В течение 5 лет (срок установлен законодательством РФ о бухгалтерском учёте) |
2.2. Данные, формируемые при использовании Сервиса
| Категория | Данные | Срок хранения |
|---|---|---|
| История генераций | Загруженные изображения, параметры генерации, результаты в поддерживаемом формате (PNG, JPEG или WebP) | В течение использования Сервиса либо до удаления по подтверждённому запросу Пользователя |
| Биллинг | Тарифный план, история платежей | 5 лет |
| Технические данные | IP-адрес, User-Agent, дата и время запросов, журналы и данные сессии | В течение срока, необходимого для безопасности и диагностики Сервиса |
2.3. Платёжные данные
Платёжные данные (номер карты, CVV, срок действия) обрабатываются исключительно платёжным оператором YooKassa (ООО «ЮКасса»). Оператор не получает, не обрабатывает и не хранит полные платёжные реквизиты Пользователей. Идентификаторы транзакций и статусы платежей получаются через защищённый API YooKassa.
3. Цели обработки данных
3.1. Персональные данные обрабатываются в следующих целях:
- предоставление доступа к Сервису и аутентификация Пользователя;
- формирование и ведение личного кабинета;
- обработка платежей и управление подпиской (включая автопродление);
- информирование об изменениях в работе Сервиса, тарифах и условиях;
- техническая поддержка и обработка обращений Пользователей;
- улучшение качества Сервиса (обезличенный анализ использования);
- соблюдение требований законодательства РФ (включая налоговое и бухгалтерское законодательство).
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на следующих основаниях:
- согласие Пользователя (п. 1 ст. 6 152-ФЗ) — при регистрации и использовании Сервиса;
- исполнение договора (п. 5 п. 1 ст. 6 152-ФЗ) — при оказании платных услуг;
- законные интересы Оператора (п. 7 п. 1 ст. 6 152-ФЗ) — для улучшения качества Сервиса и обеспечения безопасности;
- обязанности, предусмотренные законодательством (п. 2 п. 1 ст. 6 152-ФЗ) — при ведении бухгалтерского и налогового учёта.
5. Передача данных третьим лицам
5.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, предусмотренных настоящим разделом.
5.2. Для работы Сервиса данные могут передаваться фактически подключённым поставщикам:
| Получатель | Данные | Цель | Основание |
|---|---|---|---|
| Доступный OAuth-провайдер (Google, Яндекс или VK) | ID аккаунта, email, имя, изображение профиля, OAuth-данные | Авторизация | Согласие Пользователя |
| Настроенный LLM/VLM-провайдер | Загруженное изображение, промпт и параметры анализа | Анализ изображения и подготовка описания | Исполнение договора / согласие Пользователя |
| Настроенный оператор ComfyUI | Загруженное изображение и параметры генерации | Генерация результата | Исполнение договора / согласие Пользователя |
| FlexPrice | ID Пользователя, имя, email, тариф, подписка, лимиты и события использования | Учёт подписок и использования | Исполнение договора |
| YooKassa (ООО «ЮКасса») | Сумма, валюта, описание, технические ID и данные способа оплаты на стороне YooKassa | Обработка платежей | Исполнение договора |
| Поставщики услуг хостинга, журналирования и резервного копирования | Данные, необходимые для эксплуатации, диагностики и защиты рабочей среды | Работа и безопасность Сервиса | Исполнение договора / законный интерес |
5.3. Конкретные получатели и география обработки зависят от рабочей конфигурации Сервиса. Оператор обязан до публичного запуска опубликовать актуальный перечень поставщиков, их юридические наименования и места обработки.
5.4. Иные передачи данных третьим лицам не осуществляются, за исключением случаев, предусмотренных законодательством РФ (по запросу уполномоченных государственных органов и т. п.).
6. Хранение и удаление данных
6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки и законодательство РФ. Конкретные сроки для рабочей среды утверждаются Оператором до публичного запуска.
6.2. Автоматическое удаление изображений по истечении фиксированного срока в текущей версии не реализовано. Для удаления данных Пользователь направляет подтверждённый запрос на адрес электронной почты Оператора.
6.3. Данные о платежах и бухгалтерские документы хранятся в течение 5 (пяти) лет в соответствии с требованиями налогового законодательства РФ.
6.4. Срок хранения технических журналов и резервных копий утверждается до публичного запуска вместе с процедурой контролируемого удаления.
7. Права Пользователя
7.1. Пользователь — субъект персональных данных — вправе:
- запросить подтверждение факта обработки его персональных данных;
- запросить сведения о целях, способах и сроках обработки;
- запросить сведения о лицах, у которых хранятся его персональные данные;
- потребовать уточнения, блокирования или уничтожения персональных данных;
- отозвать согласие на обработку персональных данных путём направления заявления на адрес электронной почты Оператора;
- потребовать прекращения обработки в случае незаконности;
- обжаловать действия (бездействие) Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзоре) или в суде.
7.2. Для отзыва согласия на обработку персональных данных Пользователь направляет запрос на адрес электронной почты Оператора с указанием:
- адреса электронной почты, указанного при регистрации;
- описания требования (отзыв согласия на обработку персональных данных);
- подписи (в случае запроса от имени представителя — также доверенности).
7.3. Пользователь направляет запрос на адрес электронной почты Оператора. Процедура подтверждения личности, срок исполнения, перечень затрагиваемых систем и удаление данных у поставщиков утверждаются до публичного запуска. Оператор уведомляет Пользователя о результате по указанному адресу электронной почты.
7.4. Последствия отзыва согласия:
- прекращение обработки персональных данных;
- удаление учётной записи и невозможность дальнейшего использования Сервиса;
- уничтожение персональных данных, за исключением данных, подлежащих хранению по закону.
7.5. Отзыв согласия на обработку персональных данных не влияет на законность обработки, произведённой до момента отзыва.
7.6. Самостоятельное удаление учётной записи через интерфейс в текущей версии не предусмотрено. Пользователь может направить запрос на адрес электронной почты Оператора. Отмена подписки и запрос на удаление учётной записи являются отдельными действиями; обязательные по закону записи сохраняются до окончания установленного срока.
8. Защита данных
8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
8.2. Конкретный состав организационных и технических мер определяется моделью угроз, рабочей инфраструктурой и обязательными требованиями законодательства до публичного запуска.
8.3. Доступ к персональным данным имеют только уполномоченные лица Оператора, которым такие данные необходимы для выполнения служебных обязанностей.
8.4. Места размещения баз данных и обработки у подключённых поставщиков фиксируются в реестре обработки до публичного запуска.
9. Файлы cookie
9.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения работоспособности, безопасности и сохранения пользовательских настроек.
9.2. Перечень используемых cookie:
| Название | Цель | Срок | Категория |
|---|---|---|---|
| Cookie авторизации Better Auth | Авторизация и сессия | Определяется конфигурацией авторизации | Необходимые |
PARAGLIDE_LOCALE | Сохранение языка интерфейса | Определяется настройками локализации | Функциональные |
Тема интерфейса хранится в localStorage, а не в cookie.
9.3. Необходимые cookie применяются для работы авторизации и сессии. Пользователь может отключить cookie в настройках браузера, однако это может привести к некорректной работе отдельных функций Сервиса. Если Сервис добавит необязательные cookie, требующие согласия, они не будут устанавливаться до получения такого согласия.
9.4. Сервис не использует cookie для отслеживания Пользователя на сторонних сайтах и не передаёт cookie третьим лицам в рекламных целях.
10. Трансграничная передача персональных данных
10.1. Возможность трансграничной передачи зависит от фактически подключённых поставщиков услуг OAuth, LLM/VLM, ComfyUI, биллинга, хостинга и резервного копирования. До публичного запуска Оператор обязан определить страны, получателей, категории данных, цели и правовое основание такой передачи и выполнить предусмотренные законом процедуры.
11. Изменение Политики
11.1. Оператор вправе вносить изменения в настоящую Политику с уведомлением через Сайт за 7 (семь) календарных дней до вступления изменений в силу.
11.2. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.
12. Контактная информация
По вопросам, связанным с обработкой персональных данных, реализацией прав субъекта ПДн, а также для направления запросов и заявлений:
| Оператор | Общество с ограниченной ответственностью «ТРИАРХ» |
|---|---|
| ОГРН | 1269100009485 |
| ИНН | 9100005672 |
| КПП | 910001001 |
| Адрес | 295011, Республика Крым, г. Симферополь, ул. Караимская, д. 23 |
| support@aaarch.ru | |
| Сайт | https://app.aaarch.ru |