Политика конфиденциальностиPrivacy Policy

1. Общие положения1. Introduction

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Elumenta (далее — «Сервис»).

1.1. This Privacy Policy (hereinafter — "Policy") describes how Elumenta (hereinafter — "Service") collects, uses, and protects the personal data of its users.

1.2. Сервис Elumenta — программный продукт (Telegram-бот @Elumentabot и веб-приложения по адресу elumenta.ru), предоставляющий доступ к инструментам искусственного интеллекта.

1.2. Elumenta is a software product (Telegram bot @Elumentabot and web applications at elumenta.ru) providing access to artificial intelligence tools.

1.3. Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с Политикой, пожалуйста, воздержитесь от использования Сервиса.

1.3. By using the Service, you agree to the terms of this Policy. If you do not agree, please refrain from using the Service.

1.4. Оператором персональных данных является Индивидуальный предприниматель, реквизиты которого указаны в разделе 10 настоящей Политики.

1.4. The personal data controller is the Individual Entrepreneur whose details are provided in Section 10 of this Policy.

2. Какие данные мы собираем2. Data We Collect

2.1. Данные учётной записи:

2.1. Account data:

• Telegram ID и имя пользователя (при входе через Telegram);
• Telegram ID and username (when signing in via Telegram);
• Адрес электронной почты и имя (при регистрации через email);
• Email address and name (when registering via email);
• Идентификатор Google-аккаунта и email (при входе через Google OAuth).
• Google account identifier and email (when signing in via Google OAuth).

2.2. Данные об использовании Сервиса:

2.2. Service usage data:

• История генераций (тип запроса, используемая модель, дата, стоимость в токенах);
• Generation history (request type, model used, date, token cost);
• Баланс токенов и история транзакций;
• Token balance and transaction history;
• Настройки аккаунта (язык, часовой пояс, предпочтения уведомлений).
• Account settings (language, timezone, notification preferences).

2.3. Платёжные данные:

2.3. Payment data:

Данные банковских карт обрабатываются и хранятся исключительно платёжным сервисом ЮKassa (ООО НКО «ЮМани»). Мы не имеем доступа к полным данным ваших карт. Мы сохраняем только: идентификатор платежа, сумму, дату и статус транзакции.

Bank card data is processed and stored exclusively by the payment service YooKassa (LLC NCO "YooMoney"). We do not have access to your full card details. We only store: payment ID, amount, date, and transaction status.

2.4. Технические данные:

2.4. Technical data:

• IP-адрес (для обеспечения безопасности и ограничения частоты запросов);
• IP address (for security and rate limiting);
• User-Agent браузера (для корректного отображения веб-приложения);
• Browser User-Agent (for proper web application rendering);
• Cookies для аутентификации и хранения настроек (тема, язык).
• Cookies for authentication and storing preferences (theme, language).

2.5. Мы не собираем содержимое ваших текстовых промптов и результаты генераций для продажи третьим лицам или обучения наших моделей. Контент генераций может временно кэшироваться для доставки результата и удаляется в соответствии с политиками провайдеров ИИ.

2.5. We do not collect the content of your text prompts or generation results for sale to third parties or for training our models. Generation content may be temporarily cached for result delivery and is deleted in accordance with AI provider policies.

3. Как мы используем данные3. How We Use Data

Мы используем ваши данные для:

We use your data to:

• Предоставления доступа к функциям Сервиса и обработки запросов;
• Provide access to Service features and process your requests;
• Управления подпиской и начисления токенов;
• Manage subscriptions and credit tokens;
• Обработки платежей и предотвращения мошенничества;
• Process payments and prevent fraud;
• Отправки уведомлений о предстоящих списаниях, окончании триала и важных обновлениях;
• Send notifications about upcoming charges, trial expiration, and important updates;
• Работы реферальной программы;
• Operate the referral program;
• Обеспечения технической поддержки;
• Provide technical support;
• Обеспечения безопасности Сервиса (ограничение частоты запросов, блокировка злоупотреблений);
• Ensure Service security (rate limiting, abuse prevention);
• Улучшения качества Сервиса на основе агрегированной статистики использования.
• Improve Service quality based on aggregated usage statistics.

4. Передача данных третьим лицам4. Data Sharing

4.1. Мы не продаём и не передаём ваши персональные данные третьим лицам для маркетинговых целей.

4.1. We do not sell or share your personal data with third parties for marketing purposes.

4.2. Мы передаём данные только следующим категориям получателей:

4.2. We share data only with the following categories of recipients:

• Провайдеры ИИ (OpenAI, Anthropic, Replicate, ElevenLabs и др.) — получают ваши промпты для обработки запросов. Каждый провайдер имеет собственную политику конфиденциальности;
• AI providers (OpenAI, Anthropic, Replicate, ElevenLabs, etc.) — receive your prompts to process requests. Each provider has its own privacy policy;
• Платёжный сервис ЮKassa — обрабатывает платежи и хранит данные карт;
• Payment service YooKassa — processes payments and stores card data;
• Telegram — для работы бота и обработки платежей через Telegram Stars;
• Telegram — for bot operation and Telegram Stars payments;
• Google — для авторизации через Google OAuth (только при выборе этого способа входа).
• Google — for Google OAuth authentication (only when you choose this sign-in method).

4.3. Мы можем раскрыть данные по требованию компетентных государственных органов в соответствии с законодательством Российской Федерации.

4.3. We may disclose data upon request of competent government authorities in accordance with the laws of the Russian Federation.

5. Хранение данных5. Data Storage

5.1. Данные хранятся на серверах, расположенных на территории Российской Федерации.

5.1. Data is stored on servers located in the Russian Federation.

5.2. Данные учётной записи хранятся в течение всего срока использования Сервиса и в течение 30 дней после удаления аккаунта.

5.2. Account data is stored for the duration of Service use and for 30 days after account deletion.

5.3. Платёжные данные (идентификаторы транзакций) хранятся в течение 3 лет в соответствии с требованиями бухгалтерского учёта.

5.3. Payment data (transaction identifiers) is stored for 3 years in accordance with accounting requirements.

5.4. Результаты генераций (изображения, видео, аудио) хранятся во временном хранилище и удаляются автоматически по истечении срока.

5.4. Generation results (images, video, audio) are stored in temporary storage and deleted automatically upon expiration.

6. Защита данных6. Data Protection

Мы применяем следующие меры защиты:

We implement the following security measures:

• Шифрование передачи данных (HTTPS/TLS);
• Data transmission encryption (HTTPS/TLS);
• Хеширование паролей (bcrypt);
• Password hashing (bcrypt);
• Аутентификация на основе JWT-токенов с httpOnly cookies;
• JWT-based authentication with httpOnly cookies;
• Ограничение частоты запросов (rate limiting) для защиты от атак;
• Rate limiting to protect against attacks;
• Регулярное резервное копирование базы данных;
• Regular database backups;
• Разделение прав доступа и журналирование действий.
• Access control separation and action logging.

7. Файлы Cookie7. Cookies

Сервис использует следующие типы cookies:

The Service uses the following types of cookies:

• Необходимые: токен авторизации (httpOnly), CSRF-токен — для безопасной работы приложения;
• Essential: authorization token (httpOnly), CSRF token — for secure application operation;
• Функциональные: язык интерфейса (nb-lang), тема оформления (nb-theme) — для сохранения ваших предпочтений;
• Functional: interface language (nb-lang), theme (nb-theme) — to save your preferences;

Мы не используем рекламные cookies и не отслеживаем вашу активность на других сайтах.

We do not use advertising cookies and do not track your activity on other websites.

8. Ваши права8. Your Rights

Вы имеете право:

You have the right to:

• Получить информацию о том, какие данные мы о вас храним;
• Access information about what data we store about you;
• Исправить неточные данные в настройках профиля;
• Correct inaccurate data in your profile settings;
• Удалить свой аккаунт и связанные данные (Профиль → Удалить аккаунт);
• Delete your account and associated data (Profile → Delete Account);
• Отозвать согласие на автоматические платежи в любое время;
• Withdraw consent to automatic payments at any time;
• Отвязать аккаунты Google или Telegram в настройках профиля;
• Unlink Google or Telegram accounts in profile settings;
• Обратиться с жалобой в уполномоченный орган по защите данных.
• File a complaint with the data protection authority.

Для реализации этих прав обратитесь в поддержку: @ElumentaSupportBot или support@elumenta.ru.

To exercise these rights, contact support: @ElumentaSupportBot or support@elumenta.ru.

9. Изменения Политики9. Policy Changes

9.1. Мы можем обновлять данную Политику. О существенных изменениях мы уведомим через канал @elumenta_news и/или через Telegram-бот не менее чем за 14 дней.

9.1. We may update this Policy. We will notify you of material changes via @elumenta_news channel and/or Telegram bot at least 14 days in advance.

9.2. Продолжение использования Сервиса после вступления изменений в силу означает ваше согласие с обновлённой Политикой.

9.2. Continued use of the Service after changes take effect constitutes your acceptance of the updated Policy.

10. Контакты10. Contact Information