Политика в отношении обработки персональных данных

Редакция от 2026-09-04

1. Общие положения

Оператор персональных данных — Иванов Олег Игоревич — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 772022690404, адрес электронной почты для обращений support@genmux.tech. Настоящая Политика опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных в сервисе genmux API по адресу https://genmux.tech и в русскоязычной версии https://genmux.tech/ru, включая все страницы сайта, личный кабинет и HTTP API. Использование сервиса означает, что вы ознакомились с Политикой.

Термины используются в значениях, установленных ст. 3 152-ФЗ. Политика распространяется на все персональные данные, которые оператор получает от субъектов через сайт, личный кабинет и API. Оператором назначено лицо, ответственное за организацию обработки персональных данных (ст. 22.1 152-ФЗ); обращения к нему направляются на support@genmux.tech.

2. Категории субъектов и состав обрабатываемых данных

Зарегистрированные пользователи: адрес электронной почты, имя, хэш пароля, IP-адрес и user agent сессий, сведения о покупках кредитов и платёжные ссылки (полные номера банковских карт оператору недоступны), адреса криптодепозитов и хэши транзакций.
Использование API: промпты, ссылки на референсные изображения, сгенерированные изображения и метаданные генераций (модель, время, статус, списанные кредиты).
Посетители сайта: cookies, идентификаторы Яндекс Метрики, IP-адрес.

Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11) и не запрашивает их. Сервис не предназначен для лиц младше 18 лет. Промпт — произвольный текст: если вы вносите в него персональные данные третьих лиц, вы выступаете оператором в отношении этих данных и отвечаете за наличие правового основания.

3. Цели обработки

Регистрация и аутентификация; исполнение договора — генерация изображений и передача результатов; расчёты, бухгалтерский учёт и выдача фискальных чеков; обеспечение безопасности и противодействие злоупотреблениям; поддержка пользователей; исполнение обязанностей, возложенных законодательством; аналитика сайта (только при наличии согласия); рекламные сообщения (только при наличии отдельного согласия).

Для аутентификации используются адрес электронной почты и хэш пароля; для исполнения генерации — промпт, референсные изображения и идентификатор учётной записи; для расчётов — платёжные ссылки и история покупок; для безопасности — IP-адрес, user agent и метаданные запросов; для поддержки — переписка и идентификаторы генераций, о которых вы спрашиваете.

4. Правовые основания

Согласие субъекта персональных данных (п. 1); исполнение договора, стороной которого является субъект (п. 5); исполнение обязанности, возложенной законодательством (п. 2); законные интересы оператора, в частности защита сервиса от злоупотреблений (п. 7) — все ч. 1 ст. 6 152-ФЗ.

Данные, необходимые для исполнения договора и для соблюдения требований закона, обрабатываются без отдельного согласия. Аналитика и рекламные сообщения обрабатываются исключительно на основании согласия; его отзыв прекращает соответствующую обработку и не влияет на работу учётной записи. Для каждой цели обрабатывается только тот состав данных, который для неё необходим.

5. Локализация и условия обработки

Базы данных, содержащие персональные данные граждан Российской Федерации, — учётные записи, сессии, записи о платежах и согласиях — находятся на территории Российской Федерации (Россия, Yandex Cloud (ru-central1) / Russia, Yandex Cloud (ru-central1)), как того требует ч. 5 ст. 18 152-ФЗ. Вычислительная инфраструктура, которая обрабатывает только псевдонимизированные идентификаторы учётных записей, промпты и сгенерированные изображения, размещена в Германия, Alibaba Cloud (Франкфурт) / Germany, Alibaba Cloud (Frankfurt). Принимаемые меры: TLS при всех передачах, необратимое хэширование паролей, разграничение доступа, маскирование IP-адресов в логах приложения, ограничение сроков хранения. Доступ предоставляется ограниченному кругу лиц и журналируется, резервные копии шифруются, перечень мер закреплён во внутренних документах оператора и периодически пересматривается. Оператор не продаёт персональные данные и не обучает модели на ваших промптах.

6. Трансграничная передача

Промпты и референсные изображения передаются поставщику модели генерации изображений, находящемуся в Китайской Народной Республике — государстве, включённом в перечень Роскомнадзора как обеспечивающее адекватную защиту прав субъектов персональных данных, — исключительно для исполнения вашего запроса. Иные получатели: платёжные провайдеры (Российская Федерация), сервис доставки электронной почты и указанные в п. 5 хостинг- провайдеры. Оператор направляет в Роскомнадзор уведомление об обработке персональных данных (ст. 22 152-ФЗ), а до начала передачи — уведомление о намерении осуществлять трансграничную передачу (ст. 12 152-ФЗ).

Если персональные данные обрабатывает третье лицо по поручению оператора (ч. 3 ст. 6 152-ФЗ), это делается на основании договора, в котором определены перечень действий и цели обработки и закреплены обязанности соблюдать конфиденциальность и применять меры защиты не ниже указанных в п. 5. Перед вами за такую обработку отвечает оператор.

7. Cookies и аналитика

Строго необходимые cookies — сессионная cookie и защита от CSRF — нужны для работы сервиса и устанавливаются без согласия. Яндекс Метрика загружается только после того, как вы примете её в баннере cookies; при отказе скрипт аналитики и её cookies не загружаются вовсе. Отозвать согласие можно, отказавшись в баннере или очистив данные сайта в браузере. Строго необходимые cookies хранят идентификатор сессии и токен защиты от CSRF и удаляются при выходе из аккаунта.

8. Сроки хранения

Данные аккаунта — до удаления учётной записи и ещё 30 дней.
Генерации и промпты — 30 дней; сгенерированные изображения — 35 дней.
Логи серверов не содержат персональных данных (адреса клиентов маскируются до сети) и ротируются по объёму.
Записи о согласиях и о платежах — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах.

По истечении срока данные удаляются или обезличиваются. Отзыв согласия не делает неправомерной обработку, осуществлявшуюся до отзыва.

9. Права субъекта персональных данных

Вы вправе получить подтверждение факта обработки и доступ к своим данным, требовать их уточнения, блокирования или удаления, а также в любой момент отозвать согласие, написав на support@genmux.tech. Оператор отвечает в течение 10 рабочих дней. В запросе укажите номер основного документа, удостоверяющего личность, либо иные сведения, подтверждающие ваше участие в отношениях с оператором (достаточно адреса электронной почты учётной записи), и подпишите его собственноручной или электронной подписью (ч. 3 ст. 14 152-ФЗ). Вы также вправе обратиться с жалобой в Роскомнадзор или за судебной защитой.

10. Инциденты

При инциденте, повлёкшем неправомерную передачу персональных данных, оператор уведомляет Роскомнадзор в течение 24 часов и направляет результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

11. Изменения

Новая редакция Политики публикуется по этому адресу с новой датой. Существенные изменения, требующие нового согласия, запрашиваются повторно при входе или по электронной почте.