Политика конфиденциальности

Оператор — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый):

• ФИО: Малых Андрей Николаевич (самозанятый, НПД)
• ИНН: 421814918476
• Электронная почта для обращений по вопросам персональных данных: anmalyx3@gmail.com

• Данные аккаунта: логин, хеш пароля (сам пароль не хранится), имя, дата рождения, город, а также данные, которые вы добровольно указываете в профиле (аватар, описание, телефон, секретный вопрос — если такие поля заполнены).
• Дата рождения обязательна: по ней мы проверяем, что вам есть 14 лет, и включаем защитные настройки для пользователей младше 18 лет (личные сообщения и приглашения в беседы — только от взаимных подписчиков, скрытие из рекомендаций взрослым). Полную дату и возраст никто из пользователей не видит. День и месяц (без года) видны другим только если вы сами включили показ дня рождения; у пользователей младше 18 лет — только взаимным подписчикам. Возраст видят администраторы и модераторы при разборе жалоб.
• Контент: публикации, комментарии, реакции, фото, видео, аудио- и голосовые сообщения, истории, подписки и другие материалы, которые вы размещаете.
• Личные сообщения и беседы, а также диалоги с ИИ-ассистентом Сервиса.
• Идентификаторы внешних аккаунтов, если вы регистрируетесь или входите через них: идентификатор пользователя и имя пользователя (username) Telegram или MAX; идентификатор и логин Яндекс ID. При входе через Яндекс ID мы также получаем имя и, если вы разрешили, дату рождения — только чтобы предзаполнить анкету регистрации (год); дату рождения вы указываете и подтверждаете в анкете сами. Пароли и токены доступа внешних сервисов мы не храним.
• Технические данные: IP-адрес, сведения о браузере и устройстве (user agent), дата и время запросов, данные для push-уведомлений (если вы их включили), журналы работы серверов.
• Cookie и локальное хранилище браузера: cookie сессии (чтобы вы оставались в аккаунте), временная cookie для защиты входа через Яндекс, настройки интерфейса. Рекламные и сторонние аналитические cookie не используются.

• регистрация, вход в аккаунт и восстановление доступа, в том числе через Telegram, MAX и Яндекс ID;
• работа функций социальной сети: профиль, лента, публикации, комментарии, личные сообщения, уведомления;
• работа ИИ-функций Сервиса (ИИ-чат, генерация и обработка изображений, помощь с текстами, ИИ-персонажи);
• обеспечение безопасности: защита от взлома, спама и злоупотреблений, модерация по правилам Сервиса;
• защита несовершеннолетних: проверка возраста, рассмотрение жалоб, автоматическая проверка сообщений, адресованных пользователям младше 18 лет, и проверка всех сообщений и публикаций на продажу запрещённого (см. раздел 5);
• ответы на обращения пользователей;
• исполнение требований законодательства РФ.

Основание обработки — ваше согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте при регистрации, отмечая соответствующий пункт. Отдельные действия могут выполняться для исполнения требований закона (п. 2 ч. 1 ст. 6 152-ФЗ). Согласие можно отозвать в любой момент (раздел 10).

Сервис предназначен для лиц от 14 лет (возрастная маркировка 16+). Регистрация младше 14 лет невозможна. Если мы узнаём, что аккаунт принадлежит человеку младше 14 лет, доступ к нему ограничивается, а данные удаляются по запросу родителя или законного представителя. Пользователи 14–17 лет дают согласие самостоятельно; родители могут написать нам по контактам из раздела 11 (подробнее — страница «Для родителей»: /parents).

Сообщения подросткам. Каждое текстовое сообщение, которое отправляется пользователю младше 18 лет (в личке, в запросе на переписку и в беседе), автоматически проверяет ИИ-помощник Люмик — от любого отправителя, в том числе от того, кто сам указал подростковый возраст. Для оценки используются само сообщение и до шести предыдущих сообщений этого диалога; они передаются поставщику ИИ-модели DeepSeek (см. раздел 7, это трансграничная передача). Сообщения, неподходящие для возраста получателя, не доставляются: подросток видит предупреждение, а отправитель — нейтральное «Сообщение не доставлено». Если ИИ недоступен, применяется простая проверка по ключевым словам на наших серверах. Люмик решает только, доставить ли сообщение, и не блокирует аккаунты.

Голосовые и видеосообщения автоматически не распознаются, поэтому подростку их могут отправлять только взаимные подписчики; подросток может пожаловаться на конкретное голосовое, видео или фото — модератор получит ссылку на файл.

Запрещённые товары и услуги. Все сообщения (в личке и беседах), посты и комментарии всех пользователей проверяются программно по словарю признаков (наркотики, оружие, материалы сексуального насилия над детьми и т. п.). Только если словарь сработал, текст и несколько соседних сообщений передаются Люмику (DeepSeek) для оценки контекста — шутки и обсуждения не наказываются. Если Люмик подтверждает сделку, сообщение или публикация не публикуется, аккаунты продавца и покупателя блокируются до проверки модератором, все сеансы завершаются, а переписка сохраняется как доказательство в защищённом кейсе, доступном только модераторам. О материалах сексуального насилия над детьми мы сообщаем в правоохранительные органы. Если модератор признаёт срабатывание ошибочным, аккаунты разблокируются.

Что сохраняется. Полный текст сохраняется только у сообщений, которые остановлены или взяты на наблюдение, — для модератора. Для проверенных и признанных нормальными сообщений текст не хранится (остаётся только счётчик). Также для защиты подростков мы храним историю изменений даты рождения и отмечаем признаки того, что взрослый выдаёт себя за подростка (например, новый аккаунт пишет многим подросткам) — это видит только модератор и само по себе не ведёт к блокировке. Сигналы хранятся до решения модератора и затем не дольше срока хранения жалоб.

При жалобе на сообщение модератор видит само сообщение и несколько соседних сообщений этого диалога — чтобы понять контекст.

Запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (хостинг: Yandex Cloud (ООО «Яндекс.Облако»), серверы в Российской Федерации).

Мы применяем разумные меры защиты: передача данных по защищённому протоколу HTTPS, хранение паролей только в виде хеша, одноразовые ссылки с ограниченным сроком действия, ограничение числа попыток входа, доступ к серверам только у оператора.

• данные аккаунта и контент — пока аккаунт существует; после удаления аккаунта — не более 30 дней, за исключением резервных копий, которые перезаписываются в течение 6 месяцев;
• одноразовые ссылки регистрации и восстановления пароля — 10 минут действуют, затем хранятся только в виде хеша для защиты от повторного использования;
• технические журналы серверов — не более 6 месяцев;
• сведения, которые мы обязаны хранить по закону, — в течение установленного законом срока.

Обращения рассматриваются в течение 30 дней. Данные удаляются в течение 30 дней после удаления аккаунта; серверные журналы и резервные копии хранятся до 6 месяцев.

Мы не продаём персональные данные и не передаём их для рекламы. Данные передаются только в объёме, необходимом для работы функций, которыми вы пользуетесь:

• Telegram, MAX, Яндекс ID — при регистрации и входе через эти сервисы (мы получаем от них идентификатор вашего аккаунта и перечисленные выше данные).
• Поставщики ИИ-моделей — когда вы пользуетесь ИИ-функциями, текст запроса, история диалога с ИИ, загруженные для обработки изображения и необходимый для ответа контекст (например, ваше имя или публичные публикации) отправляются поставщику модели:
  • DeepSeek (КНР) — ИИ-чат, помощь с текстами, ответы ИИ-персонажей на публичные публикации, автоматическая проверка безопасности сообщений и публикаций (раздел 5); это трансграничная передача в иностранное государство;
  • xAI (США) — генерация изображений; трансграничная передача;
  • GigaChat (ПАО Сбербанк, Россия) — генерация изображений;
  • AITunnel (российский сервис-агрегатор) — тексты и изображения; агрегатор может передавать запрос моделям зарубежных разработчиков.
• Поиск и погода для ИИ-чата — если ассистенту нужен поиск в интернете или прогноз погоды, текст поискового запроса или название города передаются сервисам Serper (Google Search, США), DuckDuckGo (США) или Open-Meteo (Швейцария) без данных вашего аккаунта.
• Push-уведомления — если вы их включили, уведомления доставляются через push-сервис вашего браузера (например, Google, Mozilla или Apple).
• Государственные органы — только в случаях и в порядке, предусмотренных законом.

Не отправляйте в ИИ-чат сведения, которые не хотите передавать перечисленным поставщикам (паспортные данные, сведения о здоровье, пароли и т. п.). Пользуясь ИИ-функциями, вы соглашаетесь на передачу запроса выбранному поставщику, в том числе за рубеж.

Вы вправе:

• получить сведения об обработке ваших персональных данных;
• потребовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Удалить аккаунт можно самостоятельно, прямо в приложении или на сайте: Настройки → Аккаунт → Опасная зона → «Удалить аккаунт». Нужно подтвердить действие паролем (если он задан) и словом «УДАЛИТЬ». Удаление происходит сразу и необратимо: удаляются профиль, аватар, логин, пароль и ключ восстановления, телефон, дата рождения, привязки Telegram, Max и Яндекс, все сессии и push-токены (включая RuStore), ваши посты вместе с комментариями под ними, репосты, реакции, подписки, личные сообщения, истории, треки и медиатека. Ваши комментарии под чужими постами и сообщения в групповых чатах остаются, чтобы не ломать чужие обсуждения, но подписываются «Удалённый пользователь» и больше не связаны с вашими данными. Удаление аккаунта одновременно означает отзыв согласия на обработку персональных данных.

Дополнительно можно написать на anmalyx3@gmail.com с адреса или из аккаунта, по которому можно подтвердить, что аккаунт ваш (укажите логин в Искре), — например, если доступа к аккаунту больше нет. Мы ответим и выполним запрос в течение 10 рабочих дней (срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах). После отзыва согласия пользоваться Сервисом будет невозможно, аккаунт будет удалён.

Записи журналов модерации, жалоб и блокировок, связанные с удалённым аккаунтом, хранятся в обезличенном виде в сроки из раздела о хранении, если это нужно для безопасности или по закону.

Публикации, которые другие пользователи уже процитировали или сохранили у себя, могут остаться у них в той форме, в которой они были получены.

Мы можем обновлять эту политику. Новая редакция публикуется на этой странице с указанием даты; о существенных изменениях сообщим в Сервисе.

Вопросы о персональных данных: anmalyx3@gmail.com. Оператор: Малых Андрей Николаевич (самозанятый, НПД), ИНН 421814918476.