Политика обработки персональных данных сервиса «ЧУДОДЕЛ»

Редакция от 10.10.2026 (версия 6)

Оператор
Общие положения
Чьи данные обрабатываются
Какие данные обрабатываются
Фотографии и изображение лица
Цели обработки
Правовые основания
Как обрабатываются данные и автоматические действия
Где хранятся данные
Кому передаются данные
Трансграничная передача: получатели, страны, условия
Сроки хранения и удаление
Защита данных и доступ
Права пользователя и сроки ответа
Отзыв согласия и удаление аккаунта
Возраст, фото других людей и детей
Рекламные сообщения и распространение
Изменение Политики
Контакты

1. Оператор

1.1. Оператор персональных данных: Мишагин Тимур Юрьевич, плательщик налога на профессиональный доход (самозанятый), ИНН 165719929994, Российская Федерация (далее - Оператор).

1.2. Контакты по вопросам персональных данных: Telegram @timur_man_sell, электронная почта timur@mishagin.su. Почтовый адрес для письменных запросов сообщается по запросу через эти контакты.

2. Общие положения

2.1. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и описывает, как Оператор обрабатывает персональные данные пользователей сервиса «ЧУДОДЕЛ».

2.2. Сервис - чат-бот «ЧУДОДЕЛ» в Telegram (@chudodel_bot) и в мессенджере MAX (https://max.ru/se14063020_1_bot), а также другие версии, если они будут запущены. Информационная страница Сервиса: https://mishagin.com/chudodel/. Сервис по фото пользователя создаёт видеоролики по шаблонам и изображения с фото-эффектами с помощью искусственного интеллекта (Генерации).

2.3. Политика опубликована по постоянной ссылке и доступна в Сервисе целиком до начала работы и в любой момент (👤 Профиль → 📜 Документы).

2.4. Согласие на обработку персональных данных оформляется отдельным документом. Пользователь даёт его нажатием кнопки «✅ Принимаю» на экране, где прямо указано, что этим действием он даёт согласие на обработку персональных данных, и размещена ссылка на текст Согласия. Политика описывает порядок обработки и не заменяет согласие. Каждая редакция Политики и Согласия имеет дату и номер версии; Оператор хранит, какую версию и когда принял пользователь.

3. Чьи данные обрабатываются

3.1. Пользователи Сервиса, то есть лица 18+, которые запустили бота и приняли Оферту.

3.2. Фото других людей Сервис сейчас не принимает (раздел 16). Если такое фото всё же загружено, данные изображённого лица удаляются (п. 16.4).

4. Какие данные обрабатываются

4.1. Данные аккаунта мессенджера: идентификатор пользователя (Telegram ID или ID в другом мессенджере), имя и фамилия в профиле, username, язык интерфейса.

4.2. Фотографии, загруженные пользователем, и результаты Генераций (видео и изображения). Перед передачей поставщику ИИ фото уменьшается и очищается от метаданных (EXIF, включая геолокацию и данные камеры).

4.3. Данные об использовании Сервиса: выбранные шаблоны и эффекты, дата и время Генераций, баланс и история начислений и списаний, факт подписки на канал @timur_man, заявки на бонус за публикации (ссылка на публикацию, число просмотров, решение), реферальные связи, технические журналы, а также записи о действиях в Сервисе: какие экраны и кнопки открыты, этапы заказа и оплаты (сумма, пакет), источник перехода в Сервис, время ожидания и тип сбоя Генерации. Тексты сообщений, жалоб и фото в эти записи не включаются.

4.4. Данные о платежах: номер и сумма заказа, дата, статус, идентификатор платежа, данные о подписке и автопродлении, а также телефон или электронная почта, если пользователь указал их на странице оплаты для получения чека. Полные данные банковской карты Оператор не получает.

4.5. Записи о согласиях: какие документы и какой версии приняты, когда, какой кнопкой, а также факт и дата отзыва.

4.6. Переписка с Оператором по вопросам поддержки, претензий и возвратов.

4.7. Оператор не запрашивает паспортные данные, адрес, сведения о здоровье, политических и религиозных взглядах и другие специальные категории данных и не просит присылать их в поддержку. Если они нужны для конкретного законного требования, Оператор запросит только необходимый минимум.

5. Фотографии и изображение лица

5.1. Цель Оператора. Фото используется только для создания заказанного результата. Оператор не устанавливает и не проверяет личность по фото: не сравнивает лица между собой и с другими источниками, не строит базу лиц и не хранит биометрические шаблоны. По этой причине Оператор не рассматривает фото в Сервисе как биометрические персональные данные в смысле ст. 11 Закона.

5.2. Что происходит внутри моделей. Чтобы сохранить сходство с человеком на фото, модели ИИ анализируют черты лица в ходе Генерации. Политика OpenRouter прямо указывает, что для моделей с функцией переноса лица (face cloning) провайдер модели может извлекать биометрические идентификаторы на своей стороне, а сам OpenRouter такие данные не обрабатывает и не хранит. Оператор не получает и не использует результаты такого анализа. Используемые модели и условия их провайдеров указаны в разделе 11.

5.3. Хранение у Оператора. Исходное фото удаляется с серверов Оператора после завершения Генерации, в том числе неудачной или отменённой; если задача прервалась из-за сбоя, фото удаляется автоматической очисткой в течение 24 часов. Результат удаляется автоматической очисткой в течение 24 часов после создания. Копии фото и результата остаются в чате пользователя в мессенджере, ими пользователь управляет сам.

5.4. Хранение у получателей. Сроки хранения на стороне получателей определяются их условиями и указаны в разделе 11 в той мере, в какой получатели их раскрывают.

5.5. Оператор не использует фото и результаты для рекламы, публикации и обучения моделей.

6. Цели обработки

Цель	Данные	Основание (раздел 7)
Регистрация в Сервисе, учёт баланса, предоставление доступа	4.1, 4.3	договор
Создание видеороликов и фото-эффектов, в том числе передача поставщикам ИИ	4.1 (только ID внутри Сервиса), 4.2	согласие
Приём оплаты, начисление баланса, управление подпиской, выдача чека	4.1, 4.4	договор; закон
Бесплатная проба, проверка подписки на канал, дневной лимит бесплатных Генераций	4.1, 4.3	договор
Бонусы за публикации и приглашения	4.1, 4.3	договор
Доказательство согласия и его отзыва	4.5	закон (ч. 3 ст. 9 Закона)
Поддержка, рассмотрение претензий и возвратов	4.1, 4.3, 4.4, 4.6	договор; закон
Защита от злоупотреблений и запрещённого контента	4.1, 4.2, 4.3	договор
Служебные сообщения (о результате, оплате, предстоящем списании, изменении условий)	4.1	договор; закон
Статистика использования для улучшения Сервиса: обезличенные отчёты (воронка, источники, популярность шаблонов, расходы)	4.3, 4.4	договор

Рекламные и новостные сообщения в обязательное согласие не входят. Они направляются только по отдельному добровольному согласию (раздел 17).

7. Правовые основания

7.1. Согласие пользователя (п. 1 ч. 1 ст. 6 Закона): обработка фото и результатов, включая трансграничную передачу.

7.2. Заключение и исполнение договора (Оферты), стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона).

7.3. Исполнение обязанностей Оператора по закону, в том числе налоговому и законодательству о защите прав потребителей (п. 2 ч. 1 ст. 6 Закона).

8. Как обрабатываются данные и автоматические действия

8.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет, открывает доступ), блокирует, удаляет и уничтожает данные. Обработка ведётся с использованием средств автоматизации.

8.2. Автоматическое техническое исполнение договора выполняется программой: списание и начисление единиц баланса по правилам Оферты, автоматический возврат единиц при сбое, отклонение запроса фильтром до списания, учёт дневного лимита бесплатных Генераций. Пользователь может оспорить любое такое действие, написав Оператору; обращение рассматривает человек.

8.3. Решения со значимыми последствиями принимает Оператор лично, а не программа: блокировка аккаунта, отказ в бонусе за публикацию, списание бонусов за накрутку, отказ в возврате. Пользователю сообщается решение и его причина, он может его оспорить.

9. Где хранятся данные

9.1. База данных пользователей (данные аккаунта, баланс, история начислений и платежей, согласия, реферальные связи) размещена на сервере Оператора на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием этой базы (ч. 5 ст. 18 Закона).

9.2. Резервные копии базы создаются ежедневно и хранятся на сервере Оператора в Российской Федерации 30 дней; более старые копии удаляются автоматически, поэтому удалённые данные исчезают из резервных копий не позднее чем через 30 дней.

9.3. Фото и результаты временно находятся на том же сервере на время Генерации и хранения результата (раздел 5).

9.4. Сообщения пользователя боту, включая фото, сначала поступают на серверы мессенджера, которым пользователь пользуется по его собственным правилам. Оператор получает их от мессенджера.

10. Кому передаются данные

10.1. Поставщики моделей ИИ (раздел 11): только фото и параметры шаблона, без имени, username, ID и платёжных данных.

10.2. ООО «Продамус» и банки-эквайеры: данные, необходимые для проведения платежа, возврата и выдачи чека.

10.3. ФНС России через приложение «Мой налог»: сведения о расчёте, необходимые для чека. Данные пользователя в чек включаются только в случаях, предусмотренных законом.

10.4. Лица, которым Оператор поручил администрирование Сервиса и поддержку (раздел 13), в объёме, нужном для их задачи.

10.5. Государственные органы: только по законному запросу.

10.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

11. Трансграничная передача: получатели, страны, условия

11.1. Генерацию выполняют модели ИИ, работающие за пределами РФ. Фото передаётся в зашифрованном соединении внутри тела запроса (без публичной ссылки на файл), без метаданных. Договор у Оператора заключён только с OpenRouter; провайдеры моделей получают запрос от OpenRouter по своим договорам с ним.

11.2. Получатели и что о них установлено по официальным документам на 09.10.2026. «Требует подтверждения у получателя» означает, что официальные документы этого не устанавливают, и Оператор запрашивает сведения до начала передачи (п. 11.4).

	OpenRouter	Alibaba Cloud (модель Wan, видео)	Google (модели Gemini Image, фото)
Юрлицо	OpenRouter, Inc.	Требует подтверждения у получателя. По Membership Agreement Alibaba Cloud International для клиентов с адресом в США стороной договора является Alibaba Cloud US LLC, для большинства прочих стран Alibaba Cloud (Singapore) Private Limited	Требует подтверждения у получателя (по условиям Gemini API сторона определяется отдельным перечнем юрлиц Google)
Адрес	169 Madison Avenue, New York, NY 10016, США (Terms of Service, раздел 22)	требует подтверждения у получателя	требует подтверждения у получателя
Роль	агрегатор: принимает запрос и направляет провайдеру модели	создание видеороликов	создание фото-эффектов
Страны обработки	США	По документации Model Studio международный регион хранения Сингапур; в OpenRouter провайдер указывает центры обработки в Сингапуре и Китае. Фактический регион маршрута требует подтверждения у получателя	По условиям Gemini API данные могут временно храниться или кешироваться в любой стране, где у Google или её агентов есть мощности. Конкретный перечень стран официально не установлен
Срок хранения	Изображения не хранятся дольше, чем нужно для маршрутизации, кроме защиты от злоупотреблений, безопасности, расчётов и требований закона (Privacy Policy). Журналирование запросов у Оператора выключено	По умолчанию запросы и ответы хранятся не дольше 30 дней, но дольше, если этого требует закон или безопасность сервиса; материалы, отмеченные фильтрами безопасности, до 2 лет (Model Studio Data Retention Policy, ред. 01.10.2026, разделы 1 и 7.2). Режим нулевого хранения (ZDR) на наш видео-маршрут не распространяется: модели Wan нет в опубликованном перечне моделей с ZDR (раздел 4.1), а асинхронные задачи, через которые создаётся видео, ZDR исключает (раздел 6.2). Фактический срок хранения фото и видео в маршруте OpenRouter требует подтверждения у получателя	Для платных сервисов Google хранит запросы и ответы «ограниченное время» только для выявления нарушений; срок не указан (Gemini API Additional Terms, Paid Services). Требует подтверждения у получателя
Обучение моделей	OpenRouter заявляет, что где возможно отказался от обучения у используемых моделей, но не отвечает за практики провайдеров (Terms, разделы 6.1 и 16)	Для нашего маршрута (без ZDR) требует подтверждения у получателя	Для платных сервисов Google не использует запросы и ответы для улучшения продуктов и обрабатывает их по Data Processing Addendum (Gemini API Additional Terms). Применимость платных условий к маршруту OpenRouter требует подтверждения
Входит ли страна в перечень адекватных (приказ РКН № 128)	США: нет	Сингапур и Китай: да; США (если сторона Alibaba Cloud US LLC): нет	США: нет; прочие страны не установлены

11.3. До подтверждения сведений, отмеченных выше как требующие подтверждения, и до выполнения п. 11.4 передача фото этим получателям не ведётся, и функции Генерации, которые от неё зависят, в Сервисе выключены.

11.4. Порядок до начала передачи:

Оператор получает от получателей сведения по ч. 5 ст. 12 Закона: принимаемые меры защиты, условия прекращения обработки, сведения о правовом регулировании в их стране.
Затем Оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу (ст. 12 Закона).
Для стран, не входящих в перечень адекватных, передача начинается не ранее сроков, установленных ч. 9 и 11 ст. 12 Закона, и приостанавливается или прекращается по решению или запросу Роскомнадзора. Подача уведомления сама по себе не является разрешением.

11.5. Маршрутизация. Запросы направляются только перечисленным получателям; Оператор ограничивает выбор провайдеров в настройках запроса и отключает переключение на других провайдеров. Подключение нового получателя или новой страны возможно только после обновления этой Политики, уведомления Роскомнадзора и получения нового согласия пользователя.

11.6. Обучение. Оператор не передаёт фото для обучения моделей и включает запрет на сбор данных провайдером там, где такая настройка доступна. За практики получателей Оператор не ручается: они описаны в п. 11.2 по их документам и могут меняться.

11.7. За рубеж не передаются: имя, username, ID пользователя, платёжные данные и база пользователей.

12. Сроки хранения и удаление

Данные	Цель хранения	Основание	Срок
Исходные фото	Генерация	согласие	до завершения Генерации; при сбое - очистка в течение 24 часов
Результаты	выдача результата	согласие	удаление очисткой в течение 24 часов после создания
Данные аккаунта, баланс, история начислений	исполнение договора	договор	пока аккаунт существует; при отсутствии активности 1 год и нулевом оплаченном балансе - удаление
Заявки на бонус за публикации	начисление бонусов, разбор споров	договор	1 год после решения
Переписка поддержки без претензий	ответ на обращение	договор	1 год после закрытия обращения
Технические журналы	диагностика сбоев, безопасность	договор	до 30 дней
Записи о действиях в Сервисе (п. 4.3)	статистика использования для улучшения Сервиса	договор	1 год, затем удаление; при удалении аккаунта обезличиваются
Данные, сохраняемые после удаления аккаунта	см. п. 15.3	см. п. 15.3	см. п. 15.3
Резервные копии базы	восстановление после сбоя	договор	удалённые данные исчезают из копий по мере ротации, не позднее 30 дней

По истечении срока данные уничтожаются, а из резервных копий исчезают при их ротации. Сроки хранения записей о платежах и доказательств согласия (п. 15.3) действуют и пока аккаунт существует.

13. Защита данных и доступ

13.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе:

доступ к серверу и базе имеют Оператор и лица, которым Оператор письменно поручил администрирование или поддержку Сервиса, с обязательством конфиденциальности и только в объёме их задач (принцип минимальных прав);
вход на сервер по ключам, учётные данные не хранятся в открытом виде;
шифрование соединений с мессенджером, поставщиками ИИ и платёжным сервисом;
удаление метаданных из фото, хранение фото только на время Генерации;
передача за рубеж только изображения и параметров задачи;
резервные копии в РФ;
контроль журналов, обновление программного обеспечения, периодическая проверка соответствия этой Политики фактической обработке.

13.2. При утечке данных Оператор уведомляет Роскомнадзор в сроки ч. 3.1 ст. 21 Закона (первичное уведомление в течение 24 часов, результаты расследования в течение 72 часов) и сообщает затронутым пользователям.

14. Права пользователя и сроки ответа

14.1. Пользователь вправе:

получить сведения об обработке своих данных (ст. 14 Закона);
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие;
оспорить действие, выполненное программой автоматически, и решение Оператора (раздел 8);
обжаловать действия Оператора в Роскомнадзоре или в суде.

14.2. Сроки Оператора:

Запрос	Срок
Сведения об обработке	10 рабочих дней, может быть продлён на 5 рабочих дней с объяснением причины
Уточнение неточных данных	7 рабочих дней после получения подтверждающих сведений
Прекращение неправомерной обработки	3 рабочих дня; уничтожение, если устранить нарушение нельзя, - 10 рабочих дней
Отзыв согласия	прекращение обработки и уничтожение данных - 30 дней, если иное не предусмотрено законом
Уведомление пользователя об исполнении	сразу после исполнения

15. Отзыв согласия и удаление аккаунта

15.1. Отозвать согласие и удалить данные можно в Сервисе (👤 Профиль → 🗑 Удалить мои данные, резервная команда /delete_me) либо сообщением Оператору по контактам из раздела 1.

15.2. При удалении Оператор:

отключает автопродление подписки и прекращает использовать сохранённые платёжные реквизиты, исключая новые и повторные списания;
отменяет незавершённые Генерации и удаляет фото и результаты;
в течение 30 дней уничтожает все данные пользователя, кроме перечисленных в п. 15.3.

15.3. Единый перечень того, что сохраняется после удаления. Это все исключения; других нет. Фото, результаты, история Генераций и переписка без претензий не сохраняются.

Что	Зачем	Основание	Срок
Записи о платежах и возвратах: номер заказа, сумма, дата, статус, данные чека	расчёты, возвраты, налоговый учёт	закон; договор	3 года после последнего платежа
Остаток оплаченных единиц на дату удаления	возврат денег по Оферте	договор; закон о защите прав потребителей	до возврата денег, но не дольше 3 лет после удаления
ID пользователя в мессенджере, факт и дата удаления и отзыва согласия	подтверждение исполнения отзыва, связь записей выше	закон (ч. 3 ст. 9, ст. 21 Закона)	3 года после удаления
Доказательство согласия: версия документа, дата и время, какая кнопка нажата	подтверждение законности обработки до отзыва (ч. 3 ст. 9 Закона)	закон	3 года после отзыва
Переписка по незакрытым претензиям и возвратам	рассмотрение претензии, защита в споре	закон; договор	до разрешения претензии и 3 года после

По истечении сроков эти данные уничтожаются автоматически.

Записи о действиях в Сервисе (п. 4.3) при удалении аккаунта обезличиваются: идентификатор пользователя из них удаляется, связать их с человеком нельзя. В таком виде они персональными данными не являются и хранятся для статистики не дольше 1 года с даты события.

15.4. Без согласия Сервис не может создавать Генерации. Деньги за неиспользованные оплаченные единицы можно вернуть по Оферте, в том числе после удаления.

16. Возраст, фото других людей и детей

16.1. Сервис предназначен только для лиц 18+. Оператор не заключает договор с несовершеннолетними. Если выяснится, что аккаунтом пользуется лицо младше 18 лет, аккаунт блокируется, данные удаляются, оплаченные деньги возвращаются.

16.2. Свои фото, в том числе собственные детские фото пользователя, обрабатываются на основании его согласия.

16.3. Загрузка фото других людей, взрослых и детей, отключена до того, как Оператор определит и проверит с юристом механизм подтверждения согласия изображённого взрослого и полномочий законного представителя ребёнка. До этого Оператор такие фото не обрабатывает. Когда механизм появится, Политика и Согласие будут обновлены, и согласие будет запрошено заново.

16.4. Если выяснится, что загружено фото другого человека, Оператор прекращает обработку и удаляет фото и результат. Изображённое лицо может обратиться к Оператору напрямую.

16.5. Согласие на использование изображения (ст. 152.1 ГК РФ), согласие на обработку персональных данных и авторские права фотографа - разные основания. Политика касается только персональных данных.

17. Рекламные сообщения и распространение

17.1. Новости и рекламные сообщения Сервиса направляются только тем, кто отдельно и добровольно согласился их получать отдельной кнопкой. Это согласие не является условием пользования Сервисом. Отказаться можно в любой момент кнопкой в сообщении или в 👤 Профиле.

17.2. Оператор не публикует фото и результаты пользователя и не использует их в рекламе, канале или портфолио. Это станет возможно только после того, как будет подготовлена и проверена юристом полная форма согласия на распространение (ст. 10.1 Закона и требования Роскомнадзора к её содержанию: конкретные данные и материалы, площадки, условия, запреты и сроки) и получено такое согласие от пользователя и от всех изображённых лиц. Такое согласие можно отозвать.

17.3. Информационная страница Сервиса (https://mishagin.com/chudodel/) размещена у хостинг-провайдера Cloudflare и использует его сервис обезличенной статистики посещений (Cloudflare Web Analytics): учитываются просмотры страниц, адрес перехода, тип браузера и устройства, страна. Сервис статистики не использует cookies и не определяет конкретного посетителя. Форм и сбора контактных данных на странице нет. Если появятся cookies, формы или иная аналитика, Политика будет дополнена до начала их использования.

18. Изменение Политики

18.1. Оператор может изменять Политику. Новая редакция публикуется в Сервисе и по постоянной ссылке с датой и номером версии.

18.2. Если меняются цели обработки, состав данных, получатели или страны трансграничной передачи, Оператор запрашивает новое согласие до начала новой обработки.

19. Контакты

Мишагин Тимур Юрьевич, ИНН 165719929994
Telegram: @timur_man_sell
Электронная почта: timur@mishagin.su