1. Общие положения
Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных Пользователей SaaS-сервиса Nano Banana Pro (далее — Сервис) в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
2. Какие данные мы собираем
Сервис обрабатывает следующие персональные данные:
- Данные Telegram — идентификатор пользователя (user_id), имя, фамилия, имя пользователя (username), язык интерфейса.
- Данные об использовании — история генераций, настройки, баланс кредитов.
- Платёжные данные — обрабатываются платёжной системой ЮКасса. Сервис не хранит данные банковских карт.
- Загруженные изображения — используются для генерации (image-to-image) и хранятся в защищённом хранилище.
3. Цели обработки данных
- Предоставление доступа к функциональности Сервиса.
- Обработка платежей и учёт баланса кредитов.
- Техническая поддержка и улучшение Сервиса.
- Выполнение требований законодательства.
4. Правовые основания обработки
- Исполнение договора (пользовательского соглашения) — ст. 6 ч. 1 п. 5 152-ФЗ.
- Согласие пользователя — ст. 6 ч. 1 п. 1 152-ФЗ.
- Законный интерес оператора — обеспечение безопасности и улучшение Сервиса.
5. Хранение и защита данных
Персональные данные хранятся на защищённых серверах с использованием шифрования и контроля доступа. Данные хранятся в течение срока использования Сервиса и в течение 3 лет после удаления аккаунта (требования законодательства о бухгалтерском учёте).
6. Передача данных третьим лицам
Персональные данные могут передаваться:
- ЮКасса — для обработки платежей (в соответствии с их политикой конфиденциальности).
- OpenRouter / провайдеры AI-моделей — текстовые промпты и изображения для генерации (без персональных идентификаторов).
- Supabase — облачная база данных и хранилище файлов.
Данные не продаются и не передаются в рекламных целях.
7. Права пользователя
Пользователь имеет право:
- Запросить информацию об обрабатываемых персональных данных.
- Потребовать удаления или исправления своих данных.
- Отозвать согласие на обработку персональных данных.
- Подать жалобу в Роскомнадзор.
Для реализации своих прав обратитесь: @aleksey_gusev
8. Файлы cookie
Сервис работает через Telegram Mini App и не использует cookie-файлы для отслеживания пользователей. Аутентификация осуществляется через Telegram initData.
9. Изменения политики
Правообладатель вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу /legal/privacy.
