Политика конфиденциальности

1. Общие положения

Политика разработана с учетом Федерального закона РФ от 27.07.2006 N 152-ФЗ "О персональных данных" и рекомендаций Роскомнадзора по структуре политики оператора.

Оператор персональных данных - Гончаров Даниил Александрович, индивидуальный предприниматель, ИНН 760411644513, Администрация сервиса Reely Studio, организующая обработку данных пользователей для работы сайта, аккаунтов, генераций, платежей, поддержки и безопасности.

Политика не является согласием на обработку персональных данных. В случаях, когда закон требует согласие, оно оформляется отдельно от иных документов и действий Пользователя.

Пользователь не должен загружать в Сервис персональные данные третьих лиц, изображения людей, голос, специальные категории данных или иные чувствительные сведения без законного основания и необходимых разрешений.

2. Категории обрабатываемых данных

Reely Studio обрабатывает только те данные, которые необходимы для заявленных целей Сервиса, выполнения пользовательских действий, соблюдения закона, безопасности и поддержки.

• Данные аккаунта: email, признак подтверждения email, имя или отображаемое имя, аватар, идентификатор аккаунта, источник регистрации, дата создания и последнего входа.
• Данные авторизации: идентификатор пользователя у Google, Yandex или иного провайдера, email провайдера, статус подтверждения, технические данные профиля, необходимые для входа.
• Telegram-данные при привязке: Telegram user ID, chat ID, username, имя, сведения о связи Telegram-аккаунта с web-аккаунтом, сообщения и уведомления, необходимые для доставки результата.
• Платежные данные: email для кассового чека, идентификатор платежа, статус, сумма, валюта, способ оплаты, тип пакета кредитов, описание и дата операции, техническая metadata или payload платежного провайдера, сведения о возврате или оспаривании. Email для чека может отличаться от email аккаунта. Полные данные банковских карт Сервис не получает и не хранит.
• Данные о принятии документов: версия документов, дата и время, канал подтверждения, идентификатор аккаунта или Telegram-пользователя и технический идентификатор события, если он доступен.
• Данные генераций: промпты, настройки модели, тип контента, выбранный движок, статусы задач, ошибки, стоимость в кредитах, история запусков, ссылки на результаты и технические параметры файлов.
• Пользовательские файлы: изображения, видео, аудио, reference-файлы, voice-файлы, файлы для cover/audio/video-режимов и результаты генераций.
• Технические данные: IP-адрес, user-agent, сведения о браузере и устройстве, cookie сессии, данные local/session storage, журналы ошибок, события безопасности и сетевые метаданные.
• Данные обращений: email, Telegram username, текст обращения, вложения и сведения, необходимые для ответа поддержки.

3. Цели обработки

• Регистрация, вход, поддержание сессии и защита аккаунта.
• Предоставление функций AI-генерации, обработки файлов, истории задач и скачивания результатов.
• Расчет, списание, начисление и возврат кредитов.
• Прием и проверка платежей, формирование и отправка кассовых чеков, ведение истории операций, предотвращение мошенничества и исполнение требований законодательства и платежных партнеров.
• Связка web-аккаунта с Telegram, отправка уведомлений и результатов генераций в Telegram при включенной интеграции.
• Фиксация принятия актуальных документов, синхронизация такого статуса между связанными Web Studio, Telegram-ботом и Pro Mode и подтверждение факта заключения соглашения.
• Обработка обращений, диагностика ошибок, восстановление доступа, поддержка пользователей.
• Обеспечение безопасности, контроль злоупотреблений, защита инфраструктуры, расследование инцидентов и соблюдение закона.
• Улучшение интерфейса, стабильности и качества Сервиса на основе обезличенных или агрегированных технических данных.

4. Правовые основания

Обработка выполняется на основании пользовательского соглашения с Пользователем, согласия Пользователя в случаях, когда оно требуется законом, требований законодательства, платежных и бухгалтерских обязанностей, а также необходимости защиты прав и законных интересов Администрации, пользователей и третьих лиц.

Согласие на обработку персональных данных может быть отозвано Пользователем. После отзыва Администрация прекращает обработку на основании согласия, кроме случаев, когда закон допускает или требует продолжить обработку по иному основанию.

5. Действия с персональными данными

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

Пользовательские файлы могут временно копироваться во временные директории для загрузки, сжатия, проверки длительности, конвертации формата, передачи AI-провайдеру или сохранения результата.

6. Cookies и локальное хранилище

Сервис использует технически необходимые cookies и browser storage для авторизации, безопасности, сохранения выбранного языка и настроек интерфейса, работы платежей и запоминания выбора по cookies. Основной cookie web-сессии является HttpOnly-cookie; срок такой сессии может составлять до 30 дней.

Session storage может использоваться для временного хранения идентификатора незавершенного web-платежа и последующей сверки статуса платежа после возврата пользователя на сайт. Параметры партнерской ссылки могут храниться до 30 дней для корректного учета регистрации и вознаграждения партнера.

Нажатие «Принять всё» сохраняется в local storage с версией уведомления и датой нажатия. Эта запись подтверждает действие Пользователя; она не создаётся автоматически при посещении сайта.

После авторизации данные нажатия кнопки синхронизируются с аккаунтом. Идентификаторы визита и источника перехода синхронизируются отдельно, в том числе до нажатия кнопки.

Счётчик Яндекс Метрики запускается при открытии сайта, до нажатия «Принять всё». Для оценки посещений, конверсий и рекламных кампаний используются URL, источник перехода, UTM-метки, YCLID, ClientID и внутренний ID аккаунта. С сервера передаются события регистрации, первой успешной генерации и подтверждённой оплаты; для оплаты также передаются ID платежа, время, сумма и валюта. Отправка не зависит от нажатия кнопки или сохранённого ранее выбора cookies. Имя, email, Telegram ID, банковские данные и содержимое генераций в этих событиях не передаются.

Вебвизор и передача заголовков страниц отключены. Уведомление содержит кнопку «Принять всё», которая сохраняет факт нажатия и закрывает уведомление. По вопросам обработки данных, включая ограничение аналитики и удаление идентификаторов, можно обратиться в поддержку.

7. Передача третьим лицам и внешним провайдерам

Администрация передает данные третьим лицам в объеме, необходимом для работы Сервиса, исполнения договора с Пользователем, обработки платежей, выполнения генераций, хранения файлов, доставки уведомлений, поддержки, безопасности, оценки конверсий и рекламных кампаний или соблюдения закона, с учетом правовых оснований, указанных в разделе 4.

• Провайдеры авторизации: Google, Yandex и иные подключенные OAuth-провайдеры.
• Платежные партнеры: Lava.top, YooKassa, Platega.io, Telegram Stars, TryBit и иные платежные сервисы, если они доступны в интерфейсе. Им могут передаваться email, внутренний идентификатор аккаунта или Telegram-пользователя, username, IP-адрес, сумма, валюта, описание, назначение и технические параметры операции в объеме, необходимом для создания платежа, антифрод-проверки, уведомлений, возврата и подтверждения оплаты.
• При оплате через ЮKassa email для кассового чека, наименование оплаченного пакета, сумма, валюта и необходимые идентификаторы операции передаются ЮKassa для проведения платежа, регистрации и отправки чека. Платежные и фискальные данные обрабатываются также оператором фискальных данных и налоговыми органами в предусмотренном законом порядке. Промпты, исходные файлы и результаты AI-генераций для формирования чека не передаются.
• Провайдеры AI-генерации и API-маршрутизации: OpenAI, OpenRouter, Google/Gemini/Veo, Runway, Kling, Seedance, Midjourney, Flux, Suno, ElevenLabs и другие поставщики моделей, выбранных Пользователем или подключенных к Сервису.
• Инфраструктурные поставщики: хостинг, базы данных, объектное или файловое хранилище, CDN, почтовые и коммуникационные сервисы.
• Telegram Bot API - для привязки аккаунта, уведомлений, доставки результата или поддержки, если Пользователь использует Telegram-функции.
• Яндекс Метрика — для аналитики посещений, рекламной атрибуции и серверной передачи конверсионных событий. Сбор и передача начинаются до нажатия «Принять всё», как описано в разделе 6.
• Государственные органы, суды, платежные системы и иные лица - когда передача обязательна по закону или необходима для защиты прав.

8. Трансграничная передача и локализация

Некоторые AI-провайдеры, платежные, коммуникационные и инфраструктурные сервисы могут находиться за пределами Российской Федерации. При выборе соответствующей функции пользовательские данные и материалы могут передаваться таким провайдерам для выполнения генерации, оплаты, авторизации или доставки результата.

Оператор принимает меры для соблюдения требований российского законодательства о трансграничной передаче персональных данных и локализации баз данных граждан РФ, включая первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории РФ в случаях, когда это требуется законом.

9. Сроки хранения

Данные аккаунта и история генераций хранятся до удаления аккаунта, прекращения использования Сервиса, достижения целей обработки или получения законного требования об удалении, если дальнейшее хранение не требуется законом, платежными правилами, разрешением спора или защитой прав.

Платежные и учетные данные хранятся в сроки, необходимые для подтверждения операций, исполнения обязанностей перед платежными партнерами и соблюдения применимого законодательства.

Записи о принятии юридических документов хранятся в течение срока использования Сервиса и далее в пределах сроков, необходимых для подтверждения заключения и исполнения договора, разрешения споров и соблюдения требований законодательства.

Технические логи, данные безопасности и временные файлы хранятся ограниченное время, необходимое для диагностики, предотвращения злоупотреблений и стабильной работы Сервиса. Резервные копии могут сохраняться до завершения стандартного цикла резервного копирования.

Данные Яндекс Метрики и связанные идентификаторы хранятся в пределах сроков, установленных настройками счётчика, правилами Яндекса и браузера. Запросы об ограничении обработки и удалении данных направляются Администрации по контактам ниже.

Файлы и результаты, переданные внешним провайдерам, могут храниться у таких провайдеров по их правилам и срокам, на которые Администрация не всегда может влиять напрямую.

10. Защита персональных данных

Администрация применяет организационные и технические меры защиты, включая ограничение доступа, сессионные cookies с флагом HttpOnly, проверку авторизации, контроль прав доступа к аккаунтам, журналирование значимых событий, резервное копирование, мониторинг ошибок и меры по предотвращению несанкционированного доступа.

Ни один способ передачи или хранения данных не является абсолютно защищенным. Пользователь должен защищать доступ к своим устройствам, email, Google/Yandex/Telegram-аккаунтам и не передавать доступ третьим лицам.

11. Права пользователя

Пользователь имеет право получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки.

Пользователь вправе отозвать согласие на обработку персональных данных, возражать против неправомерной обработки, направлять запросы Администрации и обращаться в уполномоченный орган по защите прав субъектов персональных данных.

Для реализации прав Пользователь направляет запрос по контактам ниже. Для защиты аккаунта Администрация может запросить сведения, необходимые для подтверждения личности и связи запроса с конкретным аккаунтом или платежом.

• Оператор/Администрация: Гончаров Даниил Александрович
• Статус: индивидуальный предприниматель
• ИНН: 760411644513
• ОГРНИП: 326760000038129
• Дата государственной регистрации ИП: 07.09.2026
• Регистрирующий орган: Управление Федеральной налоговой службы по Ярославской области
• Налоговый режим: УСН «Доходы» 6%. Реализация без НДС в связи с применением освобождения от НДС.
• Сайт: https://reelybot.app
• Email для юридически значимых обращений: denis.gon4arov2011@gmail.com
• Telegram для оперативной связи: @Vaterlou1

12. Несовершеннолетние

Сервис ориентирован на пользователей, достигших 18 лет. Если Администрации станет известно, что данные несовершеннолетнего обрабатываются без необходимого правового основания или согласия законного представителя, Администрация примет меры для ограничения обработки и удаления таких данных, если иное не требуется законом.

13. Обновление Политики

Администрация может обновлять Политику при изменении Сервиса, подключении новых провайдеров, изменении требований законодательства или бизнес-процессов обработки данных.

Новая редакция применяется с момента публикации на сайте, если в ней не указан иной срок. Пользователю рекомендуется периодически проверять актуальную редакцию.