Политика обработки персональных данных
Редакция 1.0 от 19 октября 2026 г.1. Оператор
Оператор персональных данных: [не указано], ИНН [не указано], ОГРН [не указано], адрес: [не указано]. Сервис Genka работает по адресу https://genka.io.
Вопросы о персональных данных принимаются по адресу [не указано]. Ответственный за организацию обработки: [не указано]. Номер в реестре операторов Роскомнадзора: [не указано].
2. Чьи данные обрабатываются
- посетители сайта;
- пользователи, которые зарегистрировались на сайте по email или вошли через Telegram (на сайте, в боте или мини-приложении).
3. Какие данные обрабатываются
- учётные данные: email и хэш пароля (сам пароль не хранится);
- данные Telegram при входе через Telegram: идентификатор, имя пользователя, имя, язык интерфейса, фото профиля;
- данные сессий: IP-адрес и сведения о браузере (User-Agent);
- IP-адрес для оценки регистраций на злоупотребления и для выбора доступных способов оплаты по стране;
- тексты запросов (промпты), загруженные фото и результаты генерации;
- переписка с ассистентом, сводки переписки, память ассистента и их машинные представления для поиска (эмбеддинги);
- публичный ник в профиле, опубликованные в галерее работы, реакции и жалобы на публикации;
- сведения о балансе монет, задачах и операциях в сервисе.
Если оплата будет подключена, данные карты обрабатывает платёжный провайдер. Оператор получает только факт, сумму и статус платежа.
Регистрация на сайте защищена проверкой, которая отличает человека от программы. Сторонние системы аналитики и рекламные cookies не используются.
4. Цели и основания
- регистрация, вход и работа аккаунта, генерация изображений и видео, работа ассистента, учёт монет: исполнение договора с пользователем (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
- обработка и трансграничная передача данных для генерации и работы ассистента: согласие пользователя (пункт 1 части 1 статьи 6, статья 9);
- защита от злоупотреблений, в том числе от повторного получения приветственных бонусов: законный интерес оператора (пункт 7 части 1 статьи 6);
- ответы на обращения пользователей: исполнение договора и согласие.
5. Действия с данными
Оператор собирает, записывает, систематизирует, хранит, уточняет, использует, передаёт (в случаях из этой политики), обезличивает, блокирует, удаляет и уничтожает персональные данные. Обработка ведётся автоматизированно, в том числе с помощью нейросетевых моделей.
Лента публичной галереи строится по дате или по реакциям и не персонализируется.
6. Сроки хранения
- результаты генерации на сайте хранятся 30 дней, за 7 дней до удаления приходит уведомление, затем файлы удаляются;
- загруженные фото удаляются после выполнения задачи, остатки удаляются в течение 24 часов;
- изображения, созданные ассистентом, хранятся 30 дней;
- журналы запросов к серверу хранятся до 7 дней;
- данные аккаунта хранятся до удаления аккаунта;
- переписка и память ассистента хранятся без автоматического срока, до удаления по запросу на [не указано];
- после удаления аккаунта бессрочно хранятся идентификатор, email, Telegram ID, дата и причина удаления. Это нужно для защиты от повторного получения приветственных бонусов.
7. Вычислительные мощности третьих лиц
Модели генерации, улучшения промптов и ассистента это открытые модели, которые оператор запускает на арендуемых серверах с графическими ускорителями. Платные внешние сервисы нейросетей и веб-поиск не используются. Куда передаются данные для работы моделей, описано в разделе о трансграничной передаче.
База данных и файлы пользователей хранятся на серверах в Российской Федерации у провайдера облачной инфраструктуры Timeweb Cloud. Запись, систематизация, накопление, хранение и обновление персональных данных граждан РФ ведутся в базе данных на территории РФ.
8. Трансграничная передача
Для выполнения генерации и ответа ассистента на арендуемые серверы передаются тексты запросов, загруженные фото, результаты генерации, сообщения и память ассистента.
На момент этой редакции арендуемые серверы находятся в Бельгии и Франции. Данные передаются по защищённому каналу через сеть доставки трафика.
Основание передачи: согласие пользователя из отдельного раздела документа «Согласие на обработку персональных данных». Перечень стран указан на дату этой редакции.
9. Telegram
При входе через Telegram и общении с ботом сообщения проходят через Telegram и обрабатываются им по его собственным правилам. Оператор получает от Telegram данные, перечисленные в этой политике.
10. Меры защиты
Оператор шифрует канал передачи данных, разграничивает доступ к данным и системам и хранит пароли только в виде хэша.
11. Права пользователя
- получить сведения об обработке своих данных;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели или обрабатываются незаконно;
- отозвать согласие;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запросы направляются на [не указано]. Оператор отвечает в течение 10 рабочих дней, срок может быть продлён ещё на 5 рабочих дней с уведомлением о причине.
После отзыва согласия обработка прекращается, а данные уничтожаются в срок до 30 дней, кроме случаев, когда закон разрешает их хранить.
12. Удаление аккаунта
Аккаунт удаляется в профиле. Для аккаунта, созданного через Telegram, удаление подтверждается в Telegram.
При удалении удаляются задачи, история платежей, токены входа и файлы аккаунта; файлы удаляются в фоне. Остаётся запись для защиты от повторного получения приветственных бонусов, описанная в разделе о сроках.
Переписка и память ассистента удаляются по отдельному запросу на [не указано].
14. Изменения политики
Новая редакция политики публикуется на этой странице с номером и датой. Она действует с момента публикации, если в ней не указано иное.