Политика обработки персональных данных

ILYSABABE · аккаунты, оплата и генерация · 28 сентября 2026 года

1. Кто обрабатывает данные

Оператор — Гарифуллин Ильнар Фадисович. Адрес для обращений: г. Иннополис, ул. Университетская, д. 1. Email: ceo@ranlipalm.ru. Сайт: ilysababe.ru.

Эта политика относится к просмотру сайта, предзаписи, аккаунту, разовой покупке тарифов и генерации. Согласия на предзапись и аналитику не разрешают оплату, загрузку материалов или передачу AI-провайдеру. ILYSABABE не использует материалы пользователей для собственного обучения AI-моделей; условия обработки у внешнего провайдера изложены ниже.

2. Для чего и какие данные нужны

Для регистрации запроса раннего доступа и одного сообщения о запуске мы сохраняем один контакт — email или Telegram-ник, цель использования платформы (для себя, блога или работы), интерес к фото, видео или обоим форматам. Также сохраняются внутренний идентификатор, дата заявки и согласия, версия согласия, а после отправки сообщения о запуске — дата этого сообщения.

Основание — отдельное добровольное согласие в форме. Для просмотра бесплатных промтов оставлять контакт не нужно. В предзаписи мы не запрашиваем паспорт, телефон, платёжные данные или фотографии. Ответы помогают понять, для каких задач нужна платформа. Регулярные рекламные рассылки в предзапись не входят.

3. Как устроены обработка и хранение

Аккаунт, заказы и чеки

Для входа обрабатываются email, внутренний идентификатор аккаунта, даты регистрации и подтверждения почты, хеш одноразового кода, число попыток, хеш токена сессии и сроки их действия. Код действует 10 минут, сессия — 7 дней. Cookie сессии необходима для входа и не является рекламной; код и токен не хранятся в базе в открытом виде. Истёкшие коды, сессии и ограничения запросов очищаются сервером.

Для покупки сохраняются идентификаторы заказа и платежа, сумма, валюта, тариф, статус, даты, версия принятой оферты и время её принятия, оплаченный срок доступа, сведения об отказе и возврате при обращении. Для ручного учёта чеков — ссылка на выданный чек и отметка отправки. Основания — заключение и исполнение договора по запросу покупателя, соблюдение обязанностей исполнителя и защита прав сторон. Эти сведения не используются для рекламных рассылок.

База аккаунтов и заказов находится в Timeweb Cloud в России, отдельно от тестовых платежей. Доступ к сведениям о чеках ограничен владельцем. Для отправки кодов и служебных писем используется Яндекс 360: сервис обрабатывает email и содержание письма. Отправитель — ceo@ranlipalm.ru. Покупка не подписывает на рекламу.

Оплата выполняется на странице ЮKassa, которую предоставляет ООО НКО «ЮМани». Ему передаются сумма и внутренние идентификаторы заказа и тарифа; платёжные реквизиты покупатель вводит у платёжного сервиса. ILYSABABE не получает полный номер карты или CVV и не запрашивает сохранение способа оплаты для автосписаний. Обработка у платёжного сервиса регулируется также его политикой конфиденциальности. Для формирования чека оператор использует «Мой налог» ФНС России и передаёт покупателю ссылку на чек по email.

Аккаунт используется до удаления по запросу либо прекращения цели обработки. Неиспользуемые аккаунты без покупок оператор проверяет и удаляет не позднее 12 месяцев с последнего входа. После прекращения договора сведения, необходимые для расчётов, возвратов, разрешения споров и исполнения налоговых обязанностей, сохраняются только в необходимом объёме на соответствующем правовом основании. Оператор пересматривает необходимость хранения; при отсутствии основания данные удаляются в применимые сроки. Запрос на удаление аккаунта не означает удаление документов, которые необходимо сохранять по закону. Сроки предзаписи ниже относятся именно к предзаписи, а не к платёжным документам.

Генерация и загружаемые материалы

Для генерации обрабатываются выбранная работа и модель, промт, настройки, загруженные изображения или видео, технические идентификаторы задания, стоимость в Babe, статус и готовый результат. Провайдер закреплён за режимом работы и может отличаться для разных работ. Перед запуском пользователь отдельно подтверждает право использовать материалы и их передачу сервису генерации; без этого подтверждения задание не отправляется. Загрузка файла и создание профиля персонажа сами по себе не отправляют его AI-провайдеру.

Для активированных режимов ILYSABABE может передавать необходимые для задания материалы, промт и параметры следующим API-провайдерам: Higgsfield Inc. (условия API, политика), NEXUSAI SERVICES LLC / Kie.ai (политика) и Features & Labels Inc. / fal.ai (политика). Упоминание провайдера здесь не означает, что все его модели доступны для запуска. Провайдер может привлекать разработчика или оператора конкретной модели; обработка может происходить за пределами России. Доступность модели, состав получателей и условия передачи проверяются отдельно перед включением режима.

Сроки удаления файлов из ILYSABABE ниже не управляют копиями и журналами внешних провайдеров. По опубликованным условиям Higgsfield API, провайдер может использовать входные материалы и результаты для развития моделей, если обучение не отключено в API Workspace; отказ действует после обработки провайдером и не отменяет прошлое использование. Его журналы запросов могут храниться, пока активен API-аккаунт. Kie.ai указывает 14 дней хранения готовых медиафайлов и 2 месяца хранения журналов заданий. Для fal.ai единый фиксированный срок для каждого загруженного материала в общей политике не указан. До запуска режима с изображением человека условия конкретного провайдера и модели, настройка обучения и применимые согласия подлежат отдельной проверке. Не загружайте документы, чувствительные сведения, интимные материалы или изображение другого человека без необходимого разрешения.

Исходные материалы и результаты дополнительно хранятся в закрытом хранилище ILYSABABE и доступны только авторизованному владельцу аккаунта. Разовые исходные фото, видео и аудиофайлы удаляются через 30 дней после завершения последней использовавшей их генерации; если материал не использовался, срок считается с загрузки. Во время незавершённой генерации удаление откладывается до её завершения. Готовый результат удаляется через 90 дней после сохранения. Проверка сроков в рабочем хранилище выполняется не реже одного раза в час; удаление также можно запросить в кабинете раньше срока. После удаления файл нельзя скачать или использовать для новой генерации, но запись о задании и расчётах остаётся в истории. При удалении исходника результат той же генерации не удаляется автоматически. В режиме «Мой готовый трек» аудиофайл обрабатывается на сервере для замены звука в готовом видео; сам трек не передаётся AI-провайдеру как запрос на создание новой музыки.

Для повторно используемого персонажа сохраняются выбранное имя, 3–8 фото лица, одно фото в полный рост и составленный из них общий референс. Эти изображения могут позволять узнать человека; ILYSABABE использует их для создания референса и генерации по выбору пользователя, а не для распознавания личности или входа в аккаунт. Загружайте только свои материалы или материалы человека, разрешившего загрузку, передачу провайдеру и предполагаемое использование результата. Профиль доступен только владельцу аккаунта и хранится до удаления персонажа или аккаунта: правило 30 дней для разовых исходников на него не распространяется. Фото, загруженные для персонажа, но не привязанные к сохранённому профилю, автоматически удаляются через сутки.

Персонажа можно удалить в настройках аккаунта. Если его референс используется в незавершённой генерации, сначала нужно дождаться её завершения. После удаления профиля его фото и составленный референс удаляются из рабочего хранилища; записи, необходимые для учёта уже выполненных генераций, остаются без этих файлов. Создание персонажа само по себе не отправляет фото AI-провайдеру и не обучает отдельную модель внешности в ILYSABABE. Если вы выбираете персонажа при запуске работы, его референс становится одним из визуальных материалов для этой генерации и может быть передан провайдеру только после отдельного подтверждения перед запуском. Удаление персонажа в ILYSABABE не означает немедленного удаления уже переданного задания и копий у провайдера; по такому вопросу можно обратиться к нам по email. Правила резервных копий и восстановления удалённых данных описаны ниже.

Удалить аккаунт или направить обращение о данных, которые нельзя удалить в кабинете, можно на ceo@ranlipalm.ru. Резервные копии хранятся отдельно и не используются для обычного доступа к удалённым файлам; при восстановлении оператор должен повторно применить удаления до открытия восстановленного сервиса пользователям.

Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование для указанных целей, блокирование и удаление. Она выполняется автоматически и, при работе с обращениями или уведомлением о запуске, оператором.

База заявок размещена на сервере Timeweb Cloud в Москве, Россия. Инфраструктуру предоставляет ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605. Реквизиты провайдера.

Заявки передаются по HTTPS. Публичного доступа к базе нет. Кабинет оператора доступен по защищённому SSH-туннелю и паролю; серверные процессы получают только необходимые права. Контакты не сохраняются в хранилище браузера и не отправляются в старую тестовую базу Supabase.

Для защиты от частых запросов API временно обрабатывает технический идентификатор, рассчитанный из IP с секретным ключом. Исходный IP не записывается в таблицу заявок. Сервер и инфраструктура провайдера также обрабатывают технические сведения, необходимые для соединения и защиты. Это не означает полной анонимности.

Для новых заявок с согласием waitlist-v3-tg бот @ilysababeusers_bot отправляет в личный Telegram оператора контакт (email или Telegram-ник), цель использования и интерес к фото/видео. Это помогает оператору оперативно рассматривать запросы. Контакт и ответы передаются стороннему облачному сервису Telegram Messenger Inc. для доставки и хранения сообщения согласно политике Telegram. Обработка может происходить за пределами России; уведомления бота не являются секретными чатами со сквозным шифрованием.

Для заявок, принятых по прежнему согласию waitlist-v2-ru, подробности в Telegram не передаются. Ранее полученные заявки не пересылаются задним числом. База в России остаётся основным местом учёта. Бот уведомляет оператора, а не заявителя. Сообщение о запуске отправляется отдельно по оставленному контакту. Публичная публикация и продажа контактов не предусмотрены.

4. Сроки и удаление

Срок хранения — до 6 месяцев с предзаписи, но не дольше 30 дней после разового сообщения о запуске: применяется более ранняя дата. При достижении цели раньше или удовлетворении отзыва обработка прекращается с учётом применимых требований закона. Проверка истёкших сроков в активной базе выполняется каждый час.

Для восстановления после сбоя используются ежедневная копия базы и одна сменяемая автоматическая копия диска Timeweb. Копии не используются для рассылок или обычной работы с заявками. При удалении по обращению оператор учитывает рабочие выгрузки и резервные копии; до возобновления работы восстановленной базы повторно применяет удаления и сроки хранения. Удалённые заявки нельзя возвращать в рабочую базу для повторного использования.

Сообщения с контактами в Telegram также подлежат удалению по указанным срокам или при удовлетворении отзыва. Оператор удаляет их отдельно в своём чате: удаление из базы не удаляет сообщение автоматически. Не допускается пересылка уведомлений в общие группы или каналы. Техническая защита пересылки включена, но не исключает скриншоты и ручное копирование.

5. Ваши права и связь

Можно запросить сведения об обработке, уточнить данные, отозвать согласие или потребовать удаления, написав на ceo@ranlipalm.ru с темой «Персональные данные ILYSABABE». Укажите контакт предзаписи и суть запроса. При необходимости оператор соразмерно проверит принадлежность контакта, чтобы не раскрыть или удалить чужие данные. Обращения рассматриваются в сроки, установленные применимым законодательством. Вы вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд.

6. Необязательная аналитика

Яндекс Метрика (счётчик 112460303) включается только после отдельного выбора в баннере аналитики. Отказ не мешает просмотру и предзаписи. Вебвизор выключен. Контакт и цель из формы не передаются в параметры наших аналитических событий. Метрика обрабатывает технические данные посещения, в том числе IP, cookie и сведения об устройстве, согласно политике Яндекса.

Выбор можно изменить через «Настройки аналитики» в подвале. Отключение останавливает последующую отправку, но не удаляет автоматически ранее переданные сведения из Яндекса. Согласие на аналитику не является согласием на предзапись, и наоборот.