Политика обработки персональных данных

152-ФЗ · редакция от 7 октября 2026 г.

1. Какие данные

• Имя, адрес электронной почты, хэш пароля.
• Идентификатор пользователя в Яндекс ID, VK ID, Одноклассниках или Mail.ru, если вход выполнен через один из этих сервисов, а также имя и адрес электронной почты, если сервис их передал.
• Идентификатор в мессенджере Макс, если человек зашёл через бота.
• Загруженные фото и аватар.
• Промпты, результаты генераций, история токенов.
• Идентификатор платежа. Номер карты Оператор не хранит: его видит ЮKassa или Робокасса.
• Реферальный код и сведения о пригласившем пользователе, если регистрация прошла по приглашению.
• IP используется, чтобы ограничить частоту регистраций и входов.
• Cookie Яндекс.Метрики: номер посетителя и сведения о визите. Карту экрана и запись действий на странице Метрика не ведёт.

2. Зачем

Для входа в учётную запись, выполнения генерации, приёма оплаты, направления чека, ответа в поддержку и защиты сервиса. Фото и текст обрабатываются, чтобы создать изображение или видео по запросу пользователя. Оператор не устанавливает по лицу, кто на фото, не ищет человека по лицу и не сверяет снимок с документом. Загруженные изображения не используются Оператором для установления личности пользователя. Вход возможен по адресу электронной почты и паролю либо через Яндекс ID, VK ID, Одноклассники и Mail.ru. Эти сервисы обрабатывают данные на территории Российской Федерации. Новой страны за рубежом из-за них нет.

3. Кому передаётся

Сервис один и тот же на сайте и в боте мессенджера Макс: одно и то же программное обеспечение и одна и та же база данных в России. Доставку сообщений в Максе осуществляет оператор мессенджера.

На время заказа провайдеру нейросети передаются загруженное изображение, текст запроса и параметры заказа: модель, размер, длительность. Адрес электронной почты, имя, номер карты и содержимое учётной записи провайдеру нейросети не передаются. Эти провайдеры находятся в США. Передача за пределы России нужна для исполнения договора и происходит, когда пользователь сам запустил генерацию.

Платёж передаётся в ЮKassa или Робокассу: сумма, адрес электронной почты и номер заказа. Номер карты остаётся у платёжного сервиса. Статистику посещений обрабатывает Яндекс.Метрика, ООО «Яндекс», на серверах в России. Фото и текст заказа в Метрику не передаются. Учётная запись, фото и результаты хранятся на серверах в России.

4. Сколько хранится

Учётная запись, адрес электронной почты, загруженные фото и тексты запросов хранятся, пока пользователь не удалит учётную запись. Фото хранится, чтобы оформить новый заказ без повторной загрузки. Отдельный загруженный файл можно удалить, не удаляя учётную запись. Результат генерации хранится 20 дней с момента выдачи, затем удаляется. Пользователь сохраняет файл у себя. Срок действия сессии продолжается, пока пользователь не вышел из учётной записи или срок сессии не истёк. Журналы входов и обращений к сайту хранятся 6 месяцев и после удаления учётной записи не содержат привязки к ней. Резервная копия хранится не дольше 30 дней и не используется для восстановления данных, которые пользователь потребовал уничтожить. Чек, сумма, дата и идентификатор платежа хранятся в течение сроков, установленных законодательством Российской Федерации о применении контрольно-кассовой техники, о налогах и сборах и о бухгалтерском учёте, в том числе после удаления учётной записи.

5. Права и сроки ответа

Пользователь может запросить сведения о своих данных, потребовать их исправления, прекращения обработки, удаления учётной записи и отозвать согласие. Запрос направляется на support@picrum.ru. Сведения об обработке предоставляются в течение 10 рабочих дней, срок может быть продлён не более чем на 5 рабочих дней с указанием причин. Неточные данные исправляются в течение 7 рабочих дней. Обработка по требованию прекращается в течение 10 рабочих дней. Удаление после отзыва согласия, если дальнейшее хранение не требуется, выполняется в течение 30 дней. Денежная претензия по возврату рассматривается в течение 10 календарных дней. Отзыв согласия не отменяет уже выданный результат. Данные, которые подлежат хранению по законодательству о контрольно-кассовой технике, налогах и бухгалтерском учёте, удаляются по окончании этого срока. Об этом сообщается в ответе.

6. Cookie

После входа ставится один cookie сессии, чтобы не запрашивать пароль на каждой странице. Срок его действия продолжается, пока пользователь не вышел из учётной записи или срок сессии не истёк. Тема, черновик студии и избранное остаются в браузере. Если этот cookie отключить, войти в учётную запись не получится. Если пользователь открыл ссылку с реферальным кодом, на 30 дней может быть сохранён cookie с этим кодом, чтобы учесть приглашение при регистрации.

Отдельно Яндекс.Метрика ставит свои cookie, чтобы считать визиты: откуда пришёл человек и какие страницы открыл. Счётчик стоит на сайте picrum.ru. Вебвизор, карта кликов и запись экрана выключены. Рекламных пикселей нет. Метрику можно отключить дополнением браузера или блокировкой скриптов Яндекса. Сайт при этом продолжит работать.

Публичная оферта · Сведения о защите персональных данных · Согласие на обработку