Политика обработки персональных данных

**Оператор.** ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ КАЗАКОВ ИВАН АЛЕКСЕЕВИЧ, регистрационный номер 326774600387344, ИНН/VAT ID 773508051043. Контактные сведения доступны на защищенной странице контактов.

**Данные аккаунта.** Omnipix хранит адрес электронной почты как единственные персональные данные уровня аккаунта. Также хранятся внутренний идентификатор пользователя и идентификаторы провайдеров, сведения о согласии, язык, валюта и выбранный цвет значка. Видимое имя вычисляется из части электронной почты до символа `@`; буква и цвет значка вычисляются без хранения имени или фотографии. Omnipix не хранит имя, фамилию, фотографию профиля, пол или дату рождения пользователя.

Провайдер аутентификации может вернуть данные, которые Omnipix не запрашивал. В частности, VK может передать имя, фамилию, фотографию, пол или дату рождения. Сервис игнорирует и немедленно отбрасывает эти поля. Они не сопоставляются, не журналируются, не сохраняются и не возвращаются API Omnipix. При привязке Telegram сохраняется только непрозрачный идентификатор аккаунта Telegram; имена и username отбрасываются.

**Цели и основания.** Электронная почта и связанное техническое состояние аккаунта обрабатываются для аутентификации, разграничения доступа к пользовательскому контенту, предоставления сервиса, проведения расчетов и учета платежей. Основанием является явно выраженное согласие пользователя на обработку персональных данных, а в применимых случаях — исполнение сделки по предоставлению сервиса и обязательные требования бухгалтерского и налогового учета.

**Пользовательский контент.** Промпты, загрузки, сгенерированные медиа и параметры генерации являются управляемым пользователем контентом сервиса. Они могут содержать персональные данные по выбору пользователя. Пользователь отвечает за наличие прав и согласий для загрузки или публикации такого контента. Контент закрыт, пока пользователь не воспользуется функцией публикации согласно Условиям.

**Платежи.** Электронная почта аккаунта передается TBD, сервису фискализации или ОФД и строго необходимым участникам только для формирования и доставки электронного кассового чека. Имя пользователя платежному провайдеру не передается. Записи о завершенных платежах, включая электронную почту для чека, после удаления аккаунта отделяются от него и хранятся до 31 декабря пятого календарного года после завершения платежа. Ожидающие, неуспешные и отмененные заказы удаляются вместе с аккаунтом.

**Хранение и передача.** Данные аккаунта хранятся по адресу: Россия, г. Москва, ул. Подольских Курсантов, 15Б, ст1. Трансграничная передача персональных данных не осуществляется.

**Защита и минимизация.** Доступ ограничен ролями и технической необходимостью; транспорт шифруется; база данных доступна по частной сети; используются резервное копирование и контроль доступа; события безопасности расследуются; ненужные данные удаляются. Обращения через контактную веб-форму сохраняются для обработки и защиты от злоупотреблений и включают указанные заявителем имя, адрес для ответа, тему, сообщение, метаданные запроса и ключевые хеши IP-адреса, email, содержания и user-agent. Когда посетитель явно соглашается открыть защищенные юридические контакты, Omnipix фиксирует исходный IP-адрес, время запроса, отдельные заголовки без учетных данных (User-Agent, Accept-Language, Origin, Referer, browser client hints и Fetch Metadata при наличии), перечисленные в предупреждении параметры браузера и устройства, идентификатор и email авторизованного аккаунта при их наличии, а также провайдера и результат проверки. Значения cookies и заголовки Cookie и Authorization для этой цели не сохраняются. Для каждой записи рассчитывается срок удаления согласно настроенному периоду хранения. Если используется Turnstile или hCaptcha, выбранный провайдер проверки также обрабатывает технические данные, необходимые для работы своего виджета, на собственных условиях. Эти контактные записи отделены от данных аккаунта и юридических акцептов. Инфраструктурные access-логи отключаются или обезличиваются там, где находятся под контролем Оператора.

**Права.** Пользователь может получить экспорт, изменить настройки, отозвать согласие или удалить аккаунт в настройках, а также обратиться через защищенную страницу контактов для исправления, ограничения, возражения и реализации иных прав. Отзыв согласия использует процедуру удаления аккаунта. Обязательные платежные и фискальные записи сохраняются установленный законом срок. Omnipix не продает персональные данные и не использует их для рекламного профилирования.