Редакция: Alpha 0.1
Дата редакции: 28 августа 2026 года
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных при использовании закрытой альфа-версии веб-сервиса Content Factory / FBS (далее — «FBS», «Сервис»).
Оператором персональных данных является индивидуальный предприниматель Романов Дмитрий Иванович, ИНН 540864650299, ОГРНИП 324547600052520, адрес: Удмуртская Республика, Увинский район, Удугучинский, д. Малые Сюрзи, ул. Центральная, д. 25, электронная почта для обращений по вопросам персональных данных: studio9bit@gmail.com (далее — «Оператор»).
Политика применяется к обработке персональных данных при использовании сайта https://cfst9bit.ru, веб-приложения FBS, механизмов получения доступа, регистрации, авторизации, технической поддержки и обратной связи.
FBS находится на стадии закрытого альфа-тестирования. Доступ к Сервису предоставляется ограниченному кругу пользователей.
Настоящая Политика не является согласием субъекта персональных данных на обработку персональных данных. В случаях, когда законодательством Российской Федерации требуется отдельное согласие, оно запрашивается отдельно.
2. Основные принципы обработки
Оператор обрабатывает персональные данные законно и добросовестно, исключительно для заранее определённых целей.
Оператор не должен собирать персональные данные, не необходимые для заявленных целей обработки.
Содержание и объём обрабатываемых персональных данных должны соответствовать целям обработки.
Оператор принимает меры для обеспечения точности персональных данных, их безопасности, а также удаления или уничтожения данных после достижения целей обработки, если их дальнейшее хранение не требуется в силу закона или иных законных оснований.
3. Категории субъектов персональных данных
В рамках закрытого альфа-тестирования Оператор может обрабатывать персональные данные лиц, приглашённых к тестированию FBS, зарегистрированных пользователей FBS, а также лиц, самостоятельно обращающихся к Оператору по вопросам работы Сервиса, технической поддержки или участия в тестировании.
FBS на стадии закрытого альфа-тестирования предназначен только для совершеннолетних пользователей.
Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних посредством закрытой альфа-версии.
4. Какие персональные данные обрабатываются
4.1. Предоставление доступа и регистрация
Для предоставления доступа к закрытой альфа-версии FBS могут обрабатываться адрес электронной почты; имя, псевдоним или отображаемое имя, если Пользователь самостоятельно его указывает; внутренний идентификатор пользователя; сведения о статусе приглашения; дата и время предоставления, использования и истечения кода доступа; дата и время регистрации; сведения о принятой Пользователем редакции условий использования.
Код доступа и данные аутентификации рассматриваются Оператором как конфиденциальная техническая информация и используются для управления доступом к Сервису.
4.2. Авторизация и безопасность
При работе с FBS могут автоматически обрабатываться IP-адрес, дата и время запросов, сведения о браузере и операционной системе, идентификаторы сессии, технические cookie-файлы, сведения об успешных и неуспешных попытках авторизации, технические события аккаунта и иная диагностическая информация, необходимая для эксплуатации и защиты Сервиса.
Пароли, если парольная авторизация используется в FBS, не должны храниться Оператором в открытом виде.
4.3. Использование функциональности FBS
В ходе работы Пользователь может самостоятельно передавать в FBS тексты, инструкции, запросы, названия и содержание проектов, настройки, файлы, результаты генераций и другие материалы.
Такие материалы могут содержать персональные данные Пользователя, если Пользователь самостоятельно включает их в передаваемую информацию.
На стадии закрытого альфа-тестирования Пользователь не должен передавать через FBS специальные категории персональных данных, биометрические персональные данные, персональные данные несовершеннолетних, данные банковских карт, секреты аутентификации и персональные данные третьих лиц, для обработки которых отсутствуют необходимые законные основания.
4.4. Обратная связь и техническая поддержка
При обращении к Оператору могут обрабатываться адрес электронной почты, имя или псевдоним, содержание сообщения, направленные материалы, техническая информация об обнаруженной ошибке и история переписки.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные в целях организации закрытого альфа-тестирования FBS; направления и проверки кодов доступа; создания и обслуживания учётной записи; идентификации и авторизации Пользователя; предоставления Пользователю функциональности FBS; хранения настроек и пользовательских проектов; обеспечения информационной безопасности и предотвращения несанкционированного доступа; обнаружения, диагностики и устранения ошибок; обеспечения работы технической поддержки; получения и анализа обратной связи об альфа-версии; совершенствования и разработки FBS; исполнения заключённого с Пользователем соглашения; выполнения обязанностей, установленных законодательством Российской Федерации; защиты прав и законных интересов Оператора и пользователей FBS в случаях, допускаемых законодательством.
Персональные данные не используются в рамках закрытой альфа-версии для автоматизированного принятия юридически значимых решений в отношении Пользователя.
6. Правовые основания обработки
В зависимости от конкретной цели правовыми основаниями обработки являются заключение и исполнение соглашения с Пользователем, а также действия, необходимые для заключения такого соглашения по инициативе Пользователя; исполнение обязанностей Оператора, установленных законодательством Российской Федерации; согласие субъекта персональных данных в случаях, когда получение такого согласия требуется законодательством; осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7. Способы и операции обработки
Обработка персональных данных осуществляется с использованием средств автоматизации, а в отдельных случаях также без использования таких средств.
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу лиц, осуществляющих обработку по поручению Оператора, блокирование, удаление и уничтожение персональных данных.
Оператор не распространяет персональные данные пользователей неопределённому кругу лиц, если для этого отсутствует самостоятельное законное основание.
8. Хранение персональных данных
Персональные данные граждан Российской Федерации, собираемые посредством FBS, подлежат первоначальной записи, систематизации, накоплению, хранению, уточнению и извлечению с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации.
Основная инфраструктура, содержащая персональные данные пользователей FBS:
Провайдер: Timeweb Cloud (ООО «ТАЙМВЭБ.КЛАУД»)
Местонахождение базы данных: Российская Федерация, 117545, г. Москва, ул. Подольских Курсантов, д. 15Б
Персональные данные обрабатываются не дольше, чем этого требуют соответствующие цели обработки.
Данные учётной записи и пользовательские материалы обрабатываются в течение периода участия Пользователя в закрытом тестировании и после прекращения участия в течение срока, необходимого для прекращения обработки и удаления данных в соответствии с законодательством.
Технические журналы безопасности и диагностические записи хранятся в течение периода, необходимого для обеспечения безопасности, расследования технических инцидентов и защиты Сервиса.
При достижении цели обработки персональные данные прекращают обрабатываться и уничтожаются либо обезличиваются в сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для их дальнейшего хранения.
9. Использование файлов cookie
FBS может использовать технические cookie-файлы и иные локальные идентификаторы, необходимые для авторизации, поддержания пользовательской сессии, обеспечения безопасности и сохранения технических настроек.
На стадии закрытого альфа-тестирования FBS не использует рекламные и маркетинговые cookie-файлы. Внешние системы веб-аналитики не используются.
Отключение технически необходимых cookie-файлов может сделать авторизацию или отдельные функции FBS недоступными.
10. Привлечение третьих лиц к обработке
Для технического обеспечения FBS Оператор может привлекать третьих лиц, осуществляющих обработку данных по поручению Оператора на основании соответствующих договоров.
Для работы FBS используются или предусмотрены выбранной архитектурой следующие поставщики и способы обработки:
Хостинг и серверная инфраструктура: Timeweb Cloud, ООО «ТАЙМВЭБ.КЛАУД», Российская Федерация.
Отправка приглашений и одноразовых ссылок на регистрацию: Яндекс Почта, ООО «ЯНДЕКС», Российская Федерация (условия сервиса). После ручного одобрения заявки с лендинга формируется одноразовая ссылка на регистрацию и вручную направляется на email, указанный в заявке. Для доставки письма почтовому сервису передаются адрес получателя, содержание приглашения, одноразовая ссылка и технические сведения, необходимые для доставки. Автоматическая отправка через SMTP на дату настоящей редакции не подключена.
Приём обращений и переписка с пользователями: Gmail (Google), почтовый ящик studio9bit@gmail.com. При обработке обращений почтовый сервис получает адрес отправителя, имя при его наличии, содержание сообщения, вложения и технические сведения переписки. Использование этого канала может сопровождаться обработкой персональных данных за пределами Российской Федерации в соответствии с разделом 11.
AI/ML-инфраструктура: для анализа и генерации контента выбран агрегатор OpenRouter — OpenRouter, Inc., США, адрес: 169 Madison Avenue, New York, NY 10016, United States (условия OpenRouter). Архитектурой предусмотрена передача запросов через OpenRouter поставщикам AI-инфраструктуры, выполняющим обработку запросов. Состав используемых моделей может изменяться в ходе развития Сервиса при соблюдении заявленных целей обработки и требований законодательства Российской Федерации.
В AI-запрос включаются сведения о проекте и бизнесе (Project), описание авторского образа (Avatar), характеристики целевой аудитории и её потребности, пользовательские инструкции, задание на генерацию, исходные тексты и иной контекст, необходимый для создания контента. Эти материалы могут содержать персональные данные, если Пользователь включил их в передаваемый текст.
Система технического мониторинга и регистрации ошибок: внешние сервисы не используются. Диагностика осуществляется посредством серверных журналов на инфраструктуре Timeweb Cloud, ООО «ТАЙМВЭБ.КЛАУД», Российская Федерация.
Передача таким лицам осуществляется только в объёме, необходимом для выполнения соответствующей функции.
11. Трансграничная передача
Архитектурой AI-функций FBS предусмотрена передача запросов через зарубежный сервис OpenRouter и далее поставщикам AI-инфраструктуры для анализа и генерации контента. Передаваемые материалы могут содержать персональные данные, включённые Пользователем в текст. Состав материалов описан в разделе 10 настоящей Политики.
OpenRouter, Inc. находится в США. Согласно Политике OpenRouter, обработка может осуществляться на серверах в США и других странах. Фактические получатели и государства обработки зависят от используемой инфраструктуры и маршрута обработки запроса.
Приём обращений и переписка через Gmail также могут сопровождаться обработкой персональных данных за пределами Российской Федерации. Политика конфиденциальности Google предусматривает возможность обработки информации на серверах в разных странах.
Трансграничная передача персональных данных допускается только при соблюдении требований законодательства Российской Федерации. До начала такой передачи Оператор обязан установить иностранных получателей и государства передачи, получить предусмотренные законом сведения о получателях и условиях обработки, а также выполнить требования к отдельному уведомлению уполномоченного органа и порядку начала передачи.
Сведения об осуществлённой или предполагаемой трансграничной передаче, а также о лицах, обрабатывающих персональные данные по поручению Оператора, предоставляются Пользователю по запросу в порядке, установленном законодательством Российской Федерации. Обращения направляются по адресу studio9bit@gmail.com.
12. Конфиденциальность и безопасность
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
В частности, Оператор разграничивает доступ к данным, использует средства аутентификации, обеспечивает защиту учётных данных, ведёт необходимые технические журналы, осуществляет резервирование и обновление используемого программного обеспечения, а также принимает иные меры с учётом характера обрабатываемых данных и существующих угроз.
Оператор не раскрывает конкретные сведения о настройках средств защиты, если такое раскрытие способно снизить уровень безопасности FBS.
13. Права субъекта персональных данных
Пользователь вправе получать предусмотренную законодательством информацию об обработке своих персональных данных, требовать их уточнения в случае неполноты или неточности, требовать прекращения неправомерной обработки, отзывать предоставленное им согласие в случаях, когда обработка осуществляется на основании согласия, требовать прекращения обработки в предусмотренных законом случаях, а также осуществлять иные права, установленные законодательством Российской Федерации.
Для реализации своих прав Пользователь может направить обращение по адресу:
studio9bit@gmail.com
Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, если без этого невозможно достоверно установить, к какому субъекту персональных данных относится запрос.
Запросы рассматриваются в сроки, предусмотренные законодательством Российской Федерации.
14. Удаление и прекращение обработки
Пользователь вправе прекратить использование закрытой альфа-версии FBS и обратиться к Оператору с требованием об удалении учётной записи и прекращении обработки персональных данных.
Оператор прекращает обработку и уничтожает соответствующие персональные данные в сроки и случаях, установленных законодательством Российской Федерации, если отсутствуют самостоятельные законные основания для продолжения обработки или хранения отдельных сведений.
Если немедленное уничтожение технически невозможно, соответствующие персональные данные блокируются и впоследствии уничтожаются в порядке, предусмотренном законодательством.
15. Изменение Политики
FBS находится в разработке, поэтому состав обрабатываемых данных, используемая инфраструктура и способы обработки могут изменяться.
При изменении целей обработки, категорий персональных данных, состава привлекаемых поставщиков или иных существенных условий Оператор актуализирует настоящую Политику и при необходимости выполняет иные предусмотренные законодательством действия.
Каждая редакция Политики содержит дату и номер версии.
Действующая редакция всегда доступна без необходимости регистрации или авторизации по адресу:
https://cfst9bit.ru/legal/privacy
16. Контактная информация Оператора
Оператор: Индивидуальный предприниматель Романов Дмитрий Иванович
ИНН: 540864650299
ОГРНИП: 324547600052520
Адрес: Удмуртская Республика, Увинский район, Удугучинский, д. Малые Сюрзи, ул. Центральная, д. 25
Email по вопросам персональных данных: studio9bit@gmail.com
Телефон: +7 953 889-49-59
Сайт: https://cfst9bit.ru