Политика обработки персональных данных LumCards

1.1. Оператор персональных данных — ИП Карачёв Денис Константинович, ИНН 664702555100, ОГРНИП 326965800141890, адрес: 624422, Свердловская область, Новолялинский район, п. Лобва, ул. Лермонтова, д. 36. Сайт: https://lumcards.ru; обращения по обработке данных: support@lumcards.ru.

1.2. Политика относится к посетителям сайта, пользователям аккаунта, плательщикам, представителям организаций и лицам, обращающимся в поддержку. Она объясняет фактическую обработку в LumCards; не подменяет отдельное согласие на необязательную аналитику и отдельное подтверждение передачи материалов для AI-задания. Обработка ведётся в пределах конкретных целей по Федеральному закону № 152-ФЗ «О персональных данных».

1.3. Пользователь может загружать изображения других людей, логотипы и материалы с персональными данными третьих лиц. Он обязан иметь право на их использование. Оператор не запрашивает специально паспортные, медицинские или биометрические данные для идентификации; Сервис не сверяет лицо с эталоном и не устанавливает личность по изображению.

2.1. Для создания аккаунта и входа обрабатываются email, имя или отображаемое имя, хеш пароля при парольном входе, идентификатор подключённого провайдера авторизации при выборе такого входа, данные сеанса, технические журналы и время операций. Субъекты — пользователи аккаунта. Цель — регистрация, аутентификация, безопасность и исполнение пользовательского соглашения. Основания — договор, действия до его заключения, законные обязанности и отдельные согласия в применимых случаях. Пароль Яндекса Оператор не получает.

2.2. Для выполнения выбранного задания обрабатываются загруженные фотографии товара, референсы, выбранные материалы из галереи, описание, параметры генерации, данные о категориях/режимах, результаты анализа, изображения и видео, статус задания и история версий. Субъекты — пользователи и люди, случайно присутствующие в материалах. Цели — проверка входных данных, генерация/доработка, выдача результата и исправление ошибок. Основания — исполнение договора и отдельное AI-согласие, когда материалы передаются указанным внешним получателям.

2.3. Для хранения и организации медиатеки используются файл, превью, имя, размер, тип, папки, теги, связи версий, даты создания и удаления. При скачивании учитываются ID пользователя и материала, тип файла, выбор оригинала и дата. Субъекты — пользователи и лица в предоставленных ими материалах. Цель — показать, повторно использовать и скачать свои материалы, учесть предоставление доступа, восстановить ошибочно удалённые данные в пределах доступной функции. Основание — исполнение договора и действие пользователя при загрузке с предварительным уведомлением о хранении.

2.4. Для платежей и расчётов обрабатываются ID аккаунта и платежа, пакет, сумма, статус, число оплаченных/бонусных люменов, история списаний и возвратов, email для чека и сведения обращений о возврате. Субъекты — плательщики. Цели — принятие оплаты, зачисление, учёт, чек, возврат и исполнение законных обязанностей. Основания — договор и закон. Полный номер карты и CVV/CVC обрабатывает платёжная сторона, Сервис их не хранит.

2.5. Для поддержки обрабатываются email и имя заявителя, ID аккаунта и обращения, переписка, предоставленные скриншоты и иные вложения, даты и решение. Заявление о возврате может также содержать ФИО, наименование и ИНН ИП или организации, сведения о представителе и реквизиты для возврата, когда они необходимы. Добровольный отзыв о Сервисе содержит email, ID пользователя, оценку, комментарий, страницу отправки и дату. Субъекты — пользователи и лица, обращающиеся без аккаунта. Цели — ответ, исправление ошибки, оценка качества по направленному отзыву, рассмотрение претензии и защита прав сторон. Основания — запрос заявителя, договор и закон.

2.6. Для приветственных и ежедневных бонусов, промокодов и ограничения злоупотреблений обрабатываются ID аккаунта, даты действий, условия и факты начисления, код акции, история операций и технические признаки нарушений. Субъекты — пользователи. Цели — учёт безденежных бонусов, соблюдение правил акции и безопасность. Основания — условия участия, договор и законные интересы в допустимых пределах. Персональные приглашения друзей Сервис не использует.

2.7. Для работы и защиты сайта обрабатываются ID пользователя и операций, email в служебной записи обращения или входа, IP-адрес, время, адрес запрошенной страницы, браузер и устройство, ошибки, технические cookie и локальные настройки. Для Яндекс Метрики и рекламного пикселя могут дополнительно собираться идентификаторы браузера, источник перехода и события использования только после отдельного выбора посетителя. Субъекты — посетители и пользователи. Цели — работа сайта, безопасность и необязательная аналитика. Подробности и изменение выбора — в Правилах cookie.

2.8. Для подтверждения принятия условий, AI-согласия и его отзыва обрабатываются ID пользователя, вид и версия документа, способ и время подтверждения или отзыва. Субъекты — пользователи Сервиса. Цели — исполнение выбора пользователя, подтверждение законности обработки и рассмотрение обращений. Основания — согласие, договор и исполнение обязанностей Оператора.

При участии в реферальной программе обрабатываются код приглашения, идентификатор пригласившего, дата подтверждения привязки, сумма успешных покупок и записи бонусных начислений. Это нужно для выбранной пользователем функции приглашений, проверки порога участия и правильного учёта наград. Пригласившему показываются количество приглашённых и его начисления; имена, email и платёжные реквизиты приглашённых через этот раздел не раскрываются. Сведения, необходимые для учёта покупок и баланса, хранятся по срокам раздела 4; доступ к приглашениям прекращается при удалении аккаунта.

3.1. Оператор выполняет автоматизированные сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу в необходимом объёме, блокирование, удаление и уничтожение данных. Уполномоченный сотрудник может получить ограниченный доступ для поддержки, проверки злоупотребления, возврата или устранения инцидента. Данные не публикуются в портфолио и не продаются.

3.2. Инфраструктурные поставщики обеспечивают размещение приложения, базы, объектного хранилища, резервных копий, почты и техническую доставку. Яндекс ID получает данные только при выбранном способе входа. ЮKassa и участники фискализации получают сведения для платежа и чека. Яндекс Метрика и рекламный пиксель работают лишь при разрешённой аналитике. Наименования и адреса основных получателей, их роли, иностранные AI-маршруты и состав передаваемых материалов приведены в Перечне получателей. Если участник указан названием сервиса или общей категорией, его актуальное полное наименование, адрес и роль в обработке данных можно уточнить у Оператора по запросу на support@lumcards.ru в порядке и сроки раздела 6 настоящей Политики. Это относится ко всем указанным получателям и привлекаемым лицам, включая технических API-посредников, участников фискализации и поставщиков сетевого транзита.

3.3. Для AI-задания исходное изображение, пожелания и необходимые параметры могут направляться через технических API-посредников, включая OpenRouter при соответствующем маршруте, к выбранной модели Google, OpenAI, Qwen или ByteDance. Это может означать трансграничную передачу и обработку за пределами РФ. Перед отправкой материалов пользователю сообщаются цель, основные получатели и география; новые существенно отличающиеся маршруты требуют обновления информации и при необходимости нового согласия. Сервис сам не добавляет в AI-задание данные входа, реквизиты карты и переписку поддержки; сведения, которые пользователь оставил в фото или тексте задания, передаются вместе с ними.

3.4. Данные аккаунта и операций поступают в серверную инфраструктуру Сервиса. Для оригиналов, копий и AI-заданий могут использоваться внешние инфраструктурные и иностранные системы. Оператор обеспечивает применимые требования к локализации первичной записи данных граждан РФ и трансграничной передаче; точный перечень действующих поставщиков, договорные условия обработки и география предоставляются по запросу. Политика сама по себе не заменяет уведомление Роскомнадзора или иные обязательные действия Оператора.

4.1. Профиль и вход: email, имя, хеш пароля, идентификатор провайдера авторизации и настройки профиля хранятся на время существования аккаунта. После заявления об удалении действует 7-дневный период восстановления; затем исходные данные рабочего профиля удаляются или заменяются техническими значениями. Внутренний ID, даты создания и удаления сохраняются только как связи необходимых записей расчётов, согласий и обращений по срокам соответствующих категорий ниже. Email в платёжных документах и переписке хранится по их отдельным срокам, а не как действующий профиль.

4.2. Защита от повторной регистрации и злоупотреблений: хеши удалённого email и идентификатора провайдера входа используются не более 30 календарных дней после окончательного удаления аккаунта, затем удаляются при отсутствии отдельного основания. Технические счётчики попыток входа и регистраций по IP хранятся в пределах окна ограничения — до 7 дней. Выписка по выявленному инциденту хранится отдельно по пункту 4.12.

4.3. Сеансы и одноразовые ссылки: cookie входа действует до истечения срока сеанса либо выхода; базовый срок сеанса — 24 часа. Ссылка входа действительна 15 минут и используется один раз. Служебная запись ссылки, содержащая email, хеш токена, IP, версию согласия и даты, хранится до 7 дней после использования или истечения срока ссылки; после этого подлежит удалению. Параметры незавершённого входа в браузере удаляются после его завершения или закрытия вкладки.

4.4. Материалы и задания: фото, референсы, описания и пожелания, параметры генерации, анализы, изображения и видео, имена файлов, превью, папки, теги, даты, статусы заданий, история версий и записи скачиваний из пункта 2.3 сохраняются для выполнения выбранной функции и работы медиатеки до удаления соответствующего материала или аккаунта. Удаление аккаунта выполняется после 7-дневного периода восстановления. При требовании удалить все материалы учитываются также копии в заданиях, референсы и связанные результаты, если пользователь не указал иное. Минимальные записи о стоимости и факте операции могут сохраняться по пункту 4.5; это не является основанием сохранять содержимое фото и пожеланий.

4.5. Платежи и возвраты: ID аккаунта и платежа, пакет, сумма, оплаченные люмены, статусы, даты, email для чека, история списаний и возвратов, необходимые сведения заявления и реквизиты сохраняются на время исполнения обязательств по покупке и расчётам. Необходимые документы налогового учёта хранятся 5 лет после окончания налогового периода, в котором они последний раз использовались для исчисления и уплаты налогов либо подтверждения доходов и расходов. Более длительное хранение допускается при отдельном требовании закона или продолжающемся споре; Оператор сообщает его основание. Избыточные сведения и материалы задания для финансового учёта не сохраняются.

4.6. Поддержка и отзывы: контакт для ответа, ФИО, тема, переписка, ID аккаунта, задания или платежа, приложенные файлы и даты хранятся до завершения обращения, затем не более 1 года после его закрытия. Email, ID пользователя, оценка, комментарий, страница и дата добровольного отзыва хранятся не более 1 года с отправки, затем удаляются либо необратимо обезличиваются. Для переписки по возврату или претензии срок составляет до 3 лет после завершения обращения, если она необходима для защиты права. Необходимые финансовые документы хранятся отдельно по пункту 4.5, доказательства продолжающегося спора — по пункту 4.12. Эти сроки применяются и к письмам с вложениями на адреса поддержки и сбора отзывов; удаление аккаунта само по себе не прекращает рассмотрение открытого обращения.

4.7. Бонусы и промокоды: ID пользователя, код, условия акции, даты посещений и выполнения заданий, факты начислений, использования и отмены бонусов хранятся на время участия и использования начисленного объёма. После прекращения этих отношений необходимые записи учёта сохраняются до 3 лет для проверки начислений и разрешения споров. Сведения, включённые в расчёт оплаты или возврата, хранятся по пункту 4.5. Фото и полный профиль для подтверждения бонусного начисления не сохраняются.

4.8. Согласия и принятие условий: ID пользователя, вид и версия документа, способ и время подтверждения или отзыва хранятся на время соответствующих отношений и до 3 лет после их прекращения, если необходимы для подтверждения выполнения обязанностей Оператора или защиты права. По истечении срока удаляются либо необратимо обезличиваются; при споре применяется пункт 4.12.

4.9. Технические журналы: ID пользователя и операции, email в служебной записи, IP, маршрут запроса, браузер и устройство, время, длительность и ошибка в централизованной диагностике хранятся от 3 до 30 дней в зависимости от назначения записи, не более 30 календарных дней. Записи, необходимые для расследования конкретного инцидента, выделяются в отдельную выписку по пункту 4.12. Содержимое пользовательских материалов не включается в журналы для увеличения срока его хранения.

4.10. Cookie, локальные настройки и аналитика: сроки технических записей браузера приведены в Правилах cookie. Выбор аналитики и постоянные настройки хранятся до изменения или очистки браузера; промежуточное состояние работы и рекламная метка в хранилище вкладки — до её закрытия, очистки либо отзыва аналитики, когда запись относится к ней. Персональные аналитические сведения — идентификаторы браузера, IP, устройство, источник перехода, рекламные метки, просмотры и события — обрабатываются до отзыва согласия или прекращения использования соответствующего средства аналитики для сайта. После прекращения основания Оператор организует удаление либо необратимое обезличивание в срок не более 30 дней, в том числе направляет необходимые обращения Яндексу. Необратимо обезличенная статистика, не позволяющая определить человека, может сохраняться как неперсональные данные.

4.11. Резервные и внешние копии: для резервных копий Оператора применяется срок не более 30 календарных дней с создания. Удалённые из рабочих систем сведения в копиях не используются для новых пользовательских операций; при восстановлении учитываются выполненные удаления. Лица, обрабатывающие данные по поручению Оператора, получают требование прекратить обработку и удалить данные после прекращения основания в пределах установленных законом сроков. Самостоятельные платёжные, аналитические и AI-поставщики могут сохранять сведения на собственных законных основаниях; их роли и условия описаны в Перечне получателей. Оператор сообщает по запросу применимый к конкретному получателю срок и основание остаточного хранения.

4.12. Доказательства по спору или инциденту: сохраняется только необходимая выписка, включая относящиеся к спору ID, даты, действия, сообщения и подтверждающие файлы, до разрешения вопроса и затем до 3 лет, если она необходима для защиты права. При судебном разбирательстве — до окончательного разрешения и исполнения решения. Сохранение выписки не продлевает срок хранения всего профиля, медиатеки или журнала.

4.13. Указанные сроки не отменяют законные требования об уточнении, блокировании и уничтожении данных. После достижения цели, истечения срока или отзыва согласия при отсутствии другого основания Оператор прекращает обработку и обеспечивает удаление либо уничтожение в предусмотренный законом срок, в том числе в течение 30 дней в случаях частей 4 и 5 статьи 21 закона № 152-ФЗ. Хранение по иной обязанности продолжается только в необходимом объёме с указанием основания. Удаление данных не погашает право на возврат оплаченного остатка; пользовательские копии на его устройствах и внешних площадках удаляются самим пользователем.

5.1. Технический cookie сессии нужен для входа. Локальное хранилище браузера может запоминать выбор cookie, интерфейсные настройки и промежуточное состояние задания. Это отличается от аналитики. До явного выбора «Разрешить аналитику» код Метрики и рекламного пикселя не должен загружаться; выбор «Только необходимые» сохраняет доступ к основным функциям.

5.2. Согласие на аналитику можно изменить через настройки cookie. После отказа новые аналитические события не отправляются с этого браузера. Для прекращения обработки ранее собранных сведений Оператор принимает обращение на support@lumcards.ru, устанавливает доступные идентификаторы и исполняет законные требования; локальное отключение само по себе не означает мгновенное удаление копий у Яндекса.

6.1. Субъект вправе узнать об обработке, получить доступ к своим данным, потребовать их уточнения, блокирования или уничтожения при законных основаниях, отозвать согласие, потребовать прекращения обработки, обжаловать действия Оператора в Роскомнадзоре и суде.

6.2. Направьте запрос на support@lumcards.ru или по адресу Оператора из раздела 1. Укажите аккаунт или операцию и желаемое действие. Для запроса доступа применяются требования статьи 14 закона № 152-ФЗ. Оператор запросит только сведения, необходимые для проверки полномочий; копия паспорта не требуется автоматически для каждого обращения.

6.3. Информация по надлежащему запросу предоставляется в течение 10 рабочих дней; мотивированное продление возможно не более чем на 5 рабочих дней, когда допускает закон. Неточные данные уточняются в предусмотренный законом срок. При требовании прекратить обработку и при отзыве согласия применяются сроки статьи 21 закона № 152-ФЗ; при отсутствии иного основания данные уничтожаются в установленный срок, обычно до 30 дней. Отзыв не делает незаконной уже выполненную обработку.

6.4. Если часть сведений необходима для исполнения договора, учёта платежа, ответа на претензию или по прямому требованию закона, Оператор сообщает основание и объём продолжающейся обработки. Отказ от AI-согласия прекращает новые передачи по нему, но не препятствует обращению за возвратом денег.

7.1. Оператор применяет разграничение доступа, защищённую передачу, контроль учётных данных, резервирование и процедуры удаления в объёме, соответствующем фактической системе и требованиям статей 18.1 и 19 закона № 152-ФЗ. При подлежащем уведомлению инциденте Оператор исполняет сроки статьи 21 этого закона.

7.2. Новая редакция публикуется с датой действия. Изменение Политики не расширяет ранее данное согласие. Если меняются цели, получатели или категории данных, Оператор предоставляет новую информацию до соответствующей обработки и оформляет новое согласие, когда оно необходимо.