Политика конфиденциальности

1. Оператор и область действия

Оператор персональных данных — ИП Аслаева Дарья Радиковна · ИНН 312340040190 · ОГРНИП 323310000032013. Политика применяется к сайту https://www.yoodoo.studio, аккаунту, студии, оплате, поддержке и связанному Telegram-интерфейсу.

2. Какие данные обрабатываются

YooDoo может обрабатывать e-mail, имя и данные профиля, технические идентификаторы аккаунта и сессии, IP-адрес и сведения о безопасности, историю действий, тариф, баланс, заказы, статусы платежей, обращения в поддержку, промпты, настройки, референсы и результаты генераций.

При добровольной привязке Telegram обрабатываются идентификаторы пользователя и приватного чата, состояние связи и сообщения, необходимые для выбранного действия. Полные реквизиты банковской карты YooDoo не получает и не хранит.

3. Цели и правовые основания

Данные нужны для регистрации и Better Auth-сессии, исполнения договора, генераций, хранения и доставки файлов, расчётов, подписки, защиты от злоупотреблений, транзакционных писем, поддержки, исполнения закона и защиты законных интересов оператора и пользователей.

Маркетинговые сообщения возможны только на основании отдельного добровольного согласия. Отказ от рекламы не ограничивает сервисные, платёжные, защитные и авторизационные сообщения.

4. Файлы cookie и локальное состояние

Better Auth использует защищённые httpOnly cookie для серверной сессии. Интерфейс может хранить необходимые настройки и локальные черновики в cookie, localStorage или IndexedDB, чтобы восстановить выбранное состояние и незавершённую пользовательскую работу.

На публичной регистрации Yandex SmartCaptcha обрабатывает технические данные, необходимые для защиты от автоматических регистраций и злоупотреблений.

5. Инфраструктура и получатели

Основные серверы, база данных, очереди и объектное хранилище YooDoo размещены в Yandex Cloud. Для отправки транзакционных писем используется почтовая инфраструктура Yandex.

Для исполнения выбранной функции необходимые данные могут передаваться выбранному платёжному провайдеру — ЮKassa (сервис ООО НКО «ЮМани») или Точка Банк — для оплаты и чека, Telegram для связанного бот-интерфейса и внешним AI-провайдерам для обработки промпта, параметров и выбранных референсов. Состав внешнего поставщика зависит от модели и серверной маршрутизации.

Telegram-трафик проходит через узкое stateless-реле Cloudflare и далее обрабатывается основной системой YooDoo в Yandex Cloud; реле не является владельцем аккаунтов, баланса, моделей или истории генераций.

Некоторые внешние поставщики могут обрабатывать данные за пределами Российской Федерации. YooDoo ограничивает передачу объёмом, необходимым для конкретной операции, и применяет доступные технические меры защиты.

6. Сроки и защита

Данные хранятся не дольше, чем требуется для аккаунта, договора, расчётов, безопасности, восстановления операций и обязательных сроков по закону. Конкретные технические записи могут иметь разные сроки хранения.

Применяются HTTPS, приватное объектное хранение, разграничение ролей, owner-scoped доступ к пользовательским данным, серверная проверка операций и журналирование значимых событий. Абсолютная безопасность любой информационной системы не гарантируется.

7. Права пользователя

Пользователь может запросить сведения об обработке, уточнение, удаление или ограничение данных, отозвать отдельное согласие и сообщить о проблеме по адресу support@yoodoo.studio. Запрос может потребовать подтверждения личности и исполняется с учётом обязательных сроков хранения и иных требований закона.