Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных: Златов Илья Александрович, ИНН 615005979952, Самозанятый, налог на профессиональный доход. Контакт для обращений: devority.ent@gmail.com; Telegram: @O_Joske.

Политика применяется при посещении сайта, регистрации, использовании AI-инструментов, оплате и обращении в поддержку.

2. Какие данные обрабатываются

Hookora не запрашивает паспортные, медицинские или биометрические данные. Не загружайте конфиденциальные сведения, специальные категории данных или данные третьих лиц без законного основания.

• логин, email, идентификатор аккаунта, хэш пароля и сведения о подтверждении email;
• баланс токенов, заказы, суммы, валюта, статусы и внешние идентификаторы платежей;
• темы, промпты, настройки генерации, загруженные изображения и полученные результаты;
• обращения в поддержку и споры по результатам генерации;
• HMAC-хэши IP-адреса и first-party device ID для противодействия злоупотреблениям; исходный device ID хранится только в HttpOnly cookie;
• технические события, дата и время операций, язык интерфейса и необходимые cookies.

3. Цели и основания обработки

Основания обработки: согласие пользователя, заключение и исполнение договора, выполнение обязанностей по закону и защита законных интересов Оператора без нарушения прав пользователя.

• создание и защита аккаунта, авторизация, подтверждение email и восстановление доступа;
• исполнение договора: генерация материалов, учёт токенов, платежей и результатов;
• предотвращение повторного получения бонусов, мошенничества и иных злоупотреблений;
• поддержка, разрешение споров, диагностика ошибок и исполнение требований закона;
• рекламные сообщения — только при наличии отдельного предварительного согласия.

4. Получатели и внешние сервисы

Передаётся только объём данных, необходимый для соответствующей операции. Пароль и секретные ключи платёжным и AI-провайдерам не передаются.

• OpenAI — обработка текстовых запросов, промптов, изображений и технических параметров генерации;
• Cloudflare Turnstile — проверка регистрации на автоматизированные злоупотребления;
• YooKassa и FreeKassa — создание и подтверждение платежей; полные реквизиты карты Hookora не получает;
• провайдер хостинга и серверной инфраструктуры, а также SMTP-провайдер — работа сайта и отправка сервисных писем;
• государственные органы — только при наличии законного требования.

5. Трансграничная передача

Хостинг Hookora и поставщики AI/защитных технологий могут находиться за пределами Российской Федерации. Запросы, загруженные материалы, технические данные и результаты могут обрабатываться в иностранных юрисдикциях.

До начала подлежащей уведомлению трансграничной передачи Оператор обязан выполнить применимые требования статьи 12 Федерального закона № 152-ФЗ, включая уведомление Роскомнадзора. Согласие пользователя не заменяет эти обязанности.

6. Сроки хранения

• cookie сессии — до 7 дней, cookie языка и устройства — до 1 года, cookie выбора настроек — до 180 дней;
• история генераций, созданные файлы и лента операций — автоматически удаляются через 7 дней;
• ссылка подтверждения email действует 24 часа;
• данные аккаунта и антифрод-записи — пока существует аккаунт либо пока они необходимы для безопасности и исполнения договора;
• платёжные и бухгалтерские сведения — в течение сроков, установленных законом и необходимых для разрешения споров.

7. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать обработку. Запрос направляется на email Оператора с темой «Персональные данные Hookora».

Отзыв согласия не влияет на законность обработки до отзыва. Данные могут продолжать обрабатываться без согласия при наличии иного законного основания.

8. Безопасность и изменения

Пароли хранятся в виде криптографических хэшей; cookies сессии и устройства имеют защитные атрибуты; IP и device ID сохраняются в базе только в виде HMAC-хэшей. Оператор применяет разграничение доступа и резервное копирование.

Новая редакция публикуется на этой странице. Существенные изменения применяются с даты, указанной в документе, если законом не требуется иной порядок.