Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных при использовании сайта https://zelnorth.com/, личного кабинета и доступных через них функций искусственного интеллекта (далее совместно - Платформа Zelnorth).

Оператором персональных данных является Индивидуальный предприниматель Цветкова Мария Александровна, ИНН 773579665106, ОГРНИП 323774600834025, адрес: 124365, Россия, г. Москва, г. Зеленоград, корп. 1106, кв. 550 (далее - Оператор).

Политика применяется к зарегистрированным пользователям, посетителям сайта без регистрации и лицам, обращающимся в службу поддержки. Она подготовлена с учетом Конституции Российской Федерации, Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых норм Российской Федерации.

Платформа предназначена только для лиц, достигших 18 лет. Оператор не разрешает регистрацию и использование функций генерации несовершеннолетними.

Политика информирует пользователя об обработке данных и не заменяет отдельное согласие на обработку персональных данных, когда такое согласие требуется законом. Такое согласие оформляется отдельно от пользовательского соглашения, публичной оферты и иных документов.

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользовательский контент - промпты, тексты, изображения, видео, аудио, документы и иные материалы, которые пользователь направляет на Платформу, а также результаты генерации.

Провайдер - стороннее лицо, технологический сервис или подрядчик, привлекаемый для работы Платформы.

Данные аккаунта. Адрес электронной почты, сведения о подтверждении электронной почты и аккаунта, идентификатор пользователя и хеш пароля. Оператор не хранит пароль в открытом виде.

Данные профиля. Имя, никнейм и аватар, если пользователь заполнил соответствующие поля.

Технические данные. Идентификаторы сессии и cookie, дата и время обращений, сведения о событиях безопасности и технических действиях. IP-адрес неизбежно обрабатывается сетевой инфраструктурой при соединении, но Оператор не формирует отдельный пользовательский профиль на основании IP-адреса и не использует его для рекламы.

Данные использования. История действий на Платформе, выбранные модели и параметры генерации, статусы заданий, расход кредитов, сведения об ошибках и событиях выполнения запросов.

Пользовательский контент. Текстовые промпты, загруженные изображения, видео, аудио и иные исходные файлы, а также созданные результаты. Такие материалы могут содержать персональные данные пользователя или третьих лиц.

Поддержка. Содержание обращений, переписка, контактные сведения и техническая информация, необходимая для разрешения вопроса.

Платежи. Сумма, дата, тариф, количество кредитов, статус платежа, идентификатор операции и сведения, необходимые для учета. Реквизиты банковской карты обрабатывает платежный сервис Prodamus; Оператор их не получает и не хранит.

Согласия и настройки. Факт, дата, версия и способ предоставления или отзыва согласия, настройки cookie и рекламных сообщений.

Оператор не запрашивает специальные категории персональных данных и не использует изображения лиц или записи голоса для установления личности либо биометрической идентификации. Пользователю не следует включать в промпты и файлы сведения о здоровье, политических или религиозных взглядах, интимной жизни и иные чувствительные данные.

Данные поступают непосредственно от пользователя при регистрации, заполнении профиля, оплате, создании запросов и обращении в поддержку; автоматически формируются при работе сайта; либо поступают от задействованных провайдеров, включая Supabase, KIE AI и Prodamus, в объеме, необходимом для выполнения соответствующей операции.

Оператор обрабатывает данные для регистрации и подтверждения аккаунта; предоставления доступа к Платформе; выполнения AI-запросов; отображения истории и результатов; учета кредитов и платежей; направления чеков и сервисных уведомлений; поддержки пользователей; диагностики ошибок; предотвращения злоупотреблений и обеспечения безопасности; исполнения договора и требований закона; рассмотрения обращений и защиты прав Оператора и пользователей.

Рекламные и маркетинговые сообщения направляются только после отдельного предварительного согласия. Пользователь может в любое время отключить их в личном кабинете или направить требование на адрес anton.biz.1990@yandex.ru. Отказ от рекламы не влияет на получение обязательных сервисных сообщений.

Пользовательский контент не используется Оператором для обучения собственных или сторонних моделей, поведенческой аналитики, рекламного профилирования либо иных целей улучшения моделей. Доступ уполномоченных лиц к промптам, файлам и результатам допускается только при необходимости технической поддержки, обеспечения безопасности, рассмотрения жалобы или исполнения закона.

Правовыми основаниями обработки являются отдельное согласие пользователя; заключение и исполнение пользовательского соглашения и договора об оказании платных услуг; исполнение обязанностей, возложенных на Оператора законодательством; а также осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы пользователя не нарушаются.

Когда обработка основана на согласии, пользователь вправе отозвать его. Отзыв не влияет на законность обработки, выполненной до его получения, и не препятствует хранению данных, которые Оператор обязан или вправе хранить по иным законным основаниям.

Обработка осуществляется преимущественно автоматизированным способом с передачей информации по сети Интернет. В отдельных случаях, включая поддержку, безопасность и рассмотрение обращений, обработка может выполняться уполномоченным лицом Оператора.

Оператор не продает и не передает персональные данные для самостоятельной рекламы третьих лиц. Данные предоставляются провайдерам только в объеме, необходимом для работы соответствующей функции, исполнения платежа, отправки сообщения или соблюдения закона.

AI-модели автоматически формируют результаты на основании пользовательских запросов. Платформа не принимает исключительно автоматизированные решения, которые порождают для пользователя юридические последствия или иным образом существенно затрагивают его права и законные интересы.

Supabase. Используется для облачной базы данных, аутентификации и связанных функций. На дату Политики основная база размещена в регионе West EU (Ireland).

Хостинг. Серверная инфраструктура Платформы размещена в Амстердаме, Нидерланды. Поставщик хостинга может обрабатывать сетевые и технические данные, необходимые для работы и защиты сервиса.

KIE AI. Все запросы к AI-моделям направляются через KIE AI. KIE получает промпты, выбранные параметры, входные файлы или ссылки на них и возвращает результаты. KIE может привлекать операторов соответствующих моделей и иных технологических подрядчиков.

Prodamus. Обрабатывает платежные реквизиты и проводит оплату. Оператор получает только сведения о результате и параметрах платежа, необходимые для начисления кредитов, учета и поддержки.

Сервис транзакционной электронной почты. Может использоваться для подтверждения электронной почты и аккаунта, направления чеков и обязательных сервисных сообщений. После выбора или замены такого сервиса перечень получателей данных подлежит актуализации.

Государственные органы и иные лица. Данные могут быть предоставлены по законному и надлежащим образом оформленному требованию, а также когда это необходимо для защиты прав в суде или предотвращения противоправных действий.

В связи с размещением инфраструктуры и использованием KIE AI персональные данные могут передаваться в Ирландию, Нидерланды и иные государства, в которых KIE AI или привлеченные им поставщики обеспечивают выполнение запросов.

До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона N 152-ФЗ, включая направление необходимого уведомления в Роскомнадзор и оценку сведений о получателях и мерах защиты. Трансграничная передача прекращается, если она запрещена или ограничена уполномоченным органом.

Данные аккаунта и профиля хранятся в течение срока существования аккаунта. При удалении аккаунта они удаляются из активных систем без необоснованной задержки, если дальнейшее хранение не требуется по закону, для завершения расчетов, рассмотрения спора или защиты прав.

Промпты, загруженные исходные файлы и результаты генераций хранятся на Платформе до 30 дней с момента создания, после чего удаляются автоматически. Пользователь обязан заранее сохранить необходимые результаты.

Обращения в поддержку и связанная переписка хранятся до 365 дней после завершения обращения, если более длительный срок не требуется для рассмотрения спора или исполнения закона.

Сведения о платежах, чеках, договорах и хозяйственных операциях хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учете.

Данные для рекламной рассылки обрабатываются до отзыва согласия. После отказа минимальные сведения могут сохраняться в списке исключений, чтобы не допустить повторную нежелательную отправку.

Согласно опубликованным правилам KIE AI, сгенерированные медиафайлы хранятся у KIE до 14 дней, а журналы с текстом и метаданными - до 2 месяцев, после чего удаляются. Эти сроки контролируются KIE AI и могут изменяться при обновлении его условий.

Оператор не предоставляет пользователю отдельную функцию резервного копирования. Инфраструктурные провайдеры могут создавать ограниченные технические копии для отказоустойчивости и безопасности; такие копии изолируются от обычного использования и удаляются по технологическому циклу провайдера.

Платформа использует обязательные cookie для авторизации, поддержания сессии, безопасности и корректной работы, а также функциональные cookie для сохранения выбранных пользователем настроек.

На дату вступления Политики в силу Платформа не использует системы веб-аналитики, рекламные пиксели или cookie для персонализированной рекламы. Если такие технологии будут добавлены, Политика и интерфейс управления согласием будут обновлены до начала их использования.

При первом посещении пользователю показывается баннер управления cookie. Необязательные cookie могут устанавливаться только после выбора пользователя. Отказ от них не ограничивает основные функции, но отдельные настройки могут не сохраняться. Пользователь также может удалить или заблокировать cookie в браузере.

Пользователь вправе получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отзывать согласие; требовать прекращения обработки; отказаться от рекламы; обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос направляется на anton.biz.1990@yandex.ru и должен позволять идентифицировать заявителя и соответствующий аккаунт. При наличии разумных сомнений Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности, не собирая избыточные данные.

Оператор отвечает на запрос в срок, не превышающий 10 рабочих дней со дня его получения. В предусмотренных законом случаях срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. Исправление неточных данных и удаление незаконно полученных либо ненужных данных выполняются в сроки, установленные законом.

Удаление аккаунта не влечет удаление сведений, которые должны сохраняться по закону, и не влияет на данные, уже переданные провайдерам до удаления. В отношении таких данных Оператор направляет необходимые требования соответствующим обработчикам, когда это применимо.

Оператор применяет правовые, организационные и технические меры, соответствующие характеру данных и актуальным угрозам: защищенные каналы связи, разграничение доступа, аутентификацию и защиту административного доступа, журналирование событий, контроль уязвимостей, ограничение полномочий и процедуры реагирования на инциденты.

Ответственной за организацию обработки персональных данных является ИП Цветкова Мария Александровна.

При выявлении инцидента Оператор принимает меры по его локализации и устранению последствий, выполняет предусмотренные законом обязанности перед Роскомнадзором и, когда это необходимо для защиты пользователя, направляет уведомление по электронной почте и/или в личном кабинете.

Пользователь самостоятельно определяет содержание запросов и файлов и обязан иметь законное основание для передачи и обработки персональных данных третьих лиц. Не допускается загрузка материалов, полученных незаконно, нарушающих конфиденциальность, права на изображение, авторские и иные права.

Если пользователь загружает изображение лица, запись голоса или иной материал, относящийся к третьему лицу, пользователь подтверждает наличие необходимых разрешений. Оператор вправе ограничить обработку или удалить материал при наличии обоснованной жалобы либо признаков нарушения закона.

Оператор вправе изменять Политику при изменении законодательства, функций Платформы, состава провайдеров или способов обработки. Новая редакция публикуется на Платформе. О существенных изменениях пользователи уведомляются через личный кабинет; при необходимости Оператор запрашивает новое согласие.

Продолжение использования Платформы не считается согласием в тех случаях, когда закон требует отдельного активного волеизъявления пользователя.

По вопросам обработки персональных данных и для реализации прав пользователь может обратиться по адресу: anton.biz.1990@yandex.ru.

Оператор: ИП Цветкова Мария Александровна. ИНН 773579665106. ОГРНИП 323774600834025. Адрес: 124365, Россия, г. Москва, г. Зеленоград, корп. 1106, кв. 550. Сайт: https://zelnorth.com/.

Политика публикуется на русском и английском языках. При расхождениях между версиями преимущественную силу имеет русская версия.

ENGLISH VERSION

Privacy and Personal Data Processing Policy

Effective date: 1 September 2026

This Privacy and Personal Data Processing Policy (the Policy) describes how personal data is processed and protected when a person uses https://zelnorth.com/, the user account area and the artificial intelligence features available through them (collectively, the Zelnorth Platform).

The personal data controller is Individual Entrepreneur Maria Aleksandrovna Tsvetkova, Taxpayer Identification Number 773579665106, Primary State Registration Number of Individual Entrepreneur 323774600834025, address: 124365, Russia, Moscow, Zelenograd, Building 1106, Apartment 550 (the Controller).

The Policy applies to registered users, unregistered website visitors and persons contacting support. It is governed by the applicable laws of the Russian Federation, including Federal Law No. 152-FZ On Personal Data and Federal Law No. 149-FZ On Information, Information Technologies and Information Protection.

The Platform is intended only for persons aged 18 or older. The Controller does not permit minors to register or use generation features.

This Policy provides information about data processing and does not replace a separate consent to personal data processing where such consent is required by law. Consent is collected separately from the Terms of Use, public offer and other documents.

Personal data means any information relating directly or indirectly to an identified or identifiable individual.

Processing means any operation performed on personal data, including collection, recording, organization, accumulation, storage, alteration, retrieval, use, transfer, anonymization, restriction, deletion and destruction.

User Content means prompts, text, images, video, audio, documents and other materials submitted by a user, together with generated results.

Provider means a third-party technology service or contractor engaged to operate the Platform.

Account data. Email address, email and account verification status, user identifier and password hash. The Controller does not store passwords in plain text.

Profile data. Name, nickname and avatar where the relevant fields are completed.

Technical data. Session and cookie identifiers, date and time of requests, security events and technical actions. An IP address is necessarily processed by network infrastructure when a connection is made, but the Controller does not build a separate user profile based on IP addresses or use them for advertising.

Usage data. Platform action history, selected models and generation parameters, task status, credit consumption, errors and request-processing events.

User Content. Prompts, uploaded images, video, audio and other input files, and generated results. These materials may contain personal data of the user or third parties.

Support data. Requests, correspondence, contact details and technical information required to resolve an issue.

Payment data. Amount, date, plan, number of credits, payment status, transaction identifier and accounting information. Bank card details are processed by Prodamus and are not received or stored by the Controller.

Consent and settings data. The fact, date, version and method of giving or withdrawing consent, cookie choices and marketing preferences.

The Controller does not request special categories of personal data and does not use facial images or voice recordings to establish identity or perform biometric identification. Users should not include health information, political or religious views, intimate-life information or other sensitive data in prompts or files.

Data is provided directly by the user during registration, profile completion, payment, generation and support; generated automatically while the website operates; or received from engaged providers, including Supabase, KIE AI and Prodamus, to the extent required for the relevant operation.

Data is processed to register and verify accounts; provide Platform access; execute AI requests; display history and results; account for credits and payments; send receipts and service notices; provide support; diagnose errors; prevent abuse and maintain security; perform contracts and legal duties; handle claims; and protect the rights of the Controller and users.

Advertising and marketing messages are sent only after separate prior consent. A user may disable them at any time in the account area or email anton.biz.1990@yandex.ru. Opting out of marketing does not affect essential service communications.

The Controller does not use User Content to train its own or third-party models, conduct behavioral analytics, build advertising profiles or otherwise improve models. Authorized personnel may access prompts, files and results only when required for technical support, security, complaint handling or compliance with law.

Legal bases include the user's separate consent; entry into and performance of the Terms of Use and paid-services agreement; compliance with statutory duties; and the exercise of rights and legitimate interests of the Controller or third parties, provided that the user's rights and freedoms are not infringed.

Where processing is based on consent, the user may withdraw it. Withdrawal does not affect processing performed before withdrawal and does not prevent retention required or permitted under another legal basis.

Processing is primarily automated and involves transmission over the Internet. Authorized personnel may process data for support, security and request-handling purposes.

The Controller does not sell personal data or disclose it for third parties' independent advertising. Providers receive only data required to operate a feature, complete a payment, deliver a message or comply with law.

AI models automatically generate results from user requests. The Platform does not make solely automated decisions that produce legal effects for a user or otherwise significantly affect the user's rights and lawful interests.

Supabase. Used for cloud database, authentication and related functions. As of the effective date, the primary database is hosted in the West EU (Ireland) region.

Hosting. The Platform's server infrastructure is located in Amsterdam, the Netherlands. The hosting provider may process network and technical data required to operate and secure the service.

KIE AI. All AI-model requests are routed through KIE AI. KIE receives prompts, selected parameters, input files or links to them and returns results. KIE may engage the operators of the relevant models and other technology subcontractors.

Prodamus. Processes payment details and executes payments. The Controller receives only payment outcome and parameter data required to credit the account, maintain records and provide support.

Transactional email service. May be used to verify email and accounts and send receipts and essential service messages. Once such provider is selected or replaced, the list of recipients must be updated.

Public authorities and other recipients. Data may be disclosed in response to a lawful and properly issued request, or where necessary to protect rights in court or prevent unlawful conduct.

Because of the location of infrastructure and the use of KIE AI, personal data may be transferred to Ireland, the Netherlands and other countries where KIE AI or its providers process requests.

Before commencing a cross-border transfer, the Controller follows Article 12 of Federal Law No. 152-FZ, including filing the required notice with Roskomnadzor and assessing recipients and safeguards. Transfers are stopped if prohibited or restricted by the competent authority.

Account and profile data is retained while an account exists. When an account is deleted, data is removed from active systems without undue delay unless further retention is required by law, settlement completion, dispute handling or protection of rights.

Prompts, uploaded input files and generated results are stored on the Platform for up to 30 days after creation and are then automatically deleted. Users must save required results in advance.

Support requests and correspondence are retained for up to 365 days after closure unless a longer period is required for a dispute or by law.

Payment, receipt, contract and business transaction records are retained for the periods required by accounting and tax law.

Marketing data is processed until consent is withdrawn. After opt-out, minimal suppression-list data may be retained to prevent further unwanted messages.

Under KIE AI's published rules, generated media is retained by KIE for 14 days and logs containing text and metadata are retained for two months, after which they are deleted. KIE controls these periods and may change them when its terms are updated.

The Controller does not provide a separate user backup feature. Infrastructure providers may create limited technical copies for resilience and security; such copies are isolated from ordinary use and removed under the provider's technical lifecycle.

The Platform uses strictly necessary cookies for login, sessions, security and core operation, and functional cookies to remember user settings.

As of the effective date, the Platform does not use web analytics systems, advertising pixels or cookies for personalized advertising. If such technologies are introduced, this Policy and the consent interface will be updated before use.

A cookie preference banner is displayed on first visit. Non-essential cookies may be set only after the user's choice. Refusal does not restrict core functions, although some settings may not be retained. Cookies may also be deleted or blocked through browser settings.

A user may obtain information about processing; request correction, restriction or destruction; withdraw consent; require processing to stop; opt out of marketing; and complain to Roskomnadzor or a court.

Requests must be sent to anton.biz.1990@yandex.ru and contain enough information to identify the requester and relevant account. Where identity is reasonably in doubt, the Controller may request additional information necessary for verification without collecting excessive data.

The Controller responds within 10 working days after receipt. Where permitted by law, this period may be extended by no more than five working days with a reasoned notice. Incorrect, unlawfully obtained or unnecessary data is corrected or deleted within statutory time limits.

Account deletion does not remove records that must be retained by law and does not reverse transfers already made to providers. Where applicable, the Controller sends the necessary requests to the relevant processors.

The Controller applies legal, organizational and technical measures appropriate to the nature of the data and current risks, including secure communications, access controls, authentication and protection of administrative access, event logging, vulnerability management, least-privilege controls and incident-response procedures.

Individual Entrepreneur Maria Aleksandrovna Tsvetkova is responsible for organizing personal data processing.

If an incident is identified, the Controller contains it, mitigates consequences, performs statutory duties toward Roskomnadzor and, where needed to protect a user, sends notice by email and/or through the account area.

Users determine the content of their prompts and files and must have a lawful basis to submit and process third-party personal data. Materials obtained unlawfully or infringing confidentiality, image rights, copyright or other rights must not be uploaded.

By uploading a person's image, voice recording or other third-party material, the user confirms that all required permissions have been obtained. The Controller may restrict processing or delete material following a substantiated complaint or indication of illegality.

The Controller may amend the Policy following changes in law, Platform features, providers or processing. A new version is published on the Platform. Users are notified of material changes through the account area, and fresh consent is collected where required.

Continued use of the Platform is not treated as consent where the law requires a separate affirmative action.

Questions and rights requests concerning personal data may be sent to anton.biz.1990@yandex.ru.

Controller: Individual Entrepreneur Maria Aleksandrovna Tsvetkova. Taxpayer Identification Number 773579665106. Primary State Registration Number of Individual Entrepreneur 323774600834025. Address: 124365, Russia, Moscow, Zelenograd, Building 1106, Apartment 550. Website: https://zelnorth.com/.

The Policy is published in Russian and English. If the two versions differ, the Russian version prevails.