Политика конфиденциальности

Редакция от 7 ноября 2026 г.

Политика описывает, как ИП Акимов Максим Владимирович (далее — Оператор) обрабатывает персональные данные пользователей сайта creova.ru, веб-приложения и мини-приложений Creova (далее — Сервис). Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных».

1. Какие данные мы обрабатываем

Данные аккаунта: имя и адрес электронной почты. Пароль хранится только в виде хеша.
Данные сервисов входа и мессенджеров. При входе через Яндекс ID или VK ID — идентификатор, имя, адрес почты и фото профиля, а у Яндекс ID также логин; через боты и мини-приложения MAX и ВКонтакте — идентификатор, имя, имя пользователя, язык и платформа (например, приложение ВКонтакте для Android).
Фотографии и другие файлы: загруженные для генераций и примерки, сохранённые в Гардероб, приложенные к обращениям в поддержку, а также результаты генераций. Подробнее — в разделе 4.
Описания (запросы) и настройки генераций.
Данные помощи: сообщения ИИ-помощнику, его ответы и рекомендации, подготовленные формы, исходные и улучшенные описания (промпты), выбранный инструмент и значения полей его формы, даты обращений. Эти тексты могут содержать персональные данные, если пользователь их указал. Содержимое загруженных файлов помощнику не передаётся.
Обращения в поддержку: текст, вложения, генерации и платежи, о которых обращение.
Отзывы о Сервисе: оценка, текст, подпись, прикреплённый пример — одна из генераций автора — и отметка о согласии на публикацию. Если автор не ввёл подпись, отзыв подписывается его именем и первой буквой фамилии из профиля.
Данные о платежах: сумма, дата, статус платежа, выбранный пакет и скидка — её размер, цена пакета без скидки и промокод, если скидка по нему. Полный номер банковской карты и код безопасности обрабатывает платёжный сервис — ЮKassa или Робокасса, Оператор их не получает. От ЮKassa приходят маскированные данные карты, которой оплачен платёж (первые 6 и последние 4 цифры номера, тип и срок действия), или номер кошелька ЮMoney.
Персональная скидка на пополнение, если её предоставил сотрудник: размер, срок действия и причина.
Данные партнёров для выплат: ФИО или название организации, ИНН, налоговый статус, банковские реквизиты и чеки самозанятых.
Заявки на участие в партнёрской программе: имя или название, способ связи, площадки и их аудитория, способы привлечения, описание, ожидаемое число регистраций, налоговый статус и желаемый код, а также решение по заявке и комментарий сотрудника.
Переходы по ссылкам партнёров: день, ссылка (на сайт, в бот или мини-приложение) и метка публикации, а вместо данных того, кто перешёл, — хеш его идентификатора устройства, IP-адреса и браузера или аккаунта в мессенджере (необратимое преобразование с секретным ключом). Если по ссылке партнёра пришёл новый пользователь, с его аккаунтом сохраняются код партнёра и метка публикации.
Технические данные: IP-адрес, идентификатор устройства, сведения о браузере и устройстве, cookie и действия в Сервисе. Идентификатор устройства — случайный набор символов, который веб-приложение и мини-приложения создают один раз, хранят в браузере и передают с каждым запросом к Сервису. Название браузера, системы и IP-адрес показываются в боте, когда человек подтверждает вход на сайт через мессенджер.
Данные о посещениях сайта creova.ru и веб-приложения, которые собирает Яндекс Метрика: идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, открытые страницы и откуда на них пришли, действия на страницах и их запись Вебвизором (п. 8.2), действия в Сервисе — нажатие «Сгенерировать», запуск генерации, регистрация и оплата с её суммой, открытие помощника, отправка запроса помощи, получение предложения и его применение или отмена — и время посещения. Тексты переписки и промптов, а также данные доступа к гостевому диалогу в события аналитики не включаются.
Данные о посещениях сайта creova.ru и веб-приложения, которые собирает пиксель VK Рекламы: идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, открытые страницы, время посещения и действия в Сервисе — нажатие «Сгенерировать», запуск генерации, регистрация и оплата с её суммой, открытие помощника, отправка запроса помощи, получение предложения и его применение или отмена. Тексты переписки и промптов, а также данные доступа к гостевому диалогу в события аналитики не включаются.
Метки рекламной ссылки, по которой пользователь пришёл, — UTM-метки, идентификатор клика Яндекс Директа и промокод, — страница, которую она открыла, сайт, с которого был переход, и время перехода. Они хранятся в cookie 30 дней, а при регистрации сохраняются с аккаунтом.

2. Зачем

чтобы зарегистрировать пользователя, дать ему войти в Сервис и вести его аккаунт;
чтобы связывать с аккаунтом сервисы входа и мессенджеры и объединять аккаунты по просьбе пользователя;
чтобы выполнять генерации и примерку одежды, хранить их результаты и Гардероб;
чтобы по запросу пользователя подбирать инструменты, уточнять задачу, готовить форму генерации, улучшать описания, показывать историю диалогов с ИИ-помощником, проверять корректность его работы и разбирать ошибки и обращения о помощи;
чтобы принимать платежи, предоставлять скидки на пополнение и вести учёт кредитов;
чтобы начислять и выплачивать вознаграждение по партнёрской программе, рассматривать заявки на участие в ней, связываться с заявителями и показывать партнёрам, сколько людей перешло по их ссылкам, зарегистрировалось и оплатило, — без имён и контактов этих людей;
чтобы читать отзывы о Сервисе и начислять за них бонусы, а если автор согласился на публикацию, — показывать отзыв с подписью и примером на сайте. Согласие можно отозвать в любой момент на экране отзыва, и отзыв сразу снимается с сайта;
чтобы отправлять служебные сообщения: письма о подтверждении адреса, восстановлении пароля, ответах поддержки, решениях по отзывам, скором удалении файлов и привязке аккаунтов, а если пользователь их включил — сообщения сообщества ВКонтакте о готовых генерациях, ответах поддержки, решениях по отзывам и скором удалении файлов;
чтобы бонусы за регистрацию, по приглашению и к первой покупке получал один человек один раз, а партнёры не приглашали сами себя (раздел 5);
чтобы считать посещения сайта creova.ru и веб-приложения, понимать, как ими пользуются, и делать их удобнее, а также измерять, как работает реклама Creova;
чтобы измерять, как работает реклама Creova во ВКонтакте, и показывать её тем, кто уже был на сайте creova.ru или в веб-приложении;
чтобы понимать, какая реклама приводит новых пользователей, и начислять бонус или давать скидку на пополнение по промокоду;
чтобы отвечать на обращения, защищать Сервис от злоупотреблений и исполнять требования закона.

3. Основания

Данные обрабатываются для исполнения договора с пользователем (пользовательское соглашение, а с партнёрами и теми, кто подал заявку, — условия партнёрской программы), на основании согласия пользователя и в случаях, когда это требует закон.

4. Фотографии и другие файлы

4.1. Фотографии и файлы используются только для того, чтобы выполнить задачу пользователя — генерацию, примерку или ответ на обращение — и показать их самому пользователю. Оператор не использует изображения людей, чтобы установить их личность (биометрические персональные данные не обрабатываются), и не обучает на файлах пользователей нейросети.

4.2. Сроки хранения, после которых файлы удаляются автоматически:

файлы, загруженные для генерации, — 7 дней;
результаты генераций — 30 дней с момента создания;
вложения в обращения в поддержку — 180 дней;
фотографии в Гардеробе (свои фото, фото одежды и сохранённые образы) — пока пользователь их не удалит или не удалит аккаунт. Удалить фото из Гардероба можно в любой момент.

4.3. Файлы доступны пользователю по временным ссылкам, которые действуют около часа. Сотрудники Оператора видят файлы пользователя, только чтобы разобрать его обращение или жалобу.

4.4. Для генерации файлы передаются поставщикам нейросетей (раздел 6) и хранятся у них по их правилам — столько, сколько нужно для выполнения задачи.

4.5. Загружать фотографии других людей можно, только если они согласны: за это отвечает пользователь.

5. Защита от злоупотреблений

5.1. Бонусы за регистрацию, по приглашению и к первой покупке даются одному человеку один раз, а вознаграждение партнёров — только за новых пользователей (пользовательское соглашение, пп. 3.5–3.6, и условия партнёрской программы). Чтобы это соблюдалось, Оператор сопоставляет признаки аккаунтов: идентификатор устройства и IP-адрес, с которых приходят запросы к Сервису, почтовый ящик (разные написания одного ящика считаются одним адресом) и маскированные данные карты или номер кошелька ЮMoney, которыми оплачены покупки.

5.2. Идентификаторы устройств, IP-адреса и данные карт для этого хранятся не в открытом виде, а как хеш — необратимое преобразование с секретным ключом — и маска, например «95.24.17.x» или «Mir **** 4444». Вместе с ними хранится, когда и при каком действии (регистрация, запрос к Сервису, оплата) признак появился впервые и когда в последний раз.

5.3. IP-адреса хранятся 180 дней, идентификаторы устройств — 365 дней с последнего появления, затем удаляются автоматически. Данные карт хранятся столько же, сколько сведения о платежах, с которыми они получены (раздел 7).

5.4. Если бонус уже получил аккаунт с того же устройства или почтового ящика (бонус к первой покупке — с той же карты), Сервис его не начисляет. В спорных случаях — например, при регистрации на временную почту — начисление ждёт проверки. Решения по проверкам, о связи аккаунтов, их блокировке и отмене вознаграждения партнёра принимает сотрудник Оператора; он видит только маски признаков и связанные аккаунты. Пользователь может оспорить любое из этих решений, в том числе отказ в бонусе, написав в поддержку: обращение рассмотрит сотрудник Оператора.

5.5. Эти данные не используются для рекламы и не передаются третьим лицам для их целей.

6. Кому передаются данные

Платёжным сервисам ЮKassa (ООО НКО «ЮМани») и Робокасса (ООО «Робокасса») — для приёма платежей, возвратов и чеков: сумма, состав покупки и адрес почты, на который придёт чек.
Поставщикам нейросетей — описание, настройки и файлы, нужные для генерации (в том числе фотографии): fal.ai (США) и AITUNNEL (Россия), который передаёт запросы разработчикам нейросетей, в том числе зарубежным. Описания на русском языке для некоторых моделей автоматически переводятся через fal.ai. Поэтому эти данные передаются за рубеж (трансграничная передача). Передаётся только то, что нужно для генерации.
Для ответов ИИ-помощника, подготовки формы и улучшения описаний — fal.ai (Features & Labels, Inc., США), который использует OpenRouter и поставщиков выбранных текстовых моделей. Передаются текст запроса, необходимая часть предыдущей переписки, выбранный инструмент и значения полей формы. Эта передача происходит по запросу помощи, даже если пользователь затем не запускает генерацию. Обработка может происходить за пределами России, в том числе в США. Содержимое загруженных файлов в запрос помощи не включается.
ООО «ЯНДЕКС» — для входа через Яндекс ID, для проверки Yandex SmartCaptcha при регистрации (IP-адрес и сведения о браузере) и для статистики посещений сайта creova.ru и веб-приложения через Яндекс Метрику. Данные Метрики Яндекс обрабатывает по условиям её использования.
ООО «ВК» — для входа через VK ID, работы мини-приложения ВКонтакте и сообщений сообщества, если пользователь их включил, а также для статистики посещений сайта creova.ru и веб-приложения и рекламы во ВКонтакте через пиксель VK Рекламы. Данные пикселя ВК обрабатывает по своим правилам.
MAX — для работы бота и мини-приложения в MAX.
Хостинг-провайдерам и сервисам отправки писем — для работы Сервиса.
Государственным органам — в случаях, которые предусмотрены законом.

7. Хранение и защита

7.1. Данные аккаунта хранятся, пока действует аккаунт; файлы — в сроки из раздела 4, IP-адреса и идентификаторы устройств — в сроки из раздела 5; отклонённые заявки на участие в партнёрской программе — 12 месяцев после решения, записи о переходах по ссылкам партнёров — 400 дней. После удаления аккаунта данные уничтожаются в течение 30 дней, кроме тех, что закон обязывает хранить дольше: данные о платежах и выплатах — 5 лет для бухгалтерского учёта.

7.2. Если аккаунты объединяются, данные объединённого аккаунта переходят в аккаунт, к которому его присоединили.

7.3. Соединение с Сервисом шифруется, пароли хранятся в виде хеша, банковские реквизиты партнёров — в зашифрованном виде, доступ к данным ограничен.

Переписка с помощником и улучшение описаний

Гостевой диалог доступен 24 часа с момента создания. Если пользователь не перенёс его в аккаунт, после истечения этого срока диалог и подготовленная форма удаляются при ближайшей плановой очистке. При переносе в аккаунт переписка становится частью его истории, и гостевой срок на неё больше не распространяется.

История диалогов аккаунта не удаляется автоматически по давности. Пользователь может удалить диалог через меню помощника. При этом удаляются сообщения и подготовленная форма, а связанные с диалогом записи запросов помощи очищаются от исходных текстов, ответов и связи с аккаунтом; технические сведения о выполнении запросов и расходах сохраняются.

Исходный текст отдельного запроса улучшения описания и ответ нейросети также сохраняются. У запросов аккаунта нет автоматического срока удаления по давности; они могут не входить в диалог. Чтобы запросить их удаление, обратитесь в поддержку. Закрытие окна, отказ от предложенного варианта или отмена его применения не удаляют уже сохранённый запрос.

Переписка и запросы улучшения доступны сотрудникам Оператора с отдельным разрешением для проверки корректности работы помощи и разбора ошибок и обращений. Оператор не использует эти тексты для обучения нейросетей.

Поставщики обрабатывают переданные тексты по своим условиям и настройкам используемого сервиса. fal.ai указывает стандартный срок хранения входных данных и ответов в истории запросов — 90 дней; он может отличаться при иных настройках обслуживания. OpenRouter и поставщики текстовых моделей имеют собственные условия хранения и использования данных. Отсутствие хранения или обучения у всех участников обработки Сервис не гарантирует. Удаление диалога в Сервисе не означает автоматического удаления ранее переданных текстов у поставщиков.

8.1. Необходимые cookie: чтобы пользователь оставался в аккаунте, чтобы защитить запросы от подделки, чтобы запомнить, что уведомление о cookie закрыто, и на 30 дней — по чьей партнёрской или какой рекламной ссылке вы пришли (её метки и промокод).

8.2. Аналитические cookie: на сайте creova.ru и в веб-приложении работает Яндекс Метрика. Её cookie (их имена начинаются с «_ym») нужны, чтобы считать посещения и понимать, как пользуются сайтом и приложением. Вебвизор Метрики записывает действия на страницах сайта и веб-приложения: движения и нажатия, касания, прокрутку. В записях веб-приложения фотографии, результаты генераций, тексты описаний и сообщений, имя и почта скрыты, а то, что вводится в поля, заменено звёздочками. Переписка с ИИ-помощником, подготовленные формы и предлагаемые описания скрыты от Вебвизора как на сайте, так и в веб-приложении. Мини-приложения Метрику не используют.

8.3. Рекламные cookie: на сайте creova.ru и в веб-приложении работает пиксель VK Рекламы (счётчик Top.Mail.Ru). Его cookie нужны, чтобы измерять, как работает реклама Creova во ВКонтакте, и показывать её тем, кто уже был на сайте или в веб-приложении. Мини-приложения пиксель не используют.

8.4. Продолжая пользоваться сайтом и веб-приложением, вы соглашаетесь с использованием cookie. Их можно удалить или запретить в настройках браузера, но без необходимых cookie войти в аккаунт не получится. Отказаться от Яндекс Метрики можно с помощью блокировщика Яндекс Метрики.

8.5. Настройки интерфейса — тему и режим студии — Сервис хранит в браузере (локальное хранилище), на сервер они не передаются. Там же веб-приложение и мини-приложения хранят идентификатор устройства (раздел 5): его они передают с каждым запросом к Сервису.

8.6. Для переноса гостевого диалога в аккаунт веб-приложение временно хранит в хранилище вкладки идентификатор диалога и данные доступа к нему. После успешного переноса данные доступа удаляются. Там же сайт и веб-приложение запоминают сворачивание помощника; текст неотправленного сообщения в это хранилище не записывается.

9. Ваши права

Вы можете узнать, какие ваши данные обрабатываются, попросить их уточнить или удалить, удалить аккаунт и отозвать согласие. Напишите на info@creova.ru или через раздел «Поддержка» в Сервисе — ответим в течение 10 рабочих дней. Сообщения сообщества ВКонтакте можно выключить в мини-приложении или в диалоге с сообществом.

10. Возраст

Сервис предназначен для лиц от 18 лет. Мы сознательно не обрабатываем данные детей.

11. Изменения политики

Оператор может изменять политику. Новая редакция действует с момента публикации на сайте creova.ru.

12. Оператор

ИП Акимов Максим Владимирович
ИНН 701741301155, ОГРН 326700000035837
Адрес: 634059 г. Томск, ул. Смирнова 30 оф. 35
Email: info@creova.ru