Политика конфиденциальности
Это перевод. Юридическую силу имеет английская версия; при расхождении действует она.
Эта политика объясняет, какие персональные данные обрабатывает приложение NutaChat, зачем, кому они передаются, сколько хранятся и какие у вас есть права. NutaChat управляет Revstream LLC (ООО, Республика Армения), 0002, Армения, Ереван, ул. Московян, 3А («мы»), которое отвечает за ваши данные. Связь: privacy@nuta.chat.
Коротко. Пользоваться NutaChat можно, не сообщая нам имени. Чтобы получить результат, мы передаём ваш запрос и файлы AI-провайдерам — только после вашего разрешения. Данные лица и голоса используются только для запрошенной функции и удаляются по вашему запросу, через 90 дней без использования или при удалении аккаунта. Мы не продаём ваши данные, не показываем рекламу и не отслеживаем вас в других приложениях.
1. Какие данные мы собираем
- Аккаунт: ID пользователя Firebase и наш внутренний ID; если вы привязали — вход через Apple, Google, номер телефона или email (при входе через Apple email можно скрыть); язык, тариф, выбранный сценарий использования, страна (по IP-адресу или региону устройства); согласия, которые вы дали, и их время.
- Ваш контент: запросы и сообщения чата, фото, видео, аудио и документы, которые вы выбираете (через системный выбор файлов, без доступа ко всей галерее), созданные результаты, сохранённые файлы и ваши жалобы.
- Данные лица и голоса: только если вы используете «Я в стиле» или собственные голоса (см. раздел 3).
- Покупки: продукт, цена, ID транзакций, статус подписки и возвраты от Apple или Google, баланс единиц. Номер вашей карты мы не получаем.
- Устройство и технические данные: ID устройства в приложении, Firebase Installation ID, платформа и версия приложения, push-токен (если вы разрешили уведомления), IP-адрес, серверные логи.
- События использования: действия в приложении, например открытие пресета, запуск генерации или просмотр экрана оплаты; они отправляются на наши серверы, а часть из них — без вашего ID пользователя, email и телефона — в Google Analytics for Firebase с отключёнными рекламными функциями.
Мы не собираем точное местоположение, контакты, данные о здоровье, историю браузера и рекламный идентификатор (IDFA / Android advertising ID); рекламы в приложении нет.
2. AI-провайдеры
NutaChat не запускает модели генерации сам. Когда вы запускаете генерацию или отправляете сообщение в чат, наши серверы передают запрос, нужную историю чата и файлы:
- OpenRouter (OpenRouter, Inc., США) — для моделей чата и озвучки собственным голосом. Он передаёт запрос провайдеру модели (например, OpenAI, Anthropic, Google, DeepSeek, Alibaba, Mistral, xAI или Fish Audio). Мы разрешаем только провайдеров, которые, по данным OpenRouter, не хранят запросы и не обучаются на них.
- Kie.ai — для изображений, видео, музыки и озвучки. Он передаёт запрос выбранной модели (например, Google, OpenAI, ByteDance, Black Forest Labs, Kuaishou, MiniMax, Suno или ElevenLabs).
Сначала — ваше разрешение. Перед первым запросом приложение просит разрешить это на отдельном экране; до этого наши серверы отклоняют AI-запросы, а отозвать согласие можно в Профиле. Мы не передаём AI-провайдерам ваше имя, email, телефон или ID пользователя, но сам запрос или файл может содержать персональные данные. Файлы передаются по ссылкам, которые истекают примерно через два часа. Провайдеры могут хранить контент ограниченное время по своим правилам (Kie.ai хранит созданные файлы около 14 дней); мы сразу копируем каждый результат в своё хранилище. Провайдеры и разработчики моделей могут обрабатывать данные за пределами Армении и ЕС, в том числе в США и Китае, по своим правилам. Мы не обучаем собственные модели на вашем контенте, данных лица или голоса.
3. Данные лица и голоса (уведомление о биометрических данных)
Это наше уведомление и правила хранения биометрических данных по таким законам, как GDPR и законы о биометрии Иллинойса (BIPA), Техаса и Вашингтона.
- Профили лица: из 1–5 загруженных вами селфи мы на своих серверах находим лицо, проверяем на наготу, делаем кроп лица и вычисляем числовой шаблон лица. Мы используем их только для создания ваших изображений и выбора результатов, наиболее похожих на вас, — никогда для идентификации или рекламы. Шаблон не покидает наши серверы; кроп лица передаётся Kie.ai и модели изображений Google только при запуске генерации «Я в стиле».
- Собственные голоса: запись длиной около 1–3 минут. Разговорный голос хранится на наших серверах и отправляется с каждым запросом озвучки в Fish Audio через OpenRouter. Певческий голос передаётся в Suno через Kie.ai для создания модели голоса; после этого мы удаляем свои копии записей. Suno и Kie.ai пока не позволяют нам удалить эту модель, поэтому при удалении голоса мы удаляем его идентификатор, и использовать голос из NutaChat больше нельзя.
- Согласие: перед созданием профиля лица или голоса вы подтверждаете, что вам есть 16 лет, и даёте отдельное согласие. Используйте только своё лицо или голос либо человека, давшего согласие.
- Удаление: мы уничтожаем данные лица и голоса, когда вы удаляете их в приложении, при удалении аккаунта, через 90 дней после последнего использования или при сбое обработки — что наступит раньше, и в любом случае не позднее 3 лет после вашего последнего использования NutaChat. Мы никогда не продаём данные лица и голоса и не извлекаем из них выгоду.
4. Зачем мы используем данные
Мы используем данные, чтобы предоставлять сервис (аккаунт, генерации, чат, хранение результатов, синхронизация), обрабатывать покупки, обеспечивать безопасность (модерация, один бесплатный набор на устройство, защита от мошенничества), отправлять служебные уведомления и не более двух новостных push-уведомлений в неделю (уведомления можно отключить), исправлять ошибки и улучшать приложение, а также соблюдать закон. По GDPR наши правовые основания — исполнение договора с вами, ваше согласие (обработка AI и биометрические данные), наши законные интересы (безопасность, защита от мошенничества, аналитика) и юридические обязанности. Автоматическая модерация может отклонить запрос или скрыть результат; вы можете попросить, чтобы решение пересмотрел человек.
5. Кому передаются данные
| Получатель | Цель | Местонахождение |
|---|---|---|
| OpenRouter и провайдеры моделей, которым он передаёт запросы | Чат и разговорные голоса | США и другие страны |
| Kie.ai и разработчики моделей, которым он передаёт запросы | Изображения, видео, музыка, озвучка, кропы лица, певческие голоса | За пределами Армении и ЕС, по их правилам |
| Google (Firebase Authentication, Analytics, Cloud Messaging, Google Play) | Вход, аналитика, push-уведомления, покупки на Android | США и другие страны |
| Apple | Вход через Apple, push-уведомления, покупки в App Store | США |
| Timeweb Cloud | Хостинг наших серверов, базы данных и файлового хранилища | Нидерланды |
Мы также можем раскрыть данные по требованию закона, чтобы сообщить о материалах сексуального насилия над детьми, для защиты безопасности пользователей или правопреемнику нашего бизнеса. Мы не продаём персональные данные и не передаём их для рекламы.
6. Сколько мы храним данные
| Данные | Срок хранения |
|---|---|
| Созданные результаты | 30 дней на бесплатном тарифе, 365 дней на платных или до удаления вами |
| Загруженные исходные файлы | До 30 дней, если вы не сохранили их в Файлах |
| Файлы и чаты | До удаления вами (удалённые чаты стираются через 30 дней) |
| Профили лица и голоса | См. раздел 3 |
| Данные аккаунта | Пока существует аккаунт; удаляются в течение 30 дней после удаления аккаунта |
| События аналитики | До 25 месяцев; отвязываются от вас при удалении аккаунта |
| Записи для защиты от мошенничества (ID устройства, IP, страна) | 400 дней |
| Записи о покупках | Сколько требует налоговое и бухгалтерское законодательство (до 7 лет) |
| Серверные логи и резервные копии | Логи — несколько дней; резервные копии — до 14 дней |
7. Ваши права
В приложении можно удалять результаты, файлы, чаты, профили лица и голоса, отзывать согласие на обработку AI или биометрических данных в Профиле, отключать уведомления и удалить аккаунт: Профиль → Удалить аккаунт (см. Удаление аккаунта). Также можно написать на privacy@nuta.chat с email, привязанного к аккаунту. В зависимости от того, где вы живёте:
- ЕС, Великобритания и Швейцария (GDPR): вы можете получить доступ к данным, исправить, удалить или выгрузить их, возразить против обработки или ограничить её, отозвать согласие в любой момент и подать жалобу в свой надзорный орган по защите данных. Мы отвечаем в течение месяца.
- США (Калифорния и другие штаты): вы можете узнать, получить, исправить и удалить свои данные. Мы не продаём и не передаём персональные данные для таргетированной рекламы и не дискриминируем вас за использование прав. Если мы отклоним запрос, его можно обжаловать, ответив нам.
- Армения: у вас есть права по Закону «О защите персональных данных», и вы можете подать жалобу в Агентство по защите персональных данных.
Ваши данные обрабатываются в Армении, Нидерландах, США и других странах, где работают наши провайдеры; где это требуется, мы используем для таких передач стандартные договорные условия или ваше согласие.
8. Дети
NutaChat не предназначен для детей. Пользоваться им можно с 13 лет, а создавать профиль лица или голос — с 16. Мы сознательно не собираем данные детей младше 13 лет; если вы считаете, что ребёнок передал нам данные, напишите на privacy@nuta.chat, и мы их удалим.
9. Безопасность
Данные шифруются при передаче. Файлы хранятся в закрытом хранилище и выдаются по ссылкам с ограниченным сроком действия, резервные копии зашифрованы, доступ сотрудников ограничен и журналируется. Если утечка затронет ваши данные, мы уведомим вас и органы власти, как требует закон.
10. Изменения и контакты
Мы публикуем изменения на этой странице и обновляем дату; о существенных изменениях сообщим в приложении до их вступления в силу. Связь: Revstream LLC, 0002, Армения, Ереван, ул. Московян, 3А, privacy@nuta.chat.