1. Общие положения
1.1. Политика объясняет, какие персональные данные обрабатываются при регистрации и пользовании программой BF Designer, Telegram-ботом @bfdesigner_bot (для тех, кто его подключил) и сайтами license.blenderfamily.com и pay.blenderfamily.com (страница оплаты), зачем, на каком основании, где они хранятся, кому передаются и как долго, а также какие права есть у человека, чьи это данные.
1.2. Оператор персональных данных — индивидуальный предприниматель Шкиль Андрей Владимирович (ИНН 561017656972, ОГРНИП 325565800076010, г. Оренбург; далее — «Оператор»). Связь по вопросам персональных данных: legal@blenderfamily.com и Telegram-бот @bfdesigner_bot. Лицо, ответственное за организацию обработки персональных данных, — сам Оператор.
1.3. Политика не требует принятия: она опубликована, чтобы каждый мог с ней ознакомиться. Ссылка на неё есть в программе при регистрации, в Боте и на сайте.
1.4. Оператор обрабатывает данные законно и честно, только для заранее названных целей и в объёме, который для этих целей нужен.
1.5. Термины «персональные данные», «обработка», «оператор», «трансграничная передача» и другие используются в значении Федерального закона № 152-ФЗ «О персональных данных» (далее — «Закон»).
2. Чьи данные обрабатываются
- пользователи программы, зарегистрировавшие учётную запись по номеру телефона, в том числе не завершившие регистрацию;
- пользователи, подключившие к учётной записи Telegram;
- покупатели токенов и подписки;
- люди, обратившиеся в поддержку, с сообщением об ошибке или предложением;
- покупатели на странице оплаты pay.blenderfamily.com;
- посетители страниц сайтов license.blenderfamily.com и pay.blenderfamily.com.
3. Основания обработки: договор, закон, согласие
3.1. Договор. Данные, без которых невозможно исполнить договор с пользователем (Лицензионное соглашение и Оферта), — номер мобильного телефона, ключ, отпечаток оборудования, Telegram ID (если пользователь подключил Telegram), e-mail для кассового чека, e-mail, указанный в программе (для служебных уведомлений, если он указан), оплата, согласие на автопродление и его отмена, списание токенов, промпты и параметры заданий (для разбора обращений и спорных списаний), история диалогов в Боте (для продолжения разговора) — обрабатываются без отдельного согласия, на основании п. 5 ч. 1 ст. 6 Закона.
3.2. Закон. Номер телефона обрабатывается также потому, что авторизация пользователей по абонентскому номеру прямо предусмотрена ч. 10 ст. 8 Федерального закона № 149-ФЗ, а данные о платежах хранятся потому, что этого требует налоговое законодательство (п. 2 ч. 1 ст. 6 Закона).
3.3. Согласие. Отдельное согласие берётся только на необязательное: телеметрию и отчёты о сбоях (документ «Согласие на дополнительную обработку персональных данных»), а также на рекламные сообщения (документ «Согласие на получение рекламных сообщений»).
3.4. Отказ от согласия или его отзыв ничего не отнимает: ключ продолжает работать, программа и ИИ-сервисы доступны в полном объёме. Оператор не обусловливает пользование программой согласием на обработку, которая для неё не нужна.
4. Какие данные, зачем, на каком основании и как долго
| Где собираются | Какие данные | Зачем | Основание | Срок хранения |
|---|---|---|---|---|
| Программа: регистрация и вход | Номер мобильного телефона, дата регистрации, выданный ключ и его срок, заметка Оператора | Создание учётной записи, вход на новом устройстве, выдача и продление ключа, учёт ключей и баланса, смена номера | Договор, закон (ч. 10 ст. 8 149-ФЗ) | Пока действует аккаунт + 1 год |
| Программа: коды подтверждения | Номер телефона, время отправки кода, IP-адрес, число попыток | Подтверждение номера, защита от злоупотреблений звонками и SMS | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) | 90 дней |
| Программа: e-mail (необязательно) | E-mail, если пользователь его указал при регистрации или в настройках | Служебные уведомления: о закрытии проекта, изменении документов, претензии, ответы поддержки — договор; рекламные и информационные сообщения — только при отдельной отметке (документ «Согласие на получение рекламных сообщений») — согласие | Договор; для рекламы — согласие | Пока действует аккаунт + 1 год или до удаления e-mail пользователем |
| Программа: журнал входов | Учётная запись, отпечаток нового устройства, дата и время входа, IP-адрес | Уведомление о входе с нового устройства, разбор спорных входов | Договор | 1 год |
| Бот: подключение Telegram | Telegram ID, username, имя из профиля Telegram, дата подключения | Уведомления, поддержка и генерации в Боте для подключивших Telegram | Договор | Пока подключён Telegram + 1 год |
| Сервер: лицензии и устройства | Ключ, отпечаток оборудования, даты активации и проверок, версия программы, журнал сбросов устройств | Проверка ключа, ограничение двумя устройствами, помощь в поддержке (Оператор видит в карточке учётной записи дату последней проверки); сводная статистика использования без привязки к пользователю (п. 7.3) | Договор; для статистики — п. 9 ч. 1 ст. 6 Закона (статистические цели с обезличиванием) | Пока действует аккаунт + 1 год |
| Сервер: защита стартовой лицензии | Отпечаток оборудования, хеш номера телефона, дата выдачи стартовой лицензии | Чтобы стартовую лицензию нельзя было получить повторно | Договор; после его прекращения — законный интерес Оператора | 3 года |
| Страница оплаты: личные ссылки | Хеш ссылки, учётная запись, номер телефона с закрытыми цифрами, ключ, время создания и истечения | Показать, для какой учётной записи оформляется заказ | Договор | До 24 часов после истечения ссылки (ссылка действует 30 минут) |
| Сервер: платежи, токены, стоимость генераций | Учётная запись, e-mail для кассового чека (указывается на странице оплаты), сумма, номер платежа в Робокассе, количество и даты начисления токенов, модель, дата и стоимость заданий | Расчёты, кассовые чеки, напоминания о списаниях, возвраты, налоговый учёт; учёт Баланса токенов | Договор, закон | 5 лет; записи о Балансе токенов — пока существует учётная запись, но не меньше 5 лет |
| Сервер: автопродление | Согласие на автопродление (дата и время, IP-адрес, тариф, сумма, периодичность, редакция текста, номер первого платежа), записи об отменах | Автоматические списания и доказательство согласия и его отмены | Договор, закон | 5 лет |
| Сервер: генерации | Референсы задания (изображения, видео, аудио) | Выполнение генерации | Договор | 2 часа после завершения задания; у зависшего задания — 24 часа |
| Сервер: генерации | Промпт и параметры задания (у изображений промпт не сохраняется) | Разбор обращений и спорных списаний | Договор | 30 дней |
| Сервер: генерации | Готовый результат | Выдача и повторная выдача при обрыве связи | Договор | 2 часа |
| Бот (подключившие Telegram): генерации | Картинки, приложенные к карточке генерации | Выполнение генерации | Договор | 2 часа |
| Бот (подключившие Telegram): диалоги с языковыми моделями | Сообщения пользователя и ответы модели | Продолжение разговора | Договор | 30 дней с последнего сообщения |
| Сервер: телеметрия | Ключ, отпечаток оборудования, область программы, длительность сессии, счётчики функций | Улучшение программы | Согласие | 1 год |
| Сервер: отчёты о сбоях с привязкой к ключу | Ключ, отпечаток оборудования, версия, текст ошибки (пути к файлам и имя пользователя Windows вырезаются программой до отправки) | Исправление ошибок с возможностью связаться с пользователем | Согласие | 1 год |
| Поддержка, ошибки, предложения | Текст обращения, вложения, учётная запись или Telegram ID, e-mail для ответа | Ответ на обращение | Договор | 6 месяцев после закрытия обращения |
| Журнал принятия документов | Учётная запись (номер телефона) или ключ, документ и редакция, дата и время принятия и отзыва, источник (Программа, Бот, страница оплаты), для Программы и страницы оплаты — IP-адрес и сведения о браузере или программе, номер платежа, редакция текста отметки | Подтверждение заключения договора, возраста пользователя и получения согласий | Договор, закон | Пока действует аккаунт + 3 года |
| Журналы веб-сервера | IP-адрес, время, адрес запроса | Безопасность сервера | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) | 90 дней |
| Рассылки | E-mail (из программы или со страницы оплаты — только при отдельной отметке), Telegram ID подключивших Telegram | Новости и предложения | Согласие | До отзыва согласия |
5. Что Оператор не собирает
5.1. Проекты, медиафайлы, записи голоса в «Фидбэке», заметки и настройки программы хранятся только на компьютере пользователя и на сервер не отправляются. Оператор к ним доступа не имеет. Исключение — то, что пользователь сам отправляет в облачные ИИ-сервисы: промпты, референсы, голосовые запросы и аудио для расшифровки (раздел 8). Если в будущем появится синхронизация проектов, она будет включаться отдельным выбором пользователя, а Политика будет дополнена.
5.2. Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Изображения людей и записи голоса, которые пользователь сам включает в запрос к нейросети, обрабатываются только для выполнения этого запроса и не используются для установления личности. Включать персональные данные в запросы запрещено (см. п. 9.3).
5.3. Локальные нейросети работают на компьютере пользователя; данные, которые он в них обрабатывает, Оператору не передаются.
5.4. Скачивание моделей и вспомогательных программ. Вспомогательные программы (FFmpeg, llama.cpp, stable-diffusion.cpp, ONNX Runtime, DirectML) программа скачивает с сервера Оператора; при этом в журнале веб-сервера остаётся IP-адрес пользователя (строка «Журналы веб-сервера», 90 дней), с учётной записью он не связывается. Запасной источник для части из них — github.com и nuget.org. Установщик программы, если в Windows ещё нет компонента Microsoft Edge WebView2, скачивает его с серверов Microsoft — этому сайту виден IP-адрес по правилам Microsoft. Модели программа скачивает напрямую с huggingface.co: этому сайту виден IP-адрес пользователя по его правилам, Оператор о скачивании данных не получает. Так же напрямую программа обращается к сторонним сервисам, которые пользователь подключил сам (например, Google Календарь): их данные и учётные данные пользователя в них Оператору не передаются.
5.5. Обезличенные отчёты о сбоях. Если пользователь не дал согласие на телеметрию, программа при сбое отправляет только технический отчёт без ключа, отпечатка, учётной записи и других идентификаторов; пути к файлам и имя пользователя вырезаются до отправки, IP-адрес с отчётом не сохраняется. Такой отчёт не относится к конкретному человеку и персональными данными не является. Отправку можно отключить в настройках программы.
6. Отпечаток оборудования
Отпечаток оборудования вычисляет программа из аппаратных идентификаторов компьютера (серийный номер диска, MAC-адрес сетевой карты, идентификатор установки операционной системы) и хеширует результат по алгоритму SHA-256. В Windows используются серийный номер системного тома (диск C:), MAC-адрес физического сетевого адаптера и идентификатор установки Windows (MachineGuid); в версии для macOS, когда она выйдет, — аппаратный идентификатор (UUID) компьютера и MAC-адрес сетевой карты; Политика будет дополнена до её выпуска. Если какой-то из источников прочитать не удалось, он пропускается. На Сервер передаётся и хранится только хеш; сами идентификаторы не передаются, и восстановить их по хешу нельзя. Отпечаток нужен, чтобы ключ работал не более чем на двух устройствах и чтобы стартовую лицензию нельзя было получить повторно. В связке с ключом и учётной записью Оператор обращается с отпечатком как с персональными данными.
7. Что Оператор делает с данными
7.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет, доступ), блокирует, удаляет и уничтожает персональные данные. Обработка автоматизированная.
7.2. Оператор не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для пользователя.
7.3. Сводная статистика. Из данных проверки ключа и записей о заданиях, которые Оператор и так обрабатывает для исполнения договора, Оператор считает только сводные показатели: число пользователей, запускавших программу за день, неделю и месяц; число пользователей в сети; распределение версий программы; число генераций по моделям. Показатели обезличены и не позволяют выделить конкретного пользователя; отдельные данные для них не собираются (п. 9 ч. 1 ст. 6 Закона).
8. Кому передаются данные
8.1. Хостинг. База данных и сервер Оператора находятся в России, у хостинг-провайдера Timeweb (ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525). При сборе данных граждан России их запись, систематизация, накопление, хранение, уточнение и извлечение производятся с использованием баз данных в России (ч. 5 ст. 18 Закона).
8.2. ИИ-сервисы. Когда пользователь запускает облачную генерацию, содержимое запроса (текст, настройки, загруженные изображения, голосовые запросы и аудио для расшифровки) передаётся агрегатору RouterAI (ООО «Интер», ИНН 7017351722; резервный канал — ИИ-сервис Timeweb (ООО «ТАЙМВЭБ.КЛАУД», Россия)), а через него — провайдеру выбранной модели. Серверы провайдеров могут находиться за пределами России. Правила агрегатора запрещают передавать через него персональные данные, поэтому Оферта (п. 8.4) запрещает пользователю включать их в запросы. Оператор передаёт только сам запрос: ни Telegram ID, ни e-mail, ни ключ, ни иной идентификатор пользователя агрегатору и провайдерам не передаются — они видят только учётную запись Оператора. В диалоге с языковой моделью при каждом ответе заново передаётся вся переписка в пределах лимита модели. Трансграничную передачу содержимого запросов осуществляет Оператор (раздел 9). Условия отдельных Провайдеров допускают использование содержимого запросов для улучшения их моделей; такие Провайдеры отмечены на странице license.blenderfamily.com/legal/models. Оператор добивается через агрегатора отключения такого использования, а до отключения просит не включать в запросы к этим моделям персональные данные.
8.3. Telegram. Для пользователей, подключивших Telegram к учётной записи, уведомления, поддержка и доставка результатов генерации в Боте работают через мессенджер Telegram — иностранный сервис. Кроме того, обращения в поддержку от всех пользователей — из программы, на support@blenderfamily.com и из Бота — пересылаются в закрытую группу поддержки в Telegram, доступную только Оператору. В группу уходят текст обращения, вложения к нему и номер обращения; номер телефона, e-mail для ответа и учётная запись пользователя в группу не передаются — Оператор находит их по номеру обращения в своей панели и отвечает оттуда.
8.4. Платежи. Платежи принимает ООО «РОБОКАССА» (ИНН 5047063929, ОГРН 1055009302215) — банковский платёжный агент (платёжный агрегатор) кредитных организаций-партнёров. Данные банковской карты вводятся на стороне Робокассы; Оператор их не получает и не хранит. Робокассе передаются сумма, описание заказа, внутренний номер заказа и e-mail для кассового чека; номер телефона, Telegram ID и лицензионный ключ Робокассе не передаются. От неё Оператор получает номер и статус платежа. Кассовые чеки формирует Робокасса как платёжный агент (сервис «Робочеки») и передаёт сведения о расчёте в налоговый орган через оператора фискальных данных — это требование Федерального закона № 54-ФЗ. Для автопродления Оператор хранит только номер первого платежа в Робокассе.
8.5. Письма. Напоминания о списаниях и служебные письма отправляются с адреса noreply@blenderfamily.com через почтовый сервис Timeweb (ООО «ТАЙМВЭБ.КЛАУД», Россия).
8.6. Код подтверждения номера — звонком с кодом или в SMS — доставляет по поручению Оператора российский сервис SIGMA messaging (ООО «Медиа Технолоджи», ИНН 7816547697); ему передаются номер телефона и код. Сервис действует по договору с условиями поручения (ч. 3 ст. 6 Закона) и не вправе использовать номер для своих целей.
8.7. Данные могут быть переданы государственным органам по их законному требованию.
8.8. Оператор не продаёт персональные данные и не передаёт их для рекламы третьим лицам.
9. Трансграничная передача
9.1. Трансграничная передача происходит в трёх случаях: при облачной генерации (п. 8.2); при работе через Telegram — у пользователей, подключивших Telegram (п. 8.3); при пересылке обращения в поддержку в группу поддержки в Telegram — у всех обратившихся, в объёме текста и вложений обращения (п. 8.3). Номер телефона и e-mail за пределы России не передаются.
9.2. Страны, в которые могут передаваться данные, на дату этой редакции: Объединённые Арабские Эмираты (Telegram FZ-LLC); США, Германия, Сингапур, Китайская Народная Республика — страны Провайдеров моделей (OpenAI, Anthropic, Google, xAI, Krea, Recraft, Fish Audio, Black Forest Labs Inc. — США; Black Forest Labs GmbH — Германия; BytePlus и Kling AI, распространяющие модели ByteDance и Kuaishou, — Сингапур; ByteDance, Kuaishou — КНР). Актуальный перечень моделей, Провайдеров и их стран — на странице license.blenderfamily.com/legal/models. Перед тем как подключить Провайдера из страны, которой нет в уведомлении, Оператор дополняет уведомление в Роскомнадзор и эту Политику. Уведомления о намерении осуществлять трансграничную передачу направлены в Роскомнадзор 25.09.2026 (заявление № 100436627) и 26.09.2026 (заявление № 100437644 — Сингапур).
9.3. Пользователю запрещено включать в запросы персональные данные — свои и других людей: узнаваемые лица на фото и видео, записи голоса, имена, контакты, документы (Оферта, п. 8.4). Напоминание показывается в программе перед первой облачной генерацией и рядом с полем референсов. Если пользователь нарушил запрет, такие данные обрабатываются только для выполнения запроса (п. 5.2).
10. Как защищены данные
- сервер доступен из интернета только по защищённому протоколу HTTPS; прочие порты закрыты межсетевым экраном;
- вход на сервер — только по криптографическим ключам, парольный вход отключён, повторные попытки блокируются;
- секреты и база данных доступны только служебной учётной записи;
- вход в административную панель — по паролю с подтверждением кодом, ограничением числа попыток;
- резервные копии хранятся с ограниченными правами доступа;
- журналы веб-сервера удаляются через 90 дней, данные генераций и диалогов — автоматически по срокам раздела 4;
- программа передаёт на сервер отпечаток оборудования, а не сами идентификаторы компьютера; имя пользователя Windows вырезается из отчётов о сбоях до отправки;
- коды подтверждения (звонок или SMS) одноразовые, действуют 30 минут; число попыток ввода и число отправок на номер, устройство и IP-адрес ограничено.
11. Права пользователя
11.1. Пользователь вправе:
- получить сведения о том, какие его данные обрабатываются, зачем и как;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на дополнительную обработку и на рекламные сообщения;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
11.2. Запросы принимаются на legal@blenderfamily.com, из раздела «Поддержка» программы и через Бот. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причин.
11.3. Отзыв согласия — переключателем в настройках программы, ссылкой «Отписаться» в письме, кнопкой в Боте (если подключён) или письмом. После отзыва Оператор прекращает соответствующую обработку и удаляет эти данные в течение 30 дней. Ключ и доступ к программе от этого не зависят.
11.4. Удаление данных, нужных для договора (номер телефона, ключ, отпечаток, учётная запись), означает прекращение договора: без них Оператор не может проверять ключ и выдавать доступ. Подключение Telegram и e-mail можно удалить отдельно, без прекращения договора. Данные о платежах хранятся в течение сроков налогового учёта даже после удаления аккаунта.
12. Возраст пользователей
12.1. Программой, Ботом и ИИ-сервисами могут пользоваться только лица, достигшие 18 лет. Возраст подтверждает сам пользователь при принятии Лицензионного соглашения; отдельные документы о возрасте Оператор не запрашивает и не хранит.
12.2. Если Оператору станет известно — от самого пользователя, его законного представителя или иным образом, — что пользователю нет 18 лет, Оператор аннулирует ключ и удаляет данные этого пользователя в течение 30 дней, кроме данных о платежах, которые хранятся в течение сроков налогового учёта. Сообщить об этом можно на legal@blenderfamily.com.
13. Утечка данных
13.1. Если Оператор обнаружит неправомерную передачу, предоставление, распространение или доступ к персональным данным, он:
- в течение 24 часов уведомляет Роскомнадзор об инциденте, его предполагаемых причинах, вреде, принятых мерах и контактном лице;
- в течение 72 часов сообщает Роскомнадзору результаты внутреннего расследования и сведения о виновных, если они установлены;
- уведомляет затронутых пользователей в программе, а подключивших Telegram — и в Боте.
13.2. Внутренний порядок действий при инциденте утверждается Оператором отдельно.
14. Cookie
Страницы сайтов license.blenderfamily.com и pay.blenderfamily.com не используют веб-аналитику и не устанавливают cookie. Страница оплаты временно хранит личную ссылку на оплату в памяти вкладки браузера (sessionStorage) до закрытия вкладки. Платёжная форма Робокассы на своём домене устанавливает свои cookie по правилам Робокассы. Если это изменится, Политика будет дополнена до начала использования.
15. Изменение Политики
Оператор публикует новые версии Политики по адресу license.blenderfamily.com/legal/ с указанием даты; прежние версии остаются доступны. О существенных изменениях Оператор уведомляет в Боте и в программе.
16. Реквизиты Оператора
Индивидуальный предприниматель Шкиль Андрей Владимирович
ИНН 561017656972 · ОГРНИП 325565800076010
Зарегистрирован 05.08.2025 Межрайонной инспекцией ФНС России № 10 по Оренбургской области
Место нахождения: г. Оренбург
E-mail по вопросам персональных данных: legal@blenderfamily.com · Телефон: +7 995 350 76 91
Поддержка: раздел «Поддержка» в программе, e-mail support@blenderfamily.com, Telegram-бот @bfdesigner_bot
Оператор включён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 56-26-023381, приказ Роскомнадзора № 91 от 30.09.2026 (уведомление от 25.09.2026, заявление № 100436576). Уведомления о намерении осуществлять трансграничную передачу направлены 25.09.2026 (заявление № 100436627) и 26.09.2026 (заявление № 100437644).