Политика конфиденциальности

Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) подготовлена во исполнение требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите, реализуемые Лукиновым Антоном Александровичем (самозанятый, ИНН 615148170623; регистрационный номер в реестре операторов персональных данных Роскомнадзора 77‑26‑576308), действующим под брендом limko (далее — Оператор).

Политика применяется ко всей информации о Пользователях, которую Оператор получает при использовании сайта https://limko.ru, его поддоменов, Telegram‑бота limko и связанных с ними сервисов (далее — Сервис). Использование Сервиса означает согласие с Политикой. Если вы не согласны с ней, пожалуйста, не используйте Сервис.

Политика является неотъемлемой частью Условий использования и разъясняет Согласие на обработку персональных данных, которое Пользователь даёт при регистрации.

По любым вопросам, связанным с персональными данными, пишите на support@limko.ru.

Основные термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
Обработка персональных данных — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, самостоятельно организующее обработку персональных данных и определяющее её цели, состав данных и совершаемые с ними действия.
Пользователь — любое лицо, посещающее сайт и/или использующее Сервис, в том числе без регистрации.
Обезличивание — действия, после которых нельзя без дополнительной информации определить, к какому Пользователю относятся данные.
Уничтожение — действия, после которых восстановить персональные данные невозможно.
Файлы cookie — небольшие текстовые записи, которые сайт сохраняет в браузере Пользователя и которые браузер отправляет обратно при следующих запросах к сайту.
Локальное хранилище — данные, которые сайт сохраняет в браузере на устройстве Пользователя (localStorage, sessionStorage) и которые не отправляются на сервер автоматически.

Права и обязанности Оператора

Оператор имеет право:

получать от Пользователя достоверную информацию и документы, содержащие персональные данные;
продолжать обработку персональных данных после отзыва согласия в случаях, предусмотренных законодательством РФ;
самостоятельно определять меры, необходимые и достаточные для выполнения требований законодательства о персональных данных.

Оператор обязан:

предоставлять Пользователю по его запросу сведения об обработке его персональных данных;
организовывать обработку персональных данных в соответствии с законодательством РФ;
отвечать на обращения Пользователей и их представителей в установленные законом сроки;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения;
прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законом.

Права Пользователя и как ими воспользоваться

Пользователь имеет право:

получать информацию о том, какие его персональные данные обрабатываются и с какой целью;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных и требовать прекращения обработки, если иное не предусмотрено законом;
отказаться от получения информационных и рекламных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Как это сделать:

изменить имя, аватар, язык и тему интерфейса — в разделе «Профиль»;
удалить отдельные генерации и связанные с ними файлы — в истории или галерее; файлы удаляются из хранилища сразу;
посмотреть и удалить, что помнит Gin, удалить героя или отдельное фото героя — в Gin: меню → «Что Gin помнит»; там же «Забыть всё обо мне» удаляет всю память и всех героев сразу;
запретить Gin запоминать факты или внешность — переключатели «Разрешить запоминать факты» и «Запоминать внешность» в настройках Gin;
удалить учётную запись — «Профиль» → «Удалить аккаунт» (последствия описаны в разделе 10);
отказаться от рекламных рассылок и уведомлений о состоянии учётной записи — по ссылке «Отписаться» в любом таком письме или в разделе «Профиль» → «Письма»; отозвать согласие на рекламную рассылку можно и письмом на support@limko.ru;
отозвать согласие, запросить копию, уточнение или уничтожение данных — письмом на support@limko.ru с адреса электронной почты, указанного в учётной записи.

Оператор отвечает на обращения в срок, установленный законом (не более 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя).

Принципы обработки

обработка ведётся на законной и справедливой основе;
обработка ограничена достижением конкретных, заранее определённых и законных целей;
не допускается обработка, несовместимая с целями сбора, и объединение баз данных с несовместимыми целями;
обрабатываются только те данные, которые нужны для заявленных целей;
обеспечиваются точность, достаточность и актуальность данных;
данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
по достижении целей данные уничтожаются или обезличиваются.

Какие данные обрабатываются, для чего и на каком основании

Оператор обрабатывает только те данные, которые нужны для работы Сервиса. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные Оператор не собирает: загружаемые изображения, в том числе фото, сохранённые в «Моих героях», используются только для генераций по запросам Пользователя и не применяются для установления личности — Сервис не распознаёт лица и не определяет, кто изображён на фото.

Категория	Что именно	Для чего	Основание
Учётная запись	адрес электронной почты, имя (никнейм), пароль (хранится только в виде хэша), аватар, язык и тема интерфейса; при входе через Яндекс ID или VK ID — идентификатор в этом сервисе, а также имя, email и аватар, полученные от него; при подключении Telegram‑бота — идентификатор Telegram, имя и username	регистрация и вход, работа личного кабинета, восстановление доступа, служебные уведомления (подтверждение email, сброс пароля, зачисление кредитов)	договор (Условия использования), согласие
Возраст	дата рождения и отметка о подтверждении совершеннолетия	доступ к разделам с контентом 18+; используется только для этой проверки	закон, согласие
Платежи	идентификатор платежа, сумма, статус, выбранный пакет кредитов; адрес электронной почты передаётся платёжному сервису для отправки чека. Данные банковских карт вводятся на странице ЮKassa — Оператор их не получает и не хранит	приём оплаты, зачисление кредитов, формирование чеков (54‑ФЗ), учёт и отчётность	договор, закон
Контент	текстовые запросы (промпты) и настройки генерации; загружаемые изображения, аудио и другие файлы; результаты генераций и их история	выполнение генераций, показ истории и галереи, расчёт стоимости, поддержка	договор
«Мои герои» в Gin	фото, которые Пользователь сохранил как героев (себя, близких, детей, питомцев); имя героя, кем он приходится, отметка «ребёнок»; краткое описание внешности, которое Сервис составляет по фото для генерации (например, «короткие тёмные волосы»)	создание изображений с героями по запросам Пользователя без повторной загрузки фото	согласие; для фото других лиц — подтверждение Пользователя о наличии их согласия (раздел 6)
Память Gin	сведения, которые Пользователь сообщил Gin в переписке: имя, близкие люди и питомцы, памятные даты, предпочтения, род занятий; краткие пересказы бесед. Не сохраняются: сведения о здоровье, интимной жизни, убеждениях и политических взглядах, документы, адреса, пароли и внешность	ответы Gin с учётом сказанного раньше	согласие; память можно выключить (раздел 4)
Технические данные	IP‑адрес, тип браузера и устройства (user agent), время и адреса запросов, идентификаторы сессии и cookie, журналы ошибок	безопасность, защита от злоупотреблений и автоматических запросов, диагностика сбоев	законные интересы Оператора (п. 7 ч. 1 ст. 6 152‑ФЗ)
Аналитика	обезличенная статистика посещений и действий на страницах, собираемая Яндекс Метрикой (раздел 8)	улучшение Сервиса, оценка эффективности рекламы	согласие
Обращения	имя, адрес электронной почты, текст обращения, технические данные о запросе	ответ на обращение, поддержка	согласие, договор
Реферальная программа	реферальный код, факт перехода по пригласительной ссылке (cookie), факт регистрации приглашённого Пользователя	начисление бонусов участникам программы	договор
Поддержка авторов Limko Studio	кто, кому, когда и сколько кредитов подарил, за какую работу; сообщение автору и выбор «анонимно»	перевод кредитов автору, история операций у обоих, уведомление и раздел «Поддержка кредитами» в профиле; разбор ошибок и мошенничества	договор (Условия использования)
Письма и рассылки	адрес электронной почты, имя, идентификатор Telegram; сведения об использовании Сервиса (даты регистрации и последнего посещения, баланс, оплаты, сделанные генерации) — чтобы выбрать подходящее письмо; сведения о доставке и открытии писем и переходах по ссылкам; сведения о согласии на рекламную рассылку и его отзыве (дата, способ, IP‑адрес, браузер)	уведомления о состоянии учётной записи (остаток кредитов, подарки, подсказки); рекламные рассылки о новостях, акциях и промокодах; отказаться можно в любой момент (раздел 4)	уведомления — договор и согласие; реклама — отдельное согласие на получение рекламной рассылки

Данные, которые Пользователь указывает сам, он предоставляет добровольно. Без адреса электронной почты или входа через внешний сервис создать учётную запись нельзя.

Письма. Сервис направляет письма трёх видов. Служебные — коды входа, сброс пароля, чеки и сведения об оплатах — приходят всегда: без них не работает учётная запись. Уведомления о состоянии учётной записи — остаток кредитов, начисленные подарки, подсказки — приходят на подтверждённый адрес, пока Пользователь от них не отказался. Рекламные письма — новости, акции, промокоды — приходят только тем, кто дал отдельное согласие на получение рекламной рассылки: отметкой при регистрации, в предложении подписаться в приложении или в разделе «Профиль» → «Письма». Это согласие не обязательно для пользования Сервисом и отзывается в любой момент. Ссылка «Отписаться» в письме выключает и рекламу, и уведомления о состоянии учётной записи; вернуть их можно в разделе «Профиль» → «Письма».

Фото других людей и детей. Сохраняя в «Моих героях» фото другого человека, Пользователь подтверждает, что это его собственное фото или что у него есть согласие изображённого лица. Фото ребёнка вправе сохранить только родитель или законный представитель либо лицо, получившее их согласие. Фото героев видит только сам Пользователь: они не публикуются и не показываются другим пользователям. С героем‑ребёнком Сервис создаёт только семейные сюжеты. Если ваше фото сохранено чужим пользователем без вашего согласия, напишите на support@limko.ru — Оператор удалит его.

Поддержка авторов. Автор видит псевдоним поддержавшего (если он есть), сумму, работу и сообщение; при анонимной поддержке — только сумму, работу и сообщение. На открытой странице автора показывается только число поддержавших — без сумм и имён. Кто поддержал анонимно, видит только администрация Сервиса: это нужно для разбора ошибок и мошенничества.

Студия. Работы, кадры, тексты и героев Студии видит только сам Пользователь, пока не опубликует их в каталоге. Вместе с опубликованной работой видны её герои: имя, роль и портрет. Карточка героя в каталоге показывает только публичное описание, которое Пользователь пишет при публикации; описание для генерации остаётся у него. Неопубликованную работу можно открыть по ссылке «Поделиться» — её увидит тот, кому Пользователь отправил ссылку; ссылку можно отозвать, а при переносе работы в архив она перестаёт открываться. Снятая с публикации работа пропадает из каталога, а её обсуждение и отметки видит только автор. При удалении учётной записи её работы и карточки героев снимаются с публикации.

Файлы cookie и локальное хранилище

Сервис использует cookie и локальное хранилище браузера. Часть из них необходима для работы сайта (вход, защита форм), часть служит для аналитики Яндекс Метрики. На публичных страницах (главная, описания инструментов, правовые страницы) Сервис не создаёт сессионных cookie — они появляются при входе в личный кабинет.

Имя	Кто устанавливает	Назначение	Срок
`app_session`	limko	сессия входа в личный кабинет	2 часа с момента последнего действия
`XSRF-TOKEN`	limko	защита форм от подделки запросов (CSRF)	2 часа
`creator_ai_ref`	limko	код пригласительной ссылки, чтобы засчитать бонус пригласившему после регистрации	30 дней
`cookie_notice`	limko	отметка о том, что уведомление о cookie показано	1 год
`_ym_uid`	Яндекс Метрика	идентификатор для различения посетителей	1 год
`_ym_d`	Яндекс Метрика	дата первого визита на сайт	1 год
`_ym_isad`	Яндекс Метрика	определение наличия блокировщика рекламы	20 часов
`_ym_visorc`	Яндекс Метрика	работа Вебвизора	30 минут
`yandexuid`, `i` и другие cookie домена yandex.ru	Яндекс	идентификация посетителя в сервисах Яндекса; полный перечень — в описании cookie Яндекс Метрики	до 1 года

В локальном хранилище браузера Сервис сохраняет: выбранную тему интерфейса, отметки о закрытых подсказках и предложении установить приложение, черновики и настройки редактора, служебные метки для учёта покупки в аналитике (идентификатор платежа), а также служебные записи Яндекс Метрики (ключи с префиксом _ym_). Эти данные остаются на устройстве Пользователя и удаляются при очистке данных сайта в браузере.

Cookie можно удалить или запретить в настройках браузера; без необходимых cookie вход в личный кабинет невозможен. Сбор данных Яндекс Метрикой можно отключить с помощью расширения «Блокировщик Яндекс Метрики» или средствами блокировки трекеров в браузере.

При первом посещении Сервис показывает уведомление об использовании cookie и Яндекс Метрики. Продолжение использования Сервиса после этого означает согласие с настоящим разделом.

Аналитика и внешние ресурсы

На всех страницах Сервиса установлен счётчик Яндекс Метрики (ООО «Яндекс») № 108266831. Метрика собирает: адреса посещённых страниц и источник перехода, тип устройства, браузера и операционной системы, разрешение экрана, приблизительное местоположение по IP‑адресу, действия на странице (клики, прокрутка), а также обезличенные сведения о покупках пакетов кредитов (идентификатор платежа, сумма, название пакета — без данных карт и без имени Пользователя).

На устройствах с мышью включены Вебвизор, карта кликов и карта ссылок: Метрика записывает движения курсора, клики, прокрутку и содержимое страницы. Записи используются только для улучшения интерфейса. Пароли Вебвизор не записывает; данные банковских карт вводятся на странице платёжного сервиса и в Сервис не попадают. На сенсорных устройствах Вебвизор и карта кликов отключены. Ключи доступа из адреса страницы (ссылки на черновики Студии, приватные треки, сброс пароля) в Метрику не передаются, а страницу, открытую по такой ссылке, Вебвизор не записывает.

Яндекс обрабатывает данные Метрики по поручению Оператора на условиях Пользовательского соглашения Яндекс Метрики и Политики конфиденциальности Яндекса. Скрипт счётчика загружается с доменов mc.yandex.ru и mc.yandex.com.

Шрифты на публичных страницах загружаются с внешних CDN‑серверов поставщиков шрифтов. При загрузке шрифта браузер передаёт этим серверам IP‑адрес и стандартные заголовки запроса; иных данных о Пользователе они не получают.

Других систем аналитики, рекламных пикселей и виджетов социальных сетей в Сервисе нет.

Передача данных третьим лицам

Оператор не продаёт персональные данные. Данные передаются только лицам, участвующим в оказании услуг, в объёме, необходимом для соответствующей задачи, либо по законному требованию государственных органов.

Получатель	Что передаётся	Для чего
Хостинг‑провайдер	данные Сервиса целиком: серверы, база данных, хранилище файлов генераций, отправка писем	хостинг, хранение, доставка писем
ЮKassa (ООО НКО «ЮМани»)	сумма и назначение платежа, идентификатор платежа, адрес электронной почты для чека	приём оплаты, чеки
ООО «Яндекс»	статистика посещений (Яндекс Метрика); текст запросов — для автоматического перевода на английский; при входе через Яндекс ID — данные профиля	аналитика, перевод запросов, вход
ООО «ВК»	при входе через VK ID — идентификатор, email, имя, аватар	вход
Telegram	при подключении бота — идентификатор Telegram, имя, username, сообщения, отправленные боту (политика)	уведомления и работа через бота
Провайдеры ИИ‑моделей (основной и резервный)	текст запроса, настройки генерации, загружаемые изображения, аудио и файлы, в том числе фото героев, участвующих в генерации; изображения для автоматической проверки (нет ли на фото ребёнка, сколько на нём людей, видно ли лицо); результаты создаются на инфраструктуре провайдера. При недоступности основного провайдера запрос направляется резервному, который передаёт его провайдеру выбранной модели	выполнение ИИ‑моделей
Поставщики шрифтов (CDN)	IP‑адрес при загрузке шрифтов на публичных страницах	шрифты

Провайдеры ИИ‑моделей. Для выполнения генераций текст запроса и загружаемые материалы передаются провайдерам ИИ‑моделей. Учётные данные Пользователя (адрес электронной почты, имя, идентификаторы) провайдерам моделей не передаются: запросы направляются от имени Оператора. Провайдеры обрабатывают полученные данные по своим политикам; Оператор не использует запросы и материалы Пользователей для обучения моделей. Серверы провайдеров ИИ‑моделей могут находиться за пределами Российской Федерации; в этом случае передача является трансграничной и осуществляется в порядке, установленном статьёй 12 152‑ФЗ: передаются только материалы, нужные для конкретной генерации или проверки. Согласие на такую передачу Пользователь даёт, принимая Согласие на обработку персональных данных; без неё выполнение генераций невозможно. Наименования конкретных провайдеров Оператор сообщает по запросу Пользователя.

Государственным органам персональные данные предоставляются только по требованию, основанному на законе.

Сроки хранения и удаление данных

данные учётной записи — пока существует учётная запись;
генерации, их история и результаты — пока Пользователь не удалит их сам или не удалит учётную запись; при удалении генерации файлы удаляются из хранилища сразу;
исходные файлы, загруженные для генерации, — до 24 часов после загрузки, если они не вошли в результат генерации (кроме фото, сохранённых в «Моих героях»);
фото героев и сведения о них — пока Пользователь не удалит героя, не нажмёт «Забыть всё обо мне» или не удалит учётную запись; файлы, загруженные для героя, стираются из хранилища сразу после его удаления; фото, добавленные к герою из чата Gin, остаются в этом чате;
память Gin — пока Пользователь не удалит запись или всю память («Забыть всё обо мне») либо учётную запись; сведения с указанным сроком (например, о предстоящем событии) удаляются автоматически по его истечении;
технические журналы (IP‑адрес, user agent, адреса запросов) — 1 месяц;
обращения в поддержку — до 3 лет с момента ответа;
сведения о платежах — в течение сроков хранения документов, установленных налоговым законодательством (не менее 5 лет);
данные Яндекс Метрики — в соответствии с политикой Яндекса;
сведения о согласии на рекламную рассылку и его отзыве — пока существует учётная запись и 3 года после отзыва согласия или удаления учётной записи;
резервные копии базы данных — 7 дней.

Удаление учётной записи. Пользователь может удалить учётную запись в разделе «Профиль» («Удалить аккаунт»). После подтверждения имя, аватар и пароль стираются немедленно, учётная запись блокируется и помечается удалённой, остаток кредитов аннулируется. Герои и загруженные для них фото удаляются сразу, история генераций и связанные файлы — Оператором в течение 30 дней. Адрес электронной почты сохраняется в связке со сведениями о платежах на срок, требуемый законом, и не используется для рассылок.

Обезличенные статистические данные (например, количество генераций по инструментам) могут храниться без ограничения срока.

Защита персональных данных

все соединения с Сервисом защищены TLS (HTTPS);
пароли хранятся только в виде хэша и не могут быть восстановлены из базы данных;
серверы, база данных и хранилище файлов расположены в России; управлять ими может только Оператор по ключам доступа; файлы открываются по длинным случайным ссылкам, которые другим пользователям не показываются, пока Пользователь сам не опубликует работу или не поделится ссылкой;
частота запросов ограничена, при злоупотреблениях IP‑адреса блокируются;
регулярно создаются резервные копии; журналы доступа ведутся ограниченный срок;
Оператор никогда не запрашивает пароли и коды подтверждения по электронной почте или в мессенджерах.

Оператор и любые лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия Пользователя, если иное не предусмотрено федеральным законом.

Заключительные положения и контакты

Вопросы по обработке персональных данных направляйте на support@limko.ru или через страницу контактов.

Оператор вправе обновлять Политику. Новая редакция публикуется на этой странице с указанием даты; о существенных изменениях Оператор уведомляет через интерфейс Сервиса или по электронной почте. Редакция действует до замены новой.

Дата редакции: 26.10.2026.