Политика конфиденциальности

Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) подготовлена во исполнение требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите, реализуемые Лукиновым Антоном Александровичем (самозанятый, ИНН 615148170623), действующим под брендом limko (далее — Оператор).

Политика применяется ко всей информации о Пользователях, которую Оператор получает при использовании сайта https://limko.ru, его поддоменов, Telegram‑бота limko и связанных с ними сервисов (далее — Сервис). Использование Сервиса означает согласие с Политикой. Если вы не согласны с ней, пожалуйста, не используйте Сервис.

Политика является неотъемлемой частью Условий использования и разъясняет Согласие на обработку персональных данных, которое Пользователь даёт при регистрации.

По любым вопросам, связанным с персональными данными, пишите на support@limko.ru.

Основные термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
Обработка персональных данных — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, самостоятельно организующее обработку персональных данных и определяющее её цели, состав данных и совершаемые с ними действия.
Пользователь — любое лицо, посещающее сайт и/или использующее Сервис, в том числе без регистрации.
Обезличивание — действия, после которых нельзя без дополнительной информации определить, к какому Пользователю относятся данные.
Уничтожение — действия, после которых восстановить персональные данные невозможно.
Файлы cookie — небольшие текстовые записи, которые сайт сохраняет в браузере Пользователя и которые браузер отправляет обратно при следующих запросах к сайту.
Локальное хранилище — данные, которые сайт сохраняет в браузере на устройстве Пользователя (localStorage, sessionStorage) и которые не отправляются на сервер автоматически.

Права и обязанности Оператора

Оператор имеет право:

получать от Пользователя достоверную информацию и документы, содержащие персональные данные;
продолжать обработку персональных данных после отзыва согласия в случаях, предусмотренных законодательством РФ;
самостоятельно определять меры, необходимые и достаточные для выполнения требований законодательства о персональных данных.

Оператор обязан:

предоставлять Пользователю по его запросу сведения об обработке его персональных данных;
организовывать обработку персональных данных в соответствии с законодательством РФ;
отвечать на обращения Пользователей и их представителей в установленные законом сроки;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения;
прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законом.

Права Пользователя и как ими воспользоваться

Пользователь имеет право:

получать информацию о том, какие его персональные данные обрабатываются и с какой целью;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных и требовать прекращения обработки, если иное не предусмотрено законом;
отказаться от получения информационных и рекламных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Как это сделать:

изменить имя, аватар, язык и тему интерфейса — в разделе «Профиль»;
удалить отдельные генерации и связанные с ними файлы — в истории или галерее; файлы удаляются из хранилища сразу;
удалить учётную запись — «Профиль» → «Удалить аккаунт» (последствия описаны в разделе 10);
отказаться от рассылок — по ссылке в письме или письмом на support@limko.ru;
отозвать согласие, запросить копию, уточнение или уничтожение данных — письмом на support@limko.ru с адреса электронной почты, указанного в учётной записи.

Оператор отвечает на обращения в срок, установленный законом (не более 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя).

Принципы обработки

обработка ведётся на законной и справедливой основе;
обработка ограничена достижением конкретных, заранее определённых и законных целей;
не допускается обработка, несовместимая с целями сбора, и объединение баз данных с несовместимыми целями;
обрабатываются только те данные, которые нужны для заявленных целей;
обеспечиваются точность, достаточность и актуальность данных;
данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
по достижении целей данные уничтожаются или обезличиваются.

Какие данные обрабатываются, для чего и на каком основании

Оператор обрабатывает только те данные, которые нужны для работы Сервиса. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные Оператор не собирает: загружаемые изображения используются исключительно для выполнения запрошенной генерации и не применяются для установления личности.

Категория	Что именно	Для чего	Основание
Учётная запись	адрес электронной почты, имя (никнейм), пароль (хранится только в виде хэша), аватар, язык и тема интерфейса; при входе через Яндекс ID или VK ID — идентификатор в этом сервисе, а также имя, email и аватар, полученные от него; при подключении Telegram‑бота — идентификатор Telegram, имя и username	регистрация и вход, работа личного кабинета, восстановление доступа, служебные уведомления (подтверждение email, сброс пароля, зачисление кредитов)	договор (Условия использования), согласие
Возраст	дата рождения и отметка о подтверждении совершеннолетия	доступ к разделам с контентом 18+; используется только для этой проверки	закон, согласие
Платежи	идентификатор платежа, сумма, статус, выбранный пакет кредитов; адрес электронной почты передаётся платёжному сервису для отправки чека. Данные банковских карт вводятся на странице ЮKassa — Оператор их не получает и не хранит	приём оплаты, зачисление кредитов, формирование чеков (54‑ФЗ), учёт и отчётность	договор, закон
Контент	текстовые запросы (промпты) и настройки генерации; загружаемые изображения, аудио и другие файлы; результаты генераций и их история	выполнение генераций, показ истории и галереи, расчёт стоимости, поддержка	договор
Технические данные	IP‑адрес, тип браузера и устройства (user agent), время и адреса запросов, идентификаторы сессии и cookie, журналы ошибок	безопасность, защита от злоупотреблений и автоматических запросов, диагностика сбоев	законные интересы Оператора (п. 7 ч. 1 ст. 6 152‑ФЗ)
Аналитика	обезличенная статистика посещений и действий на страницах, собираемая Яндекс Метрикой (раздел 8)	улучшение Сервиса, оценка эффективности рекламы	согласие
Обращения	имя, адрес электронной почты, текст обращения, технические данные о запросе	ответ на обращение, поддержка	согласие, договор
Реферальная программа	реферальный код, факт перехода по пригласительной ссылке (cookie), факт регистрации приглашённого Пользователя	начисление бонусов участникам программы	договор
Рассылки	адрес электронной почты, идентификатор Telegram, сведения о доставке и открытии писем	информирование о новостях, обновлениях и акциях Сервиса; отказаться можно в любой момент (раздел 4)	согласие

Данные, которые Пользователь указывает сам, он предоставляет добровольно. Без адреса электронной почты или входа через внешний сервис создать учётную запись нельзя.

Файлы cookie и локальное хранилище

Сервис использует cookie и локальное хранилище браузера. Часть из них необходима для работы сайта (вход, защита форм), часть служит для аналитики Яндекс Метрики. На публичных страницах (главная, описания инструментов, правовые страницы) Сервис не создаёт сессионных cookie — они появляются при входе в личный кабинет.

Имя	Кто устанавливает	Назначение	Срок
`app_session`	limko	сессия входа в личный кабинет	2 часа с момента последнего действия
`XSRF-TOKEN`	limko	защита форм от подделки запросов (CSRF)	2 часа
`creator_ai_ref`	limko	код пригласительной ссылки, чтобы засчитать бонус пригласившему после регистрации	30 дней
`cookie_notice`	limko	отметка о том, что уведомление о cookie показано	1 год
`_ym_uid`	Яндекс Метрика	идентификатор для различения посетителей	1 год
`_ym_d`	Яндекс Метрика	дата первого визита на сайт	1 год
`_ym_isad`	Яндекс Метрика	определение наличия блокировщика рекламы	20 часов
`_ym_visorc`	Яндекс Метрика	работа Вебвизора	30 минут
`yandexuid`, `i` и другие cookie домена yandex.ru	Яндекс	идентификация посетителя в сервисах Яндекса; полный перечень — в описании cookie Яндекс Метрики	до 1 года

В локальном хранилище браузера Сервис сохраняет: выбранную тему интерфейса, отметки о закрытых подсказках и предложении установить приложение, черновики и настройки редактора, служебные метки для учёта покупки в аналитике (идентификатор платежа), а также служебные записи Яндекс Метрики (ключи с префиксом _ym_). Эти данные остаются на устройстве Пользователя и удаляются при очистке данных сайта в браузере.

Cookie можно удалить или запретить в настройках браузера; без необходимых cookie вход в личный кабинет невозможен. Сбор данных Яндекс Метрикой можно отключить с помощью расширения «Блокировщик Яндекс Метрики» или средствами блокировки трекеров в браузере.

При первом посещении Сервис показывает уведомление об использовании cookie и Яндекс Метрики. Продолжение использования Сервиса после этого означает согласие с настоящим разделом.

Аналитика и внешние ресурсы

На всех страницах Сервиса установлен счётчик Яндекс Метрики (ООО «Яндекс») № 108266831. Метрика собирает: адреса посещённых страниц и источник перехода, тип устройства, браузера и операционной системы, разрешение экрана, приблизительное местоположение по IP‑адресу, действия на странице (клики, прокрутка), а также обезличенные сведения о покупках пакетов кредитов (идентификатор платежа, сумма, название пакета — без данных карт и без имени Пользователя).

На устройствах с мышью включены Вебвизор, карта кликов и карта ссылок: Метрика записывает движения курсора, клики, прокрутку и содержимое страницы. Записи используются только для улучшения интерфейса. Пароли Вебвизор не записывает; данные банковских карт вводятся на странице платёжного сервиса и в Сервис не попадают. На сенсорных устройствах Вебвизор и карта кликов отключены.

Яндекс обрабатывает данные Метрики по поручению Оператора на условиях Пользовательского соглашения Яндекс Метрики и Политики конфиденциальности Яндекса. Скрипт счётчика загружается с доменов mc.yandex.ru и mc.yandex.com.

Шрифты на публичных страницах загружаются с внешних CDN‑серверов поставщиков шрифтов. При загрузке шрифта браузер передаёт этим серверам IP‑адрес и стандартные заголовки запроса; иных данных о Пользователе они не получают.

Других систем аналитики, рекламных пикселей и виджетов социальных сетей в Сервисе нет.

Передача данных третьим лицам

Оператор не продаёт персональные данные. Данные передаются только лицам, участвующим в оказании услуг, в объёме, необходимом для соответствующей задачи, либо по законному требованию государственных органов.

Получатель	Что передаётся	Для чего
Хостинг‑провайдер	данные Сервиса целиком: серверы, база данных, хранилище файлов генераций, отправка писем	хостинг, хранение, доставка писем
ЮKassa (ООО НКО «ЮМани»)	сумма и назначение платежа, идентификатор платежа, адрес электронной почты для чека	приём оплаты, чеки
ООО «Яндекс»	статистика посещений (Яндекс Метрика); текст запросов — для автоматического перевода на английский; при входе через Яндекс ID — данные профиля	аналитика, перевод запросов, вход
ООО «ВК»	при входе через VK ID — идентификатор, email, имя, аватар	вход
Telegram	при подключении бота — идентификатор Telegram, имя, username, сообщения, отправленные боту (политика)	уведомления и работа через бота
Провайдеры ИИ‑моделей (основной и резервный)	текст запроса, настройки генерации, загружаемые изображения, аудио и файлы; результаты создаются на инфраструктуре провайдера. При недоступности основного провайдера запрос направляется резервному, который передаёт его провайдеру выбранной модели	выполнение ИИ‑моделей
Поставщики шрифтов (CDN)	IP‑адрес при загрузке шрифтов на публичных страницах	шрифты

Провайдеры ИИ‑моделей. Для выполнения генераций текст запроса и загружаемые материалы передаются провайдерам ИИ‑моделей. Учётные данные Пользователя (адрес электронной почты, имя, идентификаторы) провайдерам моделей не передаются: запросы направляются от имени Оператора. Провайдеры обрабатывают полученные данные по своим политикам; Оператор не использует запросы и материалы Пользователей для обучения моделей. Согласие на такую передачу Пользователь даёт, принимая Согласие на обработку персональных данных; без неё выполнение генераций невозможно. Наименования конкретных провайдеров Оператор сообщает по запросу Пользователя.

Государственным органам персональные данные предоставляются только по требованию, основанному на законе.

Сроки хранения и удаление данных

данные учётной записи — пока существует учётная запись;
генерации, их история и результаты — пока Пользователь не удалит их сам или не удалит учётную запись; при удалении генерации файлы удаляются из хранилища сразу;
исходные файлы, загруженные для генерации, — до 24 часов после загрузки, если они не вошли в результат генерации;
технические журналы (IP‑адрес, user agent, адреса запросов) — 1 месяц;
обращения в поддержку — до 3 лет с момента ответа;
сведения о платежах — в течение сроков хранения документов, установленных налоговым законодательством (не менее 5 лет);
данные Яндекс Метрики — в соответствии с политикой Яндекса;
резервные копии базы данных — 7 дней.

Удаление учётной записи. Пользователь может удалить учётную запись в разделе «Профиль» («Удалить аккаунт»). После подтверждения имя, аватар и пароль стираются немедленно, учётная запись блокируется и помечается удалённой, остаток кредитов аннулируется. История генераций и связанные файлы удаляются Оператором в течение 30 дней. Адрес электронной почты сохраняется в связке со сведениями о платежах на срок, требуемый законом, и не используется для рассылок.

Обезличенные статистические данные (например, количество генераций по инструментам) могут храниться без ограничения срока.

Защита персональных данных

все соединения с Сервисом защищены TLS (HTTPS);
пароли хранятся только в виде хэша и не могут быть восстановлены из базы данных;
серверы, база данных и хранилище файлов расположены в России; доступ к ним имеет только Оператор по ключам доступа;
частота запросов ограничена, при злоупотреблениях IP‑адреса блокируются;
регулярно создаются резервные копии; журналы доступа ведутся ограниченный срок;
Оператор никогда не запрашивает пароли и коды подтверждения по электронной почте или в мессенджерах.

Оператор и любые лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия Пользователя, если иное не предусмотрено федеральным законом.

Заключительные положения и контакты

Вопросы по обработке персональных данных направляйте на support@limko.ru или через страницу контактов.

Оператор вправе обновлять Политику. Новая редакция публикуется на этой странице с указанием даты; о существенных изменениях Оператор уведомляет через интерфейс Сервиса или по электронной почте. Редакция действует до замены новой.

Дата редакции: 15.09.2026.