# Политика в отношении обработки персональных данных сервиса Content Factory / FBS

**Редакция:** Alpha 0.1  
**Дата редакции:** 28 августа 2026 года

## 1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных при использовании закрытой альфа-версии веб-сервиса Content Factory / FBS (далее — «FBS», «Сервис»).

Оператором персональных данных является индивидуальный предприниматель **Романов Дмитрий Иванович**, ИНН **540864650299**, ОГРНИП **324547600052520**, адрес: **Удмуртская Республика, Увинский район, Удугучинский, д. Малые Сюрзи, ул. Центральная, д. 25**, электронная почта для обращений по вопросам персональных данных: **studio9bit@gmail.com** (далее — «Оператор»).

Политика применяется к обработке персональных данных при использовании сайта **https://cfst9bit.ru**, веб-приложения FBS, механизмов получения доступа, регистрации, авторизации, технической поддержки и обратной связи.

FBS находится на стадии закрытого альфа-тестирования. Доступ к Сервису предоставляется ограниченному кругу пользователей.

Настоящая Политика не является согласием субъекта персональных данных на обработку персональных данных. В случаях, когда законодательством Российской Федерации требуется отдельное согласие, оно запрашивается отдельно.

## 2. Основные принципы обработки

Оператор обрабатывает персональные данные законно и добросовестно, исключительно для заранее определённых целей.

Оператор не должен собирать персональные данные, не необходимые для заявленных целей обработки.

Содержание и объём обрабатываемых персональных данных должны соответствовать целям обработки.

Оператор принимает меры для обеспечения точности персональных данных, их безопасности, а также удаления или уничтожения данных после достижения целей обработки, если их дальнейшее хранение не требуется в силу закона или иных законных оснований.

## 3. Категории субъектов персональных данных

В рамках закрытого альфа-тестирования Оператор может обрабатывать персональные данные лиц, приглашённых к тестированию FBS, зарегистрированных пользователей FBS, а также лиц, самостоятельно обращающихся к Оператору по вопросам работы Сервиса, технической поддержки или участия в тестировании.

FBS на стадии закрытого альфа-тестирования предназначен только для совершеннолетних пользователей.

Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних посредством закрытой альфа-версии.

## 4. Какие персональные данные обрабатываются

### 4.1. Предоставление доступа и регистрация

Для предоставления доступа к закрытой альфа-версии FBS могут обрабатываться адрес электронной почты; имя, псевдоним или отображаемое имя, если Пользователь самостоятельно его указывает; внутренний идентификатор пользователя; сведения о статусе приглашения; дата и время предоставления, использования и истечения кода доступа; дата и время регистрации; сведения о принятой Пользователем редакции условий использования.

Код доступа и данные аутентификации рассматриваются Оператором как конфиденциальная техническая информация и используются для управления доступом к Сервису.

### 4.2. Авторизация и безопасность

При работе с FBS могут автоматически обрабатываться IP-адрес, дата и время запросов, сведения о браузере и операционной системе, идентификаторы сессии, технические cookie-файлы, сведения об успешных и неуспешных попытках авторизации, технические события аккаунта и иная диагностическая информация, необходимая для эксплуатации и защиты Сервиса.

Пароли, если парольная авторизация используется в FBS, не должны храниться Оператором в открытом виде.

### 4.3. Использование функциональности FBS

В ходе работы Пользователь может самостоятельно передавать в FBS тексты, инструкции, запросы, названия и содержание проектов, настройки, файлы, результаты генераций и другие материалы.

Такие материалы могут содержать персональные данные Пользователя, если Пользователь самостоятельно включает их в передаваемую информацию.

На стадии закрытого альфа-тестирования Пользователь не должен передавать через FBS специальные категории персональных данных, биометрические персональные данные, персональные данные несовершеннолетних, данные банковских карт, секреты аутентификации и персональные данные третьих лиц, для обработки которых отсутствуют необходимые законные основания.

### 4.4. Обратная связь и техническая поддержка

При обращении к Оператору могут обрабатываться адрес электронной почты, имя или псевдоним, содержание сообщения, направленные материалы, техническая информация об обнаруженной ошибке и история переписки.

## 5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в целях организации закрытого альфа-тестирования FBS; направления и проверки кодов доступа; создания и обслуживания учётной записи; идентификации и авторизации Пользователя; предоставления Пользователю функциональности FBS; хранения настроек и пользовательских проектов; обеспечения информационной безопасности и предотвращения несанкционированного доступа; обнаружения, диагностики и устранения ошибок; обеспечения работы технической поддержки; получения и анализа обратной связи об альфа-версии; совершенствования и разработки FBS; исполнения заключённого с Пользователем соглашения; выполнения обязанностей, установленных законодательством Российской Федерации; защиты прав и законных интересов Оператора и пользователей FBS в случаях, допускаемых законодательством.

Персональные данные не используются в рамках закрытой альфа-версии для автоматизированного принятия юридически значимых решений в отношении Пользователя.

## 6. Правовые основания обработки

В зависимости от конкретной цели правовыми основаниями обработки являются заключение и исполнение соглашения с Пользователем, а также действия, необходимые для заключения такого соглашения по инициативе Пользователя; исполнение обязанностей Оператора, установленных законодательством Российской Федерации; согласие субъекта персональных данных в случаях, когда получение такого согласия требуется законодательством; осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

## 7. Способы и операции обработки

Обработка персональных данных осуществляется с использованием средств автоматизации, а в отдельных случаях также без использования таких средств.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу лиц, осуществляющих обработку по поручению Оператора, блокирование, удаление и уничтожение персональных данных.

Оператор не распространяет персональные данные пользователей неопределённому кругу лиц, если для этого отсутствует самостоятельное законное основание.

## 8. Хранение персональных данных

Персональные данные граждан Российской Федерации, собираемые посредством FBS, подлежат первоначальной записи, систематизации, накоплению, хранению, уточнению и извлечению с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации.

Основная инфраструктура, содержащая персональные данные пользователей FBS:

**Провайдер:** Timeweb Cloud (ООО «ТАЙМВЭБ.КЛАУД»)  
**Местонахождение базы данных:** Российская Федерация, 117545, г. Москва, ул. Подольских Курсантов, д. 15Б

Персональные данные обрабатываются не дольше, чем этого требуют соответствующие цели обработки.

Данные учётной записи и пользовательские материалы обрабатываются в течение периода участия Пользователя в закрытом тестировании и после прекращения участия в течение срока, необходимого для прекращения обработки и удаления данных в соответствии с законодательством.

Технические журналы безопасности и диагностические записи хранятся в течение периода, необходимого для обеспечения безопасности, расследования технических инцидентов и защиты Сервиса.

При достижении цели обработки персональные данные прекращают обрабатываться и уничтожаются либо обезличиваются в сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для их дальнейшего хранения.

## 9. Использование файлов cookie

FBS может использовать технические cookie-файлы и иные локальные идентификаторы, необходимые для авторизации, поддержания пользовательской сессии, обеспечения безопасности и сохранения технических настроек.

На стадии закрытого альфа-тестирования FBS не использует рекламные и маркетинговые cookie-файлы. Внешние системы веб-аналитики не используются.

Отключение технически необходимых cookie-файлов может сделать авторизацию или отдельные функции FBS недоступными.

## 10. Привлечение третьих лиц к обработке

Для технического обеспечения FBS Оператор может привлекать третьих лиц, осуществляющих обработку данных по поручению Оператора на основании соответствующих договоров.

Для работы FBS используются или предусмотрены выбранной архитектурой следующие поставщики и способы обработки:

**Хостинг и серверная инфраструктура:** Timeweb Cloud, ООО «ТАЙМВЭБ.КЛАУД», Российская Федерация.

**Отправка приглашений и одноразовых ссылок на регистрацию:** Яндекс Почта, ООО «ЯНДЕКС», Российская Федерация ([условия сервиса](https://yandex.ru/legal/360_termsofuse/ru/)). После ручного одобрения заявки с лендинга формируется одноразовая ссылка на регистрацию и вручную направляется на email, указанный в заявке. Для доставки письма почтовому сервису передаются адрес получателя, содержание приглашения, одноразовая ссылка и технические сведения, необходимые для доставки. Автоматическая отправка через SMTP на дату настоящей редакции не подключена.

**Приём обращений и переписка с пользователями:** Gmail (Google), почтовый ящик studio9bit@gmail.com. При обработке обращений почтовый сервис получает адрес отправителя, имя при его наличии, содержание сообщения, вложения и технические сведения переписки. Использование этого канала может сопровождаться обработкой персональных данных за пределами Российской Федерации в соответствии с разделом 11.

**AI/ML-инфраструктура:** для анализа и генерации контента выбран агрегатор OpenRouter — OpenRouter, Inc., США, адрес: 169 Madison Avenue, New York, NY 10016, United States ([условия OpenRouter](https://openrouter.ai/terms/)). Архитектурой предусмотрена передача запросов через OpenRouter поставщикам AI-инфраструктуры, выполняющим обработку запросов. Состав используемых моделей может изменяться в ходе развития Сервиса при соблюдении заявленных целей обработки и требований законодательства Российской Федерации.

В AI-запрос включаются сведения о проекте и бизнесе (Project), описание авторского образа (Avatar), характеристики целевой аудитории и её потребности, пользовательские инструкции, задание на генерацию, исходные тексты и иной контекст, необходимый для создания контента. Эти материалы могут содержать персональные данные, если Пользователь включил их в передаваемый текст.

**Система технического мониторинга и регистрации ошибок:** внешние сервисы не используются. Диагностика осуществляется посредством серверных журналов на инфраструктуре Timeweb Cloud, ООО «ТАЙМВЭБ.КЛАУД», Российская Федерация.

Передача таким лицам осуществляется только в объёме, необходимом для выполнения соответствующей функции.

## 11. Трансграничная передача

Архитектурой AI-функций FBS предусмотрена передача запросов через зарубежный сервис OpenRouter и далее поставщикам AI-инфраструктуры для анализа и генерации контента. Передаваемые материалы могут содержать персональные данные, включённые Пользователем в текст. Состав материалов описан в разделе 10 настоящей Политики.

OpenRouter, Inc. находится в США. Согласно [Политике OpenRouter](https://openrouter.ai/privacy/), обработка может осуществляться на серверах в США и других странах. Фактические получатели и государства обработки зависят от используемой инфраструктуры и маршрута обработки запроса.

Приём обращений и переписка через Gmail также могут сопровождаться обработкой персональных данных за пределами Российской Федерации. [Политика конфиденциальности Google](https://policies.google.com/privacy?hl=ru) предусматривает возможность обработки информации на серверах в разных странах.

Трансграничная передача персональных данных допускается только при соблюдении требований законодательства Российской Федерации. До начала такой передачи Оператор обязан установить иностранных получателей и государства передачи, получить предусмотренные законом сведения о получателях и условиях обработки, а также выполнить требования к отдельному уведомлению уполномоченного органа и порядку начала передачи.

Сведения об осуществлённой или предполагаемой трансграничной передаче, а также о лицах, обрабатывающих персональные данные по поручению Оператора, предоставляются Пользователю по запросу в порядке, установленном законодательством Российской Федерации. Обращения направляются по адресу studio9bit@gmail.com.

## 12. Конфиденциальность и безопасность

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В частности, Оператор разграничивает доступ к данным, использует средства аутентификации, обеспечивает защиту учётных данных, ведёт необходимые технические журналы, осуществляет резервирование и обновление используемого программного обеспечения, а также принимает иные меры с учётом характера обрабатываемых данных и существующих угроз.

Оператор не раскрывает конкретные сведения о настройках средств защиты, если такое раскрытие способно снизить уровень безопасности FBS.

## 13. Права субъекта персональных данных

Пользователь вправе получать предусмотренную законодательством информацию об обработке своих персональных данных, требовать их уточнения в случае неполноты или неточности, требовать прекращения неправомерной обработки, отзывать предоставленное им согласие в случаях, когда обработка осуществляется на основании согласия, требовать прекращения обработки в предусмотренных законом случаях, а также осуществлять иные права, установленные законодательством Российской Федерации.

Для реализации своих прав Пользователь может направить обращение по адресу:

**studio9bit@gmail.com**

Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, если без этого невозможно достоверно установить, к какому субъекту персональных данных относится запрос.

Запросы рассматриваются в сроки, предусмотренные законодательством Российской Федерации.

## 14. Удаление и прекращение обработки

Пользователь вправе прекратить использование закрытой альфа-версии FBS и обратиться к Оператору с требованием об удалении учётной записи и прекращении обработки персональных данных.

Оператор прекращает обработку и уничтожает соответствующие персональные данные в сроки и случаях, установленных законодательством Российской Федерации, если отсутствуют самостоятельные законные основания для продолжения обработки или хранения отдельных сведений.

Если немедленное уничтожение технически невозможно, соответствующие персональные данные блокируются и впоследствии уничтожаются в порядке, предусмотренном законодательством.

## 15. Изменение Политики

FBS находится в разработке, поэтому состав обрабатываемых данных, используемая инфраструктура и способы обработки могут изменяться.

При изменении целей обработки, категорий персональных данных, состава привлекаемых поставщиков или иных существенных условий Оператор актуализирует настоящую Политику и при необходимости выполняет иные предусмотренные законодательством действия.

Каждая редакция Политики содержит дату и номер версии.

Действующая редакция всегда доступна без необходимости регистрации или авторизации по адресу:

**https://cfst9bit.ru/legal/privacy**

## 16. Контактная информация Оператора

**Оператор:** Индивидуальный предприниматель Романов Дмитрий Иванович

**ИНН:** 540864650299

**ОГРНИП:** 324547600052520

**Адрес:** Удмуртская Республика, Увинский район, Удугучинский, д. Малые Сюрзи, ул. Центральная, д. 25

**Email по вопросам персональных данных:** studio9bit@gmail.com

**Телефон:** +7 953 889-49-59

**Сайт:** https://cfst9bit.ru