Дата вступления в силу: 27.05.2026
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика», а также «Политика конфиденциальности») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, реализуемые Оператором при использовании сервиса, расположенного по адресу https://gamio.ru (далее — «Платформа», «Сайт»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Настоящая Политика является общедоступным документом и носит информационный характер. Согласие пользователя на принятие Политики законодательством не требуется и Оператором не запрашивается. Политика подлежит размещению в свободном доступе по адресу https://gamio.ru/privacy и на страницах Платформы, на которых осуществляется сбор персональных данных.
1.4. Согласие на обработку персональных данных предоставляется субъектом персональных данных отдельно — путём совершения конклюдентных действий при регистрации и использовании Платформы, а в предусмотренных законодательством случаях — в форме отдельного согласия. Содержание и порядок предоставления согласия раскрыты в разделах 6 и 16 настоящей Политики.
1.5. Политика применяется ко всей информации о пользователях Платформы, которую Оператор может получить в процессе их взаимодействия с Платформой.
1.6. Использование Платформы означает, что пользователь ознакомлен с настоящей Политикой. В случае несогласия с условиями Политики пользователь обязан воздержаться от использования Платформы.
2.1. Оператором персональных данных является:
2.2. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Оператор — лицо, указанное в разделе 2 настоящей Политики, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
3.3. Пользователь — физическое лицо, использующее Платформу.
3.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.5. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
3.6. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
3.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3.8. Поручение обработки — передача Оператором обработки персональных данных другому лицу на основании договора (поручения) при сохранении ответственности Оператора перед субъектом персональных данных.
3.9. Пользовательское содержание — текстовые, графические и иные данные, вводимые пользователем на Платформе (включая запросы к моделям искусственного интеллекта), а также содержание, сформированное моделями искусственного интеллекта по запросу пользователя. Иные термины, относящиеся к содержанию Платформы, используются в значениях, установленных Пользовательским соглашением.
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Платформы, а также лица, направившие Оператору обращения.
4.2. Оператор обрабатывает следующие категории персональных данных пользователей:
4.2.1. Регистрационные данные: адрес электронной почты, имя пользователя (логин), пароль (в форме защищённого хеш-значения), выбранный способ входа.
4.2.2. Данные, получаемые при входе через сторонние сервисы (OAuth): при использовании входа через учётную запись Яндекс ID или VK ID Оператор получает от соответствующего сервиса идентификатор учётной записи, адрес электронной почты, отображаемое имя и адрес изображения профиля (аватара) в объёме, разрешённом пользователем в настройках соответствующего сервиса.
4.2.3. Данные профиля: сведения о подтверждении пользователем достижения возраста 18 лет, изображения профиля (аватары), иные сведения, добровольно указанные пользователем.
4.2.4. Пользовательское содержание: запросы к моделям искусственного интеллекта, описания персонажей, сценариев и миров, история взаимодействия с Платформой. Пользовательское содержание может содержать персональные данные в случае их самостоятельного включения пользователем.
4.2.5. Платёжные данные: идентификатор платёжной операции, сумма, дата и время операции, статус операции, сведения о приобретённом и израсходованном объёме внутренней расчётной единицы. Реквизиты банковских карт и иные данные платёжных средств Оператором не собираются и не хранятся; их обработка осуществляется платёжным сервисом, указанным в пункте 8.3 настоящей Политики.
4.2.6. Технические данные и данные об использовании: IP-адрес, данные файлов cookie и иных аналогичных технологий, идентификаторы пользователя и сессии, сведения об устройстве и программном обеспечении (тип и версия браузера, операционная система, параметры экрана), данные о действиях на Платформе, маркетинговые метки переходов (в том числе UTM-метки, yclid, gclid и аналогичные), дата и время доступа.
4.3. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает. Оператор не предполагает обработку персональных данных несовершеннолетних: использование Платформы допускается исключительно лицами, достигшими 18 лет.
5.1. Оператор обрабатывает персональные данные в следующих целях:
5.1.1. регистрация пользователя, создание и ведение учётной записи, идентификация и аутентификация пользователя при доступе к Платформе;
5.1.2. предоставление доступа к функционалу Платформы и оказание услуг, в том числе формирование содержания моделями искусственного интеллекта по запросам пользователя;
5.1.3. обработка платежей, учёт приобретённого и израсходованного объёма внутренней расчётной единицы, рассмотрение заявлений о возврате денежных средств;
5.1.4. обеспечение безопасности Платформы, предупреждение и пресечение нарушений, модерация Пользовательского содержания, рассмотрение обращений и жалоб;
5.1.5. обучение и улучшение моделей искусственного интеллекта, применяемых на Платформе, — в порядке и на условиях, установленных разделом 13 настоящей Политики;
5.1.6. улучшение качества работы Платформы, анализ использования сервиса, выявление и устранение технических неисправностей;
5.1.7. направление пользователю сервисных (юридически значимых) сообщений, связанных с использованием Платформы;
5.1.8. направление пользователю информационных и рекламных сообщений о продуктах, услугах и специальных предложениях — при наличии отдельного согласия пользователя;
5.1.9. рассмотрение обращений субъектов персональных данных и реализация их прав;
5.1.10. исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, а также защита прав и законных интересов Оператора, в том числе в рамках разрешения споров.
5.2. Оператор не осуществляет обработку персональных данных, несовместимую с целями, указанными в настоящем разделе.
6.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
6.1.1. согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ). Согласие предоставляется пользователем при регистрации на Платформе путём совершения конклюдентного действия — проставления отметки в соответствующем поле и завершения регистрации. До завершения регистрации пользователю обеспечивается возможность ознакомления с настоящей Политикой и Пользовательским соглашением;
6.1.2. исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ), — Пользовательского соглашения, размещённого по адресу https://gamio.ru/terms;
6.1.3. исполнение Оператором обязанностей, возложенных на него законодательством Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ), в том числе в области бухгалтерского, налогового учёта, защиты детей от информации, причиняющей вред их здоровью и развитию, противодействия распространению запрещённой информации;
6.1.4. осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6 152-ФЗ), при условии ненарушения прав и свобод субъекта персональных данных, — в целях обеспечения безопасности Платформы, модерации содержания, предупреждения злоупотреблений и разрешения споров.
6.2. Обработка персональных данных, указанных в пункте 4.2.6 и собираемых посредством файлов cookie и аналитических сервисов, осуществляется на основаниях, установленных разделом 12 настоящей Политики.
6.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в порядке, установленном разделом 16 настоящей Политики.
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка) и без использования таких средств.
7.2. Сбор персональных данных осуществляется при регистрации и использовании Платформы, при совершении платежей, при направлении пользователем обращений, а также автоматически — при посещении Сайта (технические данные и данные об использовании).
7.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, без участия человека в части, касающейся таких решений. Применение Платформой автоматизированных систем модерации не относится к указанным решениям, поскольку меры ответственности применяются с возможностью их обжалования в порядке, установленном Пользовательским соглашением и Политикой контента.
7.4. Оператор не осуществляет распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц.
8.1. Оператор вправе поручать обработку персональных данных третьим лицам (обработчикам) в объёме, необходимом для достижения целей, указанных в разделе 5 настоящей Политики, на основании заключаемых с такими лицами договоров (поручений). При поручении обработки Оператор обязывает обработчика соблюдать конфиденциальность и обеспечивать безопасность персональных данных и сохраняет ответственность перед субъектом персональных данных за действия обработчика.
8.2. Для обеспечения функционирования Платформы Оператор привлекает следующие категории обработчиков и иных лиц, которым могут предоставляться персональные данные:
8.2.1. поставщик облачной инфраструктуры и файлового хранилища — для хранения изображений, аватаров и иных файлов; обработка осуществляется с использованием инфраструктуры, размещённой на территории Российской Федерации (Yandex Cloud);
8.2.2. поставщики моделей и сервисов искусственного интеллекта — для формирования содержания по запросам пользователя и автоматизированной модерации; таким поставщикам передаётся Пользовательское содержание (тексты запросов, описания, параметры генерации) (в том числе сервисы OpenRouter, Anthropic, fal.ai);
8.2.3. сервисы аналитики — для анализа использования Платформы и улучшения её работы; таким сервисам передаются идентификаторы пользователя и сессии, события использования (в том числе сервисы Яндекс Метрика, Google Analytics, PostHog);
8.2.4. поставщики сервисов авторизации (OAuth) — для входа на Платформу через стороннюю учётную запись (Яндекс ID, VK ID); обмен данными с такими сервисами осуществляется в объёме, указанном в пункте 4.2.2 настоящей Политики;
8.2.5. платёжный сервис — для приёма платежей и обработки заявлений о возврате денежных средств (ЮKassa).
8.3. Приём платежей на Платформе осуществляется платёжным сервисом ЮKassa. Реквизиты банковских карт и иные данные платёжных средств вводятся пользователем на стороне платёжного сервиса, обрабатываются и хранятся платёжным сервисом и Оператору не передаются.
8.4. Оператор вправе предоставлять персональные данные:
8.4.1. государственным органам, органам местного самоуправления и иным уполномоченным лицам — по основаниям и в порядке, установленным законодательством Российской Федерации, в том числе на основании мотивированных запросов;
8.4.2. банковским и платёжным организациям — при оспаривании пользователем платёжной операции, в объёме, необходимом для подтверждения факта оказания услуг.
8.5. Перечень лиц, указанных в пункте 8.2, отражает состав привлекаемых обработчиков на дату вступления настоящей Политики в силу и может изменяться. Актуальный состав привлекаемых лиц раскрывается в действующей редакции Политики.
9.1. Часть лиц, указанных в разделе 8 настоящей Политики, находится за пределами Российской Федерации, в том числе в Соединённых Штатах Америки. Предоставление таким лицам персональных данных является трансграничной передачей персональных данных и осуществляется в соответствии со статьёй 12 152-ФЗ.
9.2. Трансграничная передача персональных данных осуществляется в целях, указанных в разделе 5 настоящей Политики, и в объёме, необходимом для функционирования соответствующих сервисов (раздел 8 настоящей Политики).
9.3. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, осуществляется при наличии согласия субъекта персональных данных на такую передачу. Предоставляя Оператору согласие на обработку персональных данных и используя функции Платформы, предполагающие передачу данных указанным лицам, пользователь выражает согласие на трансграничную передачу его персональных данных в объёме и на условиях, установленных настоящей Политикой.
9.4. Пользователь вправе отказаться от трансграничной передачи персональных данных. Поскольку такая передача является технически необходимой для работы отдельных сервисов Платформы, отказ от неё может повлечь невозможность использования соответствующего функционала. Обращение об отказе направляется по адресу, указанному в пункте 2.1 настоящей Политики.
10.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.
10.2. Хранение изображений, аватаров и иных файлов осуществляется с использованием облачного хранилища, размещённого на территории Российской Федерации.
10.3. Трансграничная передача персональных данных, предусмотренная разделом 9 настоящей Политики, осуществляется после внесения персональных данных в базы данных, расположенные на территории Российской Федерации, и не заменяет их.
10.4. Трассировка и диагностика работы моделей искусственного интеллекта, а также мониторинг технических ошибок осуществляются Оператором с использованием программных средств, размещённых на собственной инфраструктуре Оператора на территории Российской Федерации, и не предполагают передачу персональных данных третьим лицам.
11.1. Оператор обрабатывает персональные данные в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или договором.
11.2. Регистрационные данные, данные профиля и Пользовательское содержание обрабатываются в течение срока действия учётной записи пользователя. После удаления учётной записи указанные данные удаляются в порядке и сроки, установленные настоящей Политикой и Пользовательским соглашением, за исключением данных, хранение которых обязательно в силу законодательства Российской Федерации.
11.3. Платёжные данные, а также документы и сведения, связанные с расчётами, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогах и сборах.
11.4. Данные, обрабатываемые в целях обеспечения безопасности и модерации (в том числе журналы модерации), хранятся в течение срока, необходимого для предупреждения и пресечения нарушений и разрешения возможных споров.
11.5. В случае отзыва субъектом персональных данных согласия на обработку, а равно при достижении целей обработки Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления соответствующего обращения или достижения целей обработки, если иное не предусмотрено законодательством Российской Федерации либо если сохранение данных необходимо для исполнения договора с субъектом или на иных предусмотренных законом основаниях.
11.6. При невозможности уничтожения персональных данных в указанный срок Оператор осуществляет блокирование таких данных и обеспечивает их уничтожение в срок не более 6 (шести) месяцев, если иной срок не установлен законодательством.
12.1. Платформа использует файлы cookie и аналогичные технологии (локальное хранилище, идентификаторы сессии и пользователя). Файлы cookie подразделяются на следующие категории:
12.1.1. технически необходимые — обеспечивают функционирование Платформы, аутентификацию пользователя и безопасность; обработка осуществляется на основаниях, указанных в пунктах 6.1.2 и 6.1.4 настоящей Политики, и не требует отдельного согласия;
12.1.2. аналитические — обеспечивают сбор сведений об использовании Платформы в целях улучшения её работы;
12.1.3. маркетинговые — обеспечивают оценку эффективности рекламных кампаний и учёт маркетинговых меток переходов.
12.2. В той части, в которой файлы cookie и аналогичные технологии являются средством сбора персональных данных, установка аналитических и маркетинговых файлов cookie осуществляется после получения согласия пользователя. Согласие запрашивается посредством информационного уведомления (баннера), отображаемого при первом посещении Сайта, до установки соответствующих файлов cookie. Пользователю обеспечивается возможность принять или отклонить установку аналитических и маркетинговых файлов cookie, а также изменить ранее сделанный выбор.
12.3. Отказ от установки аналитических и маркетинговых файлов cookie не препятствует использованию Платформы. Пользователь также может ограничить или запретить использование файлов cookie в настройках своего браузера; это может повлиять на доступность отдельных функций Платформы.
12.4. Для сбора и анализа сведений об использовании Платформы применяются сервисы интернет-статистики и аналитики, указанные в пункте 8.2.3 настоящей Политики.
13.1. Оператор вправе использовать Пользовательское содержание в целях обучения и улучшения моделей искусственного интеллекта, применяемых на Платформе.
13.2. Условия предоставления соответствующей лицензии установлены Пользовательским соглашением. Пользователь вправе в любой момент отказаться от использования Пользовательского содержания, относящегося к его учётной записи, в указанных целях, направив обращение по адресу, указанному в пункте 2.1 настоящей Политики. После обработки отказа Пользовательское содержание пользователя не используется для обучения и улучшения моделей.
13.3. При обработке Пользовательского содержания в целях, указанных в пункте 13.1, при его передаче лицам, указанным в пункте 8.2.2 настоящей Политики, а также при трассировке и диагностике работы моделей искусственного интеллекта Пользовательское содержание может быть связано с идентификаторами учётной записи и сессии пользователя. Оператор не гарантирует, что такое содержание обрабатывается в обезличенной форме, и принимает организационные и технические меры, направленные на минимизацию состава обрабатываемых идентифицирующих данных и обеспечение их защиты.
13.4. Пользователю не следует включать в Пользовательское содержание персональные данные третьих лиц, а равно собственные данные, раскрытие которых нежелательно, без необходимости.
14.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
14.2. К числу применяемых мер относятся, в частности: назначение лица, ответственного за организацию обработки персональных данных; ограничение и разграничение доступа к персональным данным; применение средств защиты информации; хранение паролей в форме защищённых хеш-значений; резервное копирование; контроль за действиями привлекаемых обработчиков; реагирование на инциденты безопасности.
14.3. Оператор обеспечивает ознакомление лиц, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и настоящей Политики.
15.1. Субъект персональных данных имеет право:
15.1.1. получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 152-ФЗ, в том числе сведения о правовых основаниях и целях обработки, способах обработки, составе обрабатываемых данных, сроках обработки и хранения, привлекаемых обработчиках и трансграничной передаче;
15.1.2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
15.1.3. отозвать согласие на обработку персональных данных;
15.1.4. возражать против обработки персональных данных в целях направления информационных и рекламных сообщений;
15.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
15.1.6. защищать свои права и законные интересы, в том числе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.
15.2. Часть сведений, указанных в пункте 15.1.1, пользователь может получить самостоятельно через интерфейс учётной записи на Платформе.
16.1. Для реализации прав, предусмотренных разделом 15 настоящей Политики, субъект персональных данных направляет Оператору обращение по адресу, указанному в пункте 2.1 настоящей Политики. Обращение должно содержать сведения, позволяющие идентифицировать субъекта и его учётную запись, а также существо требования.
16.2. Согласие на обработку персональных данных может быть отозвано путём направления Оператору обращения по адресу, указанному в пункте 2.1 настоящей Политики, либо путём удаления учётной записи. После получения отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в порядке и сроки, установленные разделом 11 настоящей Политики, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях, предусмотренных законодательством Российской Федерации.
16.3. Отзыв согласия на обработку персональных данных, необходимых для предоставления доступа к Платформе, влечёт невозможность дальнейшего использования Платформы.
16.4. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, установленные 152-ФЗ.
16.5. Пользователь обязан предоставлять достоверные персональные данные и поддерживать их в актуальном состоянии. Оператор не несёт ответственности за последствия предоставления пользователем недостоверных или неактуальных данных.
17.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики размещается по адресу https://gamio.ru/privacy. О существенных изменениях, затрагивающих права субъектов персональных данных, Оператор уведомляет пользователей путём размещения уведомления на Платформе и (или) направления сообщения по адресу электронной почты, указанному при регистрации.
17.2. Настоящая Политика вступает в силу с даты, указанной в начале документа, и действует бессрочно до замены её новой редакцией.
17.3. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору по адресу, указанному в пункте 2.1 настоящей Политики.