Политика конфиденциальности и обработки персональных данных

Действующая редакция · версия 2.2 · обновлено 26 июля 2026 года

Владелец сервиса: PYXLY INTELLIGENCE – FZCO

PYXLY INTELLIGENCE – FZCO обрабатывает персональные данные пользователей сервиса Pixly только для заявленных целей, на применимых законных основаниях и в объёме, необходимом для работы продукта.

Политика применяется к сайту, веб-приложению, PWA, Telegram Mini App, Telegram Web/Desktop presentation, приложениям Capacitor и иным официальным интерфейсам Pixly.

1. Общие положения, контролёр и область действия

Настоящая Политика определяет порядок сбора, использования, хранения, передачи, защиты и удаления персональных данных в Pixly. Она составлена с учётом Федерального декрета-закона ОАЭ № 45 от 2021 года «О защите персональных данных». Когда к конкретной обработке применяется Регламент (ЕС) 2016/679 (GDPR) или обязательное законодательство другой страны, Компания соблюдает соответствующие требования в применимом объёме.

Контролёром персональных данных является компания PYXLY INTELLIGENCE – FZCO, зарегистрированная в соответствии с законодательством Объединённых Арабских Эмиратов под регистрационным номером 10928, номер налогоплательщика 983647626000001, с юридическим адресом: Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, United Arab Emirates. В юрисдикциях, использующих термин «оператор персональных данных», Компания также выступает оператором. Контакт по вопросам персональных данных: support@pixly.ru.

Политика распространяется на пользователей, посетителей без авторизации, покупателей, авторов контента, участников маркетплейса и партнёрской программы, заявителей и получателей поддержки.

Используя Pixly, пользователь подтверждает, что ознакомился с Политикой. Когда применимое право требует согласия, оно запрашивается отдельным ясным действием; простое открытие страницы или продолжение использования не заменяет такое согласие.

2. Категории обрабатываемых данных

Данные аккаунта: внутренний идентификатор, username, имя, язык, аватар, bio, настройки, статус и дата регистрации.
Контактные и авторизационные данные: email, сведения о подтверждении входа, Telegram ID и публичные сведения Telegram-профиля при входе через Telegram. Пароли должны храниться только в виде стойких криптографических производных.
Пользовательский контент: промпты, изображения, видео, аудио, публикации, комментарии, подписи, жалобы, обращения и сведения о правах на материалы.
Данные использования: просмотры, время взаимодействия, лайки, сохранения, подписки, скрытия, жалобы, запросы, история генераций и иные действия, необходимые для продукта и рекомендаций.
Технические данные: IP-адрес, тип устройства и браузера, операционная система, версия приложения, installation ID, язык, часовой пояс, сетевые и диагностические события, cookie и локальные идентификаторы.
Платёжные данные: сумма, валюта, способ и статус платежа, идентификатор операции, комиссия и сведения для кассового чека. Pixly не должен хранить полный номер карты, CVV/CVC или иные платёжные секреты, если их обрабатывает платёжный провайдер.
Партнёрские и коммерческие данные: реферальные ссылки, источник трафика, начисления, реквизиты выплаты, ИНН, подтверждение статуса плательщика НПД (в том числе ИП, применяющего НПД) и чеки самозанятого.
Данные партнёрской проверки: ФИО, дата рождения, адрес, реквизиты и при обоснованной необходимости копия документа, удостоверяющего личность, сведения о рекламных материалах и площадках, источниках трафика, связанных аккаунтах и результатах KYC/антифрод-проверки. Pixly не запрашивает и не хранит копию документа без необходимости для выплаты, безопасности или исполнения закона.
Данные обращений: содержание запроса, приложенные доказательства, история ответа и меры, принятые по жалобе.

3. Источники данных

Сам пользователь при регистрации, заполнении профиля, загрузке материалов, оплате и обращении в поддержку.
Telegram и другие выбранные пользователем поставщики авторизации в пределах сведений, разрешённых пользователем и соответствующим сервисом.
Автоматически при использовании Pixly: журналы безопасности, аналитика действий, cookie, сведения об устройстве и события рекомендаций.
Платёжные, антифрод-, хостинговые и иные контрагенты в объёме, необходимом для подтверждения операции, безопасности и исполнения закона.
Открытые источники и заявители — только при рассмотрении жалоб, защите прав и проверке законности контента.

4. Цели обработки

Создание, защита и обслуживание аккаунта, аутентификация и восстановление доступа.
Предоставление профилей, публикаций, ленты, социальных функций, истории, маркетплейса, партнёрского кабинета и поддержки.
Предоставление функций AI-генерации и обработки пользовательских материалов.
Расчёт стоимости, приём оплаты, учёт внутреннего баланса, выдача чеков, возвраты и финансовая сверка.
Персонализация и ранжирование контента в соответствии с опубликованными правилами рекомендательных технологий.
Модерация, рассмотрение жалоб, предупреждение фрода, спама, злоупотреблений и нарушений прав третьих лиц.
Проверка личности, совершеннолетия, налогового статуса и права партнёра на участие и выплату; документирование фактически оказанных рекламно-информационных услуг.
Исполнение договоров, требований законодательства, запросов компетентных органов и защита прав Pixly и пользователей.
Аналитика качества, диагностика ошибок и развитие продукта с использованием минимизированных или обезличенных данных, когда это возможно.
Направление сервисных email- и push-уведомлений собственными средствами Pixly; рекламные сообщения направляются только при наличии отдельного законного основания.

5. Предоставление функций AI-генерации и обработки пользовательских материалов

Email, телефон, Telegram ID, платёжные сведения, реквизиты, данные профиля и остальные сведения аккаунта не включаются Pixly в запрос и материалы, передаваемые AI-получателю.

Фото, видео и голос могут являться персональными данными в зависимости от содержания и контекста. Pixly не устанавливает и не подтверждает личность по лицу или голосу и не проводит биометрическую идентификацию в рамках AI-генерации и обработки.

Субъекты: зарегистрированные пользователи, самостоятельно выбравшие и запустившие AI-генерацию или обработку.
Данные: промпты, исходные изображения, видео, аудио, маски, референсы и технические параметры выбранного задания.
Операции: получение, запись, систематизация, хранение, извлечение, временная передача конкретному фактическому получателю или агрегатору, автоматизированная обработка, получение и предоставление результата, ограничение, удаление и уничтожение. Для данных граждан Российской Федерации первоначальная запись и хранение выполняются с учётом обязательных требований о локализации.
До передачи иностранные фактические получатели, агрегаторы, страны обработки, категории материалов, цели и сроки должны быть подтверждены и опубликованы в закрытом перечне по адресу https://pixly.ru/legal/ai-providers. Передача производится только указанному получателю выбранной пользователем модели или инструмента; незаполненная запись не разрешает передачу.
Основание передачи пользовательских материалов AI-получателю — отдельное согласие, опубликованное по адресу https://pixly.ru/legal/ai-media-processing-consent, а также иные основания только в случаях и пределах, прямо предусмотренных законом. Общее согласие на обработку персональных данных не заменяет это отдельное согласие.
Pixly хранит приватное задание, включая промпт, входные материалы и результат, 30 календарных дней после технического завершения. Сроки обработки и хранения у иностранного получателя устанавливаются отдельно для каждого получателя в закрытом перечне.
После истечения применимого срока Pixly удаляет или уничтожает пользовательские материалы и направляет предусмотренное договором или законом требование получателю, кроме хранения, обязательного по закону или необходимого для конкретного спора.

6. Правовые основания

Согласие пользователя — когда оно требуется применимым законодательством. Согласие должно быть конкретным, информированным, однозначным и подтверждаться активным действием; его можно отозвать.
Заключение и исполнение пользовательского соглашения, публичной оферты, условий маркетплейса и партнёрской программы, а также действия по запросу пользователя до заключения договора.
Исполнение обязанностей, установленных применимым законодательством о персональных данных, защите потребителей, бухгалтерском и налоговом учёте, фискальных документах и информационной безопасности.
Осуществление прав и законных интересов Pixly или третьих лиц при условии, что такое основание допускается применимым правом и не имеет приоритета над правами и свободами пользователя.
Обработка данных, сделанных общедоступными самим субъектом на законном основании, только в пределах такого основания и установленных запретов.

7. Операции и автоматизированная обработка

Pixly может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным получателям, обезличивать, блокировать, удалять и уничтожать данные. Состав операций зависит от цели и правового основания.

Рекомендации, антифрод-проверки и первичная модерация могут поддерживаться автоматизированными средствами и профилированием. Pixly не принимает исключительно автоматизированное решение, создающее для пользователя юридические или сопоставимо существенные последствия, без предусмотренного законом основания и необходимых гарантий.

Пользователь вправе запросить сведения о логике и основных последствиях автоматизированной обработки, выразить свою позицию и потребовать пересмотра человеком решения, которое существенно затрагивает его права, когда такое право предусмотрено применимым законодательством.

8. Получатели и порученная обработка

Сервисные email- и push-уведомления формируются собственной инфраструктурой Pixly. Сторонние рекламные сети и рекламные трекеры в сервис не встраиваются.

Юридическое лицо фактического AI-получателя и страна обработки могут отличаться от бренда разработчика модели. Существенные сведения должны быть подтверждены и опубликованы в актуальном исчерпывающем перечне AI-получателей; использование функции AI-обработки требует отдельного согласия до передачи материалов.

Серверные, облачные, медиа-, резервные и защитные инфраструктурные провайдеры, привлекаемые для работы Pixly; для данных пользователей из отдельных стран место первоначального хранения определяется обязательными требованиями локализации.
Фактический поставщик или агрегатор выбранной пользователем AI-обработки — только для выполнения конкретного задания, в объёме отдельного AI-согласия и закрытого перечня по адресу https://pixly.ru/legal/ai-providers. Разработчик модели может отличаться от фактического юридического лица — получателя данных.
Telegram — при входе через Telegram и работе Mini App в пределах выбранного пользователем способа доступа.
СберБанк и связанные участники расчёта — для приёма платежа, его подтверждения и возврата. Полные реквизиты карты вводятся на стороне платёжной инфраструктуры.
Оператор фискальных данных и налоговые органы — в объёме, необходимом для формирования и передачи кассовых чеков и исполнения закона.
ФНС России и иные официальные сервисы проверки — для подтверждения статуса НПД и исполнения налоговых обязанностей в необходимом объёме.
Консультанты, аудиторы и государственные органы при наличии законного основания.

9. Локализация и трансграничная передача

Поскольку Компания зарегистрирована в ОАЭ, а поставщики и пользователи могут находиться в разных странах, данные могут обрабатываться за пределами страны проживания пользователя. Pixly применяет договорные, организационные и технические гарантии и до передачи оценивает получателя, цели, категории данных, страну и условия защиты в объёме, требуемом правом ОАЭ и иным применимым законодательством.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации. Основные пользовательские данные, контент и резервные копии хранятся в Российской Федерации.

Передача персональных данных любому иностранному получателю — в том числе фактическому поставщику или агрегатору AI-обработки, Telegram, иностранному hosting/CDN, email- или push-провайдеру — допускается только после установления его юридического лица, страны, роли, состава данных, целей и сроков обработки, оценки получателя, выполнения уведомительных требований Роскомнадзора и оформления применимого правового основания. Если конкретная категория иностранных получателей не используется, данные ей не передаются.

Хранение основной базы в Российской Федерации не отменяет требований к временной обработке или иному доступу из-за рубежа. Фактический получатель, агрегатор, страна и существенные условия публикуются по адресу https://pixly.ru/legal/ai-providers; название разработчика модели само по себе не заменяет эти сведения.

10. Сроки хранения и удаление

Данные аккаунта хранятся пока аккаунт действует, затем — в течение срока, необходимого для завершения расчётов, исполнения требований закона и разрешения споров.
Платёжные и бухгалтерские документы хранятся в сроки, установленные налоговым, бухгалтерским и иным применимым законодательством.
Приватная генерация, включая промпт, входные медиа и результат, хранится 30 календарных дней с момента технического завершения задания, после чего удаляется, если пользователь не опубликовал результат и иное не требуется для исполнения закона или разрешения конкретного спора.
Публичная публикация хранится до удаления либо изменения видимости пользователем. После удаления из публичного доступа техническая копия хранится до 30 дней, затем удаляется, кроме хранения, обязательного по закону или необходимого для разрешения конкретного спора.
Данные аккаунта, технические журналы, обращения и не содержащие пользовательские медиа резервные копии хранятся только в течение срока, необходимого для безопасности, работы аккаунта, исполнения договора и обязательных требований закона. Резервные копии приватных генераций и снятого с публикации медиаконтента удаляются либо безвозвратно истекают в тот же 30-дневный срок, кроме хранения по закону или конкретному спору.
После достижения цели или утраты основания данные удаляются, уничтожаются либо обезличиваются, если закон не требует иного.

11. Права пользователя

Запрос направляется на support@pixly.ru. Pixly вправе запросить разумные сведения для подтверждения личности, но не должен собирать для этого избыточные данные.

Получить сведения об обработке персональных данных, категориях данных, целях, получателях, сроках, трансграничной передаче и автоматизированных решениях, а также копию предусмотренной законом информации.
Потребовать исправления, дополнения, ограничения обработки или удаления неполных, устаревших, неточных, незаконно полученных или ненужных данных.
Получить предоставленные Компании данные в структурированном машиночитаемом формате и передать их другому контролёру, когда это предусмотрено применимым правом и технически возможно.
Отозвать согласие и потребовать прекращения обработки, когда отсутствует другое законное основание.
Возразить против обработки для прямого маркетинга, статистических исследований или на основании законного интереса в случаях, предусмотренных применимым законодательством.
Установить или отозвать запреты на распространение персональных данных в порядке закона.
Подать жалобу в UAE Data Office, Роскомнадзор, компетентный надзорный орган страны проживания или суд — в зависимости от применимого законодательства.

12. Безопасность

Pixly применяет правовые, организационные и технические меры: разграничение доступа, журналирование, резервное копирование, шифрование при передаче, управление уязвимостями, контроль подрядчиков, реагирование на инциденты и обучение ответственных лиц.

При нарушении безопасности персональных данных Pixly оценивает риск и уведомляет компетентный орган и затронутых пользователей в случаях и сроки, установленные применимым законодательством.

Пользователь отвечает за сохранность своих средств доступа и должен незамедлительно сообщать о подозрении на компрометацию аккаунта.

13. Контакты и изменение политики

Запросы о доступе, исправлении, удалении, переносе, ограничении, возражении, отзыве согласия и иные вопросы о конфиденциальности направляются на support@pixly.ru. Почтовый адрес Компании: Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, United Arab Emirates.

Новая редакция публикуется по постоянному адресу этой страницы с номером версии и датой. При существенных изменениях Pixly уведомляет пользователей способом, позволяющим ознакомиться с новой редакцией. Если закон требует нового согласия, продолжение использования сервиса не заменяет такое согласие.