OwlCat Club — Политика конфиденциальности
Версия 2.0.0 · Дата вступления в силу: 27.09.2026 · Контакт: info@owlcat.club
Перевод для удобства чтения. Юридически обязательной является английская версия документа.
1. Оператор данных
OwlCat Club, оператор — Owl & Cat, является контролёром персональных данных для всех приложений OwlCat (Сказки, Фильмы, Игры, Привычки, Магазин, Аккаунт), размещённых на owlcat.club и его поддоменах. Один контролёр, одна политика — на всю экосистему.
2. Какие данные мы собираем
- Личность и учётная запись: адрес электронной почты, отображаемое имя, идентификаторы аутентификации (Google, Telegram) и идентификаторы, которые присваиваем мы. Идентификатор чата Telegram используется только на сервере, для уведомлений, и никогда не передаётся в браузер.
- Использование и контент: запросы, созданные истории, изображения, аудио и видео, загруженные референсы (включая фотографию, по которой создаётся герой — она может быть фотографией вашего ребёнка), образцы голоса и референсы клонированного голоса, активность в играх и привычках.
- Оплата: подписка и её лимит использования, покупки и соответствующие записи учёта. Данные карты обрабатывает Stripe — мы не храним номера карт. Платежи Telegram Stars обрабатывает Telegram.
- Технические данные: IP-адрес, сведения об устройстве и браузере, файлы cookie (§7) — для безопасности и настроек.
3. Зачем мы это обрабатываем (цели и правовые основания)
- Предоставление запрошенных вами сервисов (исполнение договора).
- Обработка платежей и подписок (исполнение договора).
- Безопасность, предотвращение мошенничества, фильтрация злоупотреблений и защита прав третьих лиц (законные интересы, требования закона).
- Уведомления, на которые вы подписались (согласие).
- Улучшение Платформы на обезличенных данных (законные интересы).
- Исполнение обязанностей, предусмотренных законом.
4. Сторонние обработчики
Провайдеры ИИ. Чтобы создать запрошенный контент, ваши запросы и загруженные материалы — включая предоставленные вами фотографии — передаются провайдерам ИИ, которые выполняют генерацию: Google (текст, распознавание и генерация изображений, речь), Microsoft Azure OpenAI / OpenAI (генерация текста и изображений) и ElevenLabs (генерация голоса и транскрибация). С этими провайдерами заключены соглашения об обработке данных на их коммерческих условиях.
Операционные провайдеры. Мы также используем Stripe (платежи), Telegram (вход, Stars, уведомления), Lulu (печать по требованию), PostHog (продуктовая аналитика, хостинг в ЕС, только с вашего согласия), YouTube / Google (публичная галерея, §10) и провайдеров хостинга и инфраструктуры. Каждый получает только те данные, которые нужны для его функции — мы не передаём им фотографии ваших детей и созданные вами истории.
5. Международная передача данных
Некоторые обработчики находятся за пределами вашей страны или ЕЭЗ. Там, где это требуется, мы опираемся на надлежащие гарантии — для провайдеров в США это Стандартные договорные условия Европейской комиссии, а также собственная сертификация провайдера в рамках EU–US Data Privacy Framework, если она у него есть.
6. Сроки хранения
Мы храним персональные данные столько, сколько необходимо для указанных целей или требуется законом. Созданный контент и данные учётной записи хранятся, пока учётная запись активна; удалить её можно в настройках. Часть записей (например, бухгалтерских) хранится в течение сроков, установленных законом.
Загруженные фотографии-референсы существуют недолго. Фотография, по которой создаётся герой, используется только для этой генерации и удаляется сразу после обработки; мы сохраняем только полученный стилизованный результат, но не вашу фотографию. Для самой генерации она всё же передаётся провайдерам ИИ из §4. Это правило действует в каждом приложении OwlCat, которое принимает фотографии.
8. Ваши права (GDPR)
Вы вправе получить доступ к своим персональным данным, исправить их, удалить, ограничить обработку, получить их в переносимом виде и возразить против обработки, а также отозвать согласие. Пишите на info@owlcat.club; вы также можете подать жалобу в надзорный орган по защите данных вашей страны.
9. Дети
Мы соблюдаем положения GDPR о данных детей и принципы COPPA. Мы сознательно не собираем данные ребёнка без подтверждённого согласия родителя. Для контента с изображением несовершеннолетних требуется согласие родителя или законного представителя (см. Условия использования, §11 и §16).
9a. Фотографии и особые категории данных (ст. 9)
Загруженная вами фотография, по которой создаётся герой, является изображением лица и рассматривается как данные особой категории (ст. 9 GDPR), а для ребёнка — как биометрические данные несовершеннолетнего. Единственное правовое основание их обработки — ваше явное согласие как родителя или законного представителя (либо явное разрешение изображённого лица); мы запрашиваем и фиксируем его в момент загрузки (с версией и отметкой времени).
Исходная фотография существует недолго: она используется только для создания стилизованного героя и удаляется вскоре после обработки — она никогда не публикуется и никому не передаётся. Мы сохраняем только полученную стилизованную иллюстрацию (не фотографическую копию), не создаём и не храним биометрические шаблоны и не применяем распознавание лиц. Вы в любой момент можете отозвать согласие и потребовать удаления созданного героя и любых остатков фотографии (см. §8). Провайдеры, выполняющие отрисовку, перечислены в §4; внутренняя оценка воздействия на защиту данных (DPIA) по этой функции поддерживается в актуальном состоянии.
10. YouTube
Наша публичная галерея работает на YouTube API Services. Когда вы просите опубликовать историю, мы собираем её в видео и загружаем на наш собственный канал YouTube под нашими учётными данными: в YouTube передаются видео, его название, описание, теги и язык. Мы не запрашиваем доступ к вашей учётной записи YouTube, не читаем и не храним данные аккаунтов YouTube и не используем API для сбора сведений о зрителях.
Воспроизведение встроено с youtube-nocookie.com и запускается только после нажатия на кнопку, поэтому до вашего решения смотреть YouTube ничего не записывает в браузер. После загрузки плеера YouTube обрабатывает данные, описанные в Политике конфиденциальности Google, как самостоятельный контролёр, а к использованию плеера применяются Условия использования YouTube. Если вы когда-либо давали приложению доступ к аккаунту Google, проверить и отозвать его можно на странице разрешений аккаунта Google.
Публикация добровольна и обратима: история становится публичной только с вашего явного согласия, а по запросу на info@owlcat.club мы удаляем видео с канала, а историю — из галереи.
11. Изменения политики
Мы можем обновлять эту политику; о существенных изменениях мы сообщаем в приложении и по электронной почте, с новой версией и датой вступления в силу. Порядок повторного принятия описан в Условиях использования, §19.
12. Контакты
info@owlcat.club · Owl & Cat. По любому вопросу о персональных данных пишите на этот же адрес — письмо попадёт к ответственному за защиту данных.