1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей платформы StoryAI HS (далее — «Платформа») и меры по обеспечению их безопасности.
1.2. Оператор персональных данных: Казимова Елена Викторовна, физическое лицо, применяющее НПД, ИНН 772791797383. Электронная почта для обращений: kazalenushka@yandex.ru.
1.3. Политика применяется к обработке персональных данных, осуществляемой при использовании сайта storyaihs.ru, регистрации и использовании учётной записи зрителя или автора, публикации и модерации контента, обращениях в поддержку и использовании аналитики.
1.4. Оператор не ставит целью обработку специальных категорий персональных данных или биометрических персональных данных. Пользователям не следует направлять такие данные без необходимости и отдельного законного основания.
2. Принципы обработки
законность, добросовестность и ограничение обработки конкретными, заранее определёнными и законными целями;
недопустимость избыточной обработки и объединения баз данных с несовместимыми целями;
точность и достаточность данных для заявленных целей;
хранение не дольше, чем этого требуют цели обработки или законодательство;
обеспечение конфиденциальности и безопасности персональных данных.
3. Категории субъектов, данные, цели и основания
3.1. Пользователи учётных записей
Обрабатываются: внутренний идентификатор пользователя; имя или псевдоним; адрес электронной почты; хеш пароля и соль; роли пользователя; дата регистрации; данные сессий; сведения о принятии юридических документов и их версиях.
Цели: создание и защита учётной записи; аутентификация; предоставление функций Платформы; ведение юридически значимой истории согласий; предотвращение злоупотреблений; рассмотрение обращений и защита законных интересов Оператора.
Основания: согласие субъекта; необходимость исполнения соглашения с пользователем; исполнение обязанностей, установленных законом; в предусмотренных законом случаях — осуществление прав и законных интересов Оператора при соблюдении прав субъекта.
3.2. Зрительская активность
Могут обрабатываться: идентификаторы пользователя, проекта и серии; последняя открытая серия; позиция и длительность воспроизведения; отметки «сохранено» и «просмотрено»; оценка; время изменения; устойчивый случайный идентификатор браузера и реакция like/dislike.
Цели: сохранение пользовательского прогресса и настроек, работа функций просмотра и реакций, обеспечение целостности и качества сервиса.
3.3. Авторы и публикуемый контент
Могут обрабатываться: имя/псевдоним; e-mail; сведения о проектах и сериях; отображаемое имя автора; сведения о подтверждении прав на контент; при добровольном заполнении — юридическое имя, налоговый статус и сведения о его проверке. Банковские реквизиты в текущей версии Платформы не сохраняются.
Цели: предоставление авторского кабинета; публикация и модерация материалов; подтверждение прав и возраста; коммуникация с автором; подготовка функций, которые могут быть введены в будущем отдельными условиями.
3.4. Обращения в поддержку
Могут обрабатываться: user_id; текст обращения; канал и дата обращения; статус; связанные project_id/episode_id; адрес страницы. Цели — рассмотрение обращения, устранение технических проблем, защита прав пользователей и Оператора.
3.5. Технические и аналитические данные
Yandex API Gateway и Cloud Functions технически получают данные HTTP-запроса, включая IP-адрес и заголовки, однако текущая прикладная база StoryAI HS не формирует отдельную историю IP-адресов, устройств или User-Agent при входе.
Яндекс Метрика загружается только после отдельного согласия на аналитические технологии. Платформа не передаёт в события Метрики имя, e-mail, пароль, юридическое имя или банковские сведения. Метрика может самостоятельно обрабатывать технические сведения веб-запроса, идентификаторы, URL и referrer в соответствии со своими условиями.
4. Операции с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, привлекаемым к обработке на законном основании, блокирование, удаление и уничтожение персональных данных, автоматизированным способом и, когда это необходимо, без использования средств автоматизации.
5. Инфраструктура и лица, участвующие в обработке
Основная инфраструктура Платформы размещена в Yandex Cloud, регион ru-central1, Российская Федерация. Используются Yandex Managed Service for YDB, Yandex Object Storage, Yandex Cloud Functions, Yandex API Gateway и Yandex Cloud Postbox.
При привлечении лиц к обработке персональных данных Оператор обеспечивает наличие надлежащего правового основания и договорных условий в объёме, требуемом законодательством. Ответственность Оператора перед субъектом определяется законодательством Российской Федерации.
6. Локализация и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе через Платформу осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Трансграничная передача персональных данных в рамках описанной текущей архитектуры Платформы специально не осуществляется. При изменении архитектуры Оператор до начала соответствующей передачи выполняет применимые требования законодательства.
7. Сроки обработки и хранения
Персональные данные обрабатываются в течение срока существования учётной записи и/или до достижения соответствующей цели обработки, если более длительный срок не требуется законом, договором либо для защиты прав и законных интересов Оператора или третьих лиц на законном основании.
При достижении цели обработки, отзыве согласия или требовании о прекращении обработки Оператор прекращает обработку и уничтожает данные в сроки и случаях, предусмотренных законодательством, если отсутствует иное самостоятельное законное основание продолжать обработку.
Удаление учётной записи не влечёт автоматического уничтожения сведений, которые Оператор обязан или вправе сохранить в силу закона, действующего договора, необходимости подтверждения юридически значимых действий, разрешения споров или защиты законных интересов. Такие сведения ограничиваются необходимым объёмом и не используются для несовместимых целей.
8. Права субъекта
получать предусмотренную законом информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных при наличии законных оснований;
отозвать ранее данное согласие;
требовать прекращения обработки в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
Обращение направляется на kazalenushka@yandex.ru. Оператор вправе запросить сведения, позволяющие достоверно идентифицировать заявителя и его связь с соответствующей учётной записью, чтобы не раскрыть или не удалить данные по запросу постороннего лица.
9. Безопасность
Оператор принимает правовые, организационные и технические меры, соразмерные характеру и объёму обрабатываемых данных, включая разграничение доступа, защиту учётных данных, хранение паролей в виде криптографических производных, журналирование юридически значимых событий, резервные и иные меры инфраструктурной безопасности.
Ни один способ передачи или хранения данных не исключает риски полностью. При инцидентах Оператор действует в порядке и сроки, установленные законодательством.
10. Изменение Политики
Оператор вправе изменять Политику при изменении законодательства, функциональности или архитектуры Платформы. Новая редакция применяется с даты публикации, если иной срок не указан в ней. Если изменение требует нового согласия пользователя, такое согласие запрашивается отдельно.
Редакция: 06.10.2026.