Политика конфиденциальности

Обновлено: 21 июля 2026

1. Введение и контролёр данных

Настоящая Политика конфиденциальности разъясняет, как компания ALLSTREAM LTD («Hoty», «мы», «нас», «наш»), зарегистрированная в Англии и Уэльсе под регистрационным номером 15304620, с юридическим адресом 10 Stoneway, Unit M, Lakesview International Business Park, Canterbury, England, CT3 4GP, собирает, использует и защищает информацию при использовании вами hoty-ai.com и связанных сервисов («Сервис»). Мы являемся контролёром персональных данных, описанных в настоящей Политике, в соответствии с UK GDPR и Законом о защите данных Великобритании 2018 года (Data Protection Act 2018).

2. На кого распространяется настоящая Политика

Настоящая Политика распространяется на всех зарегистрированных пользователей Сервиса. Сервис предназначен исключительно для совершеннолетних пользователей (18+); см. раздел 12.

3. Какую информацию мы собираем

Мы собираем следующие категории информации:

Данные учётной записи: ваш адрес электронной почты и надёжно захешированный пароль (мы используем алгоритм хеширования argon2id и никогда не храним пароль в открытом виде).
Загруженные изображения: фотографии, которые вы загружаете для генерации контента с помощью ИИ. Каждая загрузка проверяется нашей автоматической системой модерации и обрабатывается генерационным конвейером; оригинал фотографии удаляется с наших серверов сразу после завершения генерации и не используется для обучения ИИ-моделей. Результат генерации хранится в нашем облачном хранилище, совместимом с S3, в течение 30 дней (см. раздел 8).
Сообщения чата: текст, которым вы обмениваетесь с AI-персонажами; он обрабатывается сторонним провайдером большой языковой модели (LLM) для генерации ответов.
Платёжные метаданные: сведения о ваших транзакциях (сумма, валюта, статус), которые мы получаем от сторонних платёжных провайдеров. Мы не собираем и не храним полный номер вашей карты или иные чувствительные платёжные данные — они обрабатываются непосредственно платёжным провайдером.
Файлы cookie: функциональные файлы cookie, используемые для сохранения вашей сессии и защиты учётной записи (hoty_access, hoty_refresh, hoty_csrf — см. раздел 7).
Аналитические данные: информация о том, как вы взаимодействуете с Сервисом, собираемая с помощью нашего self-hosted инструмента аналитики (см. раздел 7).

4. Как мы используем вашу информацию

Мы используем описанную выше информацию для того, чтобы:

создавать и управлять вашей учётной записью, а также аутентифицировать вас при входе;
предоставлять Сервис — обрабатывать загруженные изображения для создания контента, а также обрабатывать сообщения чата для формирования ответов;
обрабатывать платежи и вести баланс ваших Монет;
проводить автоматическую модерацию для соблюдения правил в отношении контента, указанных в наших Условиях использования;
обеспечивать безопасность и целостность Сервиса, включая выявление мошенничества и злоупотреблений;
понимать в агрегированном виде, как используется Сервис, чтобы улучшать его;
связываться с вами по вопросам учётной записи или отвечать на обращения в поддержку;
соблюдать применимые правовые обязательства.

5. Правовые основания обработки

В соответствии с UK GDPR мы полагаемся на следующие правовые основания: исполнение договора (для предоставления Сервиса, на который вы зарегистрировались, включая обработку загруженных изображений и сообщений чата); законные интересы (для обеспечения безопасности Сервиса, предотвращения злоупотреблений и его улучшения, с учётом баланса ваших прав); и согласие, если оно требуется (например, для отдельных функций аналитики). Вы можете отозвать согласие в любой момент, обратившись к нам, без ущерба для законности обработки, произведённой до отзыва.

6. Сторонние обработчики

Мы передаём данные следующим категориям сторонних обработчиков, строго в объёме, необходимом для предоставления Сервиса: нашему LLM-провайдеру, который обрабатывает сообщения чата для генерации ответов AI-персонажей; нашим платёжным провайдерам, которые обрабатывают платёжные транзакции и передают нам метаданные транзакций; и нашему провайдеру облачного хранилища, который кратковременно обрабатывает загруженные изображения в процессе генерации и хранит её результаты (сроки хранения см. в разделе 8). Каждый обработчик договорно обязан использовать ваши данные исключительно для оказания услуг нам и в соответствии с настоящей Политикой.

7. Файлы cookie и аналитика

Мы используем небольшое количество строго функциональных файлов cookie (hoty_access, hoty_refresh, hoty_csrf) для сохранения вашей сессии и защиты Сервиса от межсайтовой подделки запросов (CSRF). Эти файлы cookie необходимы для работы Сервиса и не могут быть отключены через баннер cookie. Мы также используем Umami — self-hosted инструмент аналитики, ориентированный на приватность, который мы эксплуатируем самостоятельно (ваши данные не передаются внешнему поставщику аналитики). Наша настройка аналитики включает session replay — запись того, как вы взаимодействуете с интерфейсом (клики, прокрутка, переходы между страницами), что помогает нам выявлять и устранять проблемы юзабилити. Мы намеренно не записываем содержимое полей пароля или иных чувствительных полей форм.

8. Хранение данных

Данные учётной записи хранятся, пока ваша учётная запись остаётся активной. Оригинал загруженной вами фотографии удаляется с наших серверов сразу после завершения генерации; он не сохраняется впоследствии и не используется для обучения ИИ-моделей. Результат генерации (готовое изображение или видео) хранится в истории вашей учётной записи в течение 30 дней с момента создания, после чего удаляется из нашего хранилища. История сообщений чата хранится для обеспечения непрерывности диалога в рамках Сервиса. Если вы запрашиваете удаление учётной записи в соответствии с разделом 12, мы удалим или обезличим ваши персональные данные, за исключением случаев, когда мы обязаны сохранить отдельные записи (например, записи о транзакциях) для соблюдения правовых или бухгалтерских обязательств.

9. Безопасность данных

Мы применяем технические и организационные меры, направленные на защиту ваших данных, включая шифрованное соединение (HTTPS) между вашим браузером и нашими серверами, хранение паролей в хешированном виде и httpOnly-cookie аутентификации, недоступные клиентским скриптам. Ни один метод передачи или хранения данных не является абсолютно безопасным, и мы не можем гарантировать полную защиту.

10. Международная передача данных

Некоторые из наших обработчиков (включая LLM- и платёжных провайдеров) могут обрабатывать данные за пределами Великобритании. В этом случае мы принимаем меры для обеспечения надлежащего уровня защиты ваших данных, в частности опираясь на решения об адекватности или стандартные договорные условия, признанные законодательством Великобритании о защите данных.

11. Автоматизированное принятие решений

Каждая загруженная вами фотография оценивается автоматической системой модерации до того, как она используется для создания контента. Эта система принимает автоматизированное решение о принятии или отклонении загрузки на основании того, может ли она подтвердить соответствие правилам в отношении контента, описанным в наших Условиях использования; по умолчанию она отклоняет загрузку, если соответствие не может быть подтверждено. Если вы считаете, что загрузка была отклонена ошибочно, вы можете связаться с нами по адресу [email protected], чтобы запросить пересмотр решения.

12. Ваши права

В соответствии с UK GDPR вы имеете право: запросить доступ к персональным данным, которые мы храним о вас; запросить исправление неточных данных; запросить удаление ваших данных; возразить против определённой обработки или ограничить её; а также запросить копию ваших данных в переносимом формате. Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу [email protected]. Мы ответим в сроки, установленные применимым законодательством. Вы также вправе подать жалобу в Информационный комиссариат Великобритании (ICO), если считаете, что мы ненадлежащим образом обработали ваши данные.

13. Конфиденциальность несовершеннолетних

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем персональные данные таких лиц. Если нам станет известно, что мы собрали персональные данные несовершеннолетнего, мы предпримем меры по их удалению и прекратим действие соответствующей учётной записи.

14. Язык

Настоящая Политика регулируется законодательством Англии и Уэльса. Если настоящая Политика предоставлена на языке, отличном от английского, в случае противоречий или несоответствий преимущественную силу имеет версия на английском языке.

15. Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Существенные изменения будут отражены путём обновления даты «Обновлено» выше. Продолжение использования Сервиса после вступления изменений в силу означает принятие обновлённой Политики.

16. Свяжитесь с нами

По вопросам, связанным с настоящей Политикой, или для реализации ваших прав на защиту данных свяжитесь с нами по адресу [email protected] или по почтовому адресу: ALLSTREAM LTD, 10 Stoneway, Unit M, Lakesview International Business Park, Canterbury, England, CT3 4GP.