Политика обработки персональных данных Тискай

Редакция 2026-11-10.1 от 10 ноября 2026 года. Актуальный адрес: https://tiskai.art/privacy.

1. Оператор и текущий режим

Оператор: Паньков Тимофей Павлович, плательщик налога на профессиональный доход, ИНН 450124460733. Адрес для обращений: Курганская область, г. Курган, территория СНТ «КМЗ-1», участок № 1. По вопросам данных и поддержки: login@tiskai.art, телефон +7 922 676-30-76.

Политика относится к приложению Тискай («Желе · живые обои»), сайту https://tiskai.art и API. Сейчас сайт предоставляет демо без публичной регистрации и оплаты; личные публикации доступны через отдельно активированное устройство владельца. Описанные ниже вход по почте и покупка применяются после включения этих функций. Они не включаются автоматически из-за публикации политики. Вход через MAX и Telegram сейчас не используется.

2. Какие данные нужны

Демо: IP-адрес и обычные технические сведения HTTP-соединения обрабатываются для выдачи страницы и защиты сервера. Аналитические счётчики и рекламные cookie сейчас не установлены. Движения в демо обрабатываются в браузере, выбранные пользователем изображения туда автоматически не отправляются.

Личный доступ публикации: случайный идентификатор установки, проверочное значение секрета устройства, активация индивидуального приглашения, идентификатор аккаунта, хеши и сроки серверных сессий. Секрет нужен для подтверждения доступа к собственным публикациям; он не публикуется по ссылке.

Вход по почте после подключения: email, идентификатор установки и запроса входа, время и результат проверки кода. Код действует 10 минут; в базе хранится его проверочное значение. Адрес и код передаются почтовому провайдеру для доставки письма. Номер телефона пользователя для такого входа не нужен.

Аккаунт и покупка: внутренний идентификатор пользователя, подтверждённый способ входа, дата создания, хеши и сроки сессий, идентификатор установки, наличие/отзыв права доступа. При оплате — номер заказа, сумма, дата, статус, результат проверки уведомления провайдера и активация доступа. Полные данные банковской карты и CVV Тискай не получает. Введённые на платёжной странице данные обрабатываются также по правилам платёжных участников.

Ограничение злоупотреблений: для счётчиков запросов API используются проверочные значения IP, email или идентификатора установки с серверным секретом. Это не полное обезличивание. Технические ошибки журналируются без намеренной записи кодов, паролей, токенов и содержимого писем. Nginx access log для Tiskai отключён; error log и системный журнал могут содержать сведения о сбоях и соединениях.

Поддержка: адрес отправителя, содержание обращения, добровольно приложенные материалы и минимальные сведения для поиска аккаунта/заказа. Не следует присылать паспорт, одноразовый код, CVV или полный номер карты без отдельного обоснованного запроса.

3. Фото, проекты и ссылки

При обычном редактировании фотографии, видео/GIF, контуры и проекты обрабатываются локально на устройстве, автоматически не загружаются и не резервируются оператором. Датчики используются на устройстве для движения желе.

При отдельном подтверждении «Создать ссылку» отправляются JPEG видимого кадра, название, контуры и параметры проекта. Сервер связывает публикацию с аккаунтом, записывает дату и повторно кодирует изображение для удаления встроенных метаданных. Секрет устройства, коды входа, локальные пути и платёжные разрешения в публичный проект не включаются. Кадр и настройки доступны любому, кто получил ссылку. Публикация может содержать персональные данные, поэтому автор должен иметь право на такое распространение, включая необходимые разрешения изображённых лиц.

Автор может удалить свою публикацию. Оператор не может гарантировать удаление уже сохранённых копий у получателей. Перенос на главную подборку выполняется по отдельному поручению автора, а не автоматически при создании ссылки.

4. Цели, основания и получатели

Цели: предоставление демо и приложения, исполнение договора и запроса пользователя, вход и восстановление доступа, подтверждение покупки и расчётов, добровольная публикация, защита от злоупотреблений, поддержка и выполнение обязанностей по закону. Основания — заключение и исполнение договора/действия по запросу субъекта, применимые обязанности оператора, а для самостоятельных дополнительных целей — необходимое отдельное согласие. Рекламные рассылки не ведутся.

Обработка автоматизированная, при поддержке и рассмотрении запросов — с участием оператора. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимая передача, предоставление доступа к отдельно опубликованному материалу, блокирование, удаление и уничтожение. Данные не продаются.

Основной VPS и SQLite размещены в российской инфраструктуре HOSTKEY; поставщик по имеющимся реквизитам — ООО «АЙТИ БАЗИС» (https://hostkey.ru/about-us/legal/). Для зашифрованных резервных копий используется отдельный репозиторий Tiskai в российском регионе ru-1 S3 Timeweb Cloud. Поставщик S3 и подключённой доменной почты — ООО «ТАЙМВЭБ.КЛАУД» (https://timeweb.cloud/contacts; политика: https://st.timeweb.com/cloud-static/legal-info/personal-data-policy.pdf).

Почтовый провайдер получает адрес и содержание служебного письма; обращение в поддержку хранится также в почтовом ящике. Хостинг и резервное хранилище привлекаются для обработки в пределах предоставленных услуг. Платежи и чеки после подключения обеспечивает ООО «РОБОКАССА» и соответствующие платёжные участники; их роли, необходимые данные и сроки определяются формой оплаты и договорами подключения. Тискай не обещает удалить сведения, которые эти участники обязаны хранить самостоятельно по закону.

Внешние модели ИИ не используются для обработки пользовательских фотографий или выделения областей. Новые иностранные каналы или аналитика не включаются без отдельной оценки, обновления сведений и получения согласия, когда оно требуется. Сведения предоставляются государственным органам в установленных законом случаях.

5. Хранение и удаление

Просроченные запросы входа, сессии и счётчики очищаются API примерно раз в час. Сессия действует до 90 дней или отзыва; подтверждение оплаченного доступа — до 30 дней и обновляется без повторной оплаты. Выход аннулирует текущую сессию, но не удаляет аккаунт.

Аккаунт и минимальные сведения о купленном праве сохраняются, пока нужны для использования и восстановления постоянного доступа. Одна только неактивность не прекращает купленное право. По требованию удаления сначала разъясняется влияние на восстановление; данные удаляются при наличии оснований, за исключением отдельно необходимых по закону сведений.

Заказы, подтверждения расчётов и относящиеся к ним доказательства сохраняются в минимальном объёме на применимые обязательные сроки учёта и защиты прав сторон; ненужные данные далее удаляются. Обращения без незавершённого спора — до 3 лет после завершения вопроса; необходимые для спора материалы — до его разрешения и окончания применимого срока защиты. Технические журналы Tiskai настраиваются с ротацией до 30 дней; общесистемные журналы провайдера могут иметь собственные сроки. Они не используются для рекламы.

Публикации хранятся до удаления автором, обоснованного требования или прекращения основания хранения. Зашифрованные резервные снимки предназначены для восстановления: ежедневная история до 30 дней и минимум два последних исправных снимка. Удалённый материал может оставаться в таком снимке до ротации. Копии не используются в текущей работе; при восстановлении повторно применяются зарегистрированные требования удаления. Автоматическое истечение всех данных аккаунта или заказа только по возрасту не заявляется.

6. Права, запросы и защита

Можно запросить сведения об обработке, доступ к своим данным, исправление, блокирование или удаление при наличии оснований, отозвать согласие для соответствующей цели и обжаловать действия в Роскомнадзор или суд. Обращение направляется на login@tiskai.art с темой «Персональные данные — Тискай». Начать можно с адреса аккаунта или номера заказа; при обращении с другого адреса запрашивается соразмерное подтверждение, чтобы не раскрыть чужие сведения. Ответ и необходимые действия выполняются в сроки закона. Отзыв согласия не исключает обработки на другом законном основании.

Применяются HTTPS, ограниченный доступ к VPS, базе и ключам, разграничение сессий, защищённая доставка почты, хеширование секретов и Android Keystore. Резервные копии шифруются отдельным паролем Tiskai до передачи в S3. Ответственный за организацию обработки — Паньков Тимофей Павлович. Абсолютная безопасность не обещается.

Новая редакция публикуется по адресу https://tiskai.art/privacy; существенные изменения сообщаются при следующем использовании соответствующей функции. Изменение политики не заменяет отдельное согласие, когда оно необходимо.