сервиса GriffonHub
Коротко. Мы храним данные аккаунта в России и используем их, чтобы Сервис работал: генерации, оплата, чеки, поддержка. Запросы к нейросетям уходят зарубежным провайдерам моделей — без Ваших контактов. Статистику посещений сайта собирает Яндекс Метрика — только если Вы согласились в баннере о cookies. Рекламных трекеров нет, данные не продаём. Файлы работ удаляются через 30–60 дней. Согласие, которое Вы даёте при регистрации, — отдельный документ: Согласие на обработку персональных данных.
Оператор
Оператор: Самосадов Александр Сергеевич, плательщик налога на профессиональный доход (самозанятый)
ИНН: 781431043508
Email для запросов по ПД: support@griffonhub.ru
Сайт: griffonhub.ru
Telegram-бот: @griffonAibot
Поддержка: раздел «Мои обращения» на сайте и кнопка «Помощь» в боте
1. Общие положения
1.1.Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие персональные данные (ПД) обрабатывает Оператор, зачем, где они хранятся, кому передаются и как долго, а также права пользователей.
1.2.Политика действует для всех частей сервиса GriffonHub (далее — «Сервис»): Telegram-бота @griffonAibot, мини-приложения в Telegram и сайта griffonhub.ru. Аккаунт во всех частях общий.
1.3.Политика опубликована в открытом доступе и действует вместе с Публичной офертой и Пользовательским соглашением.
1.4.Сервис не предназначен для лиц младше 16 лет. Если Вы узнали, что ребёнок передал нам свои данные, напишите нам — мы их удалим.
2. Чьи и какие данные мы обрабатываем
2.1.Субъекты ПД — пользователи Сервиса, а также лица, обратившиеся в поддержку или оставившие почту для чека.
2.2.Мы обрабатываем только то, что нужно для работы Сервиса:
Аккаунт Telegramидентификатор (Telegram ID), username, имя, язык интерфейса. Фото профиля показывается в мини-приложении из Telegram и у нас не сохраняется
Аккаунт на сайтеимя, адрес почты, хеш пароля (сам пароль не храним), идентификаторы VK ID и Яндекс ID, если Вы входите через них
Использованиедата регистрации и последней активности, баланс и операции с Griffs, тариф и подписка, история генераций (модель, параметры, статус, стоимость)
Контенттексты запросов, загруженные изображения, аудио и видео, результаты генераций; образцы голоса, если Вы создаёте собственный голос для озвучки
Ассистент Евасообщения в чате с Евой, приложенные изображения, ответы Евы
Чат с моделямисообщения, приложенные изображения (из Вашей библиотеки) и документы (их текст), ответы моделей, выбранная модель и режим, расход Griffs; файлы, которые модель собрала по Вашей просьбе (PDF, Word, Excel), и их версии; приложенные Word и Excel — ещё и сами файлы, чтобы модель могла поправить их по Вашей просьбе
Презентациитема и пожелания, текст приложенного документа, слайды и готовые файлы
Свои персонажиимя и описание внешности, которые Вы задали, до трёх выбранных фото из Вашей библиотеки и отметка, что человек на фото согласен на их использование. Видны только Вам: на доске, открытой по ссылке, и в её копии их нет
Платежисуммы, даты и статусы платежей, почта для чека, номер чека НПД. Для автопродления — платёжный токен ЮKassa и маска карты (например, «VISA •••• 4242»). Номер карты целиком, срок и CVC мы не получаем и не храним
Партнёрка и подаркикто кого пригласил, начисленные бонусы, купленные и активированные ваучеры, сообщение к подарку; переходы по партнёрской ссылке — обезличенный счётчик (чья ссылка, день, сайт или бот), без IP, cookies и данных о том, кто перешёл. Друзья на странице партнёрки видны пригласившему только под скрытым именем («Ал***»)
Поддержкаобращения, переписка с поддержкой и приложенные фото, почта для связи, если Вы её указали
Публичный профиль на сайтеник, имя в профиле, фото профиля, обложка, опубликованные работы (изображения, видео, музыка, озвучка и звук; в работе со звуком может звучать Ваш голос, если Вы использовали свою запись) с промптом и референсами, которые Вы решили показать (показываются приложенные фото и видео; аудио, приложенное к генерации, не показывается), и категориями, которые проставляет Сервис; подписки, подписчики, лайки, закладки (видны только Вам), коллекции (название, состав, публичность), блокировки (видны только Вам), просмотры (без сведений о том, кто смотрел) и недельная статистика профиля (видна только Вам), украшения из кейсов (тег у имени, тема, брелок, облик-маскот, рамки работ, витрина; видят все), жалобы на публикации; отметки о согласии на распространение данных профиля и о согласии людей в кадре на фото и видео
Согласиякакие согласия даны и отозваны, версия документа, дата, IP-адрес и браузер (User-Agent) в момент согласия
Технические данныеIP-адрес и данные браузера в журналах серверов, настройки уведомлений, сведения о блокировке бота
Статистика посещений сайтатолько с Вашего согласия в баннере о cookies: идентификатор cookie Яндекс Метрики, IP-адрес, браузер, устройство, просмотренные страницы, источник перехода, клики и прокрутка, запись действий на странице (Вебвизор). Пароли, почта, коды входа и подарков, переписка с поддержкой и Евой в запись не попадают
2.3.Специальные категории ПД (здоровье, убеждения и т. п.) и биометрические ПД мы не собираем и не используем для установления личности. Не отправляйте в запросах чужие персональные данные и изображения людей без их согласия.
3. Цели и правовые основания
Работа аккаунта и входисполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)
Генерации, Ева, чат с моделями, презентации, хранение и показ работисполнение договора
Публичный профиль и лента на сайтеисполнение договора; распространение данных профиля — по отдельному согласию (ст. 10.1 152-ФЗ), которое Вы даёте, открывая профиль: текст согласия
Оплата, подписка и автопродлениеисполнение договора; автопродление — условие подписки, о котором сообщается перед оплатой
Чеки и налоговый учётобязанность по закону (422-ФЗ, Налоговый кодекс РФ)
Поддержка, возвраты, претензииисполнение договора и требования Закона «О защите прав потребителей»
Партнёрская программа и подаркиисполнение договора
Защита от злоупотреблений и безопасностьзаконный интерес Оператора и исполнение договора
Рекламная рассылка на почтутолько по отдельному согласию, которое можно отозвать в настройках аккаунта
Хранение согласийобязанность доказать получение согласия (ч. 3 ст. 9 152-ФЗ)
Статистика посещений и улучшение сайта (Яндекс Метрика)согласие (п. 1 ч. 1 ст. 6 152-ФЗ), которое Вы даёте кнопкой «Принять» в баннере о cookies
3.1.Мы не используем данные для таргетированной рекламы (в том числе данные Метрики), не продаём их и не передаём для маркетинга третьих лиц.
4. Как обрабатываются данные
4.1.Действия с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.2.Обработка смешанная, преимущественно автоматизированная. Решений, которые порождают для Вас юридические последствия, только на основе автоматизированной обработки мы не принимаем. Автоматическая проверка запросов на запрещённый контент может отклонить отдельную генерацию — её стоимость возвращается, а проверка публикаций на контент 18+ — снять работу или показанные к ней референсы с публикации; такое решение можно обжаловать в поддержке.
5. Где хранятся данные
5.1.База данных с аккаунтами, платежами, историей и согласиями находится в Российской Федерации (дата-центр Selectel). Запись, систематизация, накопление и хранение ПД граждан РФ ведутся в этой базе (ч. 5 ст. 18 152-ФЗ).
5.2.Сервер приложения, который принимает запросы бота и сайта и передаёт их провайдерам моделей, расположен в Швеции; он работает с базой по зашифрованному каналу и не хранит копию базы.
5.3.Файлы работ, загрузки и вложения хранятся в двух объектных хранилищах: в России (Selectel) и в Нидерландах (Scaleway). Сайт отдаёт файлы из российского хранилища, бот и мини-приложение — из нидерландского.
6. Кому передаются данные
6.1.Мы передаём данные только тем, без кого Сервис не может оказать услугу, и только в нужном объёме:
fal.ai (США)текст запроса и загруженные файлы — для генерации фото, видео, музыки и 3D, апскейла и распознавания речи; изображения публикаций и показанных референсов (у видео — кадр), фото профиля и обложки — для автоматической проверки на контент 18+; текст опубликованных промптов — для автоматических категорий ленты; сообщения Еве и чату с моделями с приложенными изображениями и документами, тема и документ для презентации — для ответа языковой модели через OpenRouter. Контакты и имя не передаются
ElevenLabs (США)текст для озвучки и образцы голоса — для синтеза речи, музыки и собственного голоса
OpenRouter (США)маршрутизатор языковых моделей: получает от fal.ai запросы Евы, чата с моделями, презентаций и категорий ленты и передаёт провайдеру выбранной модели. Мы разрешаем только провайдеров из США, которые не обучают модели на запросах: OpenAI, Anthropic, Google, xAI, а для открытых моделей (DeepSeek) — американские площадки (DeepInfra, Together и другие)
Perplexity (США)поисковый запрос — если в чате с моделями Вы включили поиск в интернете; по условиям API Perplexity запросы не используются для обучения моделей
ЮKassa (Россия)сумма, описание платежа, почта для чека; карту Вы вводите на стороне ЮKassa
Telegram (международная платформа)сообщения бота и мини-приложения, оплата в Telegram Stars
ФНС России, «Мой налог»сумма и наименование услуги для чека; почта покупателя — для отправки чека
Почтовый сервис Unisender (Россия)адрес почты и текст письма — для кодов входа, чеков, ответов поддержки и рассылки по согласию
Яндекс (Россия)SmartCaptcha — данные браузера для защиты от ботов; Яндекс ID — вход по Вашему выбору; Яндекс Метрика — статистика посещений сайта, только с Вашего согласия
VK (Россия)VK ID — вход по Вашему выбору: имя, почта и идентификатор от VK
Cloudflare (США)сетевой посредник перед сайтом: IP-адрес и технические данные запроса — для защиты от атак и доставки страниц
ХостингSelectel (Россия), AEZA (сервер в Швеции), Scaleway (Нидерланды) — размещение серверов и файлов
6.2.Данные могут быть предоставлены государственным органам — только по запросу, основанному на законе.
6.3.Провайдеры моделей обрабатывают запросы по своим правилам; по их условиям для API данные запросов не используются для обучения моделей или хранятся ограниченное время. Запросы к языковым моделям мы отправляем с запретом на обучение: OpenRouter передаёт их только провайдерам, которые не используют данные для обучения. Мы выбираем провайдеров с такими условиями, но не контролируем их системы.
7. Трансграничная передача
7.1.Для генераций, ответов Евы и чата с моделями, презентаций и доставки сайта данные передаются за пределы РФ: в США, Швецию и Нидерланды. Нидерланды и Швеция обеспечивают адекватную защиту прав субъектов ПД; США — не входят в этот перечень.
7.2.За рубеж уходит содержимое запроса (текст, файлы, сообщения Еве и чату с моделями) и технические данные — без Ваших имени, почты и платёжных данных. Передача нужна для исполнения договора, а согласие на неё входит в Согласие на обработку ПД.
7.3.Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке ст. 12 152-ФЗ.
8. Сроки хранения
Файлы результатов генерацийне менее 30 дней; удаляются ежемесячной очисткой, поэтому фактически живут 30–60 дней. Запись в истории (запрос, модель, статус) остаётся
Видео и аудио, приложенные к генерациивместе с её результатом: удаляются при удалении работы или ежемесячной очисткой (30–60 дней). Видны только Вам, пока Вы не покажете референсы в публикации; приложенное аудио в публикацию не попадает
Данные аккаунта, история, загрузки, переписка с Евой и поддержкойпока существует аккаунт
Свои персонажипока Вы не удалите персонажа или аккаунт; пока персонаж есть, его фото не уходят из библиотеки при её переполнении
Чат с моделямипока Вы не удалите диалог или аккаунт. Тексты удалённого диалога, его документы и собранные в нём файлы стираются ежемесячной очисткой — через 30–60 дней после удаления; остаются только сведения о расходе. Документы, загруженные, но не отправленные, — тоже 30–60 дней
Публичный профильпоказывается другим, пока профиль открыт; закрытый профиль видите только Вы
Опубликованные работыотдельная копия файла и показанных референсов — пока работа опубликована и 30 дней после снятия с публикации
Платежи и чекисрок, установленный налоговым и бухгалтерским законодательством (как правило, 5 лет)
Согласиявесь срок действия и 3 года после отзыва — чтобы подтвердить, что согласие было
Журналы серверовограниченное время, необходимое для диагностики и безопасности
Данные Яндекс Метрикизаписи Вебвизора — 15 дней; статистика посещений — в отчётах Метрики по правилам Яндекса. Cookies Метрики живут в браузере до года, если не удалить их раньше
8.1.После удаления аккаунта или отзыва согласия данные удаляются или обезличиваются в течение 30 дней. Сохраняются только данные, которые закон обязывает хранить (платежи, чеки, согласия), — до конца этих сроков.
9. Cookies и хранилище браузера
9.1.При первом посещении griffonhub.ru (сайта, главной страницы и документов) показывается баннер о cookies. Если Вы нажмёте «Принять», загрузится счётчик Яндекс Метрики: он ставит свои cookies (_ym_uid, _ym_d и другие с префиксом _ym) и собирает статистику посещений, включая запись действий на странице (Вебвизор). Если нажмёте «Отклонить» или закроете сайт, ничего не выбрав, счётчик не загружается.
9.2.Передумать можно в любой момент: ссылка «Cookies» («Настройки cookies») в подвале страницы снова откроет баннер. При отказе cookies Метрики удаляются. Отказаться от Метрики на всех сайтах можно также расширением Яндекса для блокировки счётчика.
9.3.Рекламных пикселей и других счётчиков аналитики нет. Cookies может ставить Cloudflare и SmartCaptcha — только для защиты от атак и ботов.
9.4.В хранилище браузера (localStorage) сайт сохраняет:
gh.sessionтокен входа в аккаунт; действует 30 дней с последнего визита
gh.themeсветлая или тёмная тема
gh.draft.*черновик запроса в форме генерации, удаляется через 30 минут
gh.refкод пригласившего по партнёрской ссылке, 30 дней
gh.onboardподсказки для новичков уже показаны
gh.oauth.nextкуда вернуть после входа через VK или Яндекс
gh.pay.trackingнезавершённая оплата — чтобы показать её статус
gh.cookiesВаш выбор в баннере о cookies: согласие на Яндекс Метрику или отказ
gh.socialвключена ли публичная часть сайта — чтобы лента не мигала при загрузке
gh.configмодели, цены и настройки форм сервиса (общие для всех) — чтобы страницы открывались без ожидания загрузки
gh.tariffsцены пакетов Griffs (общие для всех) — чтобы страница тарифов открывалась сразу
gh.featuresкакие разделы сайта Вам открыты — чтобы меню не перестраивалось при загрузке; имени, почты и баланса там нет
gh.viewerслучайный номер браузера — чтобы просмотр работы считался не чаще раза в сутки; с аккаунтом не связан
gh.feedViewвид ленты промптов: карточки или только картинки
gh.soundOffзвук кейсов выключен на этом устройстве
gh.caseCdпауза между открытиями кейсов (5 секунд)
gh.caseFastбыстрая прокрутка ленты кейсов
gh.banners.hiddenбаннеры главной, которые Вы закрыли, — чтобы не показывать их снова
gh.boards.*где Вы остановились на доске (сдвиг и масштаб холста) и закрытые подсказки доски
gh_langязык главной страницы griffonhub.ru
9.5.Эти данные остаются на Вашем устройстве; их можно удалить, выйдя из аккаунта или очистив данные сайта в браузере.
9.6.Мини-приложение в Telegram сохраняет на Вашем устройстве (localStorage):
gh.meВаш профиль с прошлого запуска: имя и ник из Telegram, баланс, тариф, выбранное оформление и открытые Вам разделы — чтобы приложение открывалось сразу, без заставки. Обновляется при каждом запуске, под другим аккаунтом Telegram не используется и хранится не дольше 7 дней
gh.seasonсостояние праздничного события с прошлого запуска (прогресс заданий) — для того же и на тех же условиях
gh.configмодели, цены и настройки форм сервиса (общие для всех) — чтобы экраны открывались без ожидания загрузки
gh.banners, gh.banners.ratioбаннеры главного экрана (общие для всех) и пропорции их картинок — чтобы экран не перестраивался при загрузке
gh.banners.hiddenбаннеры, которые Вы закрыли, — чтобы не показывать их снова
griffon_lang_chosenязык уже выбран — окно выбора языка больше не появляется
griffon_sound_offзвуки приложения выключены на этом устройстве
griffon_season_offпраздничное оформление выключено на этом устройстве
griffon_voice_prefsпоследняя модель озвучки и её настройки
case_cd_untilпауза между открытиями кейсов (5 секунд)
case_fast_spinбыстрая прокрутка ленты кейсов
griffon_season_previewпредпросмотр праздничного события — только у администратора
9.7.Эти данные остаются в Telegram на Вашем устройстве. Кроме того, пока приложение открыто (sessionStorage), оно помнит, на какой экран Вы переходили, если после обновления приложения его пришлось перезагрузить.
10. Ваши права
10.1.Вы вправе (ст. 14, 20, 21 152-ФЗ):
- получить сведения о том, какие Ваши данные мы обрабатываем, зачем, кому передаём и как долго храним;
- потребовать уточнить, заблокировать или удалить неточные, устаревшие или ненужные данные;
- отозвать согласие на обработку ПД и отдельно — на рекламную рассылку и автопродление;
- потребовать удалить аккаунт;
- обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
10.2.Запрос направляется на support@griffonhub.ru или через «Мои обращения» на сайте. Чтобы мы могли Вас узнать, пишите с почты аккаунта или из аккаунта Сервиса либо укажите Telegram ID. Мы отвечаем в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причины.
11. Отзыв согласия и удаление аккаунта
11.1.Отказ от рассылки — переключателем в настройках аккаунта или ссылкой в письме. Автопродление и сохранённая карта отключаются в разделе «Моя подписка» на сайте, в мини-приложении или в боте.
11.2.Отзыв согласия на обработку ПД и удаление аккаунта — по заявлению на support@griffonhub.ru или в «Мои обращения». Без обработки ПД Сервис не может оказывать услуги, поэтому отзыв означает удаление аккаунта и прекращение договора.
11.3.Неиспользованные купленные Griffs и неиспользованная часть подписки при этом возвращаются по правилам раздела 9 Публичной оферты. Скачайте нужные работы заранее — после удаления их не восстановить.
11.4.Удалить аккаунт можно и самостоятельно — в настройках профиля на сайте. Профиль скрывается сразу, автопродление выключается, аккаунт удаляется через 30 дней; до этого удаление можно отменить. Остаток Griffs при таком удалении аннулируется — неиспользованные купленные Griffs можно вернуть заявлением до удаления.
11.5.Согласие на распространение данных профиля отзывается переключателем «Публичный профиль» в настройках: профиль и работы сразу перестают показываться другим.
12. Как мы защищаем данные
- передача данных — только по защищённым каналам (HTTPS/TLS); база данных доступна приложению только через зашифрованный туннель WireGuard и закрыта из интернета;
- пароли хранятся только в виде стойкого хеша с солью (scrypt);
- файлы в хранилищах закрыты и отдаются по временным подписанным ссылкам;
- доступ к серверам — по ключам, у ограниченного круга лиц; действия администраторов журналируются;
- резервное копирование, регулярное обновление ПО, ограничение частоты запросов и защита от ботов;
- учёт платежей и генераций ведётся в нашей базе в РФ; сторонний сервис аналитики — только Яндекс Метрика и только с Вашего согласия.
12.1.При утечке ПД Оператор уведомляет Роскомнадзор в сроки ст. 21 152-ФЗ и сообщает пользователям, чьи данные затронуты.
13. Изменения политики
13.1.Политика может обновляться при изменении Сервиса или закона. Новая редакция публикуется на этой странице с датой. Если меняются цели обработки или состав передаваемых данных, мы сообщаем об этом в Сервисе и при необходимости просим новое согласие.
13.2.Предыдущий документ «Согласие на обработку персональных данных» (май 2026 г.) заменён этой Политикой и Согласием.