Политика обработки персональных данных и конфиденциальности

Версия: 1.0 Дата вступления в силу: 22.05.2026 Сервис: «Girlies, I'm spilling...» / «Девочки, рассказываю...» Адрес сайта: https://girlies.artelin.org

Настоящая Политика обработки персональных данных и конфиденциальности далее — «Политика» — описывает, какие персональные данные собираются и обрабатываются при использовании web‑сервиса «Girlies, I'm spilling...» / «Девочки, рассказываю...» далее — «Сервис», для каких целей они используются, кому могут передаваться, как защищаются и какие права есть у пользователя.

Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»: Шиклеев Павел Ильич, ИНН 550619042837, далее — «Оператор».

Email для обращений пользователей: shikleyev@gmail.com. Email для вопросов по персональным данным и юридическим обращениям: shikleyev@gmail.com.

Используя Сервис, создавая аккаунт, входя через Google, VK, Yandex или иным способом, пользователь подтверждает, что ознакомился с настоящей Политикой.

Если пользователь не согласен с настоящей Политикой, он не должен использовать Сервис.

1. Назначение Политики

1.1. Настоящая Политика применяется ко всем пользователям Сервиса, посетителям сайта https://girlies.artelin.org и лицам, которые взаимодействуют с Оператором по вопросам работы Сервиса.

1.2. Политика регулирует обработку персональных данных при:

посещении сайта;
просмотре demo‑режима;
регистрации и авторизации;
входе через Google, VK или Yandex;
создании и использовании аккаунта;
заполнении анкеты пользователя;
создании комнат;
общении с AI‑персонажами;
использовании памяти персонажей и summary;
использовании бесплатных и платных тарифов;
просмотре рекламы;
получении бонусов за rewarded ads;
оплате подписок и иных платных функций;
обращении в поддержку;
направлении юридических запросов;
использовании cookies и аналогичных технологий.

1.3. Настоящая Политика является публичным документом и доступна по постоянной ссылке на сайте Сервиса.

2. Основные термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю.

Оператор — Шиклеев Павел Ильич, ИНН 550619042837, самостоятельно или совместно с иными лицами организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и действия с персональными данными.

Пользователь — физическое лицо, достигшее 18 лет и использующее Сервис.

Сервис — web‑приложение «Girlies, I'm spilling...» / «Девочки, рассказываю...», предназначенное для общения с вымышленными AI‑персонажами в комнатах и чатах.

AI‑персонаж — вымышленный виртуальный персонаж, ответы которого создаются с использованием технологий искусственного интеллекта.

Пользовательский контент — сообщения, анкета, настройки, описания, инструкции, названия комнат, факты о себе и иная информация, которую пользователь вводит в Сервис.

Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Cookies — небольшие текстовые файлы и аналогичные технологии, используемые для работы сайта, авторизации, безопасности, аналитики, рекламы и улучшения Сервиса.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные законно, добросовестно и прозрачно.

3.2. Обработка ограничивается конкретными, заранее определенными и законными целями.

3.3. Оператор не обрабатывает персональные данные, которые явно не нужны для работы Сервиса, если пользователь сам не передал такие данные.

3.4. Оператор принимает разумные меры для поддержания актуальности, точности и безопасности персональных данных.

3.5. Оператор хранит персональные данные не дольше, чем это необходимо для целей обработки, исполнения обязательств, соблюдения закона, защиты прав Оператора и разрешения споров.

3.6. Оператор не требует от пользователя предоставлять паспортные данные, точный адрес проживания, банковские реквизиты, сведения о здоровье, интимной жизни, религиозных или политических взглядах.

4. Какие данные обрабатывает Сервис

Оператор может обрабатывать следующие категории данных.

4.1. Данные аккаунта и авторизации

При регистрации и входе через Google, VK, Yandex или иной способ авторизации Сервис может получать и обрабатывать:

внутренний идентификатор пользователя в Сервисе;
идентификатор пользователя у OAuth‑провайдера;
email;
имя или отображаемое имя;
аватар или ссылку на аватар;
язык интерфейса;
дату и время регистрации;
способ входа;
статус аккаунта;
сведения о подтверждении возраста 18+;
сведения о принятии пользовательского соглашения, публичной оферты и согласия на обработку персональных данных.

4.2. Данные анкеты пользователя

Пользователь может добровольно указать в анкете:

имя или ник;
возраст или возрастной диапазон;
пол;
город;
работу или учебу;
хобби;
любимые фильмы, музыку, книги, игры, еду;
цели;
симпатии и антипатии;
факты о себе;
предпочтения в общении;
иные сведения, которые пользователь сам вводит для персонализации общения.

Пользователь не должен указывать в анкете паспортные данные, платежные данные, точный адрес проживания, сведения о здоровье, интимной жизни, религиозных или политических взглядах, а также персональные данные других людей.

4.3. Данные чатов, комнат и персонажей

При использовании Сервиса могут обрабатываться:

сообщения пользователя;
ответы AI‑персонажей;
история переписки;
названия комнат;
состав комнат;
выбранные персонажи;
настройки комнат;
пользовательские инструкции;
связи и отношения с персонажами;
summary старых сообщений;
краткая память персонажей;
реакции, статусы typing, порядок ответов и иные технические события чата;
данные о лимитах сообщений, количестве комнат, количестве персонажей, длине сообщений и использовании функций.

4.4. Технические данные

При посещении сайта и использовании Сервиса могут автоматически обрабатываться:

IP‑адрес;
дата и время посещения;
user agent;
тип устройства;
тип браузера;
операционная система;
язык интерфейса;
сведения о сессии;
cookie‑идентификаторы;
сведения об ошибках;
серверные логи;
действия в интерфейсе;
сведения о попытках входа;
данные, необходимые для защиты от злоупотреблений, спама, атак и несанкционированного доступа.

4.5. Данные о тарифах, рекламе и бонусах

Сервис может обрабатывать:

текущий тариф пользователя;
лимиты тарифа;
entitlements;
промокоды;
статус бонусов;
сведения о просмотре rewarded ads;
сведения о начислении дополнительных сообщений или иных бонусов;
сведения о показах рекламы, если такие данные передаются рекламной сетью;
настройки отключения рекламы, если такая функция доступна.

4.6. Платежные данные

Если пользователь приобретает платный тариф, подписку или иную платную функцию, Оператор может обрабатывать:

выбранный тариф;
цену;
валюту;
срок доступа;
статус оплаты;
дату оплаты;
идентификатор платежа;
идентификатор подписки;
статус автопродления;
сведения о возврате, отмене или неуспешном платеже;
данные, необходимые для налогового учета и подтверждения оказания услуги.

Оператор не хранит полные данные банковских карт пользователя. Платежи обрабатываются сторонним платежным провайдером. Актуальный платежный провайдер: Robokassa.

4.7. Данные обращений в поддержку

При обращении пользователя в поддержку или по юридическим вопросам Оператор может обрабатывать:

email;
имя или ник;
содержание обращения;
вложения, если пользователь их отправил;
дату и время обращения;
историю переписки с поддержкой;
сведения, необходимые для ответа на запрос.

4.8. Данные согласий

Оператор может хранить технические доказательства того, что пользователь принял условия и дал необходимые согласия:

дату и время принятия;
IP‑адрес;
user agent;
версию документа;
хэш текста документа;
источник согласия;
тип согласия;
факт подтверждения 18+;
факт принятия пользовательского соглашения;
факт принятия публичной оферты;
факт согласия на обработку персональных данных;
факт согласия или отказа от необязательных cookies;
факт согласия или отказа от рекламных сообщений.

5. Какие данные Сервис не просит предоставлять

5.1. Сервис не просит пользователя предоставлять:

паспортные данные;
сканы документов;
точный адрес проживания;
банковские реквизиты;
полные данные банковской карты;
медицинские документы;
сведения о диагнозах;
сведения о религиозных или политических взглядах;
сведения об интимной жизни;
персональные данные третьих лиц.

5.2. Пользователь не должен отправлять такие данные в чат, анкету, поддержку, названия комнат или иные поля Сервиса.

5.3. Если пользователь по собственной инициативе передает такие сведения, Оператор вправе удалить их, не сохранять их в памяти персонажей, ограничить их обработку или обработать их только в минимально необходимом объеме для работы Сервиса, безопасности, исполнения закона или защиты прав Оператора.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

регистрация пользователя;
авторизация через Google, VK, Yandex или иной способ входа;
создание и обслуживание аккаунта;
проверка подтверждения возраста 18+;
предоставление доступа к Сервису;
работа комнат, чатов и AI‑персонажей;
генерация ответов AI‑персонажей;
сохранение истории сообщений;
создание summary;
работа долгосрочной памяти персонажей;
персонализация общения;
учет лимитов тарифа;
предоставление бесплатных и платных функций;
обработка платежей и подписок;
начисление бонусов и дополнительных сообщений;
показ рекламы;
аналитика работы Сервиса;
улучшение интерфейса и качества Сервиса;
техническая поддержка;
обработка обращений пользователей;
обеспечение информационной безопасности;
предотвращение злоупотреблений, мошенничества, спама и атак;
соблюдение требований закона;
подтверждение факта принятия документов и согласий;
защита прав и законных интересов Оператора.

7. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

согласие пользователя на обработку персональных данных;
принятие пользователем Пользовательского соглашения и Публичной оферты;
необходимость обработки для предоставления Сервиса пользователю;
необходимость обработки для исполнения договора с пользователем;
необходимость обработки для соблюдения требований закона;
необходимость обработки для защиты прав и законных интересов Оператора;
согласие пользователя на получение рекламных сообщений, если такие сообщения используются;
согласие пользователя на использование необязательных cookies, если такие cookies используются.

Для пользователей, находящихся в Европейской экономической зоне, Великобритании или иных юрисдикциях с аналогичным регулированием, основаниями обработки также могут быть: исполнение договора, согласие, законный интерес Оператора и исполнение юридических обязанностей.

8. AI‑обработка и передача данных AI‑провайдерам

8.1. Для генерации ответов AI‑персонажей Сервис может передавать фрагменты сообщений, контекст комнаты, описание персонажей, summary, память отношений, анкету пользователя, язык интерфейса и правила ответа AI‑провайдеру.

8.2. Основной AI‑провайдер на дату настоящей Политики: DeepSeek. Оператор вправе использовать иных AI‑провайдеров, если это необходимо для работы, качества, безопасности или развития Сервиса.

8.3. Оператор стремится передавать AI‑провайдеру только те данные, которые необходимы для генерации ответа и работы сценарной логики.

8.4. Оператор не передает AI‑провайдеру полные платежные данные пользователя и не стремится передавать паспортные данные, банковские данные или иные чувствительные сведения.

8.5. Пользователь понимает, что AI‑персонажи являются вымышленными, а ответы могут быть неточными, вымышленными, неполными или неподходящими.

8.6. Пользователь не должен отправлять в Сервис чувствительные персональные данные, данные третьих лиц, паспортные данные, платежные данные, медицинские сведения и сведения об интимной жизни.

9. Cookies и аналогичные технологии

9.1. Сервис может использовать cookies и аналогичные технологии.

9.2. Cookies могут использоваться для следующих целей:

работа сайта;
авторизация;
сохранение сессии;
безопасность;
предотвращение злоупотреблений;
сохранение пользовательских настроек;
аналитика;
улучшение продукта;
реклама;
измерение показов и кликов;
предоставление rewarded ads и бонусов.

9.3. Строго необходимые cookies могут использоваться без отдельного согласия, если они требуются для работы сайта, авторизации, безопасности и предоставления запрошенных пользователем функций.

9.4. Аналитические, рекламные и иные необязательные cookies используются при наличии согласия пользователя, если такое согласие требуется применимым законодательством.

9.5. Пользователь может ограничить или удалить cookies в настройках браузера. Это может повлиять на работу Сервиса.

9.6. Если в Сервисе реализована панель управления cookies, пользователь может изменить свои настройки cookies через интерфейс Сервиса.

10. Реклама и аналитика

10.1. Сервис может показывать рекламу, включая баннеры, interstitial‑рекламу, rewarded ads и иные форматы.

10.2. Рекламные сети могут обрабатывать технические данные пользователя, сведения о показах, кликах, вознаграждениях, устройстве, регионе и иные данные, необходимые для показа, измерения и предотвращения злоупотреблений.

10.3. Актуальные рекламные и аналитические сервисы: Yandex Ads, Яндекс Метрика.

10.4. Если пользователь дает согласие на рекламные сообщения, Оператор может направлять ему новости, предложения и уведомления рекламного характера. Пользователь может отозвать такое согласие в любое время.

10.5. Служебные сообщения, связанные с аккаунтом, безопасностью, оплатой, изменением документов или работой Сервиса, могут направляться без отдельного согласия на рекламную рассылку, если они не являются рекламой.

11. Кому могут передаваться данные

Оператор может передавать персональные данные или поручать их обработку следующим категориям лиц:

OAuth‑провайдерам: Google, VK, Yandex;
AI‑провайдерам, включая DeepSeek;
хостинг‑провайдерам и провайдерам облачной инфраструктуры;
платежным провайдерам;
рекламным сетям;
аналитическим сервисам;
сервисам отправки email и уведомлений;
сервисам технической поддержки;
подрядчикам, которые помогают поддерживать и развивать Сервис;
государственным органам, если передача требуется законом;
иным лицам, если это необходимо для исполнения договора, защиты прав Оператора, безопасности Сервиса или по запросу пользователя.

Актуальный хостинг / облачная инфраструктура: Россия, Москва. https://adminvps.ru/.

12. Трансграничная передача персональных данных

12.1. Некоторые сервисы, используемые Сервисом, могут находиться за пределами Российской Федерации или обрабатывать данные за пределами Российской Федерации.

12.2. Потенциальная трансграничная передача может возникать при использовании:

Google OAuth;
DeepSeek или иного AI‑провайдера;
зарубежного хостинга;
зарубежной аналитики;
зарубежных рекламных сетей;
сервисов отправки email и уведомлений;
иных технических подрядчиков.

12.3. Если применимое законодательство требует уведомления, согласия или иных действий до трансграничной передачи персональных данных, Оператор принимает необходимые меры в соответствии с применимым законодательством.

12.4. При работе с пользователями из Российской Федерации Оператор стремится минимизировать передачу персональных данных за пределы Российской Федерации и передавать только данные, необходимые для работы Сервиса.

12.5. Пользователь понимает, что без передачи части данных техническим провайдерам отдельные функции Сервиса могут быть недоступны.

13. Локализация данных пользователей из Российской Федерации

13.1. При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает выполнение требований применимого законодательства о локализации персональных данных.

13.2. Основная база данных пользователей из Российской Федерации должна размещаться с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается применимым законодательством.

13.3. Фактическое место размещения основной базы данных: Россия, Москва. https://adminvps.ru/.

13.4. Если пользователь находится за пределами Российской Федерации, обработка его данных может также регулироваться законодательством соответствующей страны или региона.

14. Сроки хранения данных

14.1. Данные аккаунта хранятся в течение срока существования аккаунта и после его удаления в течение срока, необходимого для соблюдения закона, защиты прав Оператора, предотвращения злоупотреблений и разрешения споров.

14.2. История сообщений, summary, память персонажей, анкета и настройки комнат хранятся до удаления пользователем, удаления аккаунта, прекращения работы соответствующей функции или до истечения срока, необходимого для целей обработки.

14.3. Сервис не хранит полную историю переписки безусловно и бессрочно. Старые сообщения могут периодически преобразовываться в краткую сводку (summary, сжатый контекст), используемую для поддержания контекста общения и персонализации, после чего исходные сообщения, вошедшие в такую сводку, могут удаляться или переставать храниться. В таком случае Оператор хранит сводку и актуальный контекст, но не обязан обеспечивать восстановление полного текста отдельных старых сообщений.

14.4. Технические логи, сведения о безопасности, IP‑адреса, user agent и события авторизации могут храниться в течение срока, необходимого для защиты Сервиса, расследования инцидентов и предотвращения злоупотреблений.

14.5. Данные о согласиях, версиях документов и факте принятия условий могут храниться в течение срока использования Сервиса и после прекращения использования в течение срока, необходимого для подтверждения факта согласия и защиты прав Оператора.

14.6. Платежные и налоговые данные хранятся в течение срока, установленного применимым законодательством, а также в течение срока, необходимого для подтверждения оплаты, возврата, оказания услуги и разрешения споров.

14.7. Обращения в поддержку хранятся в течение срока, необходимого для обработки обращения, контроля качества, защиты прав и разрешения споров.

14.8. Данные cookies хранятся в течение срока, определенного типом cookie, настройками браузера и настройками Сервиса.

15. Удаление и изменение данных

15.1. Пользователь может изменить часть данных через интерфейс Сервиса, если такая функция доступна.

15.2. Пользователь может запросить:

доступ к своим персональным данным;
уточнение персональных данных;
удаление персональных данных;
удаление аккаунта;
очистку истории чатов;
очистку памяти персонажей;
отзыв согласия на обработку персональных данных;
отзыв согласия на рекламные сообщения;
изменение настроек cookies.

15.3. Запрос можно направить на email: shikleyev@gmail.com.

15.4. Оператор может запросить дополнительную информацию для подтверждения личности пользователя, если это необходимо для защиты аккаунта и предотвращения неправомерного доступа к данным.

15.5. Удаление данных может привести к невозможности использования Сервиса или отдельных функций.

15.6. Некоторые данные могут быть сохранены после запроса на удаление, если их хранение требуется законом, необходимо для защиты прав Оператора, предотвращения мошенничества, обеспечения безопасности, исполнения договора или разрешения споров.

16. Отзыв согласия

16.1. Пользователь может отозвать согласие на обработку персональных данных, направив обращение на email: shikleyev@gmail.com.

16.2. Отзыв согласия не влияет на законность обработки, которая была осуществлена до получения отзыва.

16.3. Если обработка персональных данных необходима для работы аккаунта и предоставления Сервиса, отзыв согласия может привести к прекращению доступа к Сервису или удалению аккаунта.

16.4. Согласие на рекламные сообщения можно отозвать отдельно, без прекращения использования Сервиса.

16.5. Согласие на необязательные cookies можно изменить через настройки cookies, если такая функция реализована, или через настройки браузера.

17. Права пользователя

Пользователь имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
отзывать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
реализовывать иные права, предусмотренные применимым законодательством.

Пользователи из Европейской экономической зоны, Великобритании и иных юрисдикций с аналогичным регулированием также могут иметь право на доступ, исправление, удаление, ограничение обработки, переносимость данных, возражение против обработки и подачу жалобы в надзорный орган.

Пользователи из отдельных штатов США, включая Калифорнию, могут иметь дополнительные права в соответствии с применимым законодательством, если такое законодательство применимо к Оператору и Сервису.

18. Данные несовершеннолетних

18.1. Сервис предназначен только для пользователей, достигших 18 лет.

18.2. Оператор не намерен собирать персональные данные лиц младше 18 лет.

18.3. Если Оператору станет известно, что Сервис использует лицо младше 18 лет или что в Сервис были переданы персональные данные такого лица, Оператор вправе ограничить доступ, удалить аккаунт и удалить соответствующие данные, если их хранение не требуется законом.

18.4. Если пользователь считает, что Сервис обрабатывает данные несовершеннолетнего, он может сообщить об этом на email: shikleyev@gmail.com.

19. Информационная безопасность

Оператор принимает разумные правовые, организационные и технические меры для защиты персональных данных, включая:

использование HTTPS;
ограничение доступа к данным;
разграничение прав доступа;
хранение секретов и ключей доступа в защищенном виде;
контроль доступа к административным функциям;
логирование технических событий;
резервное копирование, если оно используется;
защиту от несанкционированного доступа;
минимизацию передаваемых данных;
удаление или обезличивание данных, когда они больше не нужны;
использование сторонних провайдеров, необходимых для работы Сервиса.

Несмотря на принимаемые меры, ни один способ передачи или хранения данных в интернете не может быть абсолютно безопасным. Пользователь должен самостоятельно соблюдать осторожность и не передавать через Сервис чувствительные сведения.

20. Автоматизированная обработка и персонализация

20.1. Сервис использует автоматизированную обработку для генерации ответов AI‑персонажей, персонализации общения, работы summary, памяти персонажей, лимитов, рекламы, аналитики и технической безопасности.

20.2. Автоматизированная обработка не используется для принятия решений, которые имеют для пользователя юридические последствия или аналогичным образом существенно влияют на пользователя, если иное прямо не указано в Сервисе.

20.3. Персонализация может влиять на тон, стиль и содержание ответов AI‑персонажей, но AI‑персонажи остаются вымышленными программными сущностями.

21. Сторонние ссылки и сервисы

21.1. Сервис может содержать ссылки на сторонние сайты, приложения, рекламные материалы или сервисы.

21.2. Оператор не контролирует политику конфиденциальности и обработку данных сторонними сайтами и сервисами.

21.3. Пользователь должен самостоятельно ознакомиться с условиями и политиками третьих лиц перед использованием таких сервисов.

22. Изменение Политики

22.1. Оператор вправе изменять настоящую Политику.

22.2. Новая версия Политики публикуется на сайте https://girlies.artelin.org и вступает в силу с даты, указанной в новой версии.

22.3. Если изменения существенно влияют на права пользователя или порядок обработки персональных данных, Оператор может дополнительно уведомить пользователя через интерфейс Сервиса, email или иным доступным способом.

22.4. Продолжение использования Сервиса после вступления новой версии Политики в силу означает ознакомление пользователя с новой версией, если иное не предусмотрено применимым законодательством.

23. Контакты Оператора

Оператор персональных данных: Шиклеев Павел Ильич Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» ИНН: 550619042837 Сервис: «Girlies, I'm spilling...» / «Девочки, рассказываю...» Сайт: https://girlies.artelin.org Email для обращений пользователей: shikleyev@gmail.com Email для вопросов по персональным данным и юридическим обращениям: shikleyev@gmail.com

24. Языковые версии

Настоящая Политика может быть доступна на русском и английском языках. Русскоязычная версия является основной для пользователей, находящихся на территории Российской Федерации, и имеет преимущественную силу в случае расхождений между языковыми версиями, если иное не предусмотрено обязательными нормами применимого законодательства.