Политика обработки персональных данных сервиса MontyAI
Редакция от 29 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сервиса MontyAI и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПД).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает через:
- сайт https://montyai.ru (далее — Сайт);
- Telegram-бот @MontyCut_bot и его мини-приложение (далее — Бот);
- бот поддержки @montyaisupp_bot и чат поддержки на Сайте.
Сайт, Бот и бот поддержки вместе далее — Сервис.
1.3. Политика опубликована в свободном доступе по адресу https://montyai.ru/privacy и доступна в Боте по команде /privacy.
2. Сведения об операторе
| Оператор | Индивидуальный предприниматель Ходжибаев Абдурахим Махсудович |
|---|---|
| ОГРНИП | 322861700039832 |
| ИНН | 025905091694 |
| Адрес | 628380, Ханты-Мансийский автономный округ – Югра, г. Пыть-Ях, 1-й мкр. «Центральный», ул. Первопроходцев, д. 2 |
| E-mail для обращений по персональным данным | akhodzhibayev@mail.ru |
| Телефон | +7 996 223-35-99 |
| Ответственный за организацию обработки ПД | Ходжибаев Абдурахим Махсудович |
| Регистрационный номер в реестре операторов ПД | будет указан после внесения в реестр |
3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Пользователь — физическое лицо, достигшее 18 лет, которое использует Сервис.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
Cookie — небольшой файл, который Сайт сохраняет в браузере Пользователя.
4. Принципы обработки
4.1. Оператор обрабатывает персональные данные законно и справедливо, только для конкретных заранее определённых целей и в объёме, необходимом для этих целей.
4.2. Оператор не собирает номера телефонов, паспортные данные и данные банковских карт Пользователей. Пользователь определяется по учётной записи Telegram.
4.3. Оператор не устанавливает личность людей, изображённых на видео и фотографиях, и не ведёт баз лиц. Нейросети Сервиса определяют только положение лица в кадре (в виде прямоугольной области) — чтобы обрезать кадр под вертикальный формат и не размещать субтитры поверх лица — и отделяют человека от фона. Биометрические персональные данные и специальные категории персональных данных Оператор не обрабатывает.
4.4. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.
5. Цели, состав данных, правовые основания и сроки
5.1. Посещение Сайта и статистика
- Данные: IP-адрес, дата и время посещения, адрес страницы, сведения о браузере, cookie посещения, источник перехода на Сайт, события использования Сервиса (например, «открыл», «загрузил», «получил ролик»), даты входов.
- Основание: согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о ПД).
- Срок: журналы сервера — 14 дней; cookie посещения — 30 дней; статистика использования — 1 год, после чего обезличивается.
Сторонние счётчики (Яндекс Метрика, Google Analytics, VK Pixel и другие) на Сайте не используются. Cookie устанавливает сервер Оператора в Москве.
5.2. Регистрация и работа Сервиса (монтаж роликов)
- Данные: Telegram ID, имя и фамилия из профиля Telegram, имя пользователя (ник), ссылка на фото профиля (только при входе на Сайте); загруженные видео (изображение и голос Пользователя); по желанию Пользователя — музыка и изображение фона; расшифровка речи; правки текста, внесённые Пользователем; готовый ролик.
- Основания: исполнение Пользовательского соглашения, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона о ПД), и согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о ПД).
- Срок: исходные видео и музыка — 72 часа; расшифровки речи и планы монтажа — 7 дней; готовые ролики — 30 дней; данные учётной записи — до удаления данных Пользователем или прекращения использования Сервиса.
5.3. Раздел «Премиум» (персонажи)
- Данные: от 1 до 3 фотографий лица для каждого персонажа, созданная по ним карточка персонажа и текстовое описание внешности.
- Основания: исполнение Пользовательского соглашения и согласие Пользователя.
- Срок: 6 месяцев с даты последней активности Пользователя в Сервисе.
5.4. Оплата и возвраты
- Данные: Telegram ID, идентификатор платежа (в Telegram Stars или ЮKassa), выбранный пакет, сумма, дата и статус платежа, сумма и дата возврата.
- Основания: исполнение Пользовательского соглашения; выполнение обязанностей, возложенных на Оператора законодательством о бухгалтерском учёте и налогах (п. 2 ч. 1 ст. 6 Закона о ПД).
- Срок: 5 лет. После запроса Пользователя на удаление данных записи о платежах обезличиваются: сохраняются сумма и дата, связь с учётной записью Telegram удаляется.
Данные банковских карт Оператор не получает и не хранит. Оплату звёздами Telegram проводит Telegram. Оплату картой и другими способами (СБП, SberPay, ЮMoney) проводит ЮKassa (ООО НКО «ЮМани») на своей платёжной странице; там же Пользователь указывает e-mail или телефон для кассового чека. Оператор эти контакты не получает.
5.5. Поддержка и отзывы
- Данные: переписка с поддержкой, имя и ник в Telegram, Telegram ID, IP-адрес посетителя чата поддержки на Сайте, отзывы.
- Основания: согласие Пользователя; исполнение Пользовательского соглашения.
- Срок: 3 года с даты последнего обращения.
5.6. Улучшение качества монтажа (по отдельному согласию)
- Данные: кадры из роликов Пользователя.
- Основание: отдельное согласие Пользователя, которое по умолчанию выключено.
- Срок: 90 дней.
Без такого согласия Оператор сохраняет только обезличенный технический разбор монтажа, по которому Пользователя установить нельзя.
5.7. Информационные сообщения
Оператор вправе направлять Пользователю в Боте сообщения о работе Сервиса и о новых функциях MontyAI. Рекламу третьих лиц Оператор не направляет. Отказаться от информационных сообщений можно командой /stop_news в Боте или через поддержку.
6. Люди, случайно попавшие в кадр
6.1. Если в кадре видео присутствуют другие люди, их изображение обрабатывается так же, как остальное содержимое кадра: определяется положение лиц в кадре, уменьшенная копия ролика передаётся для анализа в соответствии с разделом 8. Отдельно эти люди не распознаются, сведения о них не сохраняются сверх сроков хранения ролика.
6.2. Пользователь, загружая видео или фото с изображением других людей, подтверждает, что получил их согласие на использование изображения (ст. 152.1 ГК РФ) и на обработку их персональных данных Оператором, включая передачу получателям, указанным в разделе 8, а для несовершеннолетних — согласие их законных представителей. В разделе «Премиум» допускается загрузка фотографий только самого Пользователя либо лиц, давших такое согласие.
7. Обработка по поручению Оператора
7.1. Оператор поручает обработку персональных данных:
| Лицо | Адрес | Что делает |
|---|---|---|
| Богомолов Александр Евгеньевич, плательщик налога на профессиональный доход, ИНН 861205488341 | Ханты-Мансийский автономный округ – Югра, г. Пыть-Ях | Разработка, техническое сопровождение и поддержка Сервиса, ответы в поддержке |
7.2. Поручение оформлено договором, который содержит условия, установленные ч. 3 ст. 6 Закона о ПД: перечень данных и действий с ними, цели обработки, обязанность соблюдать конфиденциальность, принимать меры защиты по ст. 19 Закона о ПД и уведомлять Оператора об инцидентах.
7.3. Данные хранятся на серверах, арендованных Оператором в России:
| Провайдер | Назначение | Где |
|---|---|---|
| АО «Селектел» | Сервер обработки видео; хранилище видео | Санкт-Петербург; Москва |
| ООО «Админвпс» | Сервер Сайта и базы данных | Москва |
8. Трансграничная передача
8.1. Для работы нейросетевых функций Сервиса Оператор передаёт часть данных за пределы России:
| Получатель | Страна | Какие данные | Зачем |
|---|---|---|---|
| NEXUSAI SERVICES LLC (сервис kie.ai) | США | Уменьшенная копия видео со звуком, текст речи, кадр с говорящим, фотографии и карточки персонажей | Доступ к нейросетевым моделям, генерация персонажей для трендовых роликов |
| Google LLC (Gemini) — через kie.ai | США | Уменьшенная копия видео со звуком, текст речи, кадр с говорящим | Анализ содержания ролика, подбор вставок, проверка распознанных имён и готового ролика, создание фона под освещение лица |
| Anthropic PBC (Claude) — через kie.ai | США | Текст речи, без изображения | Разбивка субтитров на фразы |
| Telegram | ОАЭ и другие страны размещения серверов Telegram | Сообщения, готовые ролики | Доставка сообщений и роликов Пользователю в чат |
8.2. Запросы к этим получателям проходят через сервер-ретранслятор Оператора в Финляндии (Хельсинки). Сервер пересылает только зашифрованное соединение и не хранит данные.
8.3. Трансграничная передача осуществляется с согласия Пользователя и для исполнения Пользовательского соглашения (ст. 12 Закона о ПД). Оператор уведомил Роскомнадзор о намерении осуществлять трансграничную передачу.
8.4. США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Порядок хранения и защиты данных у получателей определяется их собственными правилами. Пользователь, который не согласен на такую передачу, может не использовать нейросетевые функции Сервиса.
8.5. Сервисы стоковых изображений (Pexels, Pixabay, Openverse, Wikimedia Commons) используются для подбора картинок-вставок; персональные данные им не передаются.
9. Cookie
9.1. Сайт использует:
- необходимые cookie — для входа в учётную запись и работы Сайта; без них Сайт не работает;
- cookie статистики — запоминают посещение и источник перехода на 30 дней. Устанавливаются только с согласия Пользователя, выраженного в баннере Сайта.
9.2. Пользователь может отозвать согласие на cookie статистики, удалив cookie в настройках браузера или по ссылке «Настройки cookie» внизу Сайта.
10. Права Пользователя
10.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
10.2. Кнопка «Удалить мои данные» в Боте и на Сайте сразу удаляет видео, ролики, расшифровки, настройки, кадры, фото персонажей и переписку с поддержкой. Записи о платежах обезличиваются и хранятся в течение срока, указанного в п. 5.4.
10.3. Запросы и отзыв согласия направляются на e-mail akhodzhibayev@mail.ru или через поддержку @montyaisupp_bot. Запрос должен позволять установить, что он исходит от Пользователя: для этого в запросе указывается Telegram ID или ник.
10.4. Оператор отвечает на запрос о предоставлении сведений в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное основание для обработки не предусмотрено законом.
11. Защита персональных данных
11.1. Оператор принимает правовые, организационные и технические меры защиты, в том числе:
- назначен ответственный за организацию обработки персональных данных, утверждены локальные акты;
- доступ к данным имеют только Оператор и лицо, которому обработка поручена по договору;
- данные передаются по защищённому протоколу HTTPS (TLS);
- базы данных размещены на серверах в России;
- исходные видео и промежуточные данные удаляются автоматически по истечении сроков хранения;
- учётные записи администраторов защищены уникальными паролями и двухфакторной аутентификацией там, где она доступна.
11.2. При обнаружении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона о ПД).
12. Прекращение обработки
Обработка прекращается при достижении целей, истечении сроков хранения, отзыве согласия, выявлении неправомерной обработки или прекращении деятельности Оператора. Данные уничтожаются, если иное не предусмотрено законом.
13. Заключительные положения
13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте. При существенных изменениях Пользователь уведомляется в Боте.
13.2. Вопросы по Политике можно направлять на e-mail akhodzhibayev@mail.ru.