Политика конфиденциальности / Politika zasebnosti
Последнее изменение: 02.08.2026 · Last updated: 2 August 2026
1. Общие положения и определения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса AI Cartoons (cartoons.inventa.solutions, далее — «Сервис»).
Политика подготовлена в соответствии с:
- Регламентом (ЕС) 2016/679 (Общий регламент о защите данных — GDPR);
- Законом о защите персональных данных (ZVOP-2) Республики Словения;
- Директивой ePrivacy (2002/58/EC) в части файлов cookie.
Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой.
2. Оператор персональных данных
Оператором персональных данных в соответствии со ст. 13(1)(a) GDPR является:
Dejavnost oglaševalskih agencij, Mykhailo Koblychenko s.p.
Davčna št. / ID za DDV: SI40790215 · Matična št.: 7522967000
Dimičeva ulica 9, 1000 Ljubljana, Slovenija
E-mail: support@cartoons.inventa.solutions
Сайт: cartoons.inventa.solutions
Ответственное лицо по защите данных (DPO) не назначено, так как обработка не требует регулярного и систематического мониторинга субъектов в крупном масштабе (ст. 37 GDPR).
3. Категории данных и цели обработки
В соответствии со ст. 13(1)(c) и 13(1)(d) GDPR мы обрабатываем следующие категории данных:
a) Данные аккаунта (вход через Telegram или email)
| Данные | Telegram ID, имя/фамилия и @username (как предоставлены Telegram при входе), фото профиля (если открыто); ИЛИ e-mail адрес (при входе по ссылке на email) |
| Цель | Создание и управление кабинетом, авторизация, связь |
| Правовое основание | Ст. 6(1)(b) GDPR — исполнение договора |
| Срок хранения | По запросу данные удаляются незамедлительно и безвозвратно |
b) Контент пользователя
| Данные | Загруженное вами фото (для стилизации в мультяшного персонажа), описания персонажа, сгенерированные изображения и ролики, сценарии, субтитры |
| Цель | Оказание услуги генерации мультяшных роликов |
| Правовое основание | Ст. 6(1)(b) GDPR — исполнение договора |
| Срок хранения | По запросу данные удаляются незамедлительно и безвозвратно |
Загружайте только собственное фото. Не загружайте фотографии других людей без их согласия. Если вы загружаете фото с изображением идентифицируемого лица, вы подтверждаете, что имеете правовое основание для его обработки.
c) Платёжные данные
| Данные | Сумма транзакции, дата, статус, ID заказа |
| Цель | Обработка платежей, выставление счетов, предотвращение мошенничества, налоговый учёт |
| Правовое основание | Ст. 6(1)(b) GDPR — договор; ст. 6(1)(c) — юридическая обязанность |
| Срок хранения | В объёме, требуемом налоговым законодательством (псевдонимизированно и после удаления аккаунта) |
Оплата в приложении не проводится. Счёт выставляет напрямую Mykhailo Koblychenko s.p., и Пользователь оплачивает его банковским переводом вне приложения. Данные платёжных карт мы не собираем и не обрабатываем; в учёте остаются лишь необходимые для налоговой отчётности записи о счёте (сумма, дата, статус).
d) Технические данные
| Данные | IP-адрес, тип браузера (User-Agent), языковые настройки |
| Цель | Безопасность, ограничение частоты запросов (rate-limiting), определение языка |
| Правовое основание | Ст. 6(1)(f) GDPR — законный интерес (безопасность) |
| Срок хранения | IP не записывается на диск (только в памяти для rate-limiting); язык — cookie 1 год |
e) Файлы cookie
| Данные | Сессия (inc_session), языковая настройка (locale) |
| Цель | Авторизация, сохранение языковых настроек |
| Правовое основание | Ст. 6(1)(b) GDPR — необходимы для оказания услуги |
| Срок хранения | См. Политику cookie |
f) Журналы аудита (системные логи)
| Данные | Тип административного действия, метка времени, ID пользователя |
| Цель | Безопасность и прослеживаемость |
| Правовое основание | Ст. 6(1)(f) GDPR — законный интерес |
| Срок хранения | Напр., 24 месяца |
4. Правовые основания обработки
| Правовое основание | Категории данных |
|---|---|
| Исполнение договора — ст. 6(1)(b) | Данные аккаунта, контент, платежи, cookie |
| Юридическая обязанность — ст. 6(1)(c) | Платёжные и финансовые записи (налоговый учёт) |
| Законный интерес — ст. 6(1)(f) | Технические данные (безопасность, rate-limiting), журналы аудита |
Для основных функций Сервиса мы не обрабатываем данные на основании согласия. Аналитические и рекламные cookie не используются.
5. Обработчики и передача третьим лицам
В соответствии со ст. 13(1)(e) и 13(1)(f) GDPR мы передаём персональные данные следующим обработчикам исключительно в целях оказания услуги:
| Обработчик | Страна | Назначение | Данные | Основание передачи |
|---|---|---|---|---|
| Kie.ai (вкл. kieai.redpandaai.co; посредник для моделей Google и Suno) | США / Сингапур | Генерация изображений, видео, синтез речи и фоновой музыки (персонаж, сцены, озвучка, музыка). Музыка генерируется моделью Suno через Kie.ai | Загруженное фото, сгенерированные изображения/сцены, текстовый промт музыки | Явное согласие пользователя на передачу для генерации (ст. 49(1)(a) GDPR); стандартные договорные положения (SCC, ст. 46) по мере заключения DPA с провайдером |
| Google (Gemini API) | США / USA | Генерация сценария, синтез речи (TTS) и распознавание речи (ASR) | Текст сценария, аудио озвучки | EU–US DPF, ст. 45 GDPR; SCC (ст. 46) как резерв |
| Resend (Resend, Inc.) | США / USA | Отправка письма со ссылкой для входа (magic-link) | E-mail адрес | SCC, ст. 46 GDPR |
| Telegram | Вне ЕС / non-EU | Вход в Сервис и доставка готовых роликов пользователю | Telegram ID, имя/username, текст сообщений поддержки, готовый ролик (видеофайл, отправляемый пользователю по завершении) | Самостоятельный контролёр (канал выбран пользователем); передача — на основании ст. 49(1)(a)/(b) GDPR. См. политику конфиденциальности Telegram |
| Hostinger | ЕС / Германия (Франкфурт) | Хостинг приложения и хранение данных | Все данные приложения | Передача в пределах ЕС/ЕЭП — дополнительные меры не требуются |
Мы не продаём, не обмениваем и не передаём персональные данные третьим лицам в маркетинговых целях.
Самостоятельный контролёр. Telegram как выбранный пользователем канал входа и доставки действует в качестве самостоятельного оператора (контролёра) данных, а не нашего обработчика: он определяет цели и средства обработки в своей части и применяет собственную политику конфиденциальности. Передача фото в сервисы генерации (Kie.ai) происходит при каждой генерации и основана на вашем явном согласии (ст. 49(1)(a) GDPR), которое вы даёте, запуская создание ролика.
6. Сроки хранения
| Категория данных | Срок хранения |
|---|---|
| Данные аккаунта | По запросу удаляются незамедлительно и безвозвратно |
| Контент (фото, ролики) | Хранится, пока активен аккаунт и нужен для оказания услуги; удаляется незамедлительно и безвозвратно по запросу пользователя. Контент неактивных аккаунтов периодически удаляется |
| Платёжные записи | В объёме, требуемом налоговым законодательством; псевдонимизированно после удаления аккаунта |
| Журналы аудита | Напр., 24 месяца |
Cookie сессии (inc_session) | 30 дней |
Cookie языка (locale) | 1 год |
| IP-адреса (rate-limiting) | Не записываются на диск (только в памяти) |
7. Права субъекта данных
В соответствии со ст. 15–22 GDPR вы имеете следующие права:
- Право на доступ (ст. 15) — получить копию обрабатываемых данных.
- Право на исправление (ст. 16) — исправить неточные данные.
- Право на удаление (ст. 17) — потребовать удаления аккаунта и связанных данных.
- Право на ограничение обработки (ст. 18).
- Право на переносимость (ст. 20) — получить данные в структурированном машиночитаемом формате.
- Право на возражение (ст. 21) — против обработки на основании законного интереса.
- Право не быть объектом автоматизированного решения (ст. 22) — см. раздел 8.
Как реализовать права
Для реализации любого из прав свяжитесь с нами по адресу support@cartoons.inventa.solutions.
- Срок ответа: 30 календарных дней; для сложных запросов может быть продлён на 60 дней с предварительным уведомлением (ст. 12(3) GDPR).
- Проверка личности: мы можем запросить подтверждение владения аккаунтом.
- Бесплатно: реализация прав бесплатна (ст. 12(5) GDPR), кроме явно необоснованных или чрезмерных запросов.
8. Автоматизированное принятие решений и профилирование
Сервис использует технологии искусственного интеллекта для создания контента: генерация изображений и видеосцен, написание сценариев, синтез речи, генерация музыки и сборка ролика.
Эти ИИ-инструменты применяются исключительно для создания контента по запросу пользователя и не:
- принимают автоматизированных решений с правовыми последствиями для пользователя;
- осуществляют профилирование пользователей;
- влияют на доступ к услуге, цены или условия.
Видео, создаваемые Сервисом, являются контентом, сгенерированным ИИ (синтетические изображение и голос). Каждый ролик выдаётся с видимой пометкой «Создано ИИ» и машиночитаемыми метаданными о происхождении. Обязанности прозрачности по ст. 50 Регламента (ЕС) 2024/1689 (AI Act) действуют с 02.08.2026. Публикуя ролик, Пользователь выступает эксплуатантом, и раскрытие на его стороне следует сохранять. Состав используемых моделей, способ маркировки, распределение ролей и порядок проверки происхождения описаны на странице ИИ в сервисе.
9. Международные передачи
В соответствии со ст. 44–49 GDPR передача данных за пределы ЕС/ЕЭП осуществляется на следующих основаниях:
- Обработчик с сертификатом EU–US DPF (ст. 45 GDPR): Google (Gemini API) сертифицирован по EU–US Data Privacy Framework. Передача основана на решении Еврокомиссии об адекватности от 10 июля 2023 г. (ст. 45). Дополнительно действуют стандартные договорные положения (SCC, ст. 46 GDPR, Исполнительное решение (ЕС) 2021/914) как резервная мера.
- Telegram, Resend: передача основана на SCC (ст. 46 GDPR).
- Kie.ai: передача загруженного фото и изображений для генерации видео носит нерегулярный характер; применяется ст. 49(1)(b) GDPR (передача, необходимая для исполнения договора между субъектом и оператором). Ст. 49(1)(b) не используется как общее основание для рутинных системных передач.
- Hostinger (ЕС, Франкфурт): хранение и обработка в пределах ЕС/ЕЭП без дополнительных мер.
Серверы и хранилище данных расположены в ЕС (Hostinger, Франкфурт, Германия). Перечисленные выше передачи относятся лишь к отдельным операциям обработки у соответствующих обработчиков.
10. Безопасность данных
В соответствии со ст. 32 GDPR мы применяем технические и организационные меры:
- подписание токенов сессии с помощью HMAC-SHA256 с серверной проверкой срока действия;
- HTTPS-шифрование всех соединений;
- rate-limiting на конечных точках авторизации;
- cookie с флагами HttpOnly, Secure и SameSite для защиты от XSS и CSRF;
- доступ к серверу ограничен только уполномоченным персоналом;
- загруженные файлы доступны только владельцу аккаунта.
11. Уведомление о нарушении безопасности данных
- При нарушении безопасности персональных данных оператор уведомит надзорный орган в течение 72 часов с момента обнаружения (ст. 33 GDPR).
- Если нарушение может повлечь высокий риск для прав и свобод субъектов, затронутые пользователи будут уведомлены без неоправданной задержки (ст. 34 GDPR).
12. Данные детей
Сервис предназначен для лиц 18 лет и старше. Мы сознательно не собираем данные несовершеннолетних; при обнаружении такие данные будут немедленно удалены.
13. Файлы cookie
Сервис использует только строго необходимые cookie (сессия и язык). Аналитические и рекламные cookie не используются. Подробности — в Политике cookie.
14. Ссылки на политики третьих лиц
- Kie.ai: kie.ai/privacy-policy
- Google: policies.google.com/privacy
- Telegram: telegram.org/privacy
- Hostinger: hostinger.com/legal/privacy-policy
15. Право на жалобу
- Словения (надзорный орган оператора): Informacijski pooblaščenec (IP-RS) — ip-rs.si
- Для резидентов ЕС: компетентный орган по защите данных вашей страны.
16. Изменения политики
Мы можем обновлять эту Политику. Действующая версия всегда доступна на этой странице с датой последнего обновления. О существенных изменениях мы уведомим по e-mail / в Telegram.
17. Контакт
Dejavnost oglaševalskih agencij, Mykhailo Koblychenko s.p.
Davčna št. / ID za DDV: SI40790215 · Matična št.: 7522967000
Dimičeva ulica 9, 1000 Ljubljana, Slovenija
E-mail: support@cartoons.inventa.solutions
Сайт: cartoons.inventa.solutions
1. General Provisions and Definitions
This Privacy Policy (hereinafter: «Policy») sets out how personal data of users of the AI Cartoons service (cartoons.inventa.solutions, hereinafter: «Service») is collected, processed, stored and protected.
This Policy has been prepared in accordance with:
- Regulation (EU) 2016/679 (General Data Protection Regulation — GDPR);
- The Personal Data Protection Act (ZVOP-2) of the Republic of Slovenia;
- The ePrivacy Directive (2002/58/EC) regarding cookies.
By using the Service you confirm that you have read this Policy.
2. Data Controller
The data controller within the meaning of Article 13(1)(a) GDPR is:
Dejavnost oglaševalskih agencij, Mykhailo Koblychenko s.p.
Tax number / VAT ID: SI40790215 · Company registration number (matična): 7522967000
Registered address: Dimičeva ulica 9, 1000 Ljubljana, Slovenia
Email: support@cartoons.inventa.solutions
Website: cartoons.inventa.solutions
A Data Protection Officer (DPO) has not been appointed because the processing does not involve large-scale regular and systematic monitoring of data subjects (Article 37 GDPR).
3. Categories of Personal Data and Purposes of Processing
In accordance with Articles 13(1)(c) and 13(1)(d) GDPR we process the following categories of personal data:
a) Account data (Telegram or email sign-in)
| Data | Telegram ID, first/last name and @username (as provided by Telegram at sign-in), profile photo (if public); OR email address (for email magic-link sign-in) |
| Purpose | Account creation and management, authentication, communication |
| Legal basis | Art. 6(1)(b) GDPR — performance of contract |
| Retention | Deleted immediately and permanently upon request |
b) User content
| Data | Your uploaded photo (for stylisation into a cartoon character), character descriptions, generated images and videos, scripts, subtitles |
| Purpose | Provision of the cartoon-video generation service |
| Legal basis | Art. 6(1)(b) GDPR — performance of contract |
| Retention | Deleted immediately and permanently upon request |
Please upload only your own photo. Do not upload photos of other people without their consent. If you upload a photo depicting an identifiable person, you confirm you have a legal basis to process it.
c) Payment data
| Data | Transaction amount, date, status, order ID |
| Purpose | Payment processing, billing, fraud prevention, tax accounting |
| Legal basis | Art. 6(1)(b) GDPR — contract; Art. 6(1)(c) — legal obligation |
| Retention | As required by tax law (pseudonymised even after account deletion) |
Note: No payment is taken in the app. Invoices are issued directly by Mykhailo Koblychenko s.p. and paid by the User by bank transfer outside the app. We do not collect or process any payment-card data; only the invoice records needed for tax accounting (amount, date, status) are retained.
d) Technical data
| Data | IP address, browser type (User-Agent), language preferences |
| Purpose | Security, rate-limiting, language detection |
| Legal basis | Art. 6(1)(f) GDPR — legitimate interest (security) |
| Retention | IP not written to disk (in-memory only for rate-limiting); language — cookie for 1 year |
e) Cookies
| Data | Session (inc_session), language setting (locale) |
| Purpose | Authentication, language preference storage |
| Legal basis | Art. 6(1)(b) GDPR — necessary for service delivery |
| Retention | See Cookie Policy |
f) Audit logs (system logs)
| Data | Admin action type, timestamp, user ID |
| Purpose | Security and accountability |
| Legal basis | Art. 6(1)(f) GDPR — legitimate interest |
| Retention | E.g. 24 months |
4. Legal Bases for Processing
| Legal basis | Data categories |
|---|---|
| Performance of contract — Art. 6(1)(b) | Account data, content, payments, cookies |
| Legal obligation — Art. 6(1)(c) | Payment and financial records (tax accounting) |
| Legitimate interest — Art. 6(1)(f) | Technical data (security, rate-limiting), audit logs |
We do not process personal data on the basis of consent for core service functions. No analytics or marketing cookies are used.
5. Processors and Transfers to Third Parties
Under Articles 13(1)(e) and 13(1)(f) GDPR we transfer personal data to the following processors solely for the purpose of providing the Service:
| Processor | Country | Purpose | Data | Transfer basis |
|---|---|---|---|---|
| Kie.ai (incl. kieai.redpandaai.co) | USA / Singapore | Image, video and background-music generation (character, scenes, music) | Uploaded photo, generated images/scenes, music text prompt | Art. 49(1)(b) GDPR (occasional transfer necessary for performance of contract) |
| Google (Gemini API) | USA | Script generation, text-to-speech (TTS) and speech recognition (ASR) | Script text, voiceover audio | EU–US DPF adequacy decision, Art. 45 GDPR; SCCs (Art. 46) as fallback |
| Resend (Resend, Inc.) | USA | Sending the sign-in (magic-link) email | Email address | SCCs, Art. 46 GDPR |
| Telegram | Outside EU | Sign-in to the Service and delivery of finished videos to the user | Telegram ID, name/username, support-chat messages, the finished video (file sent to the user on completion) | SCCs, Art. 46 GDPR, Commission Decision (EU) 2021/914 |
| Hostinger | EU / Germany (Frankfurt) | Application hosting and data storage | All app data | Transfer within EU/EEA — no additional measures required |
We do not sell, trade or transfer personal data to third parties for marketing purposes.
6. Retention Periods
| Data category | Retention period |
|---|---|
| Account data | Deleted immediately and permanently upon request |
| Content (photos, videos) | Deleted immediately and permanently upon request |
| Payment records | As required by tax law; pseudonymised even after account deletion |
| Audit logs | E.g. 24 months |
Session cookie (inc_session) | 30 days |
Language cookie (locale) | 1 year |
| IP addresses (rate-limiting) | Not written to disk (in-memory only) |
7. Data Subject Rights
Under Articles 15–22 GDPR you have the following rights:
- Right of access (Art. 15) — obtain a copy of all personal data we process.
- Right to rectification (Art. 16) — correct inaccurate data.
- Right to erasure (Art. 17) — request deletion of your account and associated data.
- Right to restriction of processing (Art. 18).
- Right to data portability (Art. 20) — receive your data in a structured, machine-readable format.
- Right to object (Art. 21) — object to processing based on legitimate interest.
- Right not to be subject to automated decision-making (Art. 22) — see section 8.
How to exercise your rights
To exercise any of the above rights, contact us at support@cartoons.inventa.solutions.
- Response time: 30 calendar days; for complex requests the period may be extended by 60 days with prior notice (Art. 12(3) GDPR).
- Identity verification: we may request confirmation of account ownership.
- Free of charge: exercising rights is free (Art. 12(5) GDPR), except for manifestly unfounded or excessive requests.
8. Automated Decision-Making and Profiling
Our Service uses artificial intelligence to create content: generating images and video scenes, writing scripts, text-to-speech, music generation and final video assembly.
These AI tools are used exclusively for content creation at the user's request and do not:
- make automated decisions with legal consequences for the user;
- profile users;
- affect access to the Service, pricing or terms of service.
Videos created by the Service are AI-generated content (synthetic image and voice). Every reel is delivered with a visible "Создано ИИ" mark and machine-readable provenance metadata. The transparency obligations of Article 50 of Regulation (EU) 2024/1689 (the AI Act) apply from 2 August 2026. By publishing a reel the User acts as its deployer, and the disclosure on their side should be kept in place. The models used, the marking method, the allocation of roles and the provenance check are described on the AI transparency page.
9. International Transfers
Under Articles 44–49 GDPR, transfers of personal data outside the EU/EEA are carried out on the following tiered basis:
- Processor certified under the EU–US Data Privacy Framework (Art. 45 GDPR): Google (Gemini API) is certified under the EU–US DPF. Transfers rely on the European Commission adequacy decision of 10 July 2023 (Art. 45). In addition, standard contractual clauses (SCCs, Art. 46 GDPR, Commission Decision (EU) 2021/914) serve as a fallback safeguard.
- Telegram, Resend: transfers rely on SCCs (Art. 46 GDPR).
- Kie.ai: the transfer of the uploaded photo and images for video generation is occasional and non-repetitive; it relies on Art. 49(1)(b) GDPR (transfer necessary for performance of the contract between the data subject and the controller). Art. 49(1)(b) is not relied upon as a general basis for routine, systematic processor transfers.
- Hostinger (EU, Frankfurt): storage and processing within the EU/EEA without additional measures.
Servers and data storage are located in the EU (Hostinger, Frankfurt, Germany). The transfers listed above relate only to specific processing operations by the respective processors.
10. Data Security
Under Article 32 GDPR we apply the following technical and organisational security measures:
- HMAC-SHA256 signing of session tokens with server-side expiry verification;
- HTTPS encryption of all connections;
- Rate-limiting on authentication endpoints;
- HttpOnly, Secure, SameSite cookie flags to protect against XSS and CSRF;
- Server access restricted to authorised personnel only;
- Uploaded files are accessible only to the account owner.
11. Data Breach Notification
- In the event of a personal data breach, the controller will notify the supervisory authority within 72 hours of becoming aware (Art. 33 GDPR).
- Where the breach is likely to result in a high risk to the rights and freedoms of individuals, affected users will be notified without undue delay (Art. 34 GDPR).
12. Children's Data
The Service is intended for persons aged 18 or over. We do not knowingly collect personal data of minors. If we become aware of such collection, the data will be deleted immediately.
13. Cookies
The Service uses strictly necessary cookies only (session and language). No analytics or marketing cookies are used. Full details are in the Cookie Policy.
14. Links to Third-Party Policies
- Kie.ai: kie.ai/privacy-policy
- Google: policies.google.com/privacy
- Telegram: telegram.org/privacy
- Hostinger: hostinger.com/legal/privacy-policy
15. Right to Lodge a Complaint
- Slovenia (controller's supervisory authority): Informacijski pooblaščenec (IP-RS) — ip-rs.si
- For EU residents: the competent data protection authority of your country.
16. Changes to the Privacy Policy
We may update this Policy. The current version is always available on this page with the date of the last update. We will notify you of material changes by email / Telegram.
17. Contact
Dejavnost oglaševalskih agencij, Mykhailo Koblychenko s.p.
Tax number / VAT ID: SI40790215 · Company registration number (matična): 7522967000
Registered address: Dimičeva ulica 9, 1000 Ljubljana, Slovenia
Email: support@cartoons.inventa.solutions
Website: cartoons.inventa.solutions