Политика обработки персональных данных OnMe
Редакция candidate-privacy-observations-2026-10-07-v9. Дата вступления определяется действующей записью реестра OnMe.
Политика обработки персональных данных OnMe
Кто отвечает за данные. Оператор — Кашапов Вадим Фанузович, плательщик НПД, ИНН 862101495522. OnMe — название сервиса, а не отдельное юридическое лицо. Контакт по данным и правам: support@onmeapp.ru. Политика объясняет обработку, но не заменяет отдельные добровольные согласия на передачи ИИ. Основные данные для аккаунта и заказанных функций обрабатываются для заключения и исполнения договора; налоговые сведения — по закону, защита сервиса и доказательства исполнения — для законных интересов при соблюдении прав пользователя. Для необязательных передач используется отдельное согласие.
Аккаунт и вход. Обрабатываются email, выбранное имя, защищённое представление пароля, подтверждение почты, сессии, приглашения и запросы восстановления. Пароль не хранится открытым текстом. Это нужно для входа, восстановления и разделения аккаунтов. Технические записи сессий, приглашений и восстановления очищаются по сроку 90 дней; действительность самого кода или сессии определяется отдельно и может закончиться раньше. Аккаунт и профиль хранятся до удаления. Не присылайте пароль или код в поддержку.
Гардероб, планы и изображения. OnMe хранит введённые описания, категории и фото вещей, ссылки и сохранённые сведения товаров, сочетания, результаты примерок, планы дня, события, поездки, отметки «Надела», настройки и часовой пояс. Эти данные используются для выбранных вами функций и хранятся до удаления вами или аккаунта. Изображение товара может загружаться с источника при открытии или выборе и сохраняться рядом с вашей вещью. Обновление сохранённой вещи может заменить её копию изображения; отдельной кнопки удаления только магазинной копии сейчас нет — для такого запроса напишите в поддержку. Изображение человека на магазинном фото тоже может относиться к персональным данным; публичная доступность не отменяет прав на изображение. Служба вырезки фона работает локально в изолированном контуре без доступа в сеть. Источник сохраняется отдельно от обработанной копии. Push-уведомления не включены.
Фото для примерки. Выбранное фото человека хранится отдельно от аватара. Оно не используется для распознавания личности, рекламы или автоматической публикации. Внешняя примерка требует самостоятельного согласия FASHN и разрешения использовать фото. Передаются фото человека, изображения выбранных обрабатываемых вещей и необходимая инструкция примерки. Текущая интеграция использует FASHN, передачу изображений в теле запроса, без публичной ссылки на ваше исходное фото.
FASHN и передача за рубеж. Получатель — FASHN LTD, регистрационный номер 14979714, 71–75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ. По имеющемуся ответу FASHN обработка в США неизбежна. В цепочке поставщика также указаны обработчики в Великобритании, Сингапуре, Малайзии, Индонезии и других странах, в том числе инфраструктура и сервисы журналирования в ЕС. Список поставщика: https://fashn.ai/legal/subprocessors. Это описание возможной цепочки, не доказательство маршрута каждой вашей фотографии. Нельзя обещать обработку только в России или только в одной названной стране. По договору обработки https://fashn.ai/legal/dpa материалы не используются для обучения без отдельного разрешения; OnMe такого разрешения не предоставляет. Срок временной ссылки на результат в режиме передачи изображений — до 60 минут по документации; он не доказывает удаление всех данных и резервных копий поставщика. Запрос удаления ранее переданных данных учитывается отдельно до подтверждения FASHN, а резервные копии поставщика удаляются по его обычному циклу. Отказ от FASHN сохраняет другие функции.
Текстовый стилист. По отдельному согласию ООО «Яндекс.Облако» получает текст запроса, описания и внутренние номера вещей, контекст подбора и публичные предложения магазинов. Фото человека и вещей, email и пароль в этот запрос не включаются. OnMe отключает диагностическое логирование содержимого запросов штатным параметром Yandex; это не обещание отсутствия любых служебных записей у поставщика. История ответа хранится в вашем аккаунте до удаления. Не вводите в запрос ненужные личные сведения.
Проверка подбора и подсказка по вещи. Это две разные добровольные передачи ООО «Облачные технологии» через Cloud.ru Evolution Foundation Models. Для проверки GigaChat 3.5 передаются необходимые условия запроса, признаки вещей, проверенные сведения товаров и предложенный YandexGPT комплект; не передаются фотографии, email, пароль, внутренние номера аккаунта и вещей, полный профиль и вся история. Для подсказки MiniMax-M3 передаётся уменьшенная фотография вещи с удалёнными встроенными метаданными и короткая инструкция; не передаются фото, выбранное для примерки, email, пароль, исходная ссылка, номера аккаунта и вещей и весь профиль. Если вы загрузили фото вещи с человеком, человек может остаться на самом изображении. Эти модели размещены в инфраструктуре Cloud.ru: по условиям для локальных моделей запросы не отправляются разработчику модели и не используются Cloud.ru для дообучения. Это не утверждение об отсутствии служебных журналов. Согласия раздельные; без проверки Cloud.ru возможен ответ только Yandex, без подсказки по фото — ручное заполнение. Подсказка редактируется вами. Прямой OpenAI API в этих функциях не используется; упоминание OpenAI в цепочке FASHN относится к поставщику FASHN, а не к прямому запросу OnMe.
Оплата и чек. Robokassa (ООО «РОБОКАССА», ИНН 5047063929, ОГРН 1055009302215) обрабатывает оплату, данные покупателя для чека и необходимые платёжные сведения по своим условиям. OnMe получает сведения о заказе, сумме, статусе, составе пакета, начислении, возврате и чеке. Полные реквизиты карты и коды банка OnMe не запрашивает. Сохраняются условия исходного заказа, стоимость единиц и журнал исполнения. Необходимые платёжные и налоговые документы хранятся по принятому правилу OnMe пять календарных лет с 1 января года, следующего за годом последней операции, и дольше только пока это необходимо для неисполненных обязательств, спора или иной обязанности по закону. Это не срок для всего профиля и всех фото. Автоматическое обслуживание проверяет календарный срок и состояние конкретных обязательств. У закрытых записей прекращается хранение сведений заказа, чека и возврата; текущий учёт использования в действующем аккаунте хранится до удаления аккаунта, а необходимые обезличенные счётчики обеспечения не обнуляются. Открытые платежи, возвраты, вопросы по чеку, зафиксированные разбирательства и неиспользованные оплаченные права исключаются из очистки до их завершения. При удалении аккаунта личные связи в учёте сокращаются; финансовые факты и необходимые доказательства не стираются вместе с гардеробом.
Поддержка и почта. Рабочие каналы — support@onmeapp.ru и MAX https://max.ru/se14478744_bot. Платформа MAX (ООО «МАХ», ИНН 9714058267) самостоятельно обрабатывает сведения по своим условиям: https://legal.max.ru/pp. В контуре поддержки OnMe сохраняются идентификаторы пользователя и диалога, видимое имя, текст сообщения, технические сведения об отправке и вложениях. Копии пользовательских фото автоматически не скачиваются и не пересылаются оператору; вещи, баланс и покупки не прикладываются автоматически. Переписка хранится в отдельном контуре до 365 дней после последнего сообщения в обращении, если незавершённая претензия или закон не требуют сохранить необходимые сведения дольше. Связь с аккаунтом OnMe не устанавливается просто по имени MAX. Служебные письма отправляются через Yandex Postbox; ящик поддержки обслуживается действующей почтой Yandex. Переписка по претензии хранится до её разрешения и необходимого срока защиты прав. Telegram-бот сохранён, но публичная ссылка временно скрыта из-за подтверждённой недоступности сети на российской площадке Selectel; он не является работающим каналом обращений. Восстановление Telegram не является условием пользования OnMe. OnMe не пересылает данные во французский контур разработки Claude.
Техническая защита и бесплатный старт. Нужны технические cookies для сессии и проверки повторной выдачи. Защита старта использует случайный подписанный идентификатор браузера и защищённые контрольные значения email, IP и cookie до 30 дней; это псевдонимизация, а не полное обезличивание и не скрытый отпечаток устройства. Они не используются для рекламы. Журналы безопасности с необходимыми техническими сведениями хранятся до 365 дней. После удаления отдельно сохраняется минимальное доказательство добровольных согласий и их отзыва: защищённое контрольное значение email, версия и хеш текста, действие, время и канал — три года. Ознакомления с условиями не сохраняются в этом архиве как добровольные согласия. Доказательства уничтожения — три года с уничтожения. Эти сроки выбраны по целям защиты и требованиям к уничтожению; не являются универсальным сроком для всех персональных данных.
Где хранятся данные и копии. Рабочее приложение и загруженные файлы находятся на Selectel onme-prod в московском регионе России. Подготовленное поручение распространяется на этот ресурс по сообщению владельца о подтверждении Selectel; подпись не подтверждена, письмо с фактическим адресом находится у провайдера на согласовании. Это незавершённое оформление, а не доказательство выполнения всех требований. AEZA больше не является рабочей площадкой. Правило резервного хранения: до 7 дней на сервере, до 30 дней во внешнем зашифрованном Yandex Object Storage в России. Это выбранные сроки OnMe. Отдельные прежние и провайдерские копии считаются уничтоженными только после подтверждения, а не по факту переезда. Необходимые записи удаления должны сохраняться отдельно от восстанавливаемых копий и применяться при восстановлении, чтобы удалённые данные не возвращались в рабочее приложение.
Как прекращается обработка. Удаление аккаунта выполняется в «Профиль → Приватность и согласия» с подтверждением пароля. Удаляются личный контент и связи, сессии закрываются. Активное задание может требовать безопасного завершения до удаления; это показывается отдельным статусом. Необходимые финансовые факты и доказательства сохраняются на своих основаниях. Остатки в копиях уходят по их сроку; данные не используют для обычной работы. Внешнее удаление и окончание срока резервных копий учитываются отдельно. Подробности: https://onmeapp.ru/preview/deletion.html. Отзыв добровольных согласий останавливает новые передачи, но сам по себе не удаляет прошлый результат: https://onmeapp.ru/preview/withdrawal.html.
Ваши права. Можно запросить сведения об обработке, исправление, блокирование или уничтожение неправомерно обрабатываемых данных, отозвать добровольное согласие и обжаловать действия оператору, в Роскомнадзор или в суд. Для доступа и ответа используются сроки статьи 20 Закона № 152-ФЗ: 10 рабочих дней, с возможным мотивированным продлением до 5 рабочих дней. Подтверждённые неточности исправляются в течение 7 рабочих дней; неправомерная обработка прекращается в течение 3 рабочих дней, а если обеспечить правомерность нельзя — данные уничтожаются в течение 10 рабочих дней. При достижении цели или отзыве применяется срок до 30 дней с предусмотренными законом исключениями и правилами блокирования, если уничтожение в срок невозможно. Договорная или законная обработка не прекращается только из-за отзыва согласия на другую цель. Подробности запроса направьте на support@onmeapp.ru; ненужный скан паспорта не требуется по умолчанию, способ подтверждения личности выбирается по риску конкретного запроса.
Внутренние наблюдения за работой OnMe. Для контроля надёжности, стоимости исполнения и остановок пользовательского пути OnMe хранит ограниченные технические сведения об этапах: внутренние ссылки на аккаунт, профиль, диалог и операцию, версию цепочки, провайдера и модель, число переданных вещей, токены, источник и версию расчёта стоимости, известный или неизвестный исход и время. Отдельно учитываются показ основного действия, открытие примерочной, принятие операции сервером, показ готовой картинки, показ состава стилиста и переход в магазин. Переход в магазин не подтверждает покупку; покупки пакетов OnMe подтверждаются прежним платёжным учётом. В этих наблюдениях нет фотографий, текстов запросов и ответов, товарных ссылок, email, IP, cookies или ключей. Внутренние ссылки остаются персональными данными, а не анонимной статистикой. Наблюдения находятся в существующем российском контуре; новых внешних счётчиков и получателей нет. Рабочие необязательные записи и связи очищаются по достижении 30 дней и при завершённом удалении аккаунта по действующему порядку. Резервные копии и обязательные финансовые доказательства имеют отдельные сроки, указанные в этой политике; уничтожение связи в рабочей базе не означает мгновенного исчезновения всех резервных копий. Отчёт доступен только оператору. Эти наблюдения не используются для рекламы, установления личности по фото, автоматической выдачи прав или изменения лимитов. Основание обязательного учёта исполнения — договор; ограниченного внутреннего контроля надёжности и пути — законный интерес оператора с учётом прав пользователя.
