PhramyαСправкаОткрыть Phramy

Политика обработки персональных данных

Редакция от 17.10.2026.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Phramy, размещённого в сети Интернет по адресу https://phramy.ai (далее — Сервис).

1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Фрейми» (ИНН 9728168728, ОГРН 1267700017970), адрес: [не заполнено в реквизитах], электронная почта для обращений: hello@phramy.ai (далее — Оператор).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована для неограниченного доступа (ч. 2 ст. 18.1 152-ФЗ).

1.4. Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных.

2. Чьи данные и какие мы обрабатываем

2.1. Пользователи Сервиса (зарегистрированные лица):

  • адрес электронной почты, имя, пароль (хранится только в виде хеша);
  • при входе через Яндекс ID или VK ID — идентификатор в сервисе, имя, адрес электронной почты, номер телефона и изображение профиля, если пользователь разрешил их передачу;
  • платёжная информация: сведения о платежах и тарифе; данные банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис;
  • реквизиты организации и контактного лица — для счетов и закрывающих документов;
  • материалы, которые пользователь загружает или создаёт в Сервисе: фотографии и изображения людей, образцы голоса, тексты, ответы анкеты о бизнесе, сценарии, ролики и сайты;
  • технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время действий, журнал обращений к Сервису.

2.2. Посетители сайта Сервиса и лица, обратившиеся к Оператору (форма списка ожидания, чат помощника): имя, номер телефона, адрес электронной почты, текст обращения, технические данные.

2.3. Посетители сайтов, созданных пользователями в Сервисе (лендинги, квизы, Telegram-боты): данные, которые посетитель оставляет в форме заявки. В отношении этих данных оператором является пользователь — владелец сайта; Оператор обрабатывает их по его поручению (ч. 3 ст. 6 152-ФЗ) только для хранения заявок и передачи их владельцу сайта.

2.4. Оператор не обрабатывает специальные категории персональных данных и не использует изображения и голос пользователей для установления личности. Пользователь не загружает изображения и голос других лиц без их согласия.

3. Цели обработки

  • регистрация и предоставление доступа к Сервису, идентификация пользователя при входе;
  • исполнение договора (оферты): создание роликов, изображений, сайтов, стратегий и иных материалов по заданию пользователя;
  • приём платежей, выставление счетов и закрывающих документов;
  • уведомления о работе Сервиса — по почте, в Telegram и в интерфейсе;
  • ответы на обращения, работа поддержки и приглашения в Сервис;
  • хранение и передача владельцу сайта заявок посетителей его сайтов;
  • обеспечение безопасности, предотвращение злоупотреблений, модерация контента;
  • статистика посещаемости и улучшение Сервиса (Яндекс Метрика).

4. Правовые основания

Согласие субъекта персональных данных; исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей Оператора по законодательству, в том числе налоговому и бухгалтерскому; поручение пользователя — для данных посетителей его сайтов.

5. Как мы обрабатываем данные

5.1. Обработка — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение, с использованием средств автоматизации и без них.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных, находящихся на территории Российской Федерации (облачная инфраструктура Selectel, Санкт-Петербург).

5.3. Для работы функций Сервиса Оператор поручает обработку или передаёт данные следующим лицам:

  • хостинг и хранение — АО «Селектел» (Россия);
  • почтовые уведомления — Unisender Go (Россия);
  • приём платежей — ЮKassa (Россия);
  • статистика посещаемости — Яндекс Метрика, ООО «Яндекс» (Россия);
  • вход — Яндекс ID (Россия) и VK ID (Россия), по выбору пользователя;
  • генерация текстов, изображений, видео и голоса по заданию пользователя — OpenAI (США), Alibaba Cloud Model Studio (Сингапур), ElevenLabs (США), Freepik / Magnific (Испания), HeyGen (США), Kling AI (Сингапур), LiveAvatar (США);
  • уведомления в Telegram — по выбору пользователя.

5.4. Трансграничная передача. Провайдерам генерации передаются материалы задания: тексты, изображения, фотографии и образцы голоса, которые пользователь загрузил для создания ролика. Почта, телефон и платёжные данные пользователя этим провайдерам не передаются. Трансграничная передача осуществляется в порядке ст. 12 152-ФЗ.

5.5. Сроки хранения: данные аккаунта — до удаления аккаунта пользователем и ещё 30 дней для восстановления по ошибке; платёжные и бухгалтерские документы — сроки, установленные законодательством (до 5 лет); обращения и заявки списка ожидания — до 1 года; журналы обращений к Сервису — до 90 дней; заявки посетителей сайтов — пока их хранит владелец сайта, но не дольше срока действия его аккаунта.

6. Файлы cookie и статистика

Сервис использует файлы cookie для входа и работы интерфейса, а также Яндекс Метрику для обезличенной статистики посещений, если она включена. Отключить cookie можно в настройках браузера — без них вход в Сервис невозможен.

7. Права субъекта

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется на hello@phramy.ai; Оператор отвечает в течение 10 рабочих дней (ст. 14, 20 152-ФЗ). Удалить аккаунт и все материалы можно самостоятельно в профиле.

8. Защита данных

Оператор принимает правовые, организационные и технические меры защиты (ст. 19 152-ФЗ): шифрование соединений (TLS), хранение паролей в виде хеша, шифрование токенов внешних сервисов, разграничение доступа сотрудников, журналирование действий администраторов, резервное копирование.

9. Изменение Политики

Оператор вправе изменять Политику. Новая редакция действует с момента публикации по адресу https://phramy.ai/privacy; при существенных изменениях Сервис попросит пользователя ознакомиться с ней заново.