ROOMSUIT-AI — Политика конфиденциальности

Последнее обновление: 16 сентября 2026

Редакция: 2026-09-16-v6

1. Назначение и область действия

Эта Политика объясняет обработку персональных данных на сайте roomsuit-ai.com и в связанных функциях ROOMSUIT-AI: аккаунте, AI-визуализации интерьеров, строительном режиме, оплате и поддержке.

Политика является уведомлением об обработке данных. Само посещение сайта, молчание или ознакомление с текстом не заменяют согласие, когда оно требуется законом. Политика не является согласием на рекламу, публикацию фотографий или обучение моделей и не заменяет условия оказания услуг.

2. Кто отвечает за данные

Оператор персональных данных:

• Sole Proprietor GEORGII NASHANIAN LEVON;
• регистрационный номер: 20325013;
• страна регистрации: Республика Армения;
• адрес: Malatia-Sebastia, Isakova 44, Armenia;
• вопросы конфиденциальности и поддержка: roomsuit.support@gmail.com.

ROOMSUIT-AI — название сервиса, а не отдельное юридическое лицо. Далее «мы» означает указанного оператора. Наши обязанности по защите данных сохраняются и при привлечении исполнителей.

3. Какие данные обрабатываются и откуда они поступают

Объём данных зависит от используемых функций. Мы получаем данные непосредственно от вас, автоматически при работе сайта, от платёжного провайдера и, при обращении, от представителя пользователя или заявителя о нарушении.

• Аккаунт: email, указанное имя или псевдоним, внутренний идентификатор, хеш пароля, статус подтверждения почты, сессии и сведения о действиях с аккаунтом. Пароль вводится для регистрации или входа; для его проверки в базе хранится хеш.
• Проекты и AI: загруженные фотографии, имена и технические характеристики файлов, введённый текст, пожелания, выбранные стили, результаты анализа, сгенерированные изображения, история и состояние заданий. Фотография помещения может раскрывать сведения о людях, имуществе, местоположении и частной жизни.
• Строительный режим: введённые размеры, площади, проёмы, назначение комнат, материалы, цены и расчёты, связанные с проектом.
• Платежи и кредиты: идентификаторы заказов и транзакций, выбранный тариф или пакет, сумма, валюта, статус и даты оплаты, начисления, списания и остатки кредитов, обращения по оплате.
• Технические данные: IP-адрес, сведения о браузере и устройстве, время и параметры запросов, идентификаторы сессий, журналы ошибок, безопасности и использования функций. Состав зависит от выполняемой операции и настроек инфраструктуры.
• Обращения и подтверждения: переписка и вложения, необходимые для поддержки или рассмотрения жалобы, дата и версия принятой политики и правил контента, сведения об обработке запросов пользователя.

Производные данные, включая AI-описания, могут быть ошибочными. Они также могут быть персональными данными, если относятся к определяемому человеку. Удаление имени из файла само по себе не делает изображение анонимным.

4. Минимизация данных

Для визуализации интерьера не нужны паспорт, удостоверение личности, медицинские документы, полные реквизиты карты, CVV/CVC, пароль от почты или точный адрес проживания. Не отправляйте их в проектах или поддержке. Платёжный провайдер самостоятельно запрашивает необходимые ему платёжные сведения.

До загрузки уберите лица, документы, адресные таблички, номера, семейные фотографии и другие ненужные идентификаторы; проверьте также имя файла и метаданные. Не рассчитывайте, что сервис автоматически обнаружит или удалит их все.

Если лишние данные всё же поступили, их обработка остаётся предметом закона и этой Политики. Запрет загрузки не освобождает нас от обязанностей в отношении фактически полученных данных.

5. Лица и чувствительные сведения

Сервис предназначен для изображений пространства, а не людей. Мы не используем его для установления личности по лицу, биометрической аутентификации или определения состояния здоровья.

Не загружайте материалы с чувствительными сведениями о людях или предназначенные для их идентификации. Случайное присутствие человека на снимке не означает, что применимые требования к персональным, специальным или биометрическим данным перестают действовать.

При выявлении запрещённых или избыточных данных мы можем ограничить обработку, запросить обезличенную замену либо удалить данные в установленном законом порядке. Автоматическое выявление всех таких случаев не гарантируется.

6. Правила пользовательского контента

Загружайте только материалы, которые вы вправе использовать и передавать для описанной обработки, включая обработку поставщиком AI. Право на фотографию и законное основание для обработки изображённых на ней людей — разные вопросы.

Если вы действуете для клиента, собственника или другого лица, обеспечьте необходимые полномочия, уведомления и согласия, когда они требуются законом. Наличие договора с клиентом не означает автоматически наличие согласий всех жильцов или иных лиц.

Запрещено загружать чужие конфиденциальные документы, незаконно полученные материалы, ненужные чувствительные данные и материалы, нарушающие права третьих лиц. Предварительно удаляйте ненужные идентификаторы.

Мы используем материалы для запрошенных функций и связанных законных целей, описанных ниже. Эта Политика не передаёт нам право собственности на контент и не предоставляет безусловного разрешения на его рекламу, продажу или обучение моделей.

О нарушении своих прав можно сообщить на roomsuit.support@gmail.com, указав проект или материал и суть нарушения. Мы рассматриваем такие обращения независимо от наличия у заявителя аккаунта. Ответственность пользователя за собственные действия определяется законом и действительными договорными условиями; она не отменяет ответственности оператора за свои действия.

7. Цели и правовые основания

Мы ограничиваем обработку определёнными целями и применимым законным основанием:

• создание аккаунта, вход, подтверждение почты, хранение выбранных проектов и выполнение генераций — предоставление запрошенной услуги; применяются согласие и предусмотренное законом основание для действий с данными, полученными в связи с договором;
• расчёты строительного режима — выполнение запрошенного расчёта с предоставленными вами данными;
• проведение и учёт оплаты, начисление кредитов — исполнение заказа и установленных законом учётных обязанностей;
• поддержка, исправление ошибок, предотвращение злоупотреблений и разрешение споров — обеспечение запрошенного сервиса и защита прав в пределах разрешённых законом оснований;
• исполнение запросов о данных, законных требований органов и обязательное хранение документов — выполнение соответствующей обязанности закона;
• публикация проекта, маркетинговая рассылка или иное необязательное использование — отдельное основание и отдельное согласие там, где оно необходимо. Согласие на регистрацию не охватывает эти цели.

В Армении мы руководствуемся Законом «О защите персональных данных», включая требования к согласию и обработке в рамках договора. Мы не рассматриваем абстрактный «интерес бизнеса» как универсальное разрешение на любую обработку. Если применяется GDPR, соответствующими основаниями могут быть согласие, необходимость исполнения договора, юридическая обязанность или законный интерес после оценки необходимости и прав человека; это не отменяет требований армянского законодательства.

Без необходимых данных невозможно создать аккаунт, выполнить генерацию или обработать заказ. Отказ от необязательного использования не должен лишать доступа к основным функциям. Отзыв согласия может прекратить функцию, для которой нет другого законного основания, но не отменяет законность предшествующей обработки.

Согласие ограничено сообщённой целью и необходимым сроком её достижения, а если отдельно указан более короткий срок — этим сроком; его можно отозвать раньше. Оно не разрешает продолжать обработку после прекращения цели. Законное обязательное хранение отдельных записей оценивается отдельно, как описано в разделе 10.

8. Обработка с помощью OpenAI

Для анализа и генерации сервис передаёт в OpenAI API изображения и связанные инструкции. В запрос может входить исходное имя файла. Email и платёжные реквизиты не нужны для этой операции, но сам контент может содержать персональные сведения.

По опубликованным правилам OpenAI данные API по умолчанию не используются для обучения моделей. Журналы безопасности могут сохраняться до 30 дней, а в предусмотренных правилами исключениях — дольше. Нулевое хранение не гарантируется.

Мы не используем пользовательский контент для обучения собственных моделей и не разрешаем добровольную передачу такого контента для обучения моделей поставщика без отдельного законного основания и необходимого согласия. Это не исключает обработки, необходимой поставщику для безопасности и исполнения закона.

9. Кто может получать данные

Данные доступны оператору и уполномоченным исполнителям в объёме, необходимом для их задач. Для работы сервиса используются следующие категории получателей:

• Kamatera и поставщики сетевой инфраструктуры: размещение приложения, базы данных и файлов, передача трафика и техническое обслуживание;
• OpenAI: изображения, инструкции и связанные сведения для AI-операций, указанных в разделе 8;
• Resend: адрес получателя, содержание служебного письма, ссылки подтверждения и сведения о доставке;
• Paynet, обслуживающие банки и платёжные участники: сведения, необходимые для проведения, проверки и учёта оплаты;
• Google/Gmail: содержание обращений и вложений, направленных на наш адрес поддержки;
• консультанты и уполномоченные органы — когда это необходимо для конкретной законной обязанности, рассмотрения спора или защиты прав и допускается законом.

Поставщик, обрабатывающий данные по нашему поручению, должен действовать в рамках соответствующего поручения и требований конфиденциальности. Некоторые получатели, например банки, самостоятельно определяют обработку для выполнения своих обязанностей; к ней применяются также их уведомления о конфиденциальности. Это не исключает нашей ответственности за собственный выбор получателя и законность передачи.

Мы не продаём персональные данные и не предоставляем содержимое частных проектов рекламодателям. Публичная публикация проекта или его использование в портфолио требуют отдельного разрешения и соблюдения прав всех затронутых лиц.

10. Где и как долго хранятся данные

Основной VPS, на котором размещены приложение и основное хранилище, физически находится в Армении; используется Kamatera. Это не означает, что вся обработка происходит только в Армении: внешние сервисы описаны в разделах 8, 9 и 14.

Срок определяется целью, необходимостью и обязательными требованиями:

• аккаунт и сохранённые проекты — пока они необходимы для предоставления запрошенного аккаунта и доступа к проектам; после прекращения этой цели или надлежащего запроса данные подлежат удалению, если нет отдельного законного основания хранения;
• временные файлы, неуспешные задания и технические записи — только на период, необходимый для выполнения операции, диагностики или конкретного расследования;
• поддержка — на время решения обращения и необходимого документирования его результата;
• платежные и учётные сведения — на предусмотренный применимым законом срок, а при конкретном споре — в необходимом объёме на период его разрешения;
• доказательства согласия, запросов и исполнения обязательств — на срок, необходимый для подтверждения соответствующего действия и защиты прав в пределах применимых сроков требований.

Хранение сведений о платеже или споре не означает, что для этого требуется сохранять все фотографии и весь аккаунт. После прекращения основания данные удаляются или необратимо обезличиваются; простая замена идентификатора обезличиванием не считается.

Автоматическое удаление по календарному сроку и резервное копирование со стороны ROOMSUIT-AI сейчас не настроены. Удаление организуется через обращение к оператору. Это не разрешает бессрочное хранение и не отменяет законных сроков. Политика не обещает автоматическое удаление через 12 месяцев, очистку резервных копий за 30 дней или возможность восстановления утраченного проекта. У внешних поставщиков могут действовать собственные режимы хранения копий; сведения об относящейся к вам обработке можно запросить у нас.

11. Удаление аккаунта и отдельных материалов

Напишите на roomsuit.support@gmail.com, желательно с адреса аккаунта. Уточните, требуется ли удалить аккаунт целиком, конкретный проект, изображение или исправить отдельные данные. Если у вас нет доступа к почте либо аккаунта, это не исключает возможность обращения.

Мы вправе запросить соразмерные сведения для подтверждения личности или полномочий, чтобы не раскрыть и не удалить чужие данные. Не направляйте паспорт или банковскую карту без необходимости; сначала согласуйте безопасный способ проверки. Проверка не должна необоснованно препятствовать реализации прав или произвольно продлевать законные сроки.

Удаление может сделать проекты и результаты недоступными; заранее сохраните нужные вам копии. Связанные задания и доступ к аккаунту прекращаются в необходимом объёме. Удаление аккаунта само по себе не определяет право на возврат оплаты и не отменяет обязательных прав потребителя.

При наличии законной обязанности или конкретного основания сохранить отдельные записи мы объясним, какие категории сохраняются, почему и как определяется срок. Такие записи не должны использоваться для несвязанных целей. Если данные переданы исполнителю, мы направляем необходимые требования об удалении или ограничении обработки. Нельзя обещать удаление информации, которую независимый получатель обязан хранить по закону; мы поясним соответствующее ограничение.

12. Платёжные сведения

Оплата обрабатывается через Paynet и соответствующих платёжных участников. Сервису нужны подтверждение операции и сведения о заказе для начисления тарифа или кредитов. Интерфейс ROOMSUIT-AI не предназначен для ввода и хранения полного номера карты или CVV/CVC; вводите их только в защищённой форме платёжного участника.

Мы можем хранить номер заказа, идентификатор операции, сумму, валюту, даты, статус, сведения о возврате или споре. Изображения интерьеров не требуются для проведения обычной оплаты. Не отправляйте в поддержку полные данные карты; в подтверждающих документах скройте лишние сведения.

13. Cookies и локальное хранилище браузера

Сайт использует технические средства для входа, выбранного языка, сохранения выбора cookies и предотвращения повторной отправки заказа:

• spacelab_sid — cookie сессии, до 30 дней с момента установки, если не удалена раньше;
• roomsuit_lang — язык интерфейса, до 365 дней с момента установки;
• roomsuit_cookie_consent — выбор cookies, до 365 дней с момента установки;
• roomsuit.cookie-consent в localStorage — выбор, версия и дата его сохранения; браузер хранит запись до очистки или замены, отдельный автоматический срок в приложении не установлен;
• записи roomsuit-checkout-request: в sessionStorage — идентификатор попытки оплаты, до удаления приложением либо завершения соответствующей сессии вкладки.

При повторной установке cookie срок может отсчитываться заново. В текущей версии приложения рекламные и необязательные аналитические трекеры не подключены. Если они появятся, до их использования будет предоставлена отдельная информация и получено согласие, когда оно требуется. Предыдущий выбор «все» не является разрешением на любые будущие технологии.

Вы можете удалить cookies и локальные данные через настройки браузера; это может завершить вход и сбросить настройки. Для изменения сохранённого выбора cookies удалите оба соответствующих значения — cookie и localStorage — либо обратитесь в поддержку. Удаление данных браузера не удаляет серверный аккаунт.

13A. Тарифы и кредиты: границы этой Политики

Для учёта доступа мы различаем бесплатные кредиты, кредиты тарифного периода и отдельно приобретённые пакеты. Их остатки и операции относятся к сведениям аккаунта и заказа.

Эта Политика не устанавливает цены, сроки действия кредитов, порядок продления, возврата или конвертации валюты и не изменяет уже приобретённые права. Соответствующие сведения должны предоставляться при выборе и оплате продукта. Согласие с Политикой не является согласием на автоматическое продление или списание средств.

13B. AI-визуализации и строительные расчёты

Изображения являются иллюстративными концепциями. Строительный режим обрабатывает введённые размеры, материалы и цены для предварительных расчётов. Результаты могут содержать ошибки и не заменяют обмеры, рабочую документацию, инженерное заключение или проверенную смету.

Перед закупкой материалов или выполнением работ проверьте результаты с профильным специалистом. Это описание назначения функций, а не отказ от обязательной ответственности сервиса, гарантия точности или ограничение права предъявить законное требование.

14. Передача данных за границу

Обработка зарубежными технологическими поставщиками может происходить в других странах, в том числе в США. Местонахождение основного VPS не определяет местонахождение систем OpenAI, доставки почты, поддержки или всех платёжных участников. Законы стран могут различаться.

Для каждой передачи должны соблюдаться применимые требования к основанию, необходимому объёму, получателю и защите данных. Закон Армении предусматривает условия передачи в страны с достаточным уровнем защиты и разрешительный порядок для иных случаев. Если требуется разрешение уполномоченного органа, договорные гарантии или иное обязательное условие, согласие с этой Политикой их не заменяет.

При применимости GDPR дополнительно действуют его требования к международной передаче; само использование поставщика из другой страны не подтверждает наличие необходимых гарантий. Политика сама по себе не подтверждает получение регуляторного разрешения.

15. Защита и доступ к данным

Оператор обязан применять соразмерные технические и организационные меры защиты: ограничение доступа, защиту учётных данных, контроль действий и безопасную передачу в соответствии с законом. Доступ человека к содержимому может быть необходим для конкретного обращения, устранения ошибки, рассмотрения нарушения или выполнения законной обязанности; он должен ограничиваться соответствующей задачей.

Абсолютная безопасность интернет-систем не гарантируется. Это не освобождает оператора от обязательных мер, расследования инцидентов и предусмотренного законом уведомления органов и затронутых лиц. Не передавайте пароль и доступ к аккаунту другим людям; при подозрении на компрометацию обратитесь в поддержку.

16. Запросы по персональным данным

Запросы, связанные с персональными данными, направляются на roomsuit.support@gmail.com. В запросе следует указать аккаунт, проект или иной материал, к которому относится обращение, и описать требуемое действие.

Перед выполнением запроса ROOMSUIT-AI вправе проверить личность заявителя, его полномочия и связь с соответствующим аккаунтом или материалом. Если запрос затрагивает права другого лица, коммерческую тайну, безопасность сервиса, обязательные записи учета, спорные обстоятельства, уже выполненную обработку или данные, которые нельзя удалить либо раскрыть по закону, ROOMSUIT-AI может ограничить выполнение запроса или отказать в нем в пределах применимого законодательства.

Срок, форма и объем ответа зависят от характера запроса, применимого права, достаточности предоставленных сведений и технической возможности отделить нужные данные от иной информации. Эта Политика не создает дополнительных прав, гарантий, сроков или компенсаций сверх тех, которые прямо предусмотрены применимым законодательством.

17. Возраст пользователей

Сервис рассчитан на пользователей 18 лет и старше и не предназначен для целенаправленного сбора данных детей. Это правило не означает, что возраст каждого посетителя технически подтверждён.

Если вы считаете, что ребёнок предоставил нам данные либо его данные неправомерно загружены другим лицом, сообщите об этом. Мы проверим обстоятельства и примем предусмотренные законом меры ограничения или удаления, не запрашивая лишние сведения о ребёнке.

18. Проверки и необязательное использование

Технические проверки сессий, квот, платежей и допустимости запросов могут выполняться автоматически. Если вы считаете, что проверка ошибочно ограничила доступ, оплату или генерацию, запросите рассмотрение в поддержке; при необходимости вопрос рассматривает человек.

Диагностика и исправление ошибок не дают права использовать частные фотографии для произвольных новых целей. Для статистики предпочтительны агрегированные или необратимо обезличенные сведения. Рекламная рассылка, публикация проектов и обучение моделей не становятся разрешёнными лишь потому, что пользователь согласился с общей Политикой.

19. Изменение Политики

Актуальная редакция публикуется на странице конфиденциальности с датой и идентификатором версии. О существенных изменениях целей, получателей или условий обработки мы сообщаем доступным способом, например через интерфейс или email, до применения изменений, когда этого требует закон.

Для нового использования, требующего согласия, оно запрашивается отдельно до начала такой обработки. Обновление страницы, продолжение использования или молчание не создают согласия задним числом. Записи о ранее предоставленных согласиях сохраняют связь с соответствующей редакцией.

Новая редакция не отменяет ранее возникшие обязательства перед пользователем и не узаконивает предшествующую обработку, если для неё не было необходимого основания.

20. Применимое право и пределы документа

Оператор действует в Республике Армения. Применяются законодательство Армении и иные обязательные нормы в пределах их территориального и предметного действия. Доступность сайта за рубежом сама по себе не определяет применимость всех иностранных законов.

Никакое положение Политики не ограничивает обязательные нормы применимого права, если такие нормы не могут быть изменены соглашением сторон. Участие поставщиков и нарушение пользователем правил не являются безусловным освобождением оператора от ответственности.

Русская, английская и армянская версии должны передавать одинаковый смысл. При расхождении применяется толкование, наиболее соответствующее применимому праву и фактической работе сервиса.

21. Контакты

По вопросам обработки данных, удаления, согласия, прав на контент или жалоб: roomsuit.support@gmail.com.

Оператор: Sole Proprietor GEORGII NASHANIAN LEVON, регистрационный номер 20325013, Malatia-Sebastia, Isakova 44, Armenia.