ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ZOOOFUN

Дата вступления в силу: 30 октября 2026 года
Версия: 1.1

Настоящая Политика конфиденциальности (далее — Политика) является неотъемлемой частью Пользовательского соглашения Zooofun и описывает, как индивидуальный предприниматель Эндреев Константин Андреевич обрабатывает персональные данные при использовании веб-сервиса Zooofun.

Политика адресована родителям и иным законным представителям. Особенности обработки данных детей дополнительно описаны в Уведомлении о конфиденциальности детей Zooofun. Кабинет API описан в п. 5.5: к нему не применяются правила о ребёнке и о семейном аккаунте.

ОПЕРАТОР

Индивидуальный предприниматель Эндреев Константин Андреевич
ИНН 010406939630 ОГРНИП 325010000031860
Адрес: Республика Адыгея, х. Тамбовский
Контакт: cio@endreev.ru тел. +7 993 323-57-72
Сайт: https://zooo.fun

ТЕРМИНЫ

Термины применяются в значении Пользовательского соглашения, если иное не сказано здесь.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу, в значении законодательства Российской Федерации.

Пользователь — совершеннолетнее лицо, создавшее аккаунт родителя. Ребёнок не является стороной договора и не регистрируется самостоятельно.

Сервис Zooofun / Сервис — общедоступный веб-сервис по адресу https://zooo.fun/ и связанным путям, включая игровые миры.

Оператор — ИП Эндреев Константин Андреевич.

ПРИНЦИПЫ

• обработка на законной и справедливой основе;
• заранее определённые цели, без избыточного сбора;
• данные детей — только с согласия родителя, в минимальном объёме;
• запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ — с использованием баз данных на территории Российской Федерации;
• мы не продаём персональные данные и не используем данные детей для поведенческой рекламы;
• в детском интерфейсе нет сторонней рекламы.

ПРАВОВЫЕ ОСНОВАНИЯ

• исполнение Пользовательского соглашения;
• согласие субъекта (родителя) на обработку своих данных;
• согласие владельца кабинета API на обработку своих данных, отдельное от согласия родителя;
• согласие родителя на обработку данных ребёнка;
• согласие на обработку рисунка и передачу изображения провайдерам ИИ;
• согласие на рекламную рассылку — только если дан отдельный чекбокс;
• законные интересы Оператора в части безопасности и предотвращения злоупотреблений, если не нарушаются права субъекта;
• исполнение обязанностей, установленных законом (в том числе кассовые чеки).

Отзыв согласия: письмо на cio@endreev.ru с указанием email аккаунта и сути требования либо удаление аккаунта в интерфейсе. Отзыв не влияет на законность обработки до его получения. При отсутствии иного основания данные уничтожаются в течение 30 календарных дней, за исключением сроков, установленных законом.

ЧТО МЫ СОБИРАЕМ

Мы НЕ требуем и не стремимся собирать: ФИО ребёнка, дату рождения, школу, телефон ребёнка, контакты из записной книжки, точную геолокацию, образец голоса, биометрию, специальные категории персональных данных.

5.1. Родитель

Цель: аккаунт и договор | Данные: email, одноразовый код входа (хранится как хеш до истечения), ID аккаунта, идентификатор Яндекс ID при входе через Яндекс | Срок: до удаления аккаунта / отзыва согласия

Цель: оплата пакетов, миров и подписки «Мастерская трасс» | Данные: факт оплаты, сумма, id заказа, статус, признак автопродления; реквизиты карты обрабатывает АО «ТБанк», не Оператор | Срок: сроки закона о бухгалтерском учёте и 54-ФЗ

Цель: поддержка | Данные: содержание обращения | Срок: до 1 года после закрытия обращения, если не требуется дольше

Цель: рассылка | Данные: email | Срок: до отзыва согласия на рассылку

Цель: безопасность | Данные: технические логи без содержимого рисунков | Срок: до 90 дней

5.2. Ребёнок

Цель: детский профиль | Данные: вымышленная кличка, если указана родителем | Срок: до удаления аккаунта

Цель: зоопарк | Данные: список существ, состояние ухода, выбранный мир | Срок: до удаления аккаунта

Цель: создание существа и материалы Оператора | Данные: исходный рисунок или фотография (в том числе фото питомца), загруженные родителем; сгенерированные изображения и 3D-модель существа | Срок: исходный рисунок или фотография — до удаления аккаунта или отзыва согласия на рисунок; сгенерированные изображения и модель — до удаления аккаунта

Мы не создаём отдельный email-аккаунт ребёнка.

5.3. Рисунки и ИИ

Оператор хранит исходный рисунок или фотографию, которые загрузил родитель (в том числе фото бумажного рисунка и фото питомца). Исходник хранится вместе с аккаунтом и не удаляется после того, как существо создано.

Загруженное изображение (рисунок, фото бумаги или фото домашнего животного) обрабатывается для генерации существа. Изображение и текст карточки существа могут передаваться сторонним провайдерам генерации изображений и синтеза речи.

Загружая рисунок или фотографию, родитель даёт Оператору право использовать этот оригинал любым способом: в Сервисе, в кабинете оператора, в рекламе и в иных материалах Оператора. Оригинал хранится до удаления аккаунта или отзыва согласия.

Сад семьи, в котором есть существа, публичный: его видят все пользователи Сервиса. Сад показывается в витрине садов, его можно найти по номеру сада и открыть по ссылке, гость может поставить сердце. Готовые 3D-модели существ из витрины могут появляться у других пользователей в игре «Зуфики рядом». Другим видны название сада, клички существ, их стилизованные изображения, открытки и 3D-модели, а также число сердечек. Исходный рисунок, фото питомца, настоящее имя ребёнка, email родителя и записи голоса другим не показываются. Не давайте существу кличку, совпадающую с настоящим именем ребёнка. На общей поляне другие семьи тоже видят стилизованную игрушку, а не бумагу. Оператор вправе сам показать исходное изображение. Сгенерированное изображение игрушки в саду может появляться на главной странице сайта.

Оператор не использует изображения для идентификации личности.

5.4. Cookie

На сайте используются необходимые cookie (сессия, безопасность, работоспособность Сервиса) и аналитические cookie. После выбора «Принять аналитические» загружаются своя аналитика посещений и счётчик Яндекс.Метрики (ID 112277307), включая карту кликов и вебвизор. На игровом экране зоопарка (/island) тот же счётчик и вебвизор загружаются, только если родитель раньше выбрал «Принять аналитические» на сайте. Без такого выбора счётчик в зоопарке не запускается. Баннер cookie на детском экране не показывается. Отказ «Только необходимые» оставляет только cookie Сервиса.

5.5. Кабинет API

Цель: отдельный кабинет на https://zooo.fun/developer-api и вызовы API | Данные: email, одноразовый код входа (хеш до истечения), ID кабинета, сессия, баланс кредитов, факт оплаты (сумма, id заказа, статус; карту обрабатывает АО «ТБанк»), префикс ключа, отметки о соглашении и о согласии | Срок: до удаления кабинета или отзыва согласия, кроме сроков закона для чеков

Загруженный файл хранится, пока идёт задача, и удаляется, когда модель сохранена или сборка не удалась. Наружу отдаются гармонизированная картинка и GLB. Изображение уходит провайдерам генерации без почты кабинета и без ключа. В рекламе и в кабинете оператора исходник не показывается. Отдельные тексты: https://zooo.fun/developer-terms и https://zooo.fun/developer-consent

ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ

Оператор не передаёт персональные данные третьим лицам, кроме случаев, указанных здесь, в Соглашении и в законе.

• Хостинг и инфраструктура на территории РФ — ООО «РЕГ.РУ» (ИНН 7733568767, ОГРН 1067746613494, адрес: 125315, г. Москва, вн. тер. г. муниципальный округ Аэропорт, Ленинградский проспект, д. 72, к. 3). Политика конфиденциальности: https://www.reg.ru/company/privacy

• Интернет-эквайринг и приём оплаты — АО «ТБанк» (ИНН 7710140679, ОГРН 1027739642281, адрес: 127287, г. Москва, ул. 2-я Хуторская, д. 38А, стр. 26). Сайт: https://www.tbank.ru . Полные данные банковской карты Оператору не поступают; их обрабатывает Банк на своей платёжной странице. Кассовый чек направляется в соответствии с 54-ФЗ с использованием сервисов Банка.

• Веб-аналитика — ООО «ЯНДЕКС» (Яндекс.Метрика, счётчик 112277307). Загружается только после согласия на аналитические cookie («Принять аналитические»): на маркетинговых страницах и на игровом экране зоопарка (/island). Вебвизор может записывать экран зоопарка, в том числе рисование. Имя ребёнка, исходный файл рисунка и платёжные данные в Метрику параметрами не передаются. Политика: https://yandex.ru/legal/confidential/

• Вход через Яндекс ID — ООО «ЯНДЕКС». Родитель переходит на страницу авторизации Яндекса. Оператору возвращаются идентификатор Яндекса и (если Яндекс его отдаёт) email родителя. Имя ребёнка, рисунок и детский профиль в Яндекс не передаются. Политика: https://yandex.ru/legal/confidential/

• Сторонние провайдеры генерации изображений и синтеза речи — изображение рисунка и текст карточки существа в момент генерации и озвучки. Полные данные банковской карты, email родителя и сведения, идентифицирующие ребёнка, этим провайдерам не передаются.

• Государственные органы — в случаях, предусмотренных законом РФ.

Актуальный перечень таких провайдеров предоставляется по запросу на cio@endreev.ru.

ХРАНЕНИЕ И УНИЧТОЖЕНИЕ

Базы данных — на территории Российской Федерации.

Оригинал рисунка или фотографии питомца — до удаления аккаунта или отзыва согласия на рисунок.

Исходный файл кабинета API удаляется, когда задача завершилась: модель сохранена или сборка не удалась.

Иные данные — до удаления аккаунта, отзыва согласия или истечения законного срока.

После удаления аккаунта: каскадное удаление профиля, существ, артефактов и очередей генерации в рабочих системах в течение 30 календарных дней, с учётом бэкапов и требований к хранению чеков.

БЕЗОПАСНОСТЬ

• HTTPS;
• одноразовые коды входа в виде хеша до истечения срока;
• доступ к существам и рисункам только в рамках аккаунта родителя;
• ключи AI-провайдеров только на сервере, не в браузере;
• в логах — идентификаторы заданий, без тел изображений и без ПДн ребёнка.

Ни один способ передачи через Интернет не является абсолютно безопасным.

ПРАВА СУБЪЕКТА

Родитель вправе получать сведения об обработке, доступ, уточнение, блокирование, уничтожение, отзыв согласия, обжалование в Роскомнадзоре или в суде. Права ребёнка осуществляет законный представитель. Владелец кабинета API имеет те же права в отношении своих данных.

Запрос: cio@endreev.ru. В запросе укажите email аккаунта, суть требования и данные, достаточные для идентификации. Оператор вправе запросить дополнительные сведения.

Срок ответа по вопросам ПДн — 10 рабочих дней, если законом не установлен иной срок.

ИЗМЕНЕНИЯ

Актуальная редакция: https://zooo.fun/privacy

О существенных изменениях Оператор может уведомить по email аккаунта. Продолжение использования Сервиса после публикации новой редакции означает принятие Политики, если иное не требуется законом.