Политика конфиденциальности
Редакция от 27 сентября 2026 года.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок сбора, обработки, хранения и защиты информации при использовании сервиса BananoID (далее — «Сервис»).
1.2. Оператором Сервиса (далее — «Администрация») выступает владелец Сервиса BananoID. Реквизиты Оператора предоставляются по письменному запросу, в том числе по требованию уполномоченных органов. Контактный адрес электронной почты: s4m.oleq@yandex.com
1.3. Сервис доступен пользователю на трёх поверхностях, работающих на одном аккаунте:
- Telegram-бот BananoID;
- веб-приложение на сайте bananoid.online;
- плагин BananoID для Adobe Photoshop и подключение по протоколу MCP.
Настоящая Политика действует в отношении всех трёх поверхностей. Далее под «Сервисом» понимаются все они, если прямо не указано иное.
1.4. Используя Сервис, Пользователь подтверждает своё согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями — он обязан прекратить использование Сервиса.
1.5. Сервис предназначен исключительно для лиц, достигших 18 лет.
2. Какие данные собираются
2.1. Идентификатором Пользователя во всех поверхностях Сервиса служит идентификатор пользователя Telegram (Telegram ID). Он же связывает между собой бота, сайт и плагин. Учётная запись, заведённая на сайте по адресу электронной почты или через Google, до привязки Telegram получает внутренний идентификатор Сервиса.
2.2. Сервис хранит связанные с Telegram ID операционные данные аккаунта: статус и срок подписки, баланс токенов и историю его движения, историю платежей (внутренний идентификатор транзакции, сумма, валюта, статус оплаты), реферальные и партнёрские связи, начисленные бонусы, выбранный язык интерфейса, пользовательские настройки генерации.
2.3. При использовании сайта дополнительно обрабатываются:
- имя пользователя Telegram и имя профиля, если они переданы при входе через Telegram;
- при входе через Google: идентификатор учётной записи Google, адрес электронной почты, подтверждённый Google, и имя профиля Google. Пароль от учётной записи Google Сервис не получает и не хранит;
- сессионный идентификатор в файле cookie (см. раздел 3);
- технические записи веб-сервера (IP-адрес, тип браузера, время обращения), которые ведутся в целях безопасности и защиты от злоупотреблений и хранятся ограниченное время.
2.4. Если Пользователь обращается в службу поддержки через форму обратной связи, обрабатываются данные, которые он указал в форме: описание обращения и добровольно указанные контакты (адрес электронной почты, имя пользователя в мессенджере или социальной сети). Эти данные используются исключительно для ответа на обращение.
2.5. Сервис не собирает и не хранит:
- паспортные данные, документы, фотографии Пользователя как документы, удостоверяющие личность;
- ФИО, номер телефона, почтовый адрес;
- данные банковских карт и реквизиты счетов (см. раздел 8).
2.6. Адрес электронной почты может обрабатываться в трёх случаях: если Пользователь указал его при обращении в поддержку (п. 2.4), если он зарегистрировал учётную запись по электронной почте либо если он вошёл через Google (п. 2.3). В двух последних случаях адрес используется для входа, подтверждения регистрации, восстановления доступа и сервисных уведомлений.
2.7. Техническая информация об устройстве Пользователя при работе в Telegram обрабатывается платформой Telegram в соответствии с её собственной политикой конфиденциальности. Сервис к этой информации доступа не имеет.
2.8. Если Пользователь пользуется профилем на сайте, дополнительно хранятся: никнейм и аватар, признак того, открыт ли профиль, опубликованные работы и их описание, подписки Пользователя на других авторов, его отметки «нравится» и настройки показа контента с пометкой «16+» (подробнее — п. 5.9–5.15).
2.9. Если у Пользователя две учётные записи (например, одна заведена через Google, другая — в Telegram-боте) и он привязывает ко второй способ входа первой, Сервис предлагает объединить их. Объединение выполняется только после подтверждения Пользователем: работы, файлы, баланс токенов, подписки и история платежей переносятся в одну учётную запись, вторая становится пустой и сохраняет лишь отметку о том, с какой учётной записью объединена.
3. Файлы cookie
3.1. Сайт использует только технические файлы cookie, необходимые для его работы:
bnd_session— идентификатор сессии после входа, без него вход в аккаунт невозможен;bnd_oauth— одноразовый технический идентификатор входа через Google: живёт не дольше 10 минут и удаляется, как только вход завершён;bnd_lang— выбранный язык интерфейса.
3.2. Рекламные, аналитические и трекинговые cookie сторонних систем на сайте не используются.
3.3. При первом посещении сайта Пользователю предлагается принять использование cookie. Отказ возможен; при отказе вход в аккаунт недоступен, поскольку сессию хранить негде. Решение обратимо.
4. Обработка запросов нейросетевыми моделями
4.1. Сервис не обучает и не разрабатывает нейросетевые модели. Для выполнения запроса Пользователя Сервис передаёт содержимое этого запроса (текстовый промпт, прикреплённые изображения, видео или аудио, а также сообщения в ИИ-чате) разработчику той модели, которую Пользователь выбрал.
4.2. Получателями данных являются разработчики моделей. Ниже — полный перечень моделей, доступных в Сервисе, и организаций, которым передаётся содержимое запроса при их выборе.
Генерация и редактирование изображений
- Nano Banana Pro, Nano Banana 2, Nano Banana 2 Lite — Google LLC;
- GPT Image 2.5 — OpenAI, L.L.C.;
- Seedream 5.0 — ByteDance Ltd.;
- Flux 2, Flux 2 Pro, Flux 2 Max — Black Forest Labs GmbH;
- Ideogram V4 — Ideogram AI, Inc.;
- Recraft V4.1 — Recraft, Inc.;
- Qwen Image 2.1 — Alibaba Group (Alibaba Cloud);
- Krea 2 Turbo — Krea AI, Inc.;
- Grok картинки — X.AI Corp.;
- Topaz Upscale (повышение разрешения) — Topaz Labs LLC.
Генерация видео, оживление изображений, продление роликов
- Grok видео — X.AI Corp.;
- Veo 3.1, Veo 3.1 Fast, Veo 3.1 Lite, Gemini Omni — Google LLC;
- Seedance 1.5 Pro, Seedance 2, Seedance 2 Mini, Seedance 2 Fast — ByteDance Ltd.;
- Kling 3.0 Turbo, Kling 3 Motion Control — Beijing Kuaishou Technology Co., Ltd.;
- Wan 2.7, HappyHorse 1.1 — Alibaba Group (Alibaba Cloud);
- MiniMax H3 — MiniMax AI.
Синтез речи и музыки
- ElevenLabs V3, ElevenLabs Text to Speech — ElevenLabs, Inc.;
- Gemini 3.1 Flash TTS — Google LLC;
- Suno — Suno, Inc..
ИИ-чат
- Claude Opus 5, Claude Opus 4.8, Claude Sonnet 5, Claude Sonnet 4.6, Claude Haiku 4.5 — Anthropic PBC;
- GPT-5.6 Sol, GPT-5.6 Terra, GPT-5.6 Luna, GPT-5.4 Mini, GPT-5.4 Nano — OpenAI, L.L.C.;
- Gemini 3 Flash, Gemini 3.6 Flash — Google LLC;
- Grok 4.5 — X.AI Corp.;
- DeepSeek V4 Pro, DeepSeek V4 Flash — DeepSeek;
- MiniMax M2.7, MiniMax M3 — MiniMax AI;
- Kimi K3 — Moonshot AI.
4.3. Конкретный получатель определяется исключительно выбором Пользователя: запрос уходит разработчику той модели, которая выбрана в интерфейсе на момент запуска генерации.
4.4. Сервис не передаёт разработчикам моделей идентификаторы Пользователя: Telegram ID, имя пользователя, номер телефона, адрес электронной почты. Запросы передаются без привязки к личности Пользователя.
4.5. Обработка данных на стороне разработчиков моделей регулируется их собственными политиками конфиденциальности и условиями использования. Администрация не контролирует обработку данных на их стороне и не несёт за неё ответственности. Разработчик модели может хранить переданные запросы в соответствии со своей политикой, в том числе для обеспечения безопасности и улучшения качества моделей.
4.6. При использовании голосового ввода промпта Сервис передаёт аудиозапись голосового сообщения в сервис распознавания речи Yandex SpeechKit (ООО «Яндекс») для преобразования речи в текст. Аудиозапись передаётся без привязки к личности Пользователя и после распознавания не сохраняется: остаётся только текстовый промпт.
4.7. ИИ-агент сайта (раздел «Проекты» и нода «ИИ-агент» в STUDIO) работает на базе модели Google Gemini (Google LLC). Агенту передаётся содержимое разговора с ним: сообщения Пользователя, приложенные файлы и работы, на которые Пользователь в разговоре ссылается. Идентификаторы личности Пользователя агенту не передаются.
4.8. Для вспомогательной обработки текста — раскладки описания стикерпака на отдельные сюжеты и распознавания описания шрифта в редакторе — используется модель DeepSeek, размещённая в инфраструктуре Yandex Cloud (ООО «Яндекс.Облако»). Передаётся только текст описания, без идентификаторов личности Пользователя.
5. Результаты генерации: хранение и удаление
5.1. Порядок хранения различается в зависимости от того, где сделана генерация.
5.2. Telegram-бот. Готовый файл кратковременно находится на сервере только до момента доставки Пользователю в чат Telegram и затем удаляется. После доставки результат хранится исключительно в чате Пользователя в Telegram.
5.3. Сайт и плагин. Результаты сохраняются в личной галерее Пользователя и доступны в его аккаунте до тех пор, пока он сам их не удалит. Для этого Сервис хранит файл результата, его уменьшенную копию (превью) и параметры генерации (модель, качество, соотношение сторон, текст промпта).
5.4. Файлы галереи хранятся в двух местах: на сервере Сервиса как быстрая копия и в объектном хранилище Yandex Object Storage (ООО «Яндекс.Облако», дата-центры на территории Российской Федерации) как основная копия. Файлы, помещаемые в объектное хранилище, шифруются на стороне Сервиса до отправки: оператор хранилища не имеет доступа к их содержимому.
5.5. Удаление работы из галереи выполняется по решению Пользователя. Удалённая работа помещается в корзину, где хранится 3 дня и может быть восстановлена. По истечении этого срока либо при очистке корзины Пользователем файл удаляется и с сервера, и из объектного хранилища без возможности восстановления.
5.6. Прикреплённые Пользователем исходные файлы (референсы для генерации) обрабатываются для выполнения запроса и удаляются автоматически по истечении технического срока хранения.
5.7. Переписка в ИИ-чате сохраняется в аккаунте Пользователя для продолжения диалога. Пользователь может отключить сохранение истории чата и удалить сохранённые диалоги в настройках.
5.8. Администрация не использует промпты, прикреплённые файлы, результаты генерации и переписку Пользователя в каких-либо целях, кроме исполнения его запросов и обеспечения работы Сервиса.
Публичный профиль и публикации
5.9. На сайте у каждого аккаунта есть профиль. По умолчанию он закрыт: его видит только сам Пользователь, для других он не существует. Пользователь может открыть профиль — для этого нужен никнейм — и закрыть его в любой момент; при удалении никнейма профиль закрывается автоматически.
5.10. В открытом профиле любому посетителю сайта, в том числе без аккаунта, видны: никнейм, аватар, дата регистрации в Сервисе, текущий тариф, число подписчиков и работы, которыми Пользователь поделился. Остальная галерея, баланс, платежи, Telegram ID и адрес электронной почты в профиле не показываются.
5.11. Работа публикуется только по действию Пользователя («Поделиться», «Выпустить в Радио»). Для публикации Сервис делает отдельную копию файла и его превью и показывает вместе с ними промпт, модель и параметры генерации, а у трека — указанные Пользователем название, исполнителя, жанр и текст песни. Опубликованная работа доступна всем по ссылке, в том числе без аккаунта. Работы из открытого профиля видны в профиле, могут индексироваться поисковыми системами и отображаться в их результатах; работа из закрытого профиля открывается только по прямой ссылке и не индексируется. Выпущенный трек звучит в общем эфире «Радио» для всех пользователей сайта. Когда ссылку на работу или профиль открывают в мессенджере или социальной сети, этот сервис может загрузить и сохранить её превью.
5.12. Перед публикацией картинки или трека Сервис передаёт уменьшенную копию изображения либо текст песни модели Gemini (Google LLC) для оценки возрастной маркировки («Контент 16+»). Передача выполняется без идентификаторов личности Пользователя.
5.13. Пользователь может снять публикацию в любой момент: публичные копии удаляются с сервера Сервиса, работа перестаёт открываться по ссылке и пропадает из профиля и эфира. Запись о публикации без файлов сохраняется, чтобы при повторной публикации работа получила ту же ссылку. Копии и превью, сохранённые до снятия третьими лицами, поисковыми системами и сервисами предпросмотра ссылок, Администрация не контролирует.
5.14. Сервис хранит подписки Пользователя на других авторов и его отметки «нравится». Подписчикам автора приходят уведомления о его новых публикациях. Другим пользователям видно только число подписчиков и отметок, но не их список.
5.15. Открывая профиль или публикуя работу, Пользователь сам делает общедоступными сведения, перечисленные в п. 5.10–5.11; закрыв профиль или сняв публикацию, он прекращает их показ. Администрация вправе снять публикацию, нарушающую законодательство или Пользовательское соглашение.
6. Использование информации
6.1. Собираемая информация используется исключительно для:
- идентификации Пользователя в Сервисе;
- предоставления доступа к функционалу и его корректной работы;
- учёта подписок, баланса токенов и платежей;
- учёта реферальной и партнёрской программ и начисления вознаграждений;
- ответа на обращения в службу поддержки;
- направления сервисных уведомлений, связанных с работой аккаунта;
- показа профиля и опубликованных работ другим пользователям — по выбору Пользователя (п. 5.9–5.15);
- направления подписчикам уведомлений о новых публикациях автора;
- защиты Сервиса от злоупотреблений, мошенничества и автоматизированных атак.
6.2. Сервис не использует данные Пользователя для рекламного профилирования и не передаёт их рекламным сетям.
7. Передача информации третьим лицам
7.1. Администрация не передаёт идентификатор Пользователя и операционные данные аккаунта третьим лицам, за исключением случаев:
- если это требуется по закону или по законному требованию уполномоченного органа;
- если это необходимо для исполнения обязательств перед Пользователем (например, для проведения платежа).
7.2. Содержимое запросов Пользователя передаётся разработчикам нейросетевых моделей в порядке, описанном в разделе 4.
7.3. Привлекаемые обработчики, обеспечивающие работу Сервиса: ООО «Яндекс.Облако» (объектное хранилище результатов, распознавание речи, вспомогательная обработка текста, п. 4.8); Google LLC (ИИ-агент сайта, п. 4.7; оценка возрастной маркировки публикуемых работ, п. 5.12). Данные передаются им в объёме, необходимом для оказания соответствующей услуги.
7.4. Профиль и работы, которые Пользователь сам сделал общедоступными (п. 5.9–5.15), видны неограниченному кругу лиц. Такой показ происходит по выбору Пользователя и прекращается, когда он закрывает профиль или снимает публикацию.
7.5. При входе через Google Пользователь проходит проверку на стороне Google LLC; её условия определяются политикой конфиденциальности Google. Сервис получает от Google только данные, перечисленные в п. 2.3, и ничего не передаёт Google о действиях Пользователя в Сервисе.
8. Платежи
8.1. Оплата подписок и токенов производится через сторонние платёжные сервисы:
- Platega — оплата банковской картой и по СБП;
- Telegram — оплата звёздами Telegram Stars;
- CryptoBot — оплата криптовалютой.
8.2. Реквизиты платёжных средств (номера банковских карт, счета, криптокошельки) вводятся Пользователем на стороне соответствующего платёжного сервиса. Сервис эти данные не получает, не обрабатывает и не хранит.
8.3. Сервис получает и хранит только сведения о факте платежа: внутренний идентификатор транзакции, сумму, валюту и статус оплаты — этого достаточно для начисления оплаченной услуги и для рассмотрения обращений о возврате.
8.4. Обработка данных платёжными сервисами регулируется их собственными политиками конфиденциальности.
8.5. Актуальные сведения о тарифах, ценах и составе услуг публикуются на сайте bananoid.online и в Сервисе.
9. Хранение и защита данных
9.1. Идентификатор Пользователя и операционные данные аккаунта хранятся в течение срока использования Сервиса Пользователем и в течение срока, необходимого для исполнения требований законодательства (в частности, по учёту платежей).
9.2. Файлы галереи хранятся до их удаления Пользователем в порядке п. 5.5. Публичные копии опубликованных работ хранятся до снятия публикации (п. 5.13).
9.3. Обращения в поддержку хранятся в течение срока, необходимого для рассмотрения обращения и подтверждения качества обслуживания.
9.4. Администрация принимает разумные организационные и технические меры для защиты данных: шифрование файлов в объектном хранилище, ограничение доступа к серверам, защита передачи данных по протоколу HTTPS, резервное копирование.
9.5. Администрация не гарантирует абсолютную безопасность информации при передаче через интернет. Пользователь понимает и соглашается, что передача информации через интернет всегда сопряжена с рисками.
10. Рекомендации Пользователю
10.1. Пользователю не рекомендуется передавать через Сервис:
- персональные данные (ФИО, адреса, номера документов);
- конфиденциальную или чувствительную информацию;
- данные, составляющие коммерческую тайну;
- изображения и иные материалы, содержащие персональные данные третьих лиц, без их согласия.
10.2. Администрация не несёт ответственности за последствия передачи Пользователем подобной информации разработчикам нейросетевых моделей.
11. Права Пользователя
11.1. Пользователь вправе:
- получить сведения о том, какие данные о нём хранит Сервис;
- потребовать исправления неточных данных;
- удалить результаты генерации из галереи самостоятельно в любой момент;
- закрыть свой профиль и снять любую свою публикацию в любой момент;
- отозвать согласие на обработку данных и потребовать удаления своих данных из Сервиса, обратившись в службу поддержки.
11.2. После удаления данных доступ к Сервису и к ранее сохранённым результатам прекращается; восстановление невозможно.
11.3. Сведения, которые Администрация обязана хранить по закону (например, данные учёта платежей), сохраняются в течение установленного законом срока.
12. Изменения в Политике
12.1. Администрация вправе изменять условия настоящей Политики.
12.2. Актуальная редакция Политики публикуется в Сервисе, на сайте bananoid.online и в новостном канале: https://t.me/bananoid
12.3. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.
13. Контактная информация
13.1. По вопросам, связанным с настоящей Политикой, обработкой данных и работой Сервиса, Пользователь может обратиться:
- в службу поддержки в Telegram: @bananoidsup (https://t.me/bananoidsup);
- через форму обращения на сайте: https://bananoid.online/support;
- по адресу электронной почты: warcraft@samoncat.ru
13.2. Срок ответа на обращение — до 3 рабочих дней.
---
Используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой конфиденциальности и принимает её условия.