Политика конфиденциальности CMEX.AI

Дата вступления в силу: 6 июня 2026 Последнее обновление: 18 июня 2026

1. О настоящей Политике

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные мы собираем, как мы их используем, кому передаём и какие у Вас есть права в отношении этих данных.

1.2. Контролёром данных (Data Controller) является FunnyMoney Media Inc., корпорация штата Делавэр, США, юридический адрес: 8 The Green, Suite A, Dover, Delaware 19901, United States (далее — «Компания», «мы»).

Платформа CMEX.AI является программным продуктом, разработанным и технически сопровождаемым LLP AIT Factory (Республика Казахстан) по заказу FunnyMoney Media Inc. LLP AIT Factory может выступать обработчиком данных (Data Processor) исключительно в объёме, необходимом для разработки, технической поддержки, сопровождения и обеспечения работоспособности Платформы.

1.3. Настоящая Политика применима ко всем пользователям сайта cmex.ai и связанных сервисов (далее — «Платформа»).

1.4. Используя Платформу, Вы соглашаетесь с настоящей Политикой. Если Вы не согласны с каким-либо её положением — не используйте Платформу.

2. Какие данные мы собираем

2.1. Данные, которые Вы предоставляете напрямую

При регистрации аккаунта:

• адрес электронной почты;
• имя пользователя или отображаемое имя;
• пароль (хранится в зашифрованном виде, доступен только Вам).

При оформлении профиля автора (необязательно):

• фотография для аватара;
• краткое описание (биография);
• ссылки на социальные сети.

При взаимодействии со службой поддержки:

• содержание Ваших обращений;
• любые вложения, которые Вы прикрепляете.

При покупке кредитов:

• платёжные данные обрабатываются исключительно нашими платёжными провайдерами (см. раздел 5). Компания не хранит данные банковских карт.

2.2. Биометрические данные

Платформа обрабатывает фотографии Вашего лица, загружаемые для функции замены лица. Это специальная категория персональных данных, к которой мы относимся с повышенным уровнем защиты. Подробности — в разделе 4.

2.3. Данные, собираемые автоматически

При использовании Платформы автоматически собираются:

• IP-адрес и приблизительная геолокация (страна, регион);
• тип устройства, операционная система, тип и версия браузера;
• идентификатор сессии;
• данные о действиях на Платформе (просмотренные страницы, использованные функции, время сессии);
• технические логи для диагностики ошибок и обеспечения безопасности.

2.4. Cookies и аналогичные технологии

Мы используем cookies и аналогичные технологии. Подробности — в нашей Политике cookies.

3. На каких основаниях мы обрабатываем данные

В соответствии с GDPR и аналогичными требованиями применимого законодательства мы обрабатываем данные на следующих правовых основаниях:

• Исполнение договора — для оказания услуг Платформы, регистрации аккаунта, обработки платежей, выполнения функций замены лица.
• Согласие — для обработки биометрических данных и для отправки маркетинговых сообщений (если Вы на них подписались).
• Законный интерес — для обеспечения безопасности Платформы, предотвращения мошенничества, улучшения сервиса, анализа использования.
• Соблюдение требований закона — для исполнения обязанностей, налагаемых применимым правом и решениями уполномоченных органов.

4. Биометрические данные — отдельный раздел

4.1. Загружаемые Вами фотографии лица являются биометрическими данными в значении GDPR и аналогичных законов. Мы рассматриваем их как особо чувствительную категорию данных.

4.2. Цели обработки. Биометрические данные используются исключительно для:

• выполнения функции замены лица в выбранных Вами видеошаблонах;
• сохранения Ваших «сохранённых лиц» в личном кабинете для повторного использования.

4.3. Что мы не делаем с биометрическими данными:

• не используем их для идентификации Вас за пределами Платформы;
• не используем их для обучения коммерческих моделей идентификации лиц;
• не передаём их третьим лицам в маркетинговых, рекламных или иных не связанных с услугой целях;
• не объединяем их с публичными базами данных лиц.

4.4. Согласие. Загружая фотографию своего лица, Вы предоставляете явное информированное согласие на обработку биометрических данных для указанных выше целей.

4.5. Хранение. Биометрические данные хранятся в течение срока действия Вашего аккаунта. Подробности сроков хранения — на странице «Хранение данных».

4.6. Удаление. Вы можете в любой момент удалить отдельные загруженные изображения через личный кабинет или удалить аккаунт целиком — при удалении аккаунта все биометрические данные удаляются необратимо в течение 30 календарных дней.

5. Кому мы передаём данные

5.1. Мы не продаём Ваши данные третьим лицам.

5.2. Облачная инфраструктура и хранение. Серверы и хранилища для работы Платформы (включая обработку и хранение биометрических данных) расположены в дата-центре на территории Франции (Европейский союз). Технический доступ к данным для целей разработки, поддержки и сопровождения осуществляет LLP AIT Factory (Республика Казахстан) — исключительно по поручению Компании и в объёме, необходимом для функционирования Платформы.:

5.2.1. Технический подрядчик.

Для разработки, технической поддержки, сопровождения программного обеспечения, устранения ошибок, обеспечения безопасности и функционирования Платформы отдельные данные могут обрабатываться LLP AIT Factory (Республика Казахстан), являющейся разработчиком и техническим подрядчиком Платформы CMEX.AI.

LLP AIT Factory осуществляет обработку данных исключительно по поручению FunnyMoney Media Inc. и обязана соблюдать требования конфиденциальности, безопасности данных и ограничения на их использование, предусмотренные применимым законодательством и внутренними соглашениями между сторонами.

Платёжные провайдеры. Для обработки платежей мы используем Stripe, Inc. (США) и Payoneer, Inc. (США). Платёжные данные передаются им напрямую и обрабатываются согласно их политикам:

• Stripe: https://stripe.com/privacy
• Payoneer: https://www.payoneer.com/legal/privacy-policy

Облачная инфраструктура и хранение. Серверы и хранилища для работы Платформы (включая обработку и хранение биометрических данных) расположены в инфраструктурных центрах в Европе. Данные не выходят за пределы инфраструктуры наших проверенных подрядчиков.

Техническая поддержка, разработка и сопровождение Платформы могут осуществляться сотрудниками и подрядчиками LLP AIT Factory (Казахстан), действующими по поручению FunnyMoney Media Inc. и имеющими доступ к данным исключительно в объёме, необходимом для выполнения своих обязанностей и в соответствии с обязательствами по конфиденциальности.

Сервисы email-рассылки. Для отправки уведомлений и подтверждений мы используем сторонние SMTP-сервисы. Передаётся только адрес электронной почты и содержимое уведомлений.

Аналитика. Мы можем использовать обезличенные аналитические сервисы (например, для подсчёта посещаемости). Биометрические данные в аналитику не передаются ни в каком виде.

Правоохранительные органы. Мы можем передать данные по обоснованному официальному запросу правоохранительных органов в соответствии с применимым правом.

Юридические правопреемники. В случае слияния, поглощения или продажи Компании Ваши данные могут быть переданы правопреемнику с соблюдением требований применимого права.

6. Международная передача данных

6.1. Компания зарегистрирована в США. Данные Платформы хранятся в дата-центре на территории Франции (ЕС). Часть наших подрядчиков и получателей данных (платёжные провайдеры, технический подрядчик) находятся в США, Республике Казахстан и иных юрисдикциях за пределами Европейской экономической зоны (ЕЭЗ).

6.2. При передаче данных за пределы ЕЭЗ, в том числе техническому подрядчику в Республике Казахстан, мы применяем меры защиты, требуемые применимым законодательством, включая стандартные договорные положения (Standard Contractual Clauses, SCCs) и обязательства подрядчиков по конфиденциальности и безопасности данных.

7. Сроки хранения данных

7.1. Данные аккаунта (email, имя пользователя, профиль) хранятся в течение всего срока существования аккаунта и удаляются в течение 30 дней после удаления аккаунта.

7.2. Биометрические данные — см. раздел 4 и страницу «Хранение данных».

7.2bis. Сгенерированные видео хранятся в течение 30 календарных дней с момента создания или последнего просмотра по короткой ссылке — что наступит позже. По истечении срока без просмотров видео удаляется автоматически вместе со связанными файлами.

7.3. Платёжная история и счета хранятся в течение сроков, требуемых налоговым и финансовым законодательством США (как правило, не менее 7 лет с момента транзакции).

7.4. Технические логи хранятся до 90 дней, затем автоматически удаляются или анонимизируются.

7.5. Обращения в поддержку хранятся в течение 24 месяцев с момента закрытия обращения.

7.6. Маркетинговые согласия и предпочтения — до момента отзыва согласия.

8. Ваши права

Вне зависимости от Вашей юрисдикции, мы обеспечиваем следующие права (объём может различаться в зависимости от применимого права):

Право на доступ. Вы можете запросить копию персональных данных, которые мы о Вас храним.

Право на исправление. Если Ваши данные неточны — Вы можете их исправить через личный кабинет или запросом в поддержку.

Право на удаление («право быть забытым»). Вы можете удалить аккаунт целиком; все связанные данные, кроме обязательных для законного хранения (платёжная история, налоговые документы), удаляются необратимо в течение 30 дней.

Право на ограничение обработки. Вы можете запросить ограничить обработку Ваших данных в определённых случаях.

Право на переносимость данных. Вы можете запросить копию своих данных в машиночитаемом формате.

Право на возражение. Вы можете возразить против обработки данных на основании законного интереса.

Право на отзыв согласия. Любое предоставленное согласие (включая согласие на обработку биометрических данных) может быть отозвано в любой момент. Отзыв согласия не влияет на законность обработки до его отзыва.

Право на подачу жалобы. Вы вправе обратиться с жалобой в надзорный орган по защите данных Вашей юрисдикции.

Как реализовать права. Направьте запрос на info@cmex.ai с темой «Запрос по защите данных». Мы ответим в течение 30 календарных дней.

9. Безопасность данных

9.1. Мы применяем технические и организационные меры защиты данных:

• шифрование передаваемых данных (HTTPS/TLS);
• шифрование чувствительных данных при хранении;
• контроль доступа сотрудников по принципу минимальных привилегий;
• регулярное резервное копирование;
• мониторинг безопасности и реагирование на инциденты.

9.2. Несмотря на принимаемые меры, ни один сервис не может гарантировать абсолютную защиту. В случае инцидента, угрожающего Вашим правам и свободам, мы уведомим Вас и компетентные органы в сроки, требуемые применимым правом.

10. Дети

10.1. Платформа предназначена исключительно для лиц, достигших 18 лет. Мы сознательно не собираем данные о лицах младше 18 лет.

10.2. Если Вы являетесь родителем или законным представителем и обнаружили, что Ваш ребёнок зарегистрировался на Платформе, — свяжитесь с нами на info@cmex.ai. Мы немедленно удалим аккаунт и все связанные данные.

11. Изменения настоящей Политики

11.1. Мы можем обновлять настоящую Политику по мере развития Платформы или изменения законодательства. Дата последнего обновления указана в начале документа.

11.2. О существенных изменениях мы уведомим Вас по электронной почте или путём заметного уведомления на Платформе. Продолжение использования Платформы после вступления изменений в силу означает Ваше согласие с новой редакцией.

12. Контакты

12.1. По любым вопросам, связанным с настоящей Политикой и обработкой Ваших данных, а также для реализации Ваших прав:

FunnyMoney Media Inc.
8 The Green, Suite A
Dover, Delaware 19901
United States

Email: info@cmex.ai

12.2. Представитель в ЕС. Для запросов субъектов данных из Европейской экономической зоны Вы можете обращаться по указанному выше адресу электронной почты. При назначении официального представителя в ЕС в соответствии со статьёй 27 GDPR его контактные данные будут опубликованы в настоящем разделе.