История редакций

Редакция №22 — 2026-09-06действующая

внесены три прямые рекомендации юриста, не вошедшие в предыдущие редакции: §6.2.1 — формулировка о правах на результат заменена на предложенную им конструкцию «в той мере, в которой права существуют и принадлежат Оператору»; прежняя редакция обещала передать права, которых может не существовать вовсе. §6.2.2 — перечень исключаемых гарантий доведён до четырёх названных: добавлены авторско-правовая охраноспособность и возможность регистрации результата как товарного знака. §10 — недоступность AI-провайдеров исключена из перечня форс-мажора как предпринимательский риск Оператора, добавлены пп. 10.2 и 10.3 о сохранении прав Пользователя. §15.4.1 — явно незаконный контент удаляется без необоснованной задержки, не дожидаясь сроков рассмотрения. Отдельно §5.2.2 и §5.2.3 приведены в соответствие с тем, что сервис реально предлагает и списывает: из состава плана Studio убрано «до 5 user seats» — командных мест в продукте нет; таблица top-up исправлена — указывались 100/300/1000 токенов за €15/€39/€119, тогда как к оплате выставляется 100/500/1500 за €9,90/€39/€99; добавлено раскрытие, что отдельные фотомодели каталога могут требовать определённого плана

Редакция №21 — 2026-08-25

§8.3 — обжалование блокировки описано так, как оно действительно работает: персональная ссылка из письма, вход в аккаунт не требуется. Прежняя редакция называла единственным каналом письмо на hello@, при этом само письмо вело на страницу личного кабинета, недостижимую для заблокированного: блокировка прекращает сессии, а вход отвечает отказом. Канал по email сохранён.

Редакция №20 — 2026-08-24

устранены внутренние противоречия B1, B2, B3, B10 из разбора ответа юриста: §5.2.4 — цена продления больше не обещает «ту же цену» вопреки праву менять тарифы по §12.1, порядок описан явно и в пользу Пользователя; §12.2 — отсылка к §5.6 заменена самостоятельным правом выхода с пропорциональным возвратом, разведены пороги 30% и 50%; §4.3 и §4.4.4 — разделены цена купленного токена и его покупательная способность, они больше не отрицают друг друга; §6.1.3 — «отзываемая» лицензия заменена на «прекращаемую на будущее» с прямым объяснением, что состоявшуюся передачу отменить нельзя

Редакция №19 — 2026-08-23

раздел «Комьюнити» удалён из продукта: §8.1 переписан — публичного раздела с пользовательскими публикациями Сервис не предоставляет, результаты генерации видны только самому Пользователю; §15.2 больше не ссылается на публикации пользователей. Причина: публичная лента делала Оператора хостинг-провайдером по DSA ради функции, которой никто не пользовался

Редакция №18 — 2026-08-23

§7.4.1 — прямой запрет интимных изображений реального идентифицируемого лица, включая «раздевание» на загруженной фотографии, независимо от наличия согласия изображённого; §7.4.2 — пределы автоматической фильтрации. Технические меры и то, чего они не покрывают, описаны в `docs/legal/NCII_SAFEGUARDS.md` — Регламент (ЕС) 2026/1744, запрет применяется с 02.12.2026

Редакция №17 — 2026-08-23

§7.3 — запрет распространён на все функции без исключения, включая удаление фона; добавлены §7.3.1 сексуализированный контент с несовершеннолетними (немедленная блокировка без ступени предупреждения), §7.3.2 незаконный контент (запрет не ограничен перечнем), §7.3.3 использование изображения несовершеннолетнего без надлежащих полномочий, §7.3.4 автоматическая возрастная проверка и её пределы

Редакция №16 — 2026-08-23

§5.2 — убрана оговорка о «поэтапном запуске»: положения о подписках объявлялись информационными до отдельной даты перехода, которой на витрине нет, при том что подписки уже предлагаются к оформлению. Теперь раздел применяется с момента, когда тариф доступен на `/tariffs`

Редакция №15 — 2026-08-13

§5.2.5 — таблица токеновых цен и §6.1.5 приведены в соответствие с фактическими видео-моделями: Kling v2.1 → Kling v3, Seedance 1 Pro → Seedance 2.0, обе через fal.ai (переход 28.06.2026); Replicate — legacy для незавершённых роликов. Цены в токенах (34 / 42) и правовая конструкция не изменились — источник истины `/pricing-history`

Редакция №14 — 2026-05-15

sync с реальностью кода: §5.2.4 — добавлено описание customer portal платёжного провайдера как дополнительного канала управления подпиской и возможности возобновить ранее отменённую подписку (resume) до даты окончания оплаченного периода — соответствует endpoint `/api/account/subscription/portal` и UI `/account?tab=subscription`; §13.1 — добавлены §13.1.1 и §13.1.2: при удалении аккаунта активная подписка отменяется немедленно через API платёжного провайдера, без proration; права потребителя по пп. 5.5–5.6 сохраняются; сгенерированный контент удаляется безвозвратно, бухгалтерские записи обезличиваются

Редакция №13 — 2026-05-12

полный surgical cleanup по результатам внешнего legal review: §1.2 — разделение service agreement (с Оператором) и payment purchase agreement (с MoR-провайдером или Оператором); §1.4 — убрано преждевременное обещание сербской/английской версий; §5.2 / §5.2.4 — окончательно убраны прямые упоминания Stripe из текста, оставлен только в historical changelog'е и как один из примеров direct acquirer'а в §5.8 / Приложении A.2; §5.5 — добавлено отдельное consent-положение для немедленного начала оказания цифровой услуги (consumer-protection compliance, EU/Serbia digital services); §5.8 — «EU OSS сверх порога» заменено на «Non-Union OSS и иные применимые VAT-режимы»; §6.2 — AI Act маркировка переписана через «where technically possible» формулу

Редакция №12 — 2026-05-11

§4.2 — токены юридически определены как «non-transferable usage credits» с явным указанием non-transferable / no cash value / no resale — закрывает риск Paddle AUP про virtual currency / stored value. Приложение A — provider-specific clauses: разделены режимы «merchant of record» (Paddle) и «direct acquirer» (AllSecure / Stripe-EU): кто продавец в чеке, кто платит налоги, как обрабатывается refund

Редакция №11 — 2026-05-11

§5.1 / §5.8 — платёжный провайдер абстрагирован от конкретного Stripe: «лицензированный платёжный провайдер», EUR + RSD + другие валюты, опция merchant-of-record для упрощения VAT/OSS. Соответствует ADR 005 — рекомендация Paddle.com

Редакция №10 — 2026-05-11

3 фикса по полному self-audit: §6.2 — добавлена маркировка AI-сгенерированного контента согласно EU AI Act ст. 50, применяется с 2 авг 2026 (миграция 026 уже реализована); §15.6 counter-notice — добавлен альтернативный путь через /legal/report с типом «Counter-notice», сроки 3+14 дней; §5.2 / §6.1.5 — ссылки на новую публичную страницу /legal/sub-processors с таблицей условий обучения каждого провайдера

Редакция №9 — 2026-05-11

4 фикса по cross-check: §2.3 Београд → Нови Сад; §5.2 поэтапный запуск подписок (переходная модель — пакеты, после развёртывания — подписки); §5.2.5 токеновые цены синхронизированы с фактической БД с пометкой «ознакомительный характер, источник истины — /pricing-history»; §6.1.4-6.1.5 выровнена формулировка про AI-training

Редакция №8 — 2026-05-11

§5 переписан под финальную модель монетизации: бесплатный Trial + подписки Pro и Studio (месячная / годовая) + top-up пакеты для подписчиков; auto-renewal и cancel-механика; рассчитанные стартовые токеновые цены AI-операций; ADR 004 как источник истины

Редакция №7 — 2026-05-11

§7.3 — полный запрет контента с несовершеннолетними; убрано прежнее исключение для штатных детских моделей; детские AI-модели из сервиса удалены

Редакция №6 — 2026-05-11

внутренний self-audit: добавлен 6-й тип генерации «Вариация изображения» в §4.1; обновлён §3 с явным click-through согласием при регистрации/OAuth; §11 переписан под explicit-consent flow вместо «использование = согласие»; §6.2.5 уточнён про отдельное от email-рассылок согласие

Редакция №5 — 2026-05-04

добавлены: 4.4 — динамическая стоимость генераций, 5.6.1 — защита подписчиков от существенного повышения цен > 50%

Редакция №4 — 2026-04-25

добавлены: 6.1.5 — обработка данных AI-провайдерами, 6.2.3 — расширенное commercial-use warning, 6.2.4 — provider takedown, 6.2.5 — marketing opt-in, 6.2.6 — community opt-in, раздел 15 — Notice and Takedown

Редакция №17 — 2026-09-06действующая

§5 — перечень обработчиков приведён к тому, что код действительно делает: у OpenAI и Google Gemini было указано только одно назначение — генерация и редактирование изображений, — тогда как оба получают КАЖДОЕ загружаемое изображение для обязательной проверки (OpenAI на недопустимый контент, Gemini на присутствие несовершеннолетних); добавлен провайдер онлайн-чата поддержки, чей виджет присутствует в коде и включается ключом окружения. §5.2 дополнен соответствующей целью передачи. §6 — в таблицу сроков хранения добавлена строка о журнале доставки писем `email_events`: таблица существовала в базе, а в перечне её не было, срока хранения не было вовсе, и при удалении аккаунта записи с адресом получателя не удалялись, поскольку связаны с человеком по адресу, а не по идентификатору профиля. Там же исправлено пояснение к строке «Платёжные транзакции»: утверждалось, что все четыре таблицы подписочной инфраструктуры хранятся установленный законом срок и обезличиваются, тогда как проверка внешних ключей на продакшене показала обратное — три из них удалялись каскадом вместе с профилем, а для журнала зачислений по инвойсам это означало утрату единственной записи о полученных подписочных деньгах. Поведение исправлено в коде миграцией 073

Редакция №16 — 2026-08-25

§3.5 и §5 — подключена обезличенная статистика посещений площадки, на которой сервис размещён (Vercel Web Analytics). Файлы cookie не используются: посетитель определяется хешем входящего запроса со сроком жизни одни сутки, поэтому основание — законный интерес, а не согласие, и cookie-баннер не затрагивается. Новый обработчик не появляется: Vercel уже выступает обработчиком как хостинг, уточнено описание его роли

Редакция №15 — 2026-08-24

§6 — в таблицу сроков хранения добавлена строка об идентификаторе подписки, которую не удалось отменить при удалении аккаунта: он сохраняется без имени, email и связи с профилем исключительно для прекращения списаний, и в §7 к праву на удаление добавлена прямая оговорка об этом единственном исключении. Правка вызвана появлением такого механизма в коде — раньше при неудачной отмене идентификатор терялся вместе с профилем, и остановить списания было нечем

Редакция №14 — 2026-08-24

§5.2 — убрано указание на согласие как основание трансграничной передачи: оно противоречило перечисленным в том же разделе SCC и DPA и создавало ложное обещание, будто отзыв согласия остановит передачу. Основание — исполнение договора; добавлено описание уведомления перед первой генерацией по ст. 23 ZZPL / GDPR Art. 13 и фиксации факта его показа

Редакция №13 — 2026-08-13

§5 — таблица процессоров приведена в соответствие с фактическим состоянием видео-генерации: с 28.06.2026 видео переведено на fal.ai — Kling v3 (Kuaishou) и Seedance 2.0 (ByteDance); Replicate помечен как legacy — дорабатывает только ролики, начатые до перехода. Роли, локации и правовые основания передачи не изменились

Редакция №12 — 2026-05-15

sync с реальностью кода после Trial-pivot и развёртывания подписочной инфраструктуры: §3.4 — добавлено описание права Пользователя управлять данными подписки через личный кабинет платёжного провайдера (customer portal), если он предоставлен; §4 — строка marketing_use_consent помечена как функция в режиме «приостановлено» (endpoint `/api/account/marketing-consent` возвращает 410 Gone), активация одновременно с публичным запуском раздела `/community`; §6 — строка «Платёжные транзакции» расширена пояснением, что к этой категории относятся таблицы `payments`, `subscriptions`, `stripe_customers` и `subscription_invoice_grants` (миграции 040-042), все они сохраняются в течение установленного законом срока и обезличиваются при удалении аккаунта

Редакция №11 — 2026-05-12

§6 — таблица сроков хранения приведена в соответствие с реальной retention-политикой кода: убран claim «технические логи 30 дней», для которого нет отдельной таблицы; явно описано, что IP/UA хранятся в `auth_events` 12 месяцев и удаляются daily cron'ом; добавлена строка про `consent_events` 3 года после отзыва marketing-согласия; для остальных tech-логов сделана отсылка к retention-политикам провайдеров инфраструктуры

Редакция №10 — 2026-05-12

surgical cleanup по результатам внешнего legal review: §3.3 — переписан face detection блок без признания обработки biometric special category data, явно описан consent-flow для PixelCut fallback; §5 — формулировка «Со всеми заключены DPA» заменена на честную «DPA или эквивалентные публичные условия / SCC / иные применимые контрактные обязательства» с отсылкой к актуальной per-provider matrix на `/legal/sub-processors`; §5.2 — Cloudflare DPA / Telegram Bot API ToS перестали именоваться единым DPA-блоком, разделены роли и режимы

Редакция №9 — 2026-05-11

§3.4, §4, §5 — платёжный провайдер абстрагирован от конкретного Stripe: «лицензированный платёжный провайдер», EUR + RSD + другие валюты по мере развёртывания, опция merchant-of-record для упрощения VAT/OSS. Источник истины — ADR 005, рекомендуется Paddle.com

Редакция №8 — 2026-05-11

§5.2 — ссылка на публичную страницу `/legal/sub-processors` с полной таблицей условий обучения каждого провайдера

Редакция №7 — 2026-05-11

выровнена формулировка про обучение AI-провайдеров — единый текст в Privacy / Terms / Architecture: «Оператор не обучает на пользовательских данных собственные модели; поведение конкретных провайдеров регулируется их публичными условиями»

Редакция №6 — 2026-05-11

внутренний self-audit: bcrypt cost 10→12, /24-усечение IP, разделение marketing_consent на email и use, удаление Kandinsky 5 Pro из активных процессоров, уточнение модели OpenAI Image, conditional Secure-флаг JWT, обновление флага onboarding

Редакция №5 — 2026-05-11

добавлены процессоры: Telegram BotFather — оперативные алерты, Cloudflare — DNS/CDN/SSL/Email Routing, Upstash — Redis-кэш; раздел 5.2 расширен Cloudflare и Upstash

Редакция №4 — 2026-05-05

добавлены процессоры: Seedance 1.5 Pro, OpenAI GPT Image, PixelCut; уточнены модели Nano Banana и Kling v2.1

Редакция №3 — 2026-04-15