Политика конфиденциальности

Оператором обработки персональных данных является ИП Бурмистров Д.С., ИНН 623011934141 ([TODO: ОГРНИП, юридический адрес — заполнить]). По вопросам обработки персональных данных можно обратиться по адресу info@fotoetoya.ru.

Сервис обрабатывает следующие категории данных:

• Загруженные фотографии — исходные снимки для генерации и полученные результаты (превью и HD);
• Контактные данные — email и/или номер телефона, указанные при регистрации;
• Данные об операциях — история генераций, списания и пополнения баланса Кредитов; полные реквизиты банковской карты Оператору не передаются и не хранятся — их получает исключительно платёжный агент;
• Технические данные — IP-адрес, тип устройства и браузера, файлы cookie, метки времени запросов — используются для защиты от злоупотреблений (раздел 8 Оферты) и веб-аналитики.

1. Формирование результата генерации по запросу Пользователя.
2. Учёт баланса Кредитов, приём оплаты и предоставление чеков в соответствии с 54-ФЗ.
3. Связь с Пользователем по вопросам, связанным с использованием Сервиса.
4. Защита Сервиса от автоматизированных и мошеннических обращений.
5. Улучшение качества генерации и продукта — в обезличенном или агрегированном виде, без сопоставления с конкретным Пользователем.

Обработка персональных данных осуществляется с согласия Пользователя, которое даётся путём совершения действий по использованию Сервиса (загрузка фотографии, запуск генерации, регистрация) после ознакомления с настоящей Политикой. Согласие может быть отозвано в любой момент способом, указанным в разделе 7.

Загружая фотографию другого человека, Пользователь подтверждает, что получил согласие этого человека на обработку его изображения нейросетью, и принимает на себя ответственность за достоверность этого подтверждения.

Для формирования изображения загруженная фотография и построенный на её основе текстовый запрос передаются иностранным поставщикам генеративного ИИ:

• провайдеру генерации изображений, зарегистрированному в США, — сама фотография и итоговое изображение;
• провайдеру обработки текста, зарегистрированному в КНР, — только текстовое описание сцены на основе выбранных Пользователем настроек, без самой фотографии.

Иные персональные данные (email, телефон, история операций) обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ. За пределы РФ передаются только фотография и текстовый запрос, необходимые непосредственно для выполнения генерации по указанным выше провайдерам.

Совершая действия, указанные в разделе 4, Пользователь даёт согласие на такую трансграничную передачу применительно к загружаемым им фотографиям.

Оператор не использует загруженные Пользователем фотографии и результаты генерации для обучения собственных моделей. Обработка третьими провайдерами (раздел 5) осуществляется по их собственным условиям использования API; на дату публикации настоящей Политики используются только платные API, условия которых на момент подключения не предполагали использование переданных через API данных для обучения моделей поставщика. Эта информация подлежит уточнению по мере смены поставщиков — актуальная версия раздела всегда в этой Политике.

1. Исходные фотографии, загруженные для генерации, хранятся на серверах Сервиса не дольше [TODO: N часов/дней — согласовать со сроком хранения в объектном хранилище] после завершения генерации, если Пользователь не сохранил их в профиль лица явным действием.
2. Превью с водяным знаком и HD-результаты хранятся в галерее личного кабинета до тех пор, пока Пользователь не удалит их самостоятельно или не удалит аккаунт.
3. Пользователь может в любой момент удалить исходные фотографии, отдельные результаты или аккаунт целиком через настройки личного кабинета; удаление аккаунта необратимо удаляет фотографии, профили лиц и историю операций, кроме случаев, когда данные должны быть сохранены в силу требований законодательства (в частности, документы об оплате).

Пользователь вправе:

• получить информацию об обрабатываемых данных;
• потребовать исправления неточных данных;
• отозвать согласие на обработку и потребовать удаления данных;
• обратиться с жалобой в Роскомнадзор, если считает, что его права нарушены.

Для реализации этих прав обратитесь по адресу info@fotoetoya.ru.

Сервис не предназначен для лиц младше 18 лет и не принимает от них персональные данные. Фотографии, на которых очевидно изображён несовершеннолетний, не обрабатываются: запрос на генерацию с таким снимком будет отклонён.

Сервис использует технически необходимые cookie для работы личного кабинета и cookie аналитики для оценки посещаемости. Аналитические cookie можно отключить в настройках браузера — это не повлияет на работу генерации, но может ограничить работу личного кабинета.

Фотографии передаются между браузером Пользователя, серверами Сервиса и провайдерами ИИ по защищённому соединению (HTTPS). Ключи доступа к API провайдеров хранятся на сервере и никогда не передаются в браузер. Доступ к базе данных Пользователей ограничен техническим персоналом, которому он необходим для поддержки Сервиса.

Оператор вправе изменять настоящую Политику; действующая редакция всегда доступна на этой странице с указанием даты. Существенные изменения (в частности, смена провайдеров ИИ или стран обработки) будут дополнительно анонсированы на сайте Сервиса.