Документы

Политика конфиденциальности

Редакция от [дата]

1. Кто обрабатывает данные

Оператор персональных данных — [полное наименование Владельца, ИНН, адрес] (далее — «Оператор»). Документ описывает, какие данные собирает сервис Shopix AI, зачем и как они защищены, в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

2. Какие данные мы получаем

• Учётные данные: адрес электронной почты, имя (если указали) и пароль. Пароль хранится только в виде необратимого хэша, прочитать его нельзя.
• Вход через соцсети (если вы им пользуетесь): уникальный номер вашего профиля в выбранной сети, имя и адрес почты, если сеть их передаёт и подтверждает. Телефон мы не сохраняем: из него остаётся только необратимый хэш, он нужен, чтобы подарочные лепестки нельзя было получить повторно. Пароль и сообщения от соцсети мы не получаем. [Юристу: уточните перечень данных каждой сети и порядок согласия на их передачу.]
• Ваши материалы: загруженные фотографии, текстовые описания товаров, область фото, выделенная вами кистью в инструменте изменения (маска), и созданные изображения. Если вы оценили результат, мы сохраняем оценку и отметку, использовали ли вы подсказки.
• Сведения об оплате: номер и сумма платежа, дата, статус. Данные банковской карты мы не получаем: их обрабатывает платёжный сервис.
• Технические данные: IP-адрес и время запросов в журналах сервера, используются для безопасности и защиты от злоупотреблений.
• Защита подарочных лепестков: чтобы бесплатные лепестки нельзя было получать повторно, при регистрации мы записываем необратимые хэши адреса почты и IP-адреса (самих адреса и IP для этой цели не хранится). Хэш адреса сохраняется и после удаления аккаунта.
• Обезличенная статистика: счётчики открытий главной страницы и источник перехода по ссылке (метка utm_source) без cookie, IP-адреса и иных сведений о конкретном человеке.
• Cookie: один технический файл для поддержания входа в аккаунт. Рекламных и аналитических cookie сайт не использует.

3. Для чего используются данные

Для создания и ведения аккаунта, предоставления Сервиса и создания изображений, учёта лепестков и платежей, восстановления доступа, защиты от мошенничества и перебора паролей, ответов на обращения и выполнения требований закона. Данные не продаются и не используются для рекламы.

4. Основания обработки

Ваше согласие, которое вы даёте при регистрации, исполнение договора (Условия использования) и требования закона.

5. Кому передаются данные

Для работы Сервиса данные передаются исполнителям, которые обрабатывают их по поручению Оператора:

• Поставщик ИИ-моделей — OpenAI (США): получает загруженное фото, текст описания и, в инструменте изменения, маску выделенной области для создания изображения, а также для подготовки подсказок к полям формы (уменьшенная копия фото, без геометок). Подсказки включены в Сервисе по умолчанию и работают только по загруженному вами фото. Это трансграничная передача данных. Регистрируясь, вы соглашаетесь на неё. [Проверьте с юристом необходимость уведомления Роскомнадзора.]
• Сервисы входа — [ВКонтакте, Яндекс, Telegram, Google; оставьте подключённые]: если вы входите через соцсеть, она сообщает нам данные профиля, перечисленные в разделе 2, а мы сообщаем ей, что вы входите в Shopix AI. Права и обязанности каждой сети описаны в её собственной политике. [Учтите, что Google размещает данные за границей.]
• Платёжный сервис ЮKassa: принимает платёж и передаёт нам его статус.
• Хостинг-провайдер [название, страна размещения серверов]: хранение данных и работа сайта. [Подтвердите, что база данных с персональными данными граждан РФ размещена на территории РФ.]
• Почтовый сервис [название]: отправка писем для восстановления пароля.

По запросу уполномоченных государственных органов данные могут быть переданы в порядке, предусмотренном законом.

6. Сколько хранятся данные

• Аккаунт и сведения профиля — пока вы не удалите аккаунт.
• Загруженные фото и созданные изображения — [90] дней, затем удаляются автоматически, либо раньше, если вы удалите их сами.
• Технические журналы — не дольше [30] дней.
• Резервные копии базы данных и изображений — до [14] дней; удалённые вами данные исчезают из копий по мере их замены новыми.
• Сведения о платежах (дата, сумма, адрес почты плательщика) — в течение срока, который требует законодательство о бухгалтерском и налоговом учёте.

Загруженные фото используются только для создания вашего изображения. На сервере Оператора исходная фотография не сохраняется после завершения создания. Перед отправкой ИИ-сервису из фотографии удаляются служебные данные съёмки (в том числе геометки и сведения о камере).

7. Ваши права

Вы можете запросить сведения о своих данных, потребовать их уточнить или удалить, отозвать согласие на обработку. Удалить аккаунт и все изображения можно самостоятельно в кабинете, раздел «Удаление аккаунта». Остальные запросы направляйте на [адрес поддержки]. Оператор ответит в срок, установленный законом.

8. Как мы защищаем данные

Доступ к вашим изображениям есть только у вас: файлы не доступны по публичным ссылкам. Пароли хранятся в виде хэша, соединение с сайтом защищено шифрованием (HTTPS), вход защищён от перебора паролей. Ни один сервис не может гарантировать абсолютную безопасность, поэтому не загружайте на сайт данные, которые не должны покидать ваш компьютер.

9. Возраст

Сервис предназначен для лиц старше 18 лет. Не загружайте фотографии людей без их согласия, а также фотографии детей.

10. Изменения

Оператор может обновлять эту политику. Новая редакция вступает в силу с момента публикации на сайте.

11. Контакты

[Полное наименование Оператора], ИНН [номер]
Адрес: [адрес]
Почта: [адрес поддержки]