Политика конфиденциальности

Оператором обработки персональных данных выступает Индивидуальный предпринимательЗубков Игорь Игоревич, ИНН 230112467800, ОГРНИП 326344300017721.

• адрес электронной почты — используется как логин и для связи по аккаунту;
• пароль — хранится только в виде необратимого хэша, в открытом виде не сохраняется;
• баланс токенов и история операций с ними;
• загружаемые Пользователем фотографии и созданные из них результаты (подробнее — раздел 3);
• технический IP-адрес — обрабатывается кратковременно, в оперативной памяти сервера, для защиты от подбора пароля и автоматической массовой регистрации; для профилирования или определения местоположения не используется и на диск не записывается;
• техническая история значимых действий с аккаунтом (вход, начисления, покупки) — хранится на сервере для разбора инцидентов и защиты от злоупотреблений.

Загруженная фотография и результат её обработки в студии обложек хранятся на защищённом сервере Сервиса (не только в браузере); сроки хранения для разных разделов — в разделе 6. Пока аккаунт не имеет ни одной успешной покупки, полноразмерный файл без водяного знака с сервера не отдаётся никому, включая самого Пользователя — в браузер уходит только уменьшенная версия с водяным знаком. После первой покупки на аккаунте сервер начинает отдавать полноразмерный файл без водяного знака — этому же Пользователю и только ему.

Отдельно от серверной копии в браузере Пользователя (localStorage / IndexedDB) хранится рабочее состояние его проектов — выбранный сценарий, текст заголовка, настройки композиции и локальная копия результата для быстрого повторного открытия. Эти данные привязаны к конкретному браузеру и не синхронизируются между устройствами: открыв Сервис на другом устройстве, Пользователь увидит свой баланс и аккаунт, но не список прежних проектов этого браузера.

Создание и ведение учётной записи; авторизация при входе; создание изображений по запросу Пользователя; начисление и учёт токенов; работа промокодов и реферальной программы; приём оплаты пакетов токенов; защита от мошенничества и автоматизированных злоупотреблений; ответы на обращения в поддержку.

Персональные данные не продаются и не передаются для целей рекламы. Данные передаются:

• AI-провайдеру, выполняющему генерацию изображения, — только сама загруженная фотография и текстовое описание сценария, необходимые для создания результата; без имени, почты или иных данных аккаунта;
• платёжному провайдеру Т-Банк (АО «ТБанк») — при оплате пакета токенов: идентификатор заказа и сумма к оплате. Реквизиты банковской карты Сервису не передаются и не сохраняются им — их получает только сам Т-Банк как лицензированный платёжный оператор.

Данные учётной записи, а также фотографии и результаты обложек, созданных в студии, хранятся, пока существует аккаунт Пользователя. Результаты реставрации и улучшения фото и ролики «Оживить фото» хранятся в разделе «Мои фото» 30 дней с момента создания, затем удаляются автоматически; удалить их раньше Пользователь может сам кнопкой «Удалить». Результат бесплатной реставрации, сделанной без входа в аккаунт, хранится сутки и привязан только к браузеру (cookie); если за это время Пользователь входит в аккаунт, результат переносится в «Мои фото», иначе удаляется. Для ограничения бесплатных реставраций без входа хранится обезличенный хэш IP-адреса и маркер устройства — не дольше 30 дней. Исходные фото, загруженные для реставрации, улучшения и оживления, после обработки на сервере не сохраняются. При удалении аккаунта данные удаляются или обезличиваются в разумный срок, за исключением записей, которые Сервис обязан хранить дольше в силу закона (например, сведения о состоявшейся оплате — в целях налогового и бухгалтерского учёта).

Пользователь вправе в любой момент запросить сведения об обрабатываемых данных, потребовать их уточнения, блокирования, удаления или отозвать согласие на обработку — обратившись по контактным данным, указанным на странице «Контакты».

Пароль хранится только в виде необратимого хэша. Доступ к полноразмерному изображению без водяного знака технически проверяется на сервере при каждом запросе и предоставляется только владельцу соответствующего результата после подтверждённой покупки — независимо от того, что показывает интерфейс браузера. Административный доступ к внутренним инструментам Сервиса защищён отдельно и недоступен обычным Пользователям.