Политика конфиденциальности

Оператором обработки персональных данных выступает Индивидуальный предприниматель Зубков Игорь Игоревич, ИНН 230112467800, ОГРНИП 326344300017721.

• адрес электронной почты — используется как логин и для связи по аккаунту;
• пароль — хранится только в виде необратимого хэша, в открытом виде не сохраняется;
• баланс токенов и история операций с ними;
• загружаемые Пользователем фотографии и созданные из них результаты (подробнее — раздел 3);
• технический IP-адрес — обрабатывается кратковременно, в оперативной памяти сервера, для защиты от подбора пароля и автоматической массовой регистрации; для профилирования или определения местоположения не используется и на диск не записывается;
• техническая история значимых действий с аккаунтом (вход, начисления, покупки) — хранится на сервере для разбора инцидентов и защиты от злоупотреблений.

Загруженная фотография и результат её обработки хранятся на защищённом сервере Сервиса (не только в браузере). Пока аккаунт не имеет ни одной успешной покупки, полноразмерный файл без водяного знака с сервера не отдаётся никому, включая самого Пользователя — в браузер уходит только уменьшенная версия с водяным знаком. После первой покупки на аккаунте сервер начинает отдавать полноразмерный файл без водяного знака — этому же Пользователю и только ему.

Отдельно от серверной копии в браузере Пользователя (localStorage / IndexedDB) хранится рабочее состояние его проектов — выбранный сценарий, текст заголовка, настройки композиции и локальная копия результата для быстрого повторного открытия. Эти данные привязаны к конкретному браузеру и не синхронизируются между устройствами: открыв Сервис на другом устройстве, Пользователь увидит свой баланс и аккаунт, но не список прежних проектов этого браузера.

Создание и ведение учётной записи; авторизация при входе; создание изображений по запросу Пользователя; начисление и учёт токенов; работа промокодов и реферальной программы; приём оплаты пакетов токенов (после активации приёма платежей); защита от мошенничества и автоматизированных злоупотреблений; ответы на обращения в поддержку.

Персональные данные не продаются и не передаются для целей рекламы. Данные передаются:

• AI-провайдеру, выполняющему генерацию изображения, — только сама загруженная фотография и текстовое описание сценария, необходимые для создания результата; без имени, почты или иных данных аккаунта;
• платёжному провайдеру ЮKassa — при оплате пакета токенов после активации приёма платежей: идентификатор заказа и сумма к оплате, реквизиты банковской карты Сервису не передаются и не сохраняются им (их видит только сама ЮKassa как лицензированный платёжный оператор).

Данные учётной записи, фотографии и результаты хранятся, пока существует аккаунт Пользователя. При удалении аккаунта данные удаляются или обезличиваются в разумный срок, за исключением записей, которые Сервис обязан хранить дольше в силу закона (например, сведения о состоявшейся оплате — в целях налогового и бухгалтерского учёта).

Пользователь вправе в любой момент запросить сведения об обрабатываемых данных, потребовать их уточнения, блокирования, удаления или отозвать согласие на обработку — обратившись по контактным данным, указанным на странице «Контакты».

Пароль хранится только в виде необратимого хэша. Доступ к полноразмерному изображению без водяного знака технически проверяется на сервере при каждом запросе и предоставляется только владельцу соответствующего результата после подтверждённой покупки — независимо от того, что показывает интерфейс браузера. Административный доступ к внутренним инструментам Сервиса защищён отдельно и недоступен обычным Пользователям.