AI Fashion Editor
ruen
← Back to home
This document is in Russian. The privacy framework follows 152-FZ (Russian Federation Personal Data Law); the Russian text is authoritative.

Политика конфиденциальности

Политика в отношении обработки персональных данных. Редакция от 19 октября 2026.

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Девятый Николай Александрович (ОГРНИП 324784700171166, далее — Оператор).

2. Какие данные мы собираем

В рамках работы Сервиса AI Fashion Editor Оператор обрабатывает:

  • Регистрационные данные: email-адрес, имя пользователя, хеш пароля (пароль в открытом виде не хранится).
  • Платёжные данные: история платежей (сумма, валюта, провайдер, дата). Реквизиты карт через нас не проходят — они передаются напрямую платёжному оператору (Robokassa / PayPal / Telegram).
  • Технические данные: IP-адрес, тип устройства, браузер, время сессии, статистика использования (количество генераций, выбранные операции).
  • Загружаемые изображения: фотографии, которые Заказчик загружает для обработки, и сгенерированные результаты.
  • Заявки с сайта и переписка с Telegram-ботом (заказ кадров «сделаем за вас»): контакт — email, телефон или имя пользователя в Telegram, а в боте также числовой идентификатор и имя профиля Telegram; текст сообщений и комментарий к заявке; фотографии вещей; количество артикулов. Обрабатываются по отдельному согласию на обработку персональных данных, там же — цели и сроки хранения.

3. Цели обработки

  • предоставление доступа к Сервису и оказание оплаченных услуг;
  • обработка платежей и выставление электронных кассовых чеков (54-ФЗ);
  • техническая поддержка пользователей;
  • информирование об изменениях Сервиса (в т. ч. рассылка важных служебных сообщений на email — это служебная коммуникация, не маркетинговая);
  • анализ агрегированной статистики использования для улучшения качества (в обезличенной форме);
  • предотвращение мошенничества и злоупотреблений.

4. Передача данных третьим лицам

Оператор передаёт данные следующим обработчикам исключительно в объёме, необходимом для оказания услуг:

  • Google LLC (Gemini API) — загруженные изображения и текстовые запросы передаются для AI-обработки. Согласно политике Google для API, данные не используются для обучения моделей.
  • ПАО «Банк Робокасса» — данные платежа (сумма, идентификатор заказа, email) для проведения транзакции.
  • PayPal Holdings, Inc. — для платежей в USD от нерезидентов.
  • Telegram FZ-LLC — для платежей через Telegram Stars (передаются только id инвойса и сумма) и для переписки в Telegram-боте: сообщения клиентов и заявки с сайта пересылаются Оператору в закрытый рабочий чат Telegram.
  • Сервис отправки электронной почты — для служебных писем (коды подтверждения, уведомления) и доставки заявок с сайта Оператору.
  • DigitalOcean LLC — для хранения загруженных и сгенерированных изображений в S3-совместимом объектном хранилище (Spaces).
  • Railway Corp. — для хостинга backend-инфраструктуры.
  • ООО «Яндекс» (Яндекс Метрика) — статистика посещений сайта и Вебвизор (см. раздел 8): технические данные, действия на страницах, cookie-идентификатор посетителя.
  • PostHog, Inc. (США; данные хранятся на серверах в ЕС) — аналитика событий (воронки), когда она подключена: технические данные, события на страницах, cookie-идентификатор посетителя; без записи сессий.

В случаях, прямо предусмотренных законом, данные могут быть предоставлены уполномоченным государственным органам.

5. Сроки хранения

  • Учётные данные — до удаления учётной записи по запросу пользователя.
  • История платежей — 5 лет с момента транзакции (требование налогового законодательства РФ).
  • Загруженные изображения — до 30 дней после последнего обращения; затем автоматически удаляются. Сгенерированные результаты — до 7 дней (тариф Free) или 90 дней (платные тарифы).
  • Логи доступа — 30 дней.

6. Права субъекта персональных данных

В соответствии со ст. 14 Закона 152-ФЗ, пользователь имеет право:

  • получить сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или избыточны;
  • отозвать согласие на обработку (повлечёт удаление учётной записи);
  • обжаловать действия Оператора в Роскомнадзор ( rkn.gov.ru ) или в суд.

Запросы по реализации перечисленных прав направляются на [email protected]. Срок ответа — до 10 рабочих дней.

7. Безопасность

Оператор принимает технические и организационные меры для защиты персональных данных от неправомерного доступа, изменения, копирования или распространения:

  • передача всех данных по протоколу HTTPS (TLS 1.3);
  • пароли пользователей хранятся в виде криптографических хешей (bcrypt);
  • доступ к БД ограничен по IP и защищён авторизацией;
  • регулярное резервное копирование с шифрованием.

8. Cookies и аналогичные технологии

Сервис использует собственные cookie-файлы для входа в учётную запись (fd_token, до 7 дней; тот же токен хранится в localStorage браузера), запоминания выбранного языка интерфейса (NEXT_LOCALE), промокода и рекламных меток перехода (fd_promo, fd_utm; до 30 дней). Тема оформления хранится в localStorage (theme).

Аналитические сервисы третьих лиц:

  • Яндекс Метрика (ООО «Яндекс») — статистика посещений и Вебвизор: запись действий на странице (прокрутка, клики, движения курсора) для улучшения интерфейса. Поля, в которые вводятся персональные данные, Метрика распознаёт и заменяет в записи звёздочками; форма заявки на странице услуги скрыта из записи целиком, её поля не записываются. Cookie-файлы _ym* (например, _ym_uid, _ym_d).
  • PostHog (PostHog, Inc.) — учёт событий (воронки регистрации и оплаты), когда подключён; запись сессий отключена. Cookie-файл ph_*_posthog и запись в localStorage браузера с тем же именем.

Другие аналитические и рекламные трекеры (Google Analytics, Facebook Pixel и т. п.) не используются. Отключить cookie-файлы можно в настройках браузера; без собственных cookie не будет работать вход в учётную запись.

9. Дети

Сервис не предназначен для использования лицами младше 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. Если станет известно о регистрации несовершеннолетнего — учётная запись будет удалена.

10. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Существенные изменения публикуются на этой странице с обновлённой датой редакции; продолжение использования Сервиса означает согласие с новой редакцией.

11. Контакты

ИП Девятый Николай Александрович
ОГРНИП: 324784700171166
Email: [email protected]

См. также: Публичная оферта.