Политика конфиденциальности

Политика в отношении обработки персональных данных. Редакция от 30 апреля 2026.

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Девятый Николай Александрович (ОГРНИП 324784700171166, далее — Оператор).

2. Какие данные мы собираем

В рамках работы Сервиса AI Fashion Editor Оператор обрабатывает:

• Регистрационные данные: email-адрес, имя пользователя, хеш пароля (пароль в открытом виде не хранится).
• Платёжные данные: история платежей (сумма, валюта, провайдер, дата). Реквизиты карт через нас не проходят — они передаются напрямую платёжному оператору (Robokassa / PayPal / Telegram).
• Технические данные: IP-адрес, тип устройства, браузер, время сессии, статистика использования (количество генераций, выбранные операции).
• Загружаемые изображения: фотографии, которые Заказчик загружает для обработки, и сгенерированные результаты.

3. Цели обработки

• предоставление доступа к Сервису и оказание оплаченных услуг;
• обработка платежей и выставление электронных кассовых чеков (54-ФЗ);
• техническая поддержка пользователей;
• информирование об изменениях Сервиса (в т. ч. рассылка важных служебных сообщений на email — это служебная коммуникация, не маркетинговая);
• анализ агрегированной статистики использования для улучшения качества (в обезличенной форме);
• предотвращение мошенничества и злоупотреблений.

4. Передача данных третьим лицам

Оператор передаёт данные следующим обработчикам исключительно в объёме, необходимом для оказания услуг:

• Google LLC (Gemini API) — загруженные изображения и текстовые запросы передаются для AI-обработки. Согласно политике Google для API, данные не используются для обучения моделей.
• ПАО «Банк Робокасса» — данные платежа (сумма, идентификатор заказа, email) для проведения транзакции.
• PayPal Holdings, Inc. — для платежей в USD от нерезидентов.
• Telegram FZ-LLC — для платежей через Telegram Stars (передаются только id инвойса и сумма).
• DigitalOcean LLC — для хранения загруженных и сгенерированных изображений в S3-совместимом объектном хранилище (Spaces).
• Railway Corp. — для хостинга backend-инфраструктуры.

В случаях, прямо предусмотренных законом, данные могут быть предоставлены уполномоченным государственным органам.

5. Сроки хранения

• Учётные данные — до удаления учётной записи по запросу пользователя.
• История платежей — 5 лет с момента транзакции (требование налогового законодательства РФ).
• Загруженные изображения — до 30 дней после последнего обращения; затем автоматически удаляются. Сгенерированные результаты — до 7 дней (тариф Free) или 90 дней (платные тарифы).
• Логи доступа — 30 дней.

6. Права субъекта персональных данных

В соответствии со ст. 14 Закона 152-ФЗ, пользователь имеет право:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или избыточны;
• отозвать согласие на обработку (повлечёт удаление учётной записи);
• обжаловать действия Оператора в Роскомнадзор ( rkn.gov.ru ) или в суд.

Запросы по реализации перечисленных прав направляются на [email protected]. Срок ответа — до 10 рабочих дней.

7. Безопасность

Оператор принимает технические и организационные меры для защиты персональных данных от неправомерного доступа, изменения, копирования или распространения:

• передача всех данных по протоколу HTTPS (TLS 1.3);
• пароли пользователей хранятся в виде криптографических хешей (bcrypt);
• доступ к БД ограничен по IP и защищён авторизацией;
• регулярное резервное копирование с шифрованием.

8. Cookies и аналогичные технологии

Сервис использует cookie-файлы для аутентификации сессии (auth_token), запоминания выбранного языка интерфейса (NEXT_LOCALE) и темы оформления (theme). Аналитические cookies  третьих сторон (Google Analytics, Facebook Pixel и т. п.) на момент редакции не используются.

9. Дети

Сервис не предназначен для использования лицами младше 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. Если станет известно о регистрации несовершеннолетнего — учётная запись будет удалена.

10. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Существенные изменения публикуются на этой странице с обновлённой датой редакции; продолжение использования Сервиса означает согласие с новой редакцией.

11. Контакты

ИП Девятый Николай Александрович
ОГРНИП: 324784700171166
Email: [email protected]

См. также: Публичная оферта.