Политика конфиденциальности

1Коротко

• До нажатия «Хочу так» фото остаётся на твоём устройстве: черновик собирается в браузере;
• для создания кадра фото отправляется на наш сервер и поставщикам моделей ИИ, в том числе за пределы России — только с твоего отдельного согласия;
• при загрузке мы удаляем из фото EXIF и геометки;
• исходники и результаты удаляем через 30 дней;
• фото не используем для установления личности, не продаём и не показываем на витрине.

2Оператор

3Какие данные обрабатываются

• Фотографии, которые ты загружаешь, и созданные по ним изображения и видео. На фото может быть твоё лицо и лица других людей;
• текст запроса «правки словами» и выбранный кадр;
• отметки при загрузке: «на фото есть другие люди» и «на фото ребёнок»;
• адрес электронной почты — для кассового чека и восстановления баланса;
• сведения об оплатах: пакет, сумма, статус. Данные банковской карты обрабатывает банк, нам они не передаются;
• журнал согласий: версия текста согласия, время, IP-адрес и сведения о браузере;
• технические данные: идентификатор анонимной сессии (cookie), IP-адрес, тип браузера и устройства, время обращений, служебные журналы.

Специальные категории персональных данных мы не запрашиваем. Изображение лица используется только для создания кадра по твоему запросу и для технической проверки, что лицо на результате распознаётся. Для установления личности оно не применяется.

4Цели обработки

• создание изображений и видео по твоему запросу и их выдача тебе;
• учёт кадров на балансе, приём оплаты и отправка чека;
• фиксация согласий и отметок о третьих лицах;
• защита от злоупотреблений: ограничения на число загрузок и задач, фильтр запрещённых запросов;
• поддержка и улучшение Сервиса: понять, на каком шаге людям трудно;
• выполнение требований законодательства.

5Правовые основания

Твоё согласие, в том числе отдельное согласие на трансграничную передачу фото; исполнение договора (публичной оферты); требования закона о применении контрольно-кассовой техники; законный интерес Оператора в защите Сервиса.

6Кому передаём данные

Только в объёме, который нужен для работы Сервиса:

• поставщикам моделей искусственного интеллекта — фото и текст запроса для создания кадра, через сервис-посредник доступа к моделям. Среди используемых моделей — Google Gemini (обработка изображений), ByteDance Seedream и Seedance (изображения и видео). Актуальный перечень поставщиков — по запросу на support@papaby.ru;
• банку «Точка» — сумма, описание покупки и адрес почты для оплаты и чека;
• ООО «Яндекс» (Яндекс Метрика) — обезличенные сведения о посещениях, без фото и почты;
• уполномоченным государственным органам — по законному запросу.

7Трансграничная передача

Вычислительные мощности поставщиков моделей искусственного интеллекта могут находиться за пределами Российской Федерации, в том числе в странах, которые не обеспечивают адекватную защиту прав субъектов персональных данных. Фото и текст запроса передаются туда только для создания кадра.

Передача происходит на основании отдельного согласия, которое ты даёшь перед первой отправкой фото. Без неё создать кадр невозможно. Черновик на устройстве и просмотр примеров работают без передачи фото.

8Где хранятся данные и когда удаляются

• база данных и файлы Сервиса размещены на серверах в Российской Федерации;
• исходные фото и результаты удаляются через 30 дней после загрузки или создания; ссылки на них перестают работать;
• поставщики моделей получают фото только на время обработки запроса по своим условиям работы с API;
• сведения об оплатах хранятся в сроки, установленные законодательством о бухгалтерском учёте и налогах;
• журнал согласий — 3 года после последнего использования Сервиса;
• служебные журналы — не более 180 дней.

При отзыве согласия или достижении целей обработки данные уничтожаются в срок не позднее 30 дней способом, исключающим восстановление.

9Другие люди и дети на фото

Если на фото есть другие люди, ты отмечаешь при загрузке: «у меня есть их согласие». Если на фото ребёнок — «я его родитель или законный представитель». Эти отметки сохраняются вместе с загрузкой.

Если человек на фото не давал согласия, он может написать на support@papaby.ru — мы удалим фото и результаты раньше срока. Сервисом пользуются лица, достигшие 18 лет.

10Как защищаем

• передача данных только по HTTPS;
• файлы выдаются только по ссылке с секретным токеном задачи и не кешируются публично;
• данные одной сессии недоступны другой;
• из фото удаляются EXIF и геометки, размер приводится к 2048 px;
• ограничение частоты запросов и журналирование событий безопасности.

11Cookie, хранилище браузера и Метрика

Cookie сессии. Сайт ставит cookie sid — случайный идентификатор анонимной сессии, недоступный скриптам страницы. Срок — 180 дней. По нему к тебе привязан баланс кадров и история.

Хранилище браузера. Выбранное фото до отправки хранится только в текущей вкладке и удаляется при её закрытии. Адрес почты для чека и список твоих задач запоминаются на устройстве для удобства и нам отдельно не передаются.

Яндекс Метрика. Сайт использует Яндекс Метрику для подсчёта посещений и шагов (выбор кадра, оплата, готовый кадр). Запись действий на экране (Вебвизор) отключена. Метрика ставит собственные cookie; условия — в документах ООО «Яндекс». Cookie можно запретить в настройках браузера, но без cookie сессии баланс не сохранится.

12Твои права

Ты вправе узнать, какие данные мы обрабатываем, потребовать их уточнения, блокирования или удаления раньше срока, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Напиши на support@papaby.ru — ответим в течение 10 рабочих дней. Отзыв согласия на передачу фото делает невозможным создание новых кадров; уже купленные кадры можно вернуть деньгами по правилам оферты.

Новая редакция Политики публикуется по адресу studio.publi.ru/privacy и действует с момента публикации.