Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки персональных данных пользователей сервиса виртуальной примерки одежды на основе нейросетей (далее — «Сервис»).
См. также: Публичная оферта, Политика конфиденциальности и Правила использования сервиса.
1. Общие положения
1.1. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
1.2. Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой. Действующая редакция Политики постоянно доступна на странице Сервиса «/legal/politika-konfidentsialnosti».
1.3. Настоящая Политика применяется совместно с Публичной офертой. В случае противоречия между Политикой и Офертой приоритет имеет Оферта.
2. Перечень обрабатываемых персональных данных
2.1. Учётные данные: адрес электронной почты (Email), имя (при указании Пользователем), пароль в хэшированном виде.
2.2. Технические данные: IP-адрес, данные файлов cookie, сведения о браузере и устройстве (user-agent), идентификаторы сессии, данные о действиях на сайте, технические журналы.
2.3. Данные об использовании Сервиса: история генераций (результат, модель, стоимость, дата), статусы заданий, сведения о списаниях и пополнениях внутреннего баланса.
2.4. Платёжные данные: сведения о пополнениях баланса и списаниях. Данные банковских карт Оператором не собираются и не хранятся; их обработка осуществляется платёжным провайдером (ЮKassa) в соответствии со стандартом PCI DSS.
2.5. Загружаемые Пользователем изображения: фотографии человека и одежды. Порядок их обработки описан в разделе 4 настоящей Политики.
2.6. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных (о здоровье, политических взглядах и т.п.), кроме случаев, когда такие сведения оказываются в составе материалов, загруженных Пользователем по его собственной инициативе, что запрещено правилами использования.
2.7. Изображения физического лица относятся к биометрическим персональным данным, только если используются для идентификации личности (статья 11 152-ФЗ). Оператор не использует загружаемые изображения для идентификации Пользователя или иных лиц.
3. Цели и правовые основания обработки
3.1. Данные обрабатываются в следующих целях и на следующих правовых основаниях:
- регистрация и авторизация учётной записи, предоставление доступа к Сервису, техническая поддержка, восстановление доступа к аккаунту — исполнение Публичной оферты (пункт 5 части 1 статьи 6 152-ФЗ);
- оказание услуг генерации изображений, расчёты и учёт операций по внутреннему балансу, обработка платежей — исполнение договора и требования законодательства о налоговом учёте;
- направление транзакционных сообщений (подтверждение email, восстановление пароля, уведомления об операциях) — исполнение договора;
- обработка загружаемых изображений и передача их AI-провайдерам для генерации — отдельное согласие Пользователя (статьи 9 и 10.1 152-ФЗ), фиксируемое при каждом запуске генерации;
- обеспечение безопасности Сервиса, предотвращение мошенничества и нарушений, ведение журналов — законный интерес Оператора;
- выполнение требований законодательства РФ — обязанность, предусмотренная законом.
3.2. Сервис не использует персональные данные для рекламных и маркетинговых рассылок. Информационные сообщения отправляются только в рамках обслуживания аккаунта.
4. Обработка загружаемых изображений
4.1. Фотографии человека и одежды могут содержать изображение физического лица. Изображения используются только для генерации результата по запросу Пользователя.
4.2. Для выполнения генерации изображения в зашифрованном виде передаются внешним AI-провайдерам (подробнее — раздел 5). Учётные и платёжные данные Пользователя провайдерам не передаются.
4.3. Оператор не использует загружаемые изображения для обучения собственных моделей искусственного интеллекта без отдельного письменного согласия Пользователя.
4.4. После завершения генерации входные (исходные) изображения не сохраняются. Результат генерации хранится в истории Пользователя и доступен только ему; Пользователь может удалить его в любой момент либо вместе с аккаунтом.
4.5. Пользователь обязуется не загружать через Сервис изображения третьих лиц без законного основания. При нарушении этого запрета ответственность перед субъектами данных и уполномоченными органами несёт Пользователь (см. Согласие на обработку изображений).
5. Передача данных третьим лицам
5.1. Хранение персональных данных, указанных в разделе 2 Политики, осуществляется на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
5.2. AI-провайдеры: для исполнения запроса изображения передаются провайдеру соответствующей нейросетевой модели (AITUNNEL, https://api.aitunnel.ru; RouterAI, https://routerai.ru). Передаются только загруженные изображения и параметры запроса, сформированные самим Пользователем.
5.3. Трансграничная передача. Серверы провайдеров нейросетевых моделей и субподрядчики провайдеров могут находиться за пределами территории Российской Федерации. О начале осуществления трансграничной передачи Оператор уведомляет Роскомнадзор в порядке статьи 12 152-ФЗ. При такой передаче передаётся только содержание запроса, сформированное Пользователем; учётные данные (Email, пароль, платёжные сведения) провайдерам не передаются.
5.4. Платёжный провайдер ЮKassa — сумма платежа, идентификаторы платежа, email Пользователя; для проведения платежей за пополнение внутреннего баланса.
5.5. Хостинг-провайдер — хранение базы данных и файлов результатов генерации.
5.6. SMTP-провайдер — отправка служебных писем (подтверждение email, восстановление пароля), если настроен.
5.7. Обработка данных третьим лицам поручается на основании договора с соблюдением требований части 3 статьи 6 152-ФЗ. Оператор не передаёт контактные данные Пользователей третьим лицам для их маркетинговых целей.
5.8. Данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законодательством РФ.
6. Cookie и аналитика
6.1. Сервис использует файлы cookie для авторизации, безопасности и запоминания темы интерфейса. Подробно — в Уведомлении об использовании cookie.
6.2. Аналитические сервисы на текущий момент не подключены.
6.3. Пользователь может ограничить или запретить использование cookie в настройках браузера. Это может повлиять на работоспособность отдельных функций Сервиса.
7. Согласие на получение рекламных сообщений
7.1. Согласие на получение рекламных сообщений Оператором не запрашивается и маркетинговые рассылки не осуществляются. Служебные сообщения, связанные с обслуживанием аккаунта, не являются рекламой.
8. Сроки хранения и уничтожение данных
8.1. Персональные данные обрабатываются в течение срока действия учётной записи Пользователя.
8.2. Пользователь может запросить удаление аккаунта в личном кабинете. После запроса устанавливается срок окончательного удаления — 30 (тридцать) календарных дней; в течение этого срока аккаунт деактивируется для генераций и платежей, а Пользователь может отменить удаление.
8.3. После окончательного удаления аккаунта или получения заявления данные удаляются в течение 30 календарных дней (часть 5 статьи 21 152-ФЗ), за исключением данных, входящих в состав финансово-учётных документов, которые хранятся в сроки, установленные законодательством о бухгалтерском и налоговом учёте, а также иных данных, обязанность хранения которых установлена законом.
8.4. Логи безопасности и технические журналы хранятся не более 12 (двенадцати) месяцев, после чего удаляются или обезличиваются.
8.5. Входные изображения не хранятся после завершения генерации (п. 4.4). История генераций хранится до её удаления Пользователем либо до удаления аккаунта.
8.6. По достижении целей обработки либо при отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом.
9. Меры защиты данных
9.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных, включая:
- шифрование каналов передачи данных (HTTPS/TLS);
- хранение паролей в хэшированном виде (bcrypt);
- httpOnly-файлы cookie для сессий с флагами Secure и SameSite в производственной среде;
- проверку происхождения мутирующих запросов (защита от CSRF);
- разграничение прав доступа к персональным данным;
- журналирование административных действий;
- валидацию загружаемых файлов и удаление метаданных изображений на стороне клиента;
- резервное копирование с ограниченным доступом при наличии.
9.2. В случае выявления факта неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления факта, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 152-ФЗ).
10. Права Пользователя
10.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются с нарушением закона;
- отозвать согласие на обработку персональных данных;
- удалить историю генераций и требовать удаления учётной записи и связанных с ней данных;
- требовать ограничения обработки;
- обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
10.2. Запросы направляются на support@aimerka.ru. Оператор предоставляет ответ в течение 10 (десяти) рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением Пользователя.
11. Изменение Политики
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на странице Сервиса «/legal/politika-konfidentsialnosti» с указанием версии и даты вступления в силу и вступает в силу с момента публикации, если иное не предусмотрено новой редакцией.
Реквизиты исполнителя
Полные реквизиты исполнителя (ФИО, налоговый статус, ИНН), контактный адрес электронной почты и порядок направления обращений размещены на странице «Контакты».