Политика конфиденциальности

1. Оператор данных

Оператор Сервиса: самозанятый Nassedkin Maxim Evgenievich, ИИН ***********, адрес: Pavlodar, Republic of Kazakhstan. Контактный email: [email protected].

2. Какие данные мы собираем

• Данные аккаунта: email, идентификаторы авторизации, настройки профиля (включая записи входа/аккаунта, обрабатываемые через инструменты аутентификации Supabase).
• Контент пользователя: загружаемые фото и видео и метаданные, отправляемые для анализа.
• Технические данные: IP-адрес, информация о устройстве и браузере, журналы для безопасности и стабильности.
• Платежные метаданные от платёжных процессоров. Полные реквизиты карт мы НЕ храним.

3. Как мы используем данные

• Для предоставления и улучшения Сервиса, включая AI-анализ и генерацию метаданных.
• Для аутентификации, защиты аккаунтов и предотвращения злоупотреблений.
• Для обработки подписок и платёжных событий через сторонние сервисы (см. раздел Платежи).
• Для ответа на запросы поддержки и обслуживания пользователей.
• Для обработки подтвержденных юридических и privacy-запросов, включая обращения через /legal/requests.

4. Хранение медиа и срок хранения

Загруженные медиа хранятся на инфраструктуре, контролируемой Оператором Сервиса (не в Supabase Storage). Оригинальные медиа хранятся до 1 месяца с момента загрузки. Превью и записи истории анализов могут храниться до удаления пользователем в интерфейсе истории или до удаления аккаунта. Резервные копии и журналы могут храниться дольше в объёме, необходимом для безопасности и соблюдения закона.

5. Платежи и сторонние провайдеры

Все платежи обрабатываются нашим партнёром Lemon Squeezy (https://www.lemonsqueezy.com). Мы не храним данные банковских карт. Ознакомьтесь с политикой Lemon Squeezy относительно конфиденциальности и возвратов. Правило возврата: если пользователь хотя бы один раз воспользовался услугой платного тарифа, возврат не предоставляется, кроме случаев, когда иное прямо требуется обязательным законодательством. Окончательная обработка платежа и возврата выполняется Lemon Squeezy.

6. Обработка с использованием AI и третьи стороны

Мы можем отправлять ваши медиа третьим сторонам (например, Google Gemini или другим AI API) для получения метаданных и рекомендаций. Результаты AI предоставляются "как есть" и могут быть неточны; вы обязаны проверять контент перед публикацией. Используя Сервис и загружая медиа, вы предоставляете разрешение на использование медиа и производных данных для улучшения и обучения моделей машинного обучения и связанных систем качества, в том числе через доверенных процессоров, с соблюдением применимого законодательства.

7. Передача данных и процессоры

Мы передаём данные только доверенным поставщикам услуг: хостинг, хранилище, аналитика, AI и платёжные системы. С этими процессорами заключены договоры, предусматривающие обязательства по защите данных.

8. Безопасность

Мы применяем разумные технические и организационные меры для защиты данных. Абсолютной безопасности не существует; в случае инцидента мы проводим локализацию и оценку последствий, затем уведомляем затронутых пользователей и, при необходимости, уполномоченные органы без неоправданной задержки и в сроки, установленные законом.

9. Ваши права

В зависимости от вашей юрисдикции (включая РК) вы имеете права на доступ, исправление, выгрузку, удаление данных и ограничение обработки. Вы можете отправить запрос через /legal/requests или на [email protected]. Стандартный срок ответа: до 30 календарных дней, если обязательные нормы закона не предусматривают иной срок.

10. Международная передача данных

Данные могут обрабатываться за пределами вашей страны. При необходимости мы используем правовые механизмы и гарантии для трансграничной передачи данных.

11. Дети

Сервис не предназначен для детей младше 13 лет (или иного возраста по местному законодательству). Мы сознательно не собираем данные детей.

12. Изменения политики

Мы можем периодически обновлять Политику конфиденциальности. Существенные изменения будут отражены через обновление даты и, при необходимости, через уведомление пользователей.

13. Реквизиты оператора и юридический контакт

Ответственный за юридические и privacy-запросы: Наседкин Максим Евгеньевич. Email: [email protected].

14. Правовые основания и обязательства процессоров

Мы обрабатываем персональные данные на одном или нескольких правовых основаниях: исполнение договора, согласие, законный интерес и исполнение юридических обязанностей. Мы используем доверенных процессоров на договорной основе с обязательствами по конфиденциальности и защите данных. Сведения о процессорах и DPA-положениях предоставляются по обоснованному запросу.

Контакты

По вопросам конфиденциальности и юридическим запросам обращайтесь по адресу [email protected].