Политика конфиденциальности

Оператором обработки персональных данных является ИП Бурмистров Дмитрий Сергеевич, ИНН 623011934141, ОГРНИП 318623400001381. Адрес для обращений: г. Рязань, ул. Зубковой, д. 23. По вопросам обработки персональных данных можно обратиться по адресу info@fotoetoya.ru.

Сервис обрабатывает следующие категории данных:

• Загруженные фотографии — исходные снимки для генерации и полученные изображения;
• Контактные данные — email и/или номер телефона, указанные при регистрации;
• Данные об операциях — история генераций, списания и пополнения баланса Кредитов; полные реквизиты банковской карты Оператору не передаются и не хранятся — их получает исключительно платёжный агент;
• Технические данные — IP-адрес, тип устройства и браузера, файлы cookie, метки времени запросов — используются для защиты от злоупотреблений (раздел 8 Оферты) и веб-аналитики.

1. Формирование результата генерации по запросу Пользователя.
2. Учёт баланса Кредитов, приём оплаты и предоставление чеков в соответствии с 54-ФЗ.
3. Связь с Пользователем по вопросам, связанным с использованием Сервиса.
4. Защита Сервиса от автоматизированных и мошеннических обращений.
5. Улучшение качества генерации и продукта — в обезличенном или агрегированном виде, без сопоставления с конкретным Пользователем.

Обработка персональных данных осуществляется с согласия Пользователя, которое оформляется отдельно при регистрации после ознакомления с документом «Согласие на обработку персональных данных». Согласие может быть отозвано в любой момент способом, указанным в разделе 7.

Загружая фотографию других людей, в том числе совместный снимок для парного, семейного или дружеского видео, Пользователь подтверждает, что получил согласие каждого изображённого человека на обработку его изображения нейросетью, и принимает на себя ответственность за достоверность этого подтверждения.

Для формирования изображения или видео загруженная фотография и построенный на её основе текстовый запрос передаются иностранным поставщикам генеративного ИИ:

• OpenAI или Google (Gemini), в зависимости от выбранного сервером поставщика генерации изображений, — сама фотография, текстовый запрос и итоговое изображение. Условия обработки данных: OpenAI API, Gemini API;
• провайдеру обработки текста — только текстовое описание сцены на основе выбранных Пользователем настроек, без самой фотографии.
• поставщику генерации видео — фотография, текст эффекта и создаваемый видеоролик при использовании функции «Оживить фото». Исходник в нашем хранилище доступен по временной ссылке и удаляется после завершения задачи или возврата за несозданное видео.

Иные персональные данные (email, телефон, история операций) обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ. За пределы РФ передаются только фотография и текстовый запрос, необходимые непосредственно для выполнения генерации по указанным выше провайдерам.

Совершая действия, указанные в разделе 4, Пользователь даёт согласие на такую трансграничную передачу применительно к загружаемым им фотографиям.

Оператор не использует загруженные Пользователем фотографии и результаты генерации для обучения собственных моделей. Обработка третьими провайдерами (раздел 5) регулируется их собственными условиями использования API, включая сроки хранения и обработку данных. Сервис использует поставщиков генерации изображений и видео, а также обработки текстовых запросов. Условия провайдеров доступны на их официальных сайтах. Изменения состава поставщиков отражаются в настоящей Политике.

1. Исходные фотографии, загруженные для генерации, обрабатываются только на время выполнения запроса и не сохраняются на серверах Сервиса после его завершения.
2. Сохранённые профили лиц («Мои лица») хранятся только в браузере на устройстве Пользователя и передаются Сервису лишь в момент генерации, по явному действию Пользователя. Пользователь может удалить их в разделе «Мои лица» личного кабинета или очисткой данных браузера.
3. Созданные результаты (HD и выше), включая бесплатное пробное фото, сохраняются в закрытом хранилище Яндекс Object Storage и хранятся не дольше 30 дней с момента создания, чтобы Пользователь мог повторно скачать их из личного кабинета, после чего удаляются автоматически.
4. Пользователь может в любой момент удалить аккаунт через настройки личного кабинета; удаление аккаунта необратимо удаляет сохранённые результаты и историю операций, кроме случаев, когда данные должны быть сохранены в силу требований законодательства (в частности, документы об оплате). Удалить отдельный результат можно по запросу на info@fotoetoya.ru. Данные учётной записи в резервных копиях удаляются по циклу хранения — в течение 30 дней.
5. Для ограничения бесплатных пробных генераций хранится дневной счётчик по защищённому хэшу IP-адреса. Исходный адрес в этом счётчике не сохраняется; хэш меняется каждый день. Счётчики удаляются автоматически не позднее двух суток и ограничивают повторные бесплатные попытки, в том числе после удаления аккаунта. Запись о пробе, связанная с аккаунтом, удаляется вместе с ним.
6. Для подтверждения почты по запросу Пользователя отправляется служебное письмо с одноразовым кодом. Код действует 10 минут; в базе хранится только защищённый хэш кода. Для ограничения повторных отправок хранятся хэши почтового ящика и IP-адреса; эти записи и истёкшие коды удаляются плановой очисткой не позднее двух суток. Подтверждение почты необходимо для бесплатной пробы и не является подпиской на рассылку.
7. После бесплатной пробы на 180 дней сохраняется защищённый серверным секретом хэш подтверждённого почтового ящика и статус использования пробы. Эта запись сохраняется после удаления аккаунта, чтобы повторная регистрация не давала новую бесплатную генерацию; адрес почты и фотографии в ней не хранятся. Для Gmail варианты адреса с точками, метками после знака «+» и доменом googlemail.com учитываются как один ящик; адреса других поставщиков таким способом не объединяются. Истёкшие записи удаляются плановой автоматической очисткой.

Пользователь вправе:

• получить информацию об обрабатываемых данных;
• потребовать исправления неточных данных;
• отозвать согласие на обработку и потребовать удаления данных;
• обратиться с жалобой в Роскомнадзор, если считает, что его права нарушены.

Для реализации этих прав обратитесь по адресу info@fotoetoya.ru.

Сервис не предназначен для лиц младше 18 лет и не принимает от них персональные данные. Пользователь обязан не загружать фотографии несовершеннолетних. При выявлении нарушения Оператор вправе отклонить запрос или ограничить доступ в соответствии с условиями использования.

Сервис использует технически необходимые cookie для работы личного кабинета и cookie аналитики для оценки посещаемости. Для анализа посещений и эффективности рекламы используется Яндекс.Метрика, включая сведения о действиях на сайте и подтверждённых покупках (идентификатор посетителя, номер заказа, сумма и время оплаты), без передачи фотографий и реквизитов банковских карт. Блокировка аналитики не препятствует генерации; отключение всех cookie может помешать входу в личный кабинет.

Фотографии передаются между браузером Пользователя, серверами Сервиса и провайдерами ИИ по защищённому соединению (HTTPS). Ключи доступа к API провайдеров хранятся на сервере и никогда не передаются в браузер. Доступ к базе данных Пользователей ограничен техническим персоналом, которому он необходим для поддержки Сервиса.

Одноразовые коды, восстановление доступа, подтверждения оплаты и сведения о подарках являются служебными сообщениями. Уведомление о готовности запрошенного результата можно отдельно отключить в настройках аккаунта. Журнал служебной доставки с видом события, статусом и техническим идентификатором хранится до удаления аккаунта для защиты от повторных писем; текст письма, исходные фото и коды в него не записываются.

Новости, рекламные предложения и изменения цен отправляются только при отдельном добровольном согласии на рекламные письма и после подтверждения почты. Этот флажок не включён заранее, а регистрация, оплата и создание фото от него не зависят. Существующие пользователи автоматически не подписываются. Отозвать согласие можно в настройках или через подтверждение по личной ссылке из письма без входа в аккаунт.

Версия согласия, действие и время принятия либо отзыва хранятся в журнале 180 дней, после чего удаляются плановой очисткой. После отписки или удаления аккаунта защищённый серверным секретом хэш почтового ящика остаётся в списке исключений, чтобы новые рекламные отправки не возобновлялись автоматически; открытый адрес и токены отписки там не хранятся. Исключение снимается только при новом явном согласии пользователя.

Оператор вправе изменять настоящую Политику; действующая редакция всегда доступна на этой странице с указанием даты. Существенные изменения (в частности, смена провайдеров ИИ или стран обработки) будут дополнительно анонсированы на сайте Сервиса.