Политика конфиденциальности
Редакция от 13 сентября 2026 года
Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «Фотоэтоя» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.Оператор персональных данных
Оператором обработки персональных данных является ИП, ИНН 623011934141 ([TODO: наименование ИП, ОГРНИП, юридический адрес — заполнить после завершения регистрации]). По вопросам обработки персональных данных можно обратиться по адресу [TODO: email для обращений по персональным данным].
2.Какие данные мы обрабатываем
Сервис обрабатывает следующие категории данных:
- Загруженные фотографии — исходные снимки для генерации и полученные результаты (превью и HD);
- Контактные данные — email и/или номер телефона, указанные при регистрации;
- Данные об операциях — история генераций, списания и пополнения баланса Кредитов; полные реквизиты банковской карты Оператору не передаются и не хранятся — их получает исключительно платёжный агент;
- Технические данные — IP-адрес, тип устройства и браузера, файлы cookie, метки времени запросов — используются для защиты от злоупотреблений (раздел 8 Оферты) и веб-аналитики.
3.Цели обработки
- Формирование результата генерации по запросу Пользователя.
- Учёт баланса Кредитов, приём оплаты и предоставление чеков в соответствии с 54-ФЗ.
- Связь с Пользователем по вопросам, связанным с использованием Сервиса.
- Защита Сервиса от автоматизированных и мошеннических обращений.
- Улучшение качества генерации и продукта — в обезличенном или агрегированном виде, без сопоставления с конкретным Пользователем.
4.Правовое основание и согласие
Обработка персональных данных осуществляется с согласия Пользователя, которое даётся путём совершения действий по использованию Сервиса (загрузка фотографии, запуск генерации, регистрация) после ознакомления с настоящей Политикой. Согласие может быть отозвано в любой момент способом, указанным в разделе 7.
Загружая фотографию другого человека, Пользователь подтверждает, что получил согласие этого человека на обработку его изображения нейросетью, и принимает на себя ответственность за достоверность этого подтверждения.
5.Трансграничная передача данных
Для формирования изображения загруженная фотография и построенный на её основе текстовый запрос передаются иностранным поставщикам генеративного ИИ:
- Google Gemini (Google LLC, США) — генерация и редактирование изображений;
- DeepSeek — составление и модерация текстового описания сцены на основе выбранных Пользователем настроек, без передачи самой фотографии.
Иные персональные данные (email, телефон, история операций) обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ. За пределы РФ передаются только фотография и текстовый запрос, необходимые непосредственно для выполнения генерации по указанным выше провайдерам.
Совершая действия, указанные в разделе 4, Пользователь даёт согласие на такую трансграничную передачу применительно к загружаемым им фотографиям.
6.Использует ли Сервис фото для обучения моделей
Оператор не использует загруженные Пользователем фотографии и результаты генерации для обучения собственных моделей. Обработка третьими провайдерами (раздел 5) осуществляется по их собственным условиям использования API; на дату публикации настоящей Политики обращение к Gemini и DeepSeek выполняется через платные API, условия которых на момент подключения не предполагали использование переданных через API данных для обучения моделей поставщика. Эта информация подлежит уточнению по мере смены поставщиков — актуальная версия раздела всегда в этой Политике.
7.Сроки хранения и удаление
- Исходные фотографии, загруженные для генерации, хранятся на серверах Сервиса не дольше [TODO: N часов/дней — согласовать со сроком хранения в объектном хранилище] после завершения генерации, если Пользователь не сохранил их в профиль лица явным действием.
- Превью с водяным знаком и HD-результаты хранятся в галерее личного кабинета до тех пор, пока Пользователь не удалит их самостоятельно или не удалит аккаунт.
- Пользователь может в любой момент удалить исходные фотографии, отдельные результаты или аккаунт целиком через настройки личного кабинета; удаление аккаунта необратимо удаляет фотографии, профили лиц и историю операций, кроме случаев, когда данные должны быть сохранены в силу требований законодательства (в частности, документы об оплате).
8.Права Пользователя
Пользователь вправе:
- получить информацию об обрабатываемых данных;
- потребовать исправления неточных данных;
- отозвать согласие на обработку и потребовать удаления данных;
- обратиться с жалобой в Роскомнадзор, если считает, что его права нарушены.
Для реализации этих прав обратитесь по адресу [TODO: email для обращений по персональным данным].
9.Несовершеннолетние
Сервис не предназначен для лиц младше 18 лет и не принимает от них персональные данные. Фотографии, на которых очевидно изображён несовершеннолетний, не обрабатываются: запрос на генерацию с таким снимком будет отклонён.
10.Файлы cookie
Сервис использует технически необходимые cookie для работы личного кабинета и cookie аналитики для оценки посещаемости. Аналитические cookie можно отключить в настройках браузера — это не повлияет на работу генерации, но может ограничить работу личного кабинета.
11.Меры защиты данных
Фотографии передаются между браузером Пользователя, серверами Сервиса и провайдерами ИИ по защищённому соединению (HTTPS). Ключи доступа к API провайдеров хранятся на сервере и никогда не передаются в браузер. Доступ к базе данных Пользователей ограничен техническим персоналом, которому он необходим для поддержки Сервиса.
12.Изменение Политики
Оператор вправе изменять настоящую Политику; действующая редакция всегда доступна на этой странице с указанием даты. Существенные изменения (в частности, смена провайдеров ИИ или стран обработки) будут дополнительно анонсированы на сайте Сервиса.