Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса GenPic.ai.

Персональные данные и пользовательские материалы обрабатываются с использованием технической инфраструктуры Сервиса, включая серверы, базы данных, файловое хранилище и иные программно-технические средства, необходимые для работы GenPic.ai.

Для обеспечения работы Сервиса Оператор вправе привлекать поставщиков хостинга, платёжной инфраструктуры, авторизации, аналитики, коммуникаций и иных технических сервисов при условии соблюдения применимых требований законодательства о персональных данных.

Оператор: Кагиров Руслан Рашитович, ИНН 183206949377, адрес для обращений: support@genpic.ai. Почтовый адрес Оператора предоставляется субъекту персональных данных по обоснованному запросу и указывается в обязательных уведомлениях уполномоченному органу.

2. Какие данные могут обрабатываться

• email-адрес — для авторизации, направления сервисных сообщений, электронных чеков и связи с поддержкой;
• устойчивый идентификатор аккаунта и имя, если они переданы Яндекс ID или VK ID в пределах разрешений пользователя;
• IP-адрес, cookies/session, user agent, тип устройства, браузер, ОС;
• логи безопасности, история входов, история операций и статусы задач;
• промпты, загруженные файлы, изображения, видео, аудио и иные пользовательские материалы;
• результаты генерации изображений, AI-видео, оживления фото и слайд-шоу;
• баланс кредитов GenPic, сведения о начислениях, списаниях и покупках;
• данные платежей в объёме, необходимом для YooKassa и учёта операций;
• обращения в поддержку и сообщения, направленные пользователем.

3. Цели обработки данных

• создание и обслуживание учётной записи пользователя;
• авторизация, идентификация и защита аккаунта;
• предоставление функций генерации, хранения истории и скачивания результатов;
• обработка платежей, кредитов GenPic и истории операций;
• техническая поддержка, безопасность и предотвращение злоупотреблений;
• автоматическая и/или ручная проверка (модерация) промптов и загружаемых материалов;
• исполнение требований законодательства и защита законных интересов Сервиса.

4. Пользовательские материалы и результаты генерации

• Загруженные материалы используются для генерации и обработки цифрового контента, а также для предоставления функций Сервиса.
• По умолчанию результаты пользователя не публикуются автоматически и доступны только самому пользователю в личном кабинете.
• Демонстрационные изображения и видео на публичных страницах Сервиса являются примерами GenPic и не означают автоматическую публикацию пользовательских работ.
• Результаты и загруженные материалы могут храниться на серверах и в серверном хранилище Сервиса для функций истории, скачивания, поддержки, безопасности и исполнения требований закона.
• Пользователь может удалить материалы и результаты в пределах доступного функционала и технических возможностей Сервиса.

5. Передача данных третьим лицам

Персональные данные могут передаваться третьим лицам только в объёме, необходимом для обработки платежей, авторизации, хранения данных, обеспечения безопасности и выполнения требований закона.

• платёжным сервисам, включая YooKassa;
• российским сервисам авторизации Яндекс ID и VK ID;
• SMTP/email-провайдеру — только для временной доставки кодов входа владельцам ранее созданных аккаунтов;
• поставщикам технологических сервисов — только пользовательские материалы, прошедшие локальные автоматические проверки и не содержащие персональных данных;
• поставщикам хостинга, серверной инфраструктуры, хранения, логирования и безопасности;
• сервису веб-аналитики «Яндекс.Метрика» — для сбора обезличенной статистики посещаемости;
• уполномоченным органам — в случаях и объёме, предусмотренных законом.

Для входа через Яндекс ID и VK ID Сервис не запрашивает дату рождения или номер телефона. Изображение профиля не является обязательным и не используется для биометрической идентификации.

Cookies и веб-аналитика. Для авторизации, безопасности и сохранения настроек Сервис использует необходимые cookie/localStorage. Только с согласия пользователя подключается «Яндекс.Метрика» (ООО «ЯНДЕКС»), которая может получать технические сведения о визите, включая IP-адрес, параметры браузера и устройства, адрес посещённой страницы и идентификаторы cookie. Отказ от аналитики не ограничивает функции Сервиса. Выбор сохраняется локально и может быть изменён через кнопку «Настройки cookie» в нижней части сайта. Независимо от этого выбора Сервис ведёт собственный агрегированный суточный счётчик посещаемости без cookie и без передачи данных третьим лицам: исходный IP-адрес не сохраняется, псевдонимизированный суточный технический отпечаток не связывается между днями и удаляется при обслуживании счётчика примерно через 35 дней.

Оператор вправе поручать обработку персональных данных третьим лицам, если это необходимо для работы Сервиса, обработки платежей, авторизации пользователей, хранения данных, технической поддержки и обеспечения безопасности. Такие лица обязуются соблюдать конфиденциальность и применимые требования законодательства о персональных данных.

Онлайн-генерация не предназначена для обработки персональных данных в текстовых запросах и исходных изображениях. До обращения к внешним технологическим сервисам применяются локальные автоматические проверки. Материалы с людьми или признаками идентифицирующих сведений не принимаются. Регистрационные, контактные и платёжные данные, а также идентификаторы аккаунта таким сервисам не передаются. Пользователю запрещено включать в запросы персональные данные третьих лиц.

Приложение GenPic Slideshow обрабатывает выбранные фотографии только локально на компьютере пользователя. Эти фотографии не загружаются на серверы GenPic, не проходят облачную модерацию и не передаются внешним технологическим сервисам. Онлайн-генерация и онлайн-оживление по загруженным изображениям с людьми не поддерживаются.

Для активации, периодической проверки срока доступа и получения обновлений приложение обращается к серверам GenPic и передаёт случайный идентификатор установки, лицензионные данные и версию программы. Сервер также получает обычные технические данные сетевого соединения, включая IP-адрес. Имя компьютера не передаётся.

6. Локализация, защита данных и сроки хранения

Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, блокирования, распространения или уничтожения.

Применяемые меры включают, в частности: ограничение и разграничение доступа к данным; аутентификацию и парольную защиту; передачу данных по защищённым каналам связи (HTTPS/TLS); ограничение доступа к серверам и межсетевое экранирование; ведение журналов доступа и действий; регулярное обновление программного обеспечения и резервное копирование; соблюдение Оператором установленного порядка обработки персональных данных и требований законодательства Российской Федерации.

В случаях, предусмотренных законодательством Российской Федерации, Оператор обеспечивает выполнение требований о локализации персональных данных граждан Российской Федерации.

Ориентировочные сроки хранения данных:

• email-адрес и данные аккаунта — до удаления аккаунта, затем не более 30 дней;
• промпты и результаты генерации — до удаления пользователем или не более 1 года;
• данные об оплате и кредитах — не более 5 лет (требования налогового законодательства РФ);
• логи безопасности и технические журналы — не более 1 года;
• обращения в поддержку — не более 3 лет с момента закрытия обращения.

7. Ответственность пользователя

• Пользователь отвечает за законность промптов, загружаемых файлов и иных материалов, а также за наличие прав, разрешений и согласий на их использование.
• Пользователь самостоятельно отвечает за публикацию, распространение и использование скачанных результатов вне GenPic.
• При обращениях правообладателей и иных лиц по поводу возможного нарушения прав или закона Оператор вправе проверить материалы, ограничить доступ к ним, удалить их и применить иные меры, предусмотренные условиями использования и законом.

8. Контакты и обращения

По вопросам обработки персональных данных, удаления материалов и обращениям правообладателей можно написать на support@genpic.ai или воспользоваться страницей обратной связи.