Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса GenPic.ai.

Персональные данные и пользовательские материалы обрабатываются с использованием технической инфраструктуры Сервиса, включая серверы, базы данных, файловое хранилище и иные программно-технические средства, необходимые для работы GenPic.ai.

Для обеспечения работы Сервиса Оператор вправе привлекать поставщиков хостинга, платёжной инфраструктуры, авторизации, аналитики, коммуникаций и иных технических сервисов при условии соблюдения применимых требований законодательства о персональных данных.

2. Какие данные могут обрабатываться

• email-адрес для входа по одноразовому коду;
• данные авторизации через сторонние сервисы, включая VK ID, в пределах разрешений, предоставленных пользователем;
• IP-адрес, cookies/session, user agent, тип устройства, браузер, ОС;
• логи безопасности, история входов, история операций и статусы задач;
• промпты, загруженные файлы, изображения, видео, аудио и иные пользовательские материалы;
• результаты генерации изображений, AI-видео, оживления фото и слайд-шоу;
• баланс кредитов GenPic, сведения о начислениях, списаниях и покупках;
• данные платежей в объёме, необходимом для YooKassa и учёта операций;
• обращения в поддержку и сообщения, направленные пользователем.

3. Цели обработки данных

• создание и обслуживание учётной записи пользователя;
• авторизация, идентификация и защита аккаунта;
• предоставление функций генерации, хранения истории и скачивания результатов;
• обработка платежей, кредитов GenPic и истории операций;
• техническая поддержка, безопасность и предотвращение злоупотреблений;
• автоматическая и/или ручная проверка (модерация) промптов и загружаемых материалов;
• исполнение требований законодательства и защита законных интересов Сервиса.

4. Пользовательские материалы и результаты генерации

• Загруженные материалы используются для генерации и обработки цифрового контента, а также для предоставления функций Сервиса.
• По умолчанию результаты пользователя не публикуются автоматически и доступны только самому пользователю в личном кабинете.
• Демонстрационные изображения и видео на публичных страницах Сервиса являются примерами GenPic и не означают автоматическую публикацию пользовательских работ.
• Результаты и загруженные материалы могут храниться на серверах и в серверном хранилище Сервиса для функций истории, скачивания, поддержки, безопасности и исполнения требований закона.
• Пользователь может удалить материалы и результаты в пределах доступного функционала и технических возможностей Сервиса.

5. Передача данных третьим лицам

Данные могут передаваться третьим лицам только в объёме, необходимом для оказания услуг, обработки платежей, авторизации, генерации цифрового контента, хранения результатов, обеспечения безопасности и выполнения требований закона.

• платёжным сервисам, включая YooKassa;
• сервисам авторизации, включая VK ID;
• SMTP/email-провайдеру для доставки кодов входа;
• AI/API-провайдерам для генерации цифрового контента;
• сервисам автоматической проверки (модерации) промптов и изображений;
• поставщикам хостинга, серверной инфраструктуры, хранения, логирования и безопасности;
• уполномоченным органам — в случаях и объёме, предусмотренных законом.

Оператор вправе поручать обработку персональных данных третьим лицам, если это необходимо для работы Сервиса, обработки платежей, авторизации пользователей, хранения данных, генерации цифрового контента, технической поддержки и обеспечения безопасности. Такие лица обязуются соблюдать конфиденциальность и применимые требования законодательства о персональных данных.

Для генерации и автоматической проверки (модерации) контента текстовые запросы (промпты) и загруженные изображения могут передаваться AI/API-провайдерам, в том числе расположенным за пределами Российской Федерации (см. раздел «Трансграничная передача» ниже). Загруженные изображения могут содержать изображения людей и используются исключительно для генерации, обработки изображения и автоматической модерации; они не используются для биометрической идентификации личности. Email, данные аккаунта и платёжные данные AI/API-провайдерам не передаются. Пользователю не следует включать в промпты персональные данные третьих лиц.

Трансграничная передача. Для целей генерации и автоматической проверки (модерации) контента отдельные данные (промпты и загруженные изображения) могут передаваться и обрабатываться поставщиками соответствующих сервисов, в том числе расположенными за пределами Российской Федерации, включая государства, которые могут не обеспечивать адекватную защиту прав субъектов персональных данных. Используя соответствующие функции Сервиса, Пользователь даёт согласие на такую трансграничную передачу для указанных целей. Первичная запись и хранение персональных данных граждан Российской Федерации осуществляются на серверах на территории Российской Федерации.

6. Локализация, защита данных и сроки хранения

Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, блокирования, распространения или уничтожения.

Применяемые меры включают, в частности: ограничение и разграничение доступа к данным; аутентификацию и парольную защиту; передачу данных по защищённым каналам связи (HTTPS/TLS); ограничение доступа к серверам и межсетевое экранирование; ведение журналов доступа и действий; регулярное обновление программного обеспечения и резервное копирование; соблюдение Оператором установленного порядка обработки персональных данных и требований законодательства Российской Федерации.

В случаях, предусмотренных законодательством Российской Федерации, Оператор обеспечивает выполнение требований о локализации персональных данных граждан Российской Федерации.

Ориентировочные сроки хранения данных:

• email-адрес и данные аккаунта — до удаления аккаунта, затем не более 30 дней;
• промпты и результаты генерации — до удаления пользователем или не более 1 года;
• данные об оплате и кредитах — не более 5 лет (требования налогового законодательства РФ);
• логи безопасности и технические журналы — не более 1 года;
• обращения в поддержку — не более 3 лет с момента закрытия обращения.

7. Ответственность пользователя

• Пользователь отвечает за законность промптов, загружаемых файлов и иных материалов, а также за наличие прав, разрешений и согласий на их использование.
• Пользователь самостоятельно отвечает за публикацию, распространение и использование скачанных результатов вне GenPic.
• При обращениях правообладателей и иных лиц по поводу возможного нарушения прав или закона Оператор вправе проверить материалы, ограничить доступ к ним, удалить их и применить иные меры, предусмотренные условиями использования и законом.

8. Контакты и обращения

По вопросам обработки персональных данных, удаления материалов и обращениям правообладателей можно написать на support@genpic.ai или воспользоваться страницей обратной связи.