Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Photolyx, размещённого по адресу app.photolyx.com (далее — «Сервис»). Оператором персональных данных является самозанятый (плательщик налога на профессиональный доход) Насыров Ильгиз Ирекович, ИНН 560505880528 (далее — «Оператор»).
Политика раскрывает порядок обработки персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных — и предоставляется Пользователем при входе в Сервис.
1. Какие данные мы обрабатываем
- адрес электронной почты, имя и аватар, передаваемые при авторизации через аккаунт Яндекс или VK ID (OAuth/OpenID Connect), либо адрес электронной почты — при входе по одноразовому коду; в мобильном приложении — также Apple, при этом вы можете скрыть настоящий адрес: Apple выдаст приватный relay-адрес, он и будет храниться;
- содержимое запросов на генерацию: текстовые описания (промпты) и загруженные вами изображения-референсы, включая материалы бренд-китов (логотипы, фотографии, фирменные цвета и описание стиля);
- результаты генерации (изображения и видео) и историю генераций;
- данные о платежах: суммы, статус, идентификатор платежа (реквизиты банковской карты Оператору не передаются и им не хранятся — оплата проходит на стороне платёжного сервиса), а также историю операций с внутренним балансом (люксами);
- ключи и токены доступа к подключённым вами кабинетам торговых площадок (Ozon, Wildberries) — хранятся в зашифрованном виде и используются только для операций, которые вы запускаете сами;
- публичный код аккаунта и реферальные связи (кто кого пригласил) — для работы реферальной программы и поддержки;
- состав команды (адреса электронной почты участников), если вы создаёте команду или вступаете в неё;
- переписку с поддержкой, в том числе через Telegram-бота (имя пользователя, идентификатор чата и текст сообщений);
- технические данные: IP-адрес, сведения о браузере и устройстве (User-Agent), дата и время входа и активности, обезличенная статистика использования (веб-аналитика).
Загружаемые вами изображения, в том числе содержащие лица людей, используются исключительно для формирования результата генерации по вашему запросу. Оператор не устанавливает по ним личность, не применяет технологии распознавания лиц и не сопоставляет изображения с какими-либо базами данных, поэтому такие изображения не обрабатываются как биометрические персональные данные в смысле ст. 11 Закона № 152-ФЗ. Загружая изображения третьих лиц, вы подтверждаете, что имеете на это право.
2. Цели обработки
- предоставление доступа к функциям Сервиса и их работа;
- идентификация Пользователя и учёт внутреннего баланса (люксов);
- обработка платежей и исполнение договора оказания услуг;
- улучшение качества Сервиса, диагностика ошибок и обеспечение безопасности;
- предотвращение злоупотреблений: технические данные (IP-адрес, сведения о браузере) используются для выявления мошеннических схем, в том числе создания множественных аккаунтов для повторного получения приветственных бонусов;
- работа поддержки и ответы на обращения;
- исполнение требований законодательства РФ.
3. Передача данных третьим лицам
Для работы Сервиса данные могут передаваться следующим категориям обработчиков исключительно в объёме, необходимом для оказания услуги:
- провайдерам генеративных нейросетей (для обработки ваших промптов и референсов и формирования результата);
- платёжному сервису Robokassa (ООО «РОБОКАССА») — для приёма и проведения оплаты;
- сервисам авторизации (Яндекс, VK ID; в мобильном приложении — Apple) — при входе в аккаунт;
- торговым площадкам (Ozon, Wildberries) — только по вашей явной команде при отправке изображений, текстов или видео в карточку товара;
- мессенджеру Telegram — при обращении в поддержку через бота Сервиса.
Оператор не продаёт персональные данные и не передаёт их третьим лицам в иных целях, кроме указанных выше или предусмотренных законом.
4. Хранение и защита
Сбор, запись, систематизация, накопление и хранение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Результаты генерации и история хранятся на серверах Оператора. Применяются организационные и технические меры защиты от несанкционированного доступа: шифрование соединения (HTTPS), шифрование токенов доступа торговых площадок при хранении, ограничение доступа к данным, резервное копирование. Данные хранятся в течение срока использования Сервиса и до момента удаления аккаунта, если иной срок не установлен законом.
5. Права пользователя
Вы вправе запросить сведения об обработке ваших данных, их уточнение или удаление. Удалить аккаунт и связанные с ним данные (включая генерации, историю баланса и токены торговых площадок) можно самостоятельно в личном кабинете либо по запросу на адрес ilgiz.nasiroff@yandex.ru. Запросы субъектов персональных данных рассматриваются в срок, не превышающий 10 рабочих дней с момента получения (ст. 14, 20 Закона № 152-ФЗ). Вы также вправе отозвать согласие на обработку персональных данных и обжаловать действия Оператора в Роскомнадзоре или в суде.
6. Файлы cookie и аналитика
Технически необходимые cookie и localStorage (авторизация, настройки интерфейса) используются для работы Сервиса. Необязательная веб-аналитика (Яндекс Метрика) включается только после нажатия кнопки «Принять» в баннере согласия; кнопка «Отклонить» равнозначна и не ограничивает работу Сервиса. Изменить выбор можно, очистив данные сайта в браузере — баннер появится снова. Дополнительно используется собственный счётчик посещаемости Umami, который не устанавливает cookie и размещён на инфраструктуре Оператора в РФ.
7. Трансграничная передача данных
Для выполнения генерации промпты и референсные изображения передаются поставщикам нейросетевых моделей, инфраструктура которых находится за пределами Российской Федерации, в том числе: OpenAI, Google, xAI, Ideogram (США), BytePlus (Сингапур), Alibaba Cloud, DeepSeek (КНР/Сингапур). Передача выполняется в объёме, минимально необходимом для формирования результата, с соблюдением требований статьи 12 Закона № 152-ФЗ. Аккаунтные данные (email, история платежей и баланса) за рубеж не передаются и хранятся на территории РФ.
8. Изменения Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на данной странице. Продолжение использования Сервиса после изменений означает согласие с новой редакцией.
9. Контакты
По вопросам обработки персональных данных обращайтесь по адресу ilgiz.nasiroff@yandex.ru.