Политика
конфиденциальности.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые {{ОПЕРАТОР: укажите ФИО ИП или название ООО}} (далее — «Оператор») при использовании сервиса Фотон, размещённого на домене {{ДОМЕН}} (далее — «Сервис»).

Политика составлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и опубликована в общем доступе на Сервисе.

Используя Сервис, пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями. Если вы не согласны — не используйте Сервис.

Термины и определения

Персональные данные

любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Биометрические ПДн

сведения, характеризующие физиологические особенности человека, на основании которых можно установить его личность (в том числе изображение лица).

Обработка ПДн

любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, удаление.

Оператор

лицо, организующее и осуществляющее обработку ПДн, а также определяющее цели обработки и состав ПДн.

Пользователь

физическое или юридическое лицо, использующее Сервис.

Сервис

программно-аппаратный комплекс Фотон, доступный на домене {{ДОМЕН}}.

2. Сведения об операторе

Обработку персональных данных осуществляет:

Ответственный за организацию обработки персональных данных назначен в соответствии с ч. 1 ст. 22.1 152-ФЗ. Все вопросы, связанные с обработкой ваших ПДн, направляйте на адрес {{DPO_EMAIL}}.

3. Какие данные мы обрабатываем

3.1. При регистрации и авторизации

• Email — для идентификации, входа и уведомлений.
• Имя (опционально) — для обращения в интерфейсе.
• Хеш пароля (bcrypt cost 12) — для аутентификации. В открытом виде пароль не хранится.

3.2. При входе через сторонние сервисы

• Telegram: Telegram ID, имя, ссылка на аватар.
• Яндекс ID / VK ID: идентификатор, email, имя, ссылка на аватар (предоставляются провайдером OAuth по вашему согласию).

3.3. При использовании Сервиса

• Загружаемые изображения — фотографии, которые вы передаёте на обработку. Могут содержать биометрические ПДн (изображения лиц), если вы их загружаете.
• Текстовые промпты — описания, которые вы вводите для AI-редактора.
• История операций — тип обработки, дата, статус, ссылки на входной и результирующий файлы.

3.4. При оплате

• Сумма платежа, валюта, тариф, статус.
• Идентификатор операции у платёжного провайдера.
• Реквизиты карт мы не храним. Полный номер карты, CVV и другие платёжные реквизиты обрабатываются исключительно платёжным провайдером, имеющим сертификацию PCI DSS.

3.5. Технические данные

• IP-адрес.
• User-Agent (тип браузера, ОС).
• Время и адрес запроса.
• Технические cookies сессии (см. раздел 11).

4. Цели обработки

Мы обрабатываем ПДн исключительно для следующих целей:

1. Регистрация и аутентификация Пользователей в Сервисе.
2. Оказание услуг — обработка изображений нейросетевыми моделями.
3. Биллинг — учёт списаний и пополнений «искр» (внутренней единицы учёта Сервиса), оформление платежей.
4. Связь с Пользователем по email: подтверждение регистрации, восстановление пароля, уведомления о сбоях.
5. Соблюдение требований законодательства РФ (включая хранение финансовых документов в соответствии с п. 8 ч. 1 ст. 23 НК РФ).
6. Обеспечение безопасности Сервиса (защита от злоупотреблений, расследование инцидентов).
7. Улучшение качества Сервиса (анализ агрегированной обезличенной статистики).

Мы не используем ваши ПДн в следующих целях:

• Обучение нейросетевых моделей на ваших изображениях или промптах.
• Передача рекламным сетям, маркетинговым платформам, брокерам данных.
• Профилирование с юридически значимыми последствиями (ст. 16 152-ФЗ).

5. Правовые основания обработки

Обработка осуществляется на следующих правовых основаниях:

• п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта ПДн, выраженное путём проставления отметок («чекбоксов») при регистрации.
• п. 5 ч. 1 ст. 6 152-ФЗ — для исполнения договора (публичной оферты), стороной которого является субъект ПДн.
• п. 2 ч. 1 ст. 6 152-ФЗ — для исполнения обязанностей оператора, возложенных на него законодательством РФ (включая налоговое и бухгалтерское).
• ч. 1 ст. 11 152-ФЗ — обработка биометрических ПДн осуществляется только при наличии вашего согласия и при условии, что у вас имеется согласие изображённых лиц.

6. Способы и сроки хранения

6.1. Способы обработки

Обработка осуществляется автоматизированным способом с использованием средств вычислительной техники, размещённых на серверах в Российской Федерации (ч. 5 ст. 18 152-ФЗ — локализация баз данных).

6.2. Сроки хранения

• Учётная запись: до удаления Пользователем или до истечения 24 месяцев неактивности.
• Загруженные и сгенерированные изображения: 60 дней с момента создания, после чего автоматически удаляются.
• История операций: до удаления учётной записи.
• Финансовые документы: 4 года с даты операции (п. 8 ч. 1 ст. 23 НК РФ). После удаления учётной записи Пользователя финансовые записи обезличиваются: идентификатор пользователя удаляется, остаются только сумма, дата, статус.
• Технические логи: 30 дней.
• Резервные копии: до 30 дней с последующей перезаписью.

По истечении сроков хранения данные уничтожаются или обезличиваются в течение 30 дней (ч. 4 ст. 21 152-ФЗ).

7. Передача третьим лицам в РФ

Для оказания услуг мы привлекаем поручителей по обработке ПДн, действующих на территории Российской Федерации. Со всеми поручителями заключены договоры, обязывающие соблюдать конфиденциальность и требования 152-ФЗ:

• Hostkey (РФ) — хостинг приложения и базы данных PostgreSQL.
• Selectel S3 / Yandex Object Storage (РФ) — объектное хранилище загружаемых и сгенерированных изображений.
• Unisender Go (РФ) — отправка транзакционных писем (подтверждение регистрации, восстановление пароля).
• Telegram Messenger LLP — авторизация через Telegram Login Widget (по вашей инициативе).
• Платёжный провайдер (ЮKassa / Тинькофф Касса / СБП) — обработка платежей. Реквизиты карт обрабатывает только провайдер.

8. Трансграничная передача ПДн

8.1. Получатели

• Replicate Inc. — Соединённые Штаты Америки. Используется для удаления вотермарок и AI-редактирования (модели prunaai/p-image-edit, google/nano-banana).
• Google LLC — Соединённые Штаты Америки. Используется для генерации изображений (модели Gemini Flash Image).

8.2. Что передаётся

• Загруженное вами изображение в кодировке base64.
• Текстовый промпт (описание желаемой обработки).

Не передаются: ваш email, имя, идентификатор учётной записи, IP-адрес, история операций, иные ПДн, позволяющие идентифицировать конкретного пользователя у получателя.

8.3. Правовое основание

Соединённые Штаты Америки не входят в Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов ПДн (Приказ Роскомнадзора от 05.07.2023 № 274). В связи с этим передача осуществляется на основании письменного согласия пользователя в соответствии с п. 3 ч. 4 ст. 12 152-ФЗ.

Уведомление о намерении осуществлять трансграничную передачу персональных данных подано в Роскомнадзор {{ДАТА УВЕДОМЛЕНИЯ РКН}} в соответствии с ч. 3 ст. 12 152-ФЗ.

8.4. Гарантии получателей

Получатели предоставляют публичные политики конфиденциальности и условия использования API. Условия обработки полученных данных регулируются:

• Replicate Inc. — replicate.com/privacy
• Google LLC — policies.google.com/privacy

9. Меры защиты

В соответствии с ч. 2 ст. 19 152-ФЗ применяются следующие меры:

• Шифрование канала: TLS 1.2+ для всех соединений с Сервисом.
• Хеширование паролей: bcrypt с cost-фактором 12. Открытые пароли не хранятся и не логируются.
• Изоляция доступа: presigned URL для доступа к изображениям с ограничением 1 час и проверкой принадлежности файла пользователю.
• Маскирование ПДн в логах: email-адреса и токены автоматически заменяются на [REDACTED] перед записью.
• Регулярные обновления: применение патчей безопасности зависимостей.
• Минимизация сбора: мы запрашиваем только те данные, которые необходимы для оказания услуг.
• Ограниченный доступ персонала: доступ к ПДн имеют только лица, выполнение служебных обязанностей которых требует такого доступа.

10. Ваши права (ст. 14, 15 152-ФЗ)

В отношении своих персональных данных вы имеете право:

1. Получить информацию о факте обработки, источниках, целях, сроках, наименовании оператора и его представителей.
2. Требовать уточнения, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, неточными или не являются необходимыми для целей обработки.
3. Отозвать согласие на обработку ПДн в любой момент. Отзыв согласия влечёт прекращение обработки и удаление учётной записи.
4. Запретить принятие решений на основании исключительно автоматизированной обработки своих ПДн (ст. 16 152-ФЗ).
5. Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Как реализовать права

• Удалить аккаунт — самостоятельно через личный кабинет: Кабинет → Аккаунт → Удалить аккаунт. Удаление происходит немедленно и затрагивает все ваши данные: профиль, изображения, историю.
• Запросить копию ваших данных, изменить, отозвать согласие — направьте письменный запрос на {{DPO_EMAIL}}. Срок ответа — 10 рабочих дней (ч. 1 ст. 20 152-ФЗ).

11. Cookies и аналитика

Сервис использует следующие типы cookies:

• Сессионные (necessary): для поддержания авторизованной сессии (NextAuth.js). Без них вход в Сервис невозможен. Согласие не требуется (ст. 6 ч. 1 п. 5 152-ФЗ — для исполнения договора).
• OAuth-cookies сторонних провайдеров могут устанавливаться при входе через Telegram, Яндекс или VK. Управляются соответствующим провайдером.

Что мы НЕ используем: Google Analytics, Яндекс.Метрику, Facebook Pixel, рекламные cookies, fingerprint-трекинг.

12. Несовершеннолетние

Сервис не предназначен для использования лицами младше 18 лет. Если вам стало известно, что несовершеннолетний создал учётную запись без согласия родителей или законных представителей, сообщите на {{DPO_EMAIL}}. Учётная запись будет удалена.

Загрузка изображений несовершеннолетних возможна только при наличии письменного согласия родителей (законных представителей) в соответствии с ч. 4 ст. 9 152-ФЗ.

13. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://{{ДОМЕН}}/privacy.

О существенных изменениях, затрагивающих ваши права, мы уведомим по email не менее чем за 30 дней до вступления в силу. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией.

14. Контакты и обжалование

По всем вопросам обработки персональных данных:

• Email общий: {{EMAIL}}
• Email ответственного за обработку ПДн: {{DPO_EMAIL}}
• Адрес: {{ЮРИДИЧЕСКИЙ АДРЕС}}

Орган государственной власти

Если ваши права как субъекта ПДн нарушены, вы вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных:

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Сайт: rkn.gov.ru
Подача жалоб: pd.rkn.gov.ru