1. Общие положения
1.1. Политика определяет, как индивидуальный предприниматель Соловьев Евгений Александрович (ОГРНИП 326265100042669) (далее — «Оператор») обрабатывает персональные данные пользователей сайта fotoredaktor.org, включая фоторедактор и приложение с нейросетями (далее — «Сервис»). Политика принята во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Мы обрабатываем только те данные, которые нужны для работы Сервиса, и не продаём их.
1.3. Бесплатный фоторедактор работает на вашем устройстве: фото, которое вы правите без нейросетей, на сервер не передаётся.
2. Какие данные и зачем мы обрабатываем
| Цель | Какие данные | Основание | Сколько храним |
|---|---|---|---|
| Регистрация и вход в аккаунт | Адрес электронной почты; одноразовый код входа (хранится только в виде хеша); при входе через Яндекс ID или VK ID — номер аккаунта в этом сервисе и адрес почты из него, если сервис его передал; в приложении в Telegram — номер аккаунта, имя и имя пользователя в Telegram | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), согласие | Почту — пока существует аккаунт; код — 10 минут |
| Выполнение ИИ-операций | Фото и изображения, которые вы загружаете (на них могут быть люди), тексты запросов, результаты, история операций и списаний кредитов | Исполнение договора | Загруженные фото у обработчика — до суток; результаты — 48 часов (потом удаляются автоматически) или меньше, если вы удалите их сами; историю операций — пока существует аккаунт |
| Оплата и чеки | Сумма, пакет или тариф подписки, номер и статус платежа, способ оплаты, адрес почты для чека; для подписки — номер сохранённого в ЮKassa способа оплаты и последние цифры карты (стираются при отмене подписки). Данные банковской карты получает только ЮKassa | Исполнение договора; обязанности по закону (54-ФЗ, налоговый и бухгалтерский учёт) | 5 лет |
| Защита от злоупотреблений: повторных бонусов, мультиаккаунтов, автоматических атак | IP-адрес при регистрации и последнем входе; метка устройства (cookie и её копия в браузере); отпечаток браузера — хеш технических характеристик (браузер, язык, часовой пояс, экран, число ядер процессора, объём памяти, платформа); вариант адреса почты без точек и «+меток» | Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | Пока существует аккаунт. После удаления аккаунта — только необратимые хеши почты и метки устройства |
| Ответы на обращения | Адрес почты, текст письма и приложенные файлы | Исполнение договора; законный интерес Оператора | До решения вопроса и 1 год после |
| Статистика посещений | Cookie Яндекс Метрики, сведения о посещённых страницах, браузере, устройстве и действиях на странице (Вебвизор) | Согласие: продолжение пользования сайтом после уведомления о cookie; Вебвизор — после кнопки «Хорошо». Отозвать — кнопкой «Настройки cookie» | До отзыва согласия |
| Работа и безопасность сервера | Технические журналы: IP-адрес, время, запрошенный адрес, сведения о браузере | Законный интерес Оператора | До 3 месяцев |
Мы не обрабатываем специальные категории персональных данных и не используем фото для установления личности, поэтому изображения лиц в Сервисе не являются биометрическими персональными данными.
3. Как мы обрабатываем данные
3.1. Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача обработчикам, обезличивание, блокирование, удаление и уничтожение.
3.2. База данных с персональными данными пользователей — почтой, балансом, историей операций и платежей, данными для защиты от злоупотреблений — находится в Российской Федерации (ООО «Бегет», Санкт-Петербург), как требует часть 5 статьи 18 152-ФЗ.
3.3. Сервер сайта, через который проходят запросы к Сервису, находится в Казахстане (ООО «Бегет»). На нём хранятся файлы библиотеки (загруженные фото и результаты операций), технические журналы и резервная копия базы данных — подробнее в разделе 5.
3.4. Решение не начислять бонус за регистрацию принимается автоматически — по признакам повторной регистрации. Если вы с ним не согласны, напишите на support@fotoredaktor.org: мы проверим его вручную.
4. Кому мы передаём данные
4.1. Для работы Сервиса мы поручаем обработку отдельных данных следующим лицам. Они обрабатывают данные только для указанных целей.
| Кто | Какие данные | Зачем | Где |
|---|---|---|---|
| Features & Labels, Inc. (платформа fal.ai) | Загруженные фото, тексты запросов (в том числе переведённые на английский), результаты | Выполнение ИИ-операций нейросетями | США |
| Разработчики нейросетей — через fal.ai, в зависимости от выбранной модели: OpenAI и Google (GPT Image, Nano Banana, Veo, Gemini), Ideogram, Recraft, Topaz Labs, Deemos (Rodin); Black Forest Labs (FLUX); Bria; ByteDance (Seedream, Seedance), Kuaishou (Kling), MiniMax, Alibaba (Wan), Tencent (Hunyuan 3D), Microsoft (Trellis) | Фото и текст запроса для выбранной операции | Выполнение ИИ-операции выбранной моделью | США, Германия, Израиль, КНР |
| ООО НКО «ЮМани» (ЮKassa) | Сумма и назначение платежа, адрес почты для чека; для подписки — способ оплаты, сохранённый для автоматических списаний | Приём оплаты, автоматические списания по подписке и выдача чеков | Россия |
| ООО «Бегет» (почта домена fotoredaktor.org) | Адрес почты и код входа | Отправка писем с кодом входа | Россия |
| ООО «Бегет», Санкт-Петербург | База данных: почта, баланс, история операций и платежей, данные для защиты от злоупотреблений | Размещение базы данных | Россия |
| ООО «Бегет» | Запросы к сайту, файлы библиотеки (загруженные фото и результаты), технические журналы, резервная копия базы данных | Размещение сервера сайта | Казахстан |
| ООО «Яндекс» | IP-адрес, сведения о браузере, cookie, действия на страницах сайта (Вебвизор); при входе через Яндекс ID Яндекс передаёт нам номер аккаунта и адрес почты | Вход через Яндекс ID (если вы его выбрали), проверка «я не робот» (Яндекс SmartCaptcha, если включена) и статистика посещений (Яндекс Метрика; отключить — кнопкой «Настройки cookie») | Россия |
| ООО «ВК» | При входе через VK ID VK передаёт нам номер аккаунта и адрес почты | Вход через VK ID (если вы его выбрали) | Россия |
| Telegram FZ-LLC (Telegram) | Если вы пользуетесь Сервисом в Telegram, Telegram передаёт нам номер аккаунта, имя и имя пользователя; ответы бота мы отправляем через Telegram | Вход и работа приложения в Telegram (если вы его выбрали) | ОАЭ |
4.2. Когда вы открываете страницы Сервиса, браузер загружает иллюстрации с Unsplash (США), при просмотре 3D-модели — программу просмотра с jsDelivr, а когда вы добавляете текст в фоторедакторе — шрифты для надписей с серверов Google Fonts (Google LLC, США). Эти сервисы получают ваш IP-адрес и сведения о браузере. Основной шрифт сайта загружается с нашего сервера.
4.3. Государственным органам мы раскрываем данные только по основаниям и в порядке, предусмотренным законом.
5. Передача данных за рубеж
5.1. Нейросети работают на серверах за пределами России, поэтому загруженные фото и тексты запросов передаются в США и — в зависимости от выбранной модели — в Германию, Израиль и КНР. Передача нужна для исполнения договора с вами и выполняется по правилам статьи 12 152-ФЗ; Оператор уведомляет Роскомнадзор о трансграничной передаче.
Если вы пользуетесь Сервисом в Telegram, ответы бота (номер чата и текст сообщения) передаются через серверы Telegram FZ-LLC в ОАЭ — это нужно, чтобы приложение работало в Telegram по вашему выбору.
5.2. Нейросетям передаются только данные, нужные для операции: фото и текст запроса. Адрес почты, IP-адрес и платёжные данные нейросетям не передаются.
5.3. Мы поручаем fal.ai удалять загруженные фото и результаты через сутки: результаты сразу сохраняются в вашей библиотеке на сервере сайта и хранятся там 48 часов, а затем удаляются автоматически.
5.4. Сервер сайта находится в Казахстане (ООО «Бегет»). Через него проходят все запросы к Сервису, на нём хранятся файлы библиотеки (загруженные фото и результаты операций), технические журналы (IP-адрес, время, запрошенный адрес, сведения о браузере) и резервная копия базы данных. Эта передача тоже выполняется по правилам статьи 12 152-ФЗ, о ней Оператор также уведомляет Роскомнадзор.
6. Как мы защищаем данные
- соединение с сайтом шифруется (HTTPS);
- паролей нет: вход — по одноразовому коду, который действует 10 минут и допускает 5 попыток;
- коды входа и ключи сессий хранятся в виде хешей, а cookie входа недоступна скриптам страницы;
- данные для защиты от повторной регистрации хранятся в виде хешей с секретным ключом;
- доступ к данным пользователей есть только у Оператора, действия в панели администратора записываются в журнал;
- число запросов ограничено, чтобы защититься от подбора кодов и автоматических атак;
- базы данных регулярно копируются в резервную копию.
Если произойдёт утечка персональных данных, Оператор сообщит о ней в Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов, как требует статья 21 152-ФЗ.
7. Ваши права
Вы вправе:
- узнать, какие ваши данные мы обрабатываем, зачем и кому передаём;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- возразить против решения, принятого только на основании автоматизированной обработки;
- обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
Чтобы воспользоваться правами, напишите на support@fotoredaktor.org с адреса почты вашего аккаунта. Мы ответим в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней — тогда мы сообщим причину.
Если вы отзовёте согласие, мы прекратим обработку и уничтожим данные в течение 30 дней, кроме тех, которые обязаны хранить по закону, например сведений о платежах. Без обработки данных пользоваться аккаунтом нельзя, поэтому отзыв согласия означает удаление аккаунта.
8. Удаление аккаунта
8.1. Чтобы удалить аккаунт, напишите на support@fotoredaktor.org с адреса почты аккаунта. В течение 10 рабочих дней мы удалим адрес почты, результаты из библиотеки, загруженные фото, метки устройств, отпечаток браузера, IP-адреса и привязки к Яндекс ID, VK ID и Telegram.
8.2. После удаления сохраняются: сведения о платежах — 5 лет, как требует закон; необратимые хеши адреса почты и метки устройства — чтобы при повторной регистрации не выдавать бонус заново; история операций без связи с вами — для учёта расходов.
8.3. До удаления аккаунта вы можете вернуть деньги за неиспользованные купленные кредиты — см. раздел 6 оферты.
9. Cookie и данные в браузере
Какие cookie и записи в браузере использует Сервис и как ими управлять, описано в политике использования cookie.
10. Дети
Сервис не предназначен для детей младше 14 лет. Если вы узнали, что ребёнок младше 14 лет зарегистрировался, напишите нам — мы удалим его аккаунт.
11. Изменения политики
Мы обновляем политику, когда подключаем новые нейросети или сервисы. Новая редакция публикуется на этой странице, дата редакции указана вверху. Если меняются цели обработки или состав данных, мы попросим согласие заново при входе.
12. Оператор и контакты
| Реквизит | Значение |
|---|---|
| Статус | Индивидуальный предприниматель |
| ФИО | Соловьев Евгений Александрович |
| ОГРНИП | 326265100042669 |
| Электронная почта | support@fotoredaktor.org |
По вопросам обработки персональных данных пишите на support@fotoredaktor.org.