Политика конфиденциальности сервиса Prettifai

Дата вступления в силу: 2025-01-01

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, как Владимир Викторович Калмыков, самозанятое физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», расположенный по адресу: 117208, г. Москва, Сумской проезд, д. 8, корп. 2, кв. 42, реквизиты: ИНН 771877365873 (далее — «Оператор», «Мы»), обрабатывает персональные данные пользователей сервиса Prettifai, доступного по адресу https://prettifai.ru (далее — «Сервис»).

1.2. Политика разработана в соответствии с действующим законодательством о персональных данных и применяется ко всем персональным данным, которые Оператор может получить от Пользователей в связи с использованием Сервиса.

1.3. Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой и соглашается с её условиями.

2. Какие данные мы обрабатываем

2.1. Мы можем обрабатывать следующие категории данных Пользователя:

  • контактные данные: адрес электронной почты (в том числе при подписке на уведомления о запуске сервиса и специальных предложениях), имя (если указывается), данные аккаунта (логин, идентификатор);
  • платёжные данные: информация о факте и сумме оплаты, идентификатор платежа, данные платёжного средства в обезличенном виде, которые мы получаем от платёжного сервиса ЮKassa. Полные реквизиты банковских карт Пользователь вводит на защищённых страницах ООО НКО «ЮМани» (ЮKassa); сервис Prettifai не получает и не хранит полные данные банковских карт;
  • технические данные: IP-адрес, данные о браузере и операционной системе, время и дата запросов, данные cookie-файлов и аналогичных технологий;
  • контент, загружаемый Пользователем в Сервис, включая изображения, а в будущем — видео и другие материалы, которые могут содержать изображение лица, элементы внешности и иные данные, потенциально относящиеся к персональным;
  • данные запросов к функциям генерации и обработки контента, включая текст запроса (если используется), изображения и технические параметры обработки;
  • данные о действиях Пользователя в интерфейсе Сервиса (история операций, запросов, генераций).

2.2. Сервис не предназначен для обработки данных лиц моложе 18 лет, и Оператор сознательно не собирает данные несовершеннолетних без согласия их законных представителей.

3. Цели обработки данных

3.1. Мы обрабатываем персональные данные Пользователя для следующих целей:

  • предоставление доступа к Сервису и его функционалу;
  • выполнение обработки и модификации изображений и других материалов по запросам Пользователя;
  • выполнение запросов Пользователя с использованием технологий генерации и обработки контента на базе искусственного интеллекта;
  • регистрация и ведение аккаунта Пользователя, авторизация в Сервисе;
  • обработка платежей, учёт оплаченных услуг и истории операций;
  • обеспечение работы и безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
  • улучшение качества работы Сервиса, анализ обезличенной статистики использования;
  • коммуникация с Пользователем по вопросам работы Сервиса, поддержки и юридических уведомлений;
  • выполнение требований законодательства.

При совершении оплаты на сайте персональные данные Пользователя также обрабатываются платёжным сервисом ЮKassa в соответствии с его политикой конфиденциальности. При подписке на уведомления о запуске сервиса и специальных предложениях мы используем e-mail для направления соответствующих информационных сообщений, от подписки на которые Пользователь может в любой момент отказаться по ссылке в письме.

4. Правовые основания обработки

4.1. Мы обрабатываем персональные данные на следующих правовых основаниях:

  • заключение и исполнение договора между Оператором и Пользователем (принятие пользовательского соглашения);
  • согласие Пользователя на обработку данных, выраженное через использование Сервиса и регистрацию в нём;
  • исполнение обязанностей Оператора, предусмотренных законодательством;
  • законные интересы Оператора (поддержание работоспособности и безопасности Сервиса, защита прав).

5. Обработка изображений и другого контента

5.1. Загруженные Пользователем изображения и иные материалы используются только для выполнения запрошенных операций обработки, генерации или модификации с помощью технологий искусственного интеллекта.

5.1A. Функции генерации и обработки контента с использованием технологий искусственного интеллекта не предназначены для обработки персональных данных. Пользователь обязуется не передавать персональные данные в запросах и загружаемом Контенте.

5.1B. В случае если Пользователь по собственной инициативе передал персональные данные в составе запросов или Контента, Пользователь самостоятельно несет ответственность за законность такой передачи и подтверждает наличие необходимых правовых оснований и согласий на их обработку в целях исполнения настоящего Пользовательского соглашения.

5.2. Для выполнения операций по запросу Пользователя Сервис может привлекать третьих лиц — поставщиков вычислительных и технологических услуг, включая технологии искусственного интеллекта. В таком случае указанным лицам передаются данные, необходимые исключительно для выполнения запроса Пользователя (включая текст запроса, изображения и технические параметры).

5.3. Данные аккаунта (например, e-mail и имя, если они указаны в профиле) не передаются поставщикам технологий искусственного интеллекта, за исключением случаев, когда Пользователь самостоятельно включает такие сведения в запрос или загружаемый Контент.

5.4. Мы не используем загруженные изображения для целей обучения сторонних моделей, маркетинга или иных целей, не связанных с оказанием услуг Пользователю, без отдельного явного согласия.

5.5. Загруженные Пользователем изображения (в том числе референсные) и результаты их обработки хранятся в Сервисе до тех пор, пока соответствующие операции/генерации доступны в разделе изображений Пользователя либо до момента их самостоятельного удаления Пользователем или удаления аккаунта. При удалении генерации связанные с ней референсные изображения также подлежат удалению из активного хранилища в разумный срок. Отдельные технические резервные копии таких данных могут сохраняться ограниченное время в рамках регламентов резервного копирования.

6. Передача данных третьим лицам

6.1. Мы можем передавать данные третьим лицам в следующих случаях:

  • ООО НКО «ЮМани» (ЮKassa) — оператор платёжного сервиса, обрабатывает платежи и связанные с ними персональные данные Пользователей в рамках собственных правил и политики конфиденциальности;
  • поставщики вычислительных и технологических услуг (включая технологии искусственного интеллекта) — для выполнения операций по запросу Пользователя;
  • хостинг-провайдерам, провайдерам облачной инфраструктуры и системам мониторинга — для обеспечения работы, безопасности и отказоустойчивости Сервиса;
  • партнёрам и подрядчикам — при условии заключения с ними договоров о конфиденциальности и обработке данных;
  • государственным органам — в случаях и в объёме, предусмотренных законодательством.

6.2. Мы не продаём персональные данные третьим лицам и не передаём их для массовых рассылок, не связанных с работой Сервиса.

7. Привлечение поставщиков технологических услуг

7.1. Для выполнения запросов Пользователя Оператор может привлекать поставщиков вычислительных и технологических услуг, включая технологии искусственного интеллекта и облачную инфраструктуру. В таком случае указанным лицам передаются данные, необходимые исключительно для выполнения запроса Пользователя (включая текст запроса, изображения и технические параметры).

7.2. Оператор предпринимает меры по выбору контрагентов и использует технические и организационные меры, направленные на обеспечение безопасности данных, а также соблюдает требования применимого законодательства при такой передаче и обработке.

8. Хранение и защита данных

8.1. Персональные данные Пользователей хранятся на серверах, размещённых на территории Российской Федерации, в инфраструктуре Сервиса.

8.2. Мы применяем разумные технические и организационные меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения, включая использование защищённого протокола передачи данных (HTTPS), разграничение прав доступа и другие меры.

8.3. Срок хранения логов работы Сервиса и технической информации: 1 год.

8.4. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством.

9. Права Пользователя как субъекта персональных данных

9.1. Пользователь имеет право:

  • получать информацию о своих персональных данных, обрабатываемых Оператором;
  • требовать уточнения, блокирования или удаления своих персональных данных, если они являются неполными, устаревшими или лишними;
  • отозвать своё согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
  • требовать удаления аккаунта и связанных с ним данных (за исключением случаев, когда их хранение обязательно по закону);
  • обжаловать действия или бездействие Оператора в уполномоченные органы и/или в суд.

9.2. Для реализации своих прав Пользователь может обратиться к Оператору по адресу электронной почты support@prettifai.ru, указав суть запроса и, при необходимости, предоставив подтверждающие документы.

10. Cookie-файлы и аналогичные технологии

10.1. Сервис использует cookie-файлы и аналогичные технологии (в том числе механизмы браузерного хранения данных, такие как localStorage и т.п.) исключительно для технических целей: авторизации Пользователя, поддержания сессии, сохранения настроек интерфейса и корректной работы Сервиса.

10.2. Установка и использование таких технических средств хранения данных является необходимым условием корректной работы Сервиса. При полном запрете хранения данных в браузере (включая cookie) использование отдельных функций Сервиса, включая авторизацию и доступ к личному кабинету, может быть невозможно.

10.3. Пользователь может ограничить или запретить использование cookie и других механизмов хранения данных в настройках своего браузера. Продолжая использовать Сервис без изменения настроек браузера, Пользователь считается согласившимся с использованием указанных технологий в соответствии с настоящим Соглашением.

11. Журналы сервера

11.1. При посещении Сервиса наши серверы автоматически сохраняют отдельные технические данные: IP-адрес, дату и время запроса, URL запрашиваемой страницы, данные о браузере и операционной системе, информацию о возможных ошибках.

11.2. Эти данные используются для обеспечения безопасности, диагностики сбоев, предотвращения атак и улучшения работы Сервиса.

11.3. Срок хранения указанных логов: 1 год.

12. Обновление Политики

12.1. Оператор вправе в любое время вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу https://prettifai.ru/privacy-policy.

12.2. При существенных изменениях Политики Оператор может дополнительно уведомить Пользователей через интерфейс Сервиса или по электронной почте (при наличии технической возможности).

13. Контакты Оператора

По вопросам, связанным с настоящей Политикой и обработкой персональных данных, вы можете связаться с нами:

  • Владелец сервиса: Владимир Викторович Калмыков (Самозанятое физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»)
  • Адрес: 117208, г. Москва, Сумской проезд, д. 8, корп. 2, кв. 42
  • Реквизиты: ИНН 771877365873
  • E-mail для обращений: info@prettifai.ru