Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса GenPic.ai (далее — Сервис) и сайта https://genpic.ai.

Обработка данных осуществляется в соответствии с Федеральным законом РФ №152-ФЗ «О персональных данных», Федеральным законом №149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами Российской Федерации.

Оператор персональных данных указан в разделе «Контакты оператора» настоящей Политики.

2. Персональные данные и иная информация

В рамках предоставления функционала Сервиса могут обрабатываться следующие категории данных:

• email, данные учётной записи Google при авторизации;
• IP-адрес, тип устройства, браузер, ОС, технические сведения;
• данные об активности в Сервисе (настройки, логи, история входов);
• пользовательский контент: изображения, текстовые описания;
• сведения о платёжных операциях (без хранения полной платёжной информации оператором);

Сервис не осуществляет биометрическую идентификацию, не распознаёт лица и не принимает автоматизированных решений, порождающих юридические последствия.

3. Цели и правовые основания обработки

• предоставление доступа к функционалу Сервиса;
• ведение учётной записи и аутентификация;
• обратная связь и поддержка пользователей;
• обработка и подтверждение оплат;
• анализ работы Сервиса и улучшение качества услуг;
• предотвращение мошенничества и обеспечение безопасности;
• исполнение требований российского законодательства.

Правовые основания обработки:

• согласие субъекта персональных данных;
• необходимость исполнения договора (оферты);
• исполнение обязанностей оператора, установленных законом;
• реализация законных интересов оператора при отсутствии нарушения прав пользователя.

4. Обработка изображений и пользовательского контента

• Загруженные изображения используются исключительно для генерации и улучшения визуального контента.
• Пользовательский контент не используется для обучения сторонних моделей и не передаётся третьим лицам без отдельного согласия.
• Ответственность за законность загружаемых данных несёт пользователь.

5. Cookies и аналогичные технологии

Сервис использует cookies для авторизации, сохранения настроек, аналитики и обеспечения стабильной работы.

Отключение cookies может ограничить функционал Сервиса.

6. Хранение и защита персональных данных

• данные хранятся на защищённых серверах Supabase;
• используются защищённые каналы передачи данных (HTTPS);
• доступ к данным ограничен и контролируется;
• данные хранятся не дольше, чем требуется для целей их обработки, если иное не предусмотрено законодательством.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий третьих лиц в соответствии с требованиями законодательства РФ о персональных данных.

7. Передача данных третьим лицам

Передача персональных данных третьим лицам допускается в следующих случаях:

• платёжным провайдерам — для обработки и подтверждения платежей;
• техническим подрядчикам (хостинг, инфраструктура, аналитика) — для обеспечения работы Сервиса и хранения данных;
• госорганам — при наличии законных оснований и в объёме, установленном законом.

Такие лица обрабатывают персональные данные на основании договоров с Оператором и действуют только по его поручению, в пределах целей, указанных в настоящей Политике.

9. Права субъекта персональных данных

• получать информацию о своих данных и их обработке;
• требовать уточнения, блокировки или удаления данных;
• отзывать согласие на обработку персональных данных;
• запрашивать перечень обрабатываемых данных, а также источник их получения;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

Для реализации своих прав пользователь может направить обращение на email Оператора, указанный в разделе «Контакты оператора». Оператор рассматривает обращение и направляет ответ в срок до 30 календарных дней с момента получения запроса, если иной срок не установлен законодательством РФ.

10. Обработка данных несовершеннолетних

Сервис не предназначен для лиц младше 18 лет. Оператор намеренно не собирает данные несовершеннолетних. При обнаружении факта регистрации или загрузки данных несовершеннолетним аккаунт может быть ограничен, а данные удалены по запросу законного представителя.

11. Резервные копии данных

В целях обеспечения отказоустойчивости инфраструктуры Сервиса могут создаваться автоматические резервные копии данных.

Резервные копии хранятся ограниченный период — не более 90 дней, после чего удаляются автоматически, если иное не требуется законом.

12. Удаление учётной записи и данных

Пользователь вправе запросить удаление своей учётной записи и всех связанных персональных данных, направив обращение на email оператора.

Удаление данных производится в течение 30 дней, за исключением случаев, когда их дальнейшее хранение обязательно по закону.

13. Ответственность пользователя

• Пользователь несёт ответственность за законность загружаемого контента.
• Запрещено размещение материалов, нарушающих законодательство РФ: насилие, порнография, разжигание ненависти, экстремизм, противоправные политические материалы и т.п.

14. Изменения настоящей Политики

Оператор вправе изменять Политику в одностороннем порядке. Актуальная версия публикуется на сайте и вступает в силу с момента размещения.