Эта политика объясняет, как Устинов Данил Романович («мы», «оператор») обрабатывает персональные данные при использовании Photique.
1. Кто отвечает за данные
Оператор персональных данных: Устинов Данил Романович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 742210078001, Российская Федерация. Вопросы о данных и запросы на реализацию прав можно направить по адресу privacy@photique.app.
2. Какие данные мы обрабатываем
- Идентификатор аккаунта Google, адрес электронной почты и отображаемое имя.
- Загруженные фотографии, имена файлов, формат, размер, разрешение, контрольные суммы и возможные данные EXIF/GPS, а также сведения о людях и местах на снимке.
- Текстовые запросы, указания пользователя, используемые сервисом модели и параметры запуска.
- Разборы фотографий, оценки, рекомендации по обработке и пересъёмке, созданные изображения, ответы внешних сервисов и сохранённые материалы запуска.
- При отдельной публикации в галерее — отображаемое имя автора, одобренная копия снимка, оценка, итог и состояние публикации.
- Технические данные и сведения о безопасности: данные сеанса, CSRF-токен, время событий, идентификаторы запусков и запросов к внешним сервисам, служебные журналы, сведения об использовании и расходах, а также ошибки и признаки злоупотреблений.
- Обезличенная аналитика Plausible: нормализованный адрес страницы, источник перехода и UTM-метки, браузер, операционная система, тип устройства, страна, регион, город и ограниченный набор продуктовых событий. Для примерного определения местоположения и подсчёта посетителей Plausible кратковременно использует IP-адрес и User-Agent, но не сохраняет их исходные значения. Мы не передаём идентификаторы аккаунта, имена файлов, адреса фотографий, текстовые запросы, разборы, EXIF/GPS или произвольный текст поиска.
- Канал покупки, продукт, объём доступа, идентификаторы заказа и платежа YooKassa, состояние операции/возврата и переписку по вопросам оплаты. Полные реквизиты банковской карты мы не получаем. Для расчётов по НПД доход и данные чека регистрируются в сервисе «Мой налог».
- Переписку со службой поддержки и сведения, добровольно указанные в обращении.
Мы не используем рекламные модули, не продаём персональные данные и не отслеживаем пользователя между приложениями. Если это изменится, политика и сведения в магазине приложений будут обновлены до начала новой обработки.
3. Цели и правовые основания
- Вход, хранение приватной библиотеки, разбор фотографии, создание вариантов и показ результата — исполнение договора с пользователем.
- Безопасность, предотвращение злоупотреблений, диагностика, контроль расходов и целостность учёта — законный интерес оператора, если ему не препятствуют права пользователя.
- Совокупная продуктовая аналитика и оценка эффективности сервиса — законный интерес в его улучшении. Plausible работает без файлов cookie и постоянных идентификаторов, связывающих действия между днями, сайтами или устройствами.
- Оплата, возвраты, налоги и обязательные записи — договор и требования закона.
- Маркетинг, публикация кейсов, обучение собственных моделей или передача материалов внешним рецензентам — только по отдельному добровольному согласию, если такие функции появятся.
- Показ фотографии и разбора анонимным посетителям галереи — только после нового, добровольного и зафиксированного согласия владельца на публикацию конкретной фотографии в открытом интернете. Такое согласие можно отозвать без удаления аккаунта.
Публичная галерея Photique доступна без входа только для чтения и показывает исключительно проекты, которые владельцы опубликовали сами. По умолчанию проекты приватны. Согласие, данное ранее для закрытой галереи, не распространяется на открытую публикацию. Владелец может снять публикацию, а жалобу или запрос на снятие можно направить по адресу privacy@photique.app. Отдельных встроенных функций для жалоб, блокировки пользователей и формальной модерации пока нет.
4. Обработка с помощью ИИ и получатели данных
Для разбора и создания изображений фотография и связанный с ней запрос обрабатываются на внешних серверах. До первой передачи приложение должно назвать используемые сервисы ИИ и получить явное согласие пользователя. В зависимости от рабочей конфигурации получателями могут быть:
- OpenRouter и выбранный через него поставщик модели — для анализа фотографии.
- WaveSpeedAI и выбранный поставщик модели — для загрузки, обработки и создания изображений.
- Anthropic — для дополнительного прямого варианта анализа.
- Google Gemini API — для дополнительного прямого варианта создания изображений; Google Identity Services используется для входа.
- Собственный экземпляр Plausible CE — для сводной статистики просмотров и заранее разрешённых продуктовых событий. Идентификаторы проектов, галереи и пользовательские материалы удаляются до отправки. Использование открытой версии Plausible само по себе не передаёт статистику компании Plausible Insights OÜ.
- Поставщики хостинга, базы данных, резервного копирования, почты, поддержки и оплаты — после того, как конкретный поставщик будет выбран и политика обновлена до начала обработки.
- Посетители галереи — только в отношении явно опубликованных материалов.
Мы требуем от подрядчиков защищать данные по договору и применимому праву. Перед выпуском проверяются условия конкретной модели, срок хранения и настройки использования данных. Мы не разрешаем использовать фотографии или запросы пользователей для нашей рекламы либо обучения наших моделей.
5. Сроки хранения
- Сеанс приложения хранится до 8 часов по текущей настройке или до выхода из аккаунта.
- Профиль, оригиналы, запросы, разборы и созданные материалы хранятся, пока аккаунт активен, либо до подтверждённого запроса на удаление. Автоматический срок удаления пока не задан.
- Публикация в галерее хранится до снятия публикации, удаления аккаунта или окончания объявленного срока. Снятие публикации прекращает новый доступ через приложение, но не удаляет приватный оригинал и не может отозвать уже сохранённые посетителями копии.
- Временная копия загруженного файла удаляется по возможности после завершения запуска. Остатки после сбоя могут сохраняться до очередной служебной очистки.
- Записи о безопасности, расходах, операциях, возвратах и проверках хранятся столько, сколько необходимо для споров, предотвращения мошенничества и обязательного финансового или юридического учёта.
- Копии у внешних сервисов хранятся по их условиям. Например, WaveSpeedAI указывает срок до 7 дней для созданных материалов; правила конкретного способа обработки проверяются заранее.
- Собственный Plausible CE не сохраняет исходные IP-адреса, User-Agent или постоянный идентификатор посетителя; суточная соль удаляется каждые 24 часа. Сводная статистика хранится по утверждённому оператором графику.
6. Файлы cookie и хранилище браузера
Для входа и защиты запросов используются два необходимых файла cookie: подписанный HttpOnly-cookie сеанса и CSRF-cookie Google. Атрибут SameSite=Lax ограничивает межсайтовую отправку, а при работе через интернет cookie сеанса передаётся только по HTTPS. В sessionStorage временно хранится только безопасный относительный адрес возврата. Выбранный язык хранится в localStorage под ключом photique:locale и в cookie photique_locale не более одного года; оба значения содержат только ru или en. Plausible не создаёт cookie, записей в localStorage или постоянных идентификаторов посетителя. Маркетинговые cookie не используются.
7. Международная обработка
Сервисы ИИ, входа и хостинга могут обрабатывать данные за пределами страны пользователя, в том числе в США и Сингапуре. Местонахождение собственного сервера аналитики зависит от выбранного хостинга. До начала обработки данных пользователей из ЕЭЗ и Великобритании оператор определит регионы обработки, оформит отношения с подрядчиками и обеспечит предусмотренные законом гарантии передачи, например решение об адекватности или стандартные договорные положения.
8. Права пользователя и удаление
В зависимости от применимого права пользователь может запросить доступ, копию, исправление, удаление, ограничение обработки, переносимость данных или возразить против обработки, а также отозвать согласие. Отзыв не отменяет законность уже выполненной обработки. Обязательные финансовые и юридические записи могут быть сохранены в предусмотренных законом случаях.
Начать полное удаление аккаунта в приложении пока нельзя. Отправьте запрос по адресу privacy@photique.app: мы подтвердим его получение, сообщим ожидаемый срок выполнения и уведомим о завершении. Публикацию уже можно снять самостоятельно; жалобы и другие запросы на снятие также принимаются по электронной почте, поскольку отдельной встроенной формы пока нет. Пользователь вправе обратиться в компетентный орган по защите данных.
9. Возраст и изображения других людей
Сервис предназначен для совершеннолетних. Не загружайте фотографии другого человека без законного основания и необходимых разрешений. Запрещены незаконные материалы, эксплуатация, интимные изображения без согласия и любые материалы сексуального характера с участием несовершеннолетних.
10. Безопасность, изменения и контакты
Мы разделяем данные пользователей, применяем подписанные HttpOnly-сеансы, проверку CSRF для запросов с изменением данных, ограничения загрузок и контроль доступа. Ни один способ передачи или хранения не обеспечивает абсолютной безопасности. Существенные изменения политики публикуются до вступления в силу и, когда это требуется, сопровождаются новым согласием пользователя.