Политика конфиденциальности

1.1. Оператором персональных данных является ИП Калентьев Григорий Евгеньевич (далее — «Оператор»).

1.2. Используя Сервис, регистрируясь или оплачивая услуги, Пользователь подтверждает согласие на обработку своих персональных данных в соответствии с настоящей Политикой.

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователя в процессе использования Сервиса.

2.1. При регистрации и использовании Сервиса мы можем собирать следующие данные:

• адрес электронной почты (email) — при регистрации по email или привязке через Google;
• Telegram ID и имя пользователя (@username) — при авторизации через Telegram;
• MAX ID и имя пользователя — при авторизации и использовании бота или мини-приложения в MAX;
• VK ID — при авторизации через ВКонтакте;
• Google ID и публичные данные аккаунта Google (имя, email, аватар) — при авторизации через Google;
• URL аватара из сторонних сервисов (Telegram, MAX, VK, Google) — для отображения в профиле;
• IP-адрес при регистрации и использовании Сервиса;
• дата и время регистрации, согласия на обработку данных;
• материалы Пользователя: загружаемые изображения и текстовые запросы (промпты) для генерации;
• результаты генерации изображений;
• данные об использовании Сервиса: история генераций, баланс токенов, настройки аккаунта;
• реферальный код и информация о привлечённых пользователях.

2.2. Платёжные данные (номер карты, данные плательщика) обрабатываются исключительно платёжным агрегатором и не передаются Оператору.

Мы обрабатываем персональные данные для следующих целей:

• регистрация и идентификация Пользователя в Сервисе;
• авторизация через сторонние сервисы (Telegram, MAX, ВКонтакте, Google);
• предоставление доступа к функционалу Сервиса и платным услугам;
• исполнение обязательств по публичной оферте;
• обработка платежей и ведение учёта финансовых операций;
• обеспечение безопасности аккаунта и предотвращение мошенничества;
• техническая поддержка и связь с Пользователем;
• улучшение качества Сервиса и аналитика использования;
• соблюдение требований законодательства РФ.

4.1. Согласие Пользователя — отметка чекбокса при регистрации подтверждает согласие на обработку персональных данных в соответствии с ч. 1 ст. 9 Федерального закона № 152-ФЗ.

4.2. Исполнение договора — обработка данных необходима для оказания услуг в соответствии с публичной офертой.

4.3. Законные интересы Оператора — обеспечение безопасности, предотвращение злоупотреблений, улучшение Сервиса.

4.4. Требования законодательства — хранение данных о финансовых операциях в соответствии с законодательством РФ.

5.1. Мы можем передавать персональные данные следующим категориям получателей:

• платёжным агрегаторам (ЮKassa, Platega) — для обработки платежей;
• провайдерам технологий ИИ (Kie.ai и др.) — для выполнения генерации изображений; данные передаются в обезличенном виде в объёме, необходимом для обработки запроса;
• сервисам аналитики (Яндекс Метрика) — для анализа использования Сервиса в обезличенном виде;
• сервису отправки email (Resend) — для доставки транзакционных писем;
• хостинг-провайдерам — для хранения данных на серверах.

5.2. Данные могут быть переданы государственным органам по законному запросу в соответствии с законодательством РФ.

5.3. При использовании сервисов аналитики может осуществляться трансграничная передача данных в страны, обеспечивающие надлежащий уровень защиты персональных данных, либо с согласия субъекта персональных данных в соответствии со ст. 12 Федерального закона № 152-ФЗ. Используя Сервис, Пользователь даёт согласие на такую передачу.

6.1. Персональные данные хранятся в течение срока действия учётной записи Пользователя и в течение 5 (пяти) лет после её удаления для целей бухгалтерского учёта и разрешения возможных споров.

6.2. Загруженные изображения и результаты генерации могут храниться на серверах Сервиса в течение разумного срока для обеспечения работы функционала.

6.3. По истечении сроков хранения персональные данные уничтожаются.

7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения в соответствии с требованиями Федерального закона № 152-ФЗ.

7.2. Доступ к персональным данным имеют только уполномоченные лица, которым такие данные необходимы для выполнения своих обязанностей.

8.1. В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:

• получить информацию об обрабатываемых персональных данных;
• требовать уточнения, блокирования или удаления персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), www.rkn.gov.ru.

8.2. Оператор обязан рассмотреть обращение Пользователя в течение 30 (тридцати) дней с момента его получения.

8.3. При отзыве согласия Оператор прекращает обработку персональных данных и удаляет их, за исключением случаев, когда хранение требуется по закону.

8.4. Отзыв согласия может повлечь невозможность использования Сервиса.

9.1. Сервис может использовать файлы cookie для обеспечения работы функционала, аналитики и персонализации.

9.2. Пользователь может отключить использование cookie в настройках браузера, однако это может ограничить функциональность Сервиса.

10.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователя.

10.2. Актуальная версия Политики всегда доступна по адресу photosesser.com/privacy-policy.

10.3. Продолжение использования Сервиса после внесения изменений означает согласие с новой редакцией Политики.