Политика конфиденциальности

Введение

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса Fotoro, доступного по адресу fotoro.ru (далее — «Сервис»), и принимается в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Индивидуальный предприниматель Волковский Андрей Валерьевич, ИНН 402906872823, ОГРНИП 321774600533111 (далее — «Оператор», «мы»). Контакт: support@fotoro.ru.

Правовые основания обработки определяются ст. 6 Федерального закона № 152-ФЗ и включают: согласие субъекта персональных данных на обработку (ст. 6 ч. 1 п. 1), исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5), а также исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (ст. 6 ч. 1 п. 2).

1. Какие данные мы собираем

Мы собираем различные категории личных данных в зависимости от того, как вы используете наш Сервис:

1.1 Данные при регистрации

При создании учетной записи мы собираем ваш адрес электронной почты и пароль. Если вы используете аутентификацию через третьи сервисы (Google OAuth или Yandex OAuth), мы получаем ваше имя, адрес электронной почты и основную информацию профиля, предоставленную этими провайдерами.

1.2 Данные об использовании

Мы автоматически собираем информацию о вашем использовании Сервиса, включая историю генерации изображений, использование токенов и кредитов, параметры генерации, тип используемой модели, время и дату запросов, а также информацию об устройстве и браузере.

1.3 Генерируемые изображения

Все изображения, созданные с помощью нашего Сервиса, сохраняются на наших серверах хранилища Supabase Storage. Мы сохраняем историю ваших поколений (генераций) для обеспечения работы сервиса и управления вашей личной галереей.

1.4 Информация о платежах

При покупке пакетов токенов или подписок мы собираем информацию о транзакциях, включая количество приобретённых токенов, сумму платежа в рублях и дату совершения покупки. Полная информация о карте или платёжных реквизитах обрабатывается платёжными системами и не передаётся нам напрямую.

2. Как мы используем вашу информацию

Мы используем собранные данные в следующих целях:

2.1 Предоставление услуг

Ваши данные необходимы для создания и управления вашей учетной записью, аутентификации, предоставления функций генерации и редактирования изображений, отслеживания использования токенов и управления кредитами.

2.2 Улучшение сервиса

Мы анализируем данные об использовании для понимания того, как люди взаимодействуют с нашей платформой, выявляем технические проблемы, оптимизируем производительность и разрабатываем новые функции.

2.3 Коммуникация

Мы можем отправлять вам уведомления о вашей учетной записи, обновления Сервиса, изменения в этой Политике конфиденциальности и ответы на ваши запросы поддержки. Вы можете отказаться от маркетинговых сообщений в любое время.

2.4 Соответствие требованиям закона

Мы можем обрабатывать ваши данные для соответствия применимому законодательству, правовым требованиям, судебным приказам или разумным запросам со стороны государственных органов.

2.5 Безопасность

Мы используем информацию для мониторинга несанкционированного доступа, обеспечения безопасности данных и предотвращения мошенничества или нарушения условий использования.

3. Третьи стороны и обмен данными

Мы не продаём, не сдаём в аренду и не передаём ваши личные данные третьим сторонам для их маркетинговых целей. Мы работаем со следующими поставщиками услуг:

Внимание (152-ФЗ, ст. 12): часть указанных ниже обработчиков расположена за пределами Российской Федерации. Регистрируясь и используя Сервис, вы даёте согласие на трансграничную передачу персональных данных в указанных целях. Перечень обработчиков и стран приведён в подпунктах ниже.

3.1 Timeweb Cloud (основной хостинг)

Основная обработка данных пользователей происходит на серверах поставщика Timeweb Cloud (Россия, г. Москва). Сюда входят: входящие HTTP-запросы, маршрутизация трафика, обработка фотографий перед отправкой во внешние модели генерации, временное хранение служебных журналов. Данные обрабатываются на территории Российской Федерации.

3.2 Supabase (база данных и аутентификация)

Supabase Inc. (США / Европейский союз) обрабатывает ваш адрес электронной почты, хэш пароля, данные профиля OAuth, историю генераций и содержимое галереи изображений. Передача данных является трансграничной. Supabase соответствует стандартам GDPR; перечень регионов хранения зависит от выбранного нами региона проекта.

3.3 Google LLC — Gemini, Veo, Vertex AI

Текстовые описания, параметры генерации и при необходимости загруженные вами изображения передаются Google LLC (США) для генерации, апскейла и видео-обработки. Передача данных является трансграничной. Условия обработки описаны в Политике конфиденциальности Google.

3.4 Venice AI, OpenAI и аналогичные поставщики моделей

При выборе соответствующей модели генерации (Grok, Seedream, Qwen, GPT Image и др.) текстовые описания и при необходимости загруженные изображения передаются поставщикам моделей в США / Европейский союз. Передача данных является трансграничной. Передаются только запросы на генерацию; данные регистрации и платежи поставщикам моделей не передаются.

3.5 ЮKassa (платёжные операции)

Платёжные операции обрабатываются сервисом ЮKassa (НКО «ЮMoney», Россия) в соответствии с Федеральным законом 161-ФЗ «О национальной платёжной системе». ЮKassa получает данные банковской карты, сумму платежа, идентификатор покупателя и адрес электронной почты для формирования онлайн-кассового чека (54-ФЗ). Реквизиты карты Сервису не передаются. Данные обрабатываются на территории Российской Федерации.

3.6 Яндекс.Метрика (аналитика)

Для анализа посещаемости Сервис использует счётчик Яндекс.Метрики (ООО «Яндекс», Россия). Метрика собирает обезличенную информацию о действиях пользователя на сайте, типе устройства и источнике перехода. Сводная отчётность не позволяет идентифицировать конкретного пользователя. Подробнее — Политика конфиденциальности Яндекса.

3.7 Vercel Inc. (резервный обработчик)

В случае технического сбоя основного сервиса трафик может быть временно перенаправлен на резервный обработчик Vercel Inc. (США). Перенаправление выполняется только при инциденте и логируется в наших журналах. В штатной эксплуатации Vercel в горячем пути обработки данных не участвует.

3.8 Прочие раскрытия

Мы можем раскрыть информацию, если это требуется по закону, для защиты наших прав или безопасности других пользователей.

4. Файлы cookie и технологии отслеживания

Наш Сервис использует следующие категории файлов cookie:

Технические (обязательные) — управляют сессией и аутентификацией через Supabase. Без них Сервис работать не будет.

Аналитические — устанавливаются Яндекс.Метрикой для подсчёта посещаемости и анализа поведения на сайте. Данные обезличены. Cookies можно отключить в настройках браузера или через расширения блокировки трекинга — функциональность Сервиса при этом сохранится, потеряется только аналитика.

Маркетинговых или рекламных cookies от третьих сторон Сервис не устанавливает.

5. Маркетинговые сообщения и статистика открытий

Если вы подписались на рассылку Сервиса (галочка при регистрации, тоггл «Email-рассылка» в профиле или клик «Подписаться» после оплаты), Оператор отправляет вам информационные и рекламные письма от имени сервиса fotoro.ru на основании ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ. Полные условия рассылки изложены в Согласии на получение рассылки.

5.1 Данные, обрабатываемые для целей рассылки

Для подтверждения факта согласия и его правомерности Оператор сохраняет: адрес электронной почты, дату и время согласия, IP-адрес на момент согласия, точную формулировку текста согласия в редакции, действовавшей на момент его получения, источник согласия (регистрация / профиль / страница оплаты / in-app модалка).

5.2 Сбор статистики чтения (tracking pixel)

В письма рассылки встраивается прозрачное изображение размером 1×1 пиксель, позволяющее зафиксировать факт открытия письма, дату и время первого открытия, IP-адрес и User-Agent почтового клиента/браузера. Эти данные используются исключительно для оценки качества доставки рассылок и не передаются третьим лицам в индивидуально идентифицирующем виде. Большинство почтовых клиентов позволяют отключить автоматическую загрузку изображений в письмах — в этом случае пиксель не сработает.

5.3 Отзыв согласия

Вы можете отозвать согласие на рассылку в любой момент: одним кликом по ссылке «Отписаться» в подвале любого письма, через тоггл «Email-рассылка» в настройках профиля или письменным обращением на info@fotoro.ru. Отправка рассылок прекращается в течение 24 часов. Отзыв согласия не влияет на получение транзакционных сообщений (приветственные письма, чеки, ответы поддержки) — они отправляются на основании договора оказания услуг.

5.4 Срок хранения

Сведения о факте и дате согласия, текст согласия, IP-адрес — хранятся 3 года после отзыва согласия как доказательная база на случай проверок Роскомнадзора/ФАС. Логи открытий писем хранятся не более 1 года и затем агрегируются в обезличенную статистику.

6. Безопасность данных

Мы предпринимаем разумные и надлежащие меры технической и организационной безопасности для защиты ваших личных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Однако ни один метод передачи через интернет или электронного хранилища не является полностью безопасным. Мы не можем гарантировать абсолютную безопасность ваших данных, но прикладываем все усилия для её обеспечения.

7. Хранение и удаление данных

Ваши личные данные хранятся на протяжении всего периода действия вашей учетной записи и разумный период времени после её закрытия, необходимый для соответствия налоговому законодательству и решения возможных споров. Вы имеете право запросить удаление ваших личных данных и всех связанных с ними изображений в любое время, направив запрос на адрес support@fotoro.ru. Мы удалим ваши данные в течение 30 дней, за исключением информации, которую мы обязаны сохранять по закону.

8. Ваши права

В зависимости от вашего местонахождения у вас могут быть следующие права в отношении ваших личных данных:

8.1 Право доступа

Вы имеете право запросить копию всех личных данных, которые мы о вас храним.

8.2 Право на исправление

Вы можете запросить исправление неточных или неполных данных.

8.3 Право на удаление

Вы можете запросить удаление своих личных данных, в той мере, в какой это не противоречит нашим юридическим обязательствам.

8.4 Право на ограничение обработки

Вы можете попросить нас ограничить использование ваших данных в определённых целях.

Для реализации любого из этих прав, пожалуйста, свяжитесь с нами по адресу support@fotoro.ru.

9. Дети

Сервис предназначен для использования совершеннолетними лицами. Лицам младше 14 лет регистрация и самостоятельное использование Сервиса не допускается. Лица в возрасте от 14 до 18 лет могут использовать Сервис только с согласия и под контролем родителей или иных законных представителей, которые от имени несовершеннолетнего дают согласие на обработку его персональных данных. Если нам станет известно, что мы собрали персональные данные лица младше 14 лет без надлежащих правовых оснований, такие данные будут удалены в кратчайший разумный срок. По вопросам, связанным с обработкой данных несовершеннолетних, обращайтесь по адресу support@fotoro.ru.

10. Изменения в Политике конфиденциальности

Мы можем время от времени обновлять эту Политику конфиденциальности для отражения изменений в нашей практике или по другим причинам. Мы уведомим вас об любых существенных изменениях путём размещения новой Политики на нашем Сервисе и обновления даты "Последнего обновления" выше. Ваше продолжение использования Сервиса после опубликования изменений означает ваше согласие с новой Политикой конфиденциальности.

11. Свяжитесь с нами

Если у вас есть вопросы, проблемы или запросы, касающиеся этой Политики конфиденциальности или нашей практики в области защиты данных, а также для отзыва согласия на обработку персональных данных и реализации прав, предусмотренных Федеральным законом № 152-ФЗ, пожалуйста, свяжитесь с нами:

Оператор: ИП Волковский Андрей Валерьевич
ИНН: 402906872823
ОГРНИП: 321774600533111
Email: support@fotoro.ru
Сайт: fotoro.ru