Политика конфиденциальности

Последнее обновление: 20 марта 2025 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, использования и защиты персональных данных пользователей сервиса PIKSLI, доступного по адресу piksli.ru (далее — «Сервис»).

Оператором персональных данных является ИП Демянчук Сергей Романович, ИНН: 236101064863, ОГРНИП: 322237500175934 (далее — «Оператор»).

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сервис, вы подтверждаете своё согласие с условиями настоящей Политики.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к идентифицированному или идентифицируемому физическому лицу.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, использование, передача, обезличивание, блокирование, удаление.
• Оператор — ИП Демянчук Сергей Романович, самостоятельно определяющий цели и способы обработки персональных данных.
• Пользователь — физическое лицо, использующее Сервис.
• Сервис — платформа PIKSLI для создания AI-фотосессий, доступная по адресу piksli.ru.

3. Какие данные мы собираем

При использовании Сервиса мы можем собирать следующие данные:

• Данные профиля — имя, фамилия, аватар, идентификатор аккаунта Яндекс ID или Telegram, предоставляемые при авторизации.
• Загружаемые фотографии — фото, которые вы загружаете для генерации изображений. Используются исключительно для выполнения запроса.
• История генераций — информация о созданных вами изображениях и выбранных эффектах.
• Технические данные — IP-адрес, тип браузера, операционная система, данные cookies, используемые для аналитики и обеспечения безопасности.
• Платёжные данные — при оплате подписки обрабатываются платёжным оператором ЮКасса. Оператор не хранит данные банковских карт.

4. Цели обработки данных

• Идентификация и авторизация пользователей в Сервисе.
• Предоставление услуг генерации изображений с помощью нейросети.
• Управление кредитным балансом и историей операций.
• Обработка платежей и предоставление доступа к платным функциям.
• Улучшение качества Сервиса и пользовательского опыта.
• Обеспечение безопасности и предотвращение мошенничества.
• Соблюдение требований законодательства Российской Федерации.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие пользователя на обработку персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152).
• Исполнение договора, стороной которого является пользователь (ст. 6 ч. 1 п. 5 ФЗ-152).
• Осуществление прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 ФЗ-152).

6. Хранение и сроки обработки данных

Данные хранятся на защищённых серверах. Сроки хранения:

• Данные аккаунта — в течение всего срока существования аккаунта и 3 лет после его удаления.
• Загруженные фотографии — не более 7 дней после завершения генерации, после чего автоматически удаляются.
• Сгенерированные изображения — хранятся на CDN-серверах polza.ai не более 7 дней.
• История генераций — в течение всего срока существования аккаунта.
• Технические логи — не более 90 дней.

7. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• polza.ai — сервис генерации изображений, которому передаётся загруженное фото и параметры генерации для выполнения заказа.
• ЮКасса — платёжный оператор для обработки транзакций при покупке подписки.
• Яндекс — для авторизации через Яндекс ID и аналитики через Яндекс Метрику.
• Telegram — для авторизации через Telegram Login Widget.
• Государственные органы — по запросу в случаях, предусмотренных законодательством РФ.

Все партнёры обязуются соблюдать конфиденциальность полученных данных.

8. Cookies и аналитика

Сервис использует cookie-файлы для следующих целей:

• Авторизационные cookies — для поддержания сессии пользователя (JWT-токен в httpOnly cookie, срок действия 30 дней).
• Аналитические cookies — Яндекс Метрика для анализа посещаемости и поведения пользователей.

Вы можете отключить cookies в настройках браузера, однако это может привести к некорректной работе Сервиса.

9. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных:

• Передача данных осуществляется по защищённому протоколу HTTPS/TLS.
• Пароли и токены хранятся в зашифрованном виде.
• Доступ к персональным данным имеет ограниченный круг лиц.
• Регулярный мониторинг безопасности инфраструктуры.

10. Права пользователей

В соответствии с Федеральным законом № 152-ФЗ вы имеете право:

• Получить информацию об обработке ваших персональных данных.
• Запросить уточнение, блокирование или удаление персональных данных.
• Отозвать согласие на обработку персональных данных.
• Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор).

Для реализации своих прав направьте запрос на e-mail: piksliai@yandex.com. Оператор рассмотрит обращение в течение 10 рабочих дней.

11. Удаление аккаунта

Вы можете запросить удаление своего аккаунта и всех связанных данных, направив запрос на piksliai@yandex.com. После удаления аккаунта персональные данные будут уничтожены в течение 30 дней, за исключением данных, хранение которых обязательно по законодательству РФ.

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда размещена на странице piksli.ru/privacy-policy. При существенных изменениях пользователи будут уведомлены через Сервис. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией Политики.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: