Политика обработки персональных данных

Редакция от [дата публикации].

Эта политика описывает, какие данные собирает сервис fotkii.ru, зачем они нужны, кому передаются и сколько живут. Про фотографии вашего лица есть отдельный документ — Согласие на обработку биометрических данных; здесь они тоже упомянуты, но подробности там.

1. Кто обрабатывает данные

Оператор — [ФИО полностью], ИНН [ИНН], ОГРНИП [ОГРНИП], адрес для корреспонденции: [адрес]. Почта: [почта поддержки].

Обработка ведётся по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

Данные учётной записи

• адрес электронной почты — при входе по почте или если его передал провайдер входа;
• идентификатор вашей учётной записи в Яндекс ID или ВКонтакте и отображаемое имя — если вы вошли через них. ВКонтакте не всегда отдаёт адрес почты; в этом случае аккаунт живёт без адреса, и это нормально;
• сведения о том, что вы дали согласие на обработку биометрических данных: версия документа, дата и время, IP-адрес.

Биометрические данные

• фотографии вашего лица, которые вы загружаете (обычно 2–3);
• числовой вектор лица, посчитанный по этим фотографиям, и его усреднённое значение — эталон, с которым сверяется каждый готовый кадр.

Это отдельная категория данных. Мы обрабатываем их только на основании отдельного согласия и только для генерации и проверки ваших кадров. Подробности — в Согласии.

Данные о съёмке

• выбранная стилистика, число заказанных кадров, тексты описаний сцен, которые сервис сочиняет сам;
• сами сгенерированные кадры, оценка сходства и результат автоматической проверки каждого кадра.

Технические данные

• cookie сессии — без них вход невозможен;
• IP-адрес, сведения о браузере, журналы обращений к сервису.

Данные об оплате

• идентификатор платежа, его статус, сумма, выбранный тариф. Данные банковской карты обрабатывает платёжный сервис ЮKassa, к нам они не попадают.

Мы не собираем сведения о здоровье, национальности, политических взглядах, судимости и прочие специальные категории данных. Мы не обслуживаем несовершеннолетних и не запрашиваем их данные — см. раздел 10.

3. Зачем мы их обрабатываем

• дать вам войти в сервис и узнать вас при следующем входе;
• проверить, годится ли загруженная фотография для съёмки (это делается до оплаты, чтобы вы не платили за заведомо неудачный исходник);
• сгенерировать кадры и отбраковать те, где на вас не похоже;
• показать вам готовые кадры и дать их скачать;
• принять оплату, начислить кадры на баланс и выдать чек;
• ответить на ваше обращение в поддержку;
• защитить сервис от автоматических злоупотреблений и от перерасхода;
• посчитать обезличенную статистику работы сервиса — сколько кадров прошло проверку, сколько стоила съёмка. Ваша личность в этой статистике не участвует.

4. На каком основании

• ваше согласие — для биометрических данных и для данных учётной записи;
• договор с вами — публичная оферта, для всего, что нужно, чтобы оказать оплаченную услугу;
• требования закона — для сведений об оплате, которые нужно хранить по правилам бухгалтерского и налогового учёта.

5. Кому мы передаём данные

Передаём только то, без чего услуга не оказывается, и только этим получателям:

Мы не продаём персональные данные, не передаём их рекламным сетям и не публикуем ваши кадры. Примеры работ в витрине сервиса сгенерированы без чьих-либо фотографий лица — там нет реальных людей.

6. Сколько мы храним

Всё, кроме сведений об оплате и о согласии, удаляется раньше срока по вашему требованию — см. Как удалить свои данные.

7. Как мы защищаем данные

• Загруженные изображения перекодируются при приёме: файл разбирается в пиксели и записывается заново. Это снимает все метаданные, включая координаты съёмки, которые вы не собирались нам отдавать, и обезвреживает вредоносную нагрузку, вшитую в картинку.
• Тип файла определяется по его содержимому, а не по расширению имени.
• Передача данных идёт по HTTPS, сессии подписаны криптографически.
• Файлы в хранилище доступны по временным ссылкам, а не по угадываемому адресу.
• Доступ к данным ограничен; ваши фотографии и кадры видны только вам.

8. Файлы cookie

Мы используем только те cookie, без которых не работает вход. Рекламных и отслеживающих cookie сторонних сетей на сайте нет. Если запретить cookie в браузере, войти в сервис не получится.

9. Ваши права

Вы вправе:

• узнать, какие ваши данные мы обрабатываем и на каком основании;
• потребовать уточнить неточные данные;
• потребовать удалить данные или заблокировать их обработку;
• отозвать согласие — целиком или только в части биометрии;
• пожаловаться в Роскомнадзор, если считаете, что мы нарушаем ваши права.

Как это сделать практически — в памятке Как удалить свои данные. Обращения принимаются на [почта поддержки], ответ — в течение 30 дней.

Отзыв согласия означает, что мы больше не сможем оказывать услугу: без обработки фотографий лица сервис не работает. Кадры, которые вы уже скачали, остаются у вас.

10. Дети

Сервис предназначен для совершеннолетних. Мы не оказываем услуги лицам младше 18 лет и не принимаем детские фотографии — ни свои детские, ни чужие. Если выяснится, что аккаунт завёл несовершеннолетний, мы удалим данные, как только об этом узнаем.

Возраст мы проверяем только подтверждением пользователя при регистрации; технической проверки документов у нас нет.

11. Изменения политики

Мы можем менять эту политику. Действующая редакция всегда лежит на этой странице с датой публикации. Если изменения затрагивают биометрию, мы выпустим новую версию согласия и попросим дать его заново.

12. Куда писать

Все вопросы об обработке персональных данных: [почта поддержки].