Юридические документы
Политика обработки персональных данных
1. Оператор
Оператор персональных данных — самозанятый Нурмухамитов Винер Табризович, ИНН 631937938795, плательщик налога на профессиональный доход, г. Самара. E-mail: viner-89@mail.ru. Сервис работает под брендом Pixora AI.
2. Область действия
Политика применяется к сайту pixoraai.ru и боту «Pixora обработка фото ИИ» в MAX. Сайт не требует регистрации и не содержит форм ввода данных.
3. Какие данные обрабатываются
- идентификатор пользователя и чата MAX;
- загруженные фотографии и технические свойства файлов;
- текстовые инструкции, исправления и названия работ;
- созданные результаты, previews, originals и история версий;
- согласия и версии принятых документов;
- технические события, ошибки, длительность, лимиты и признаки злоупотреблений;
- после запуска оплаты — номер заказа, сумма, статус, технические события платежа и возврата без полных реквизитов карты.
4. Биометрические данные
Pixora не выполняет биометрическую идентификацию и не создаёт шаблоны для установления личности. Фотография может содержать изображение лица, но используется только для запрошенного визуального изменения.
5. Источники данных
Данные поступают от пользователя через MAX, от MAX Bot API, от поставщика AI-обработки и, после запуска оплаты, от платёжного партнёра.
6. Цели обработки
- принять исходную фотографию и инструкцию;
- создать и доставить демо и выбранный оригинал;
- вести Gallery, версии, повторы, исправления, коллекции и избранное;
- учитывать демо-квоту, срок хранения и доступ к оплаченной версии;
- обеспечивать безопасность, идемпотентность, восстановление после сбоев и поддержку;
- исполнять обязанности по платежам, возвратам, налоговому и бухгалтерскому учёту.
7. Правовые основания
Обработка выполняется на основании согласия пользователя, необходимости исполнить запрос или договор, законных обязанностей Оператора и законного интереса в защите сервиса от злоупотреблений.
8. Действия с данными
Оператор может получать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать указанным поставщикам, ограничивать, удалять и уничтожать данные автоматизированным способом.
9. MAX
Сообщения и вложения передаются через инфраструктуру MAX. MAX обрабатывает данные по собственным правилам. Pixora получает только сведения, необходимые боту для ответа и связывания работы с пользователем.
10. Поставщик AI-обработки
Фотография и техническая инструкция передаются OpenAI для создания результата. Pixora не передаёт поставщику имя пользователя для выполнения изображения и не использует пользовательские фотографии для собственного обучения моделей.
11. Платёжный партнёр
После запуска оплаты Robokassa будет обрабатывать данные, необходимые для платежа и чека. Pixora получит только статус и технические параметры заказа; полные данные банковской карты Pixora не хранит.
12. Инфраструктура
Приложение и приватное файловое хранилище размещены на сервере Hetzner в Германии. Резервная копия базы шифруется до передачи в защищённое хранилище артефактов GitHub.
13. Трансграничная обработка
Использование Hetzner, OpenAI, GitHub и иных поставщиков может включать обработку в государствах за пределами Российской Федерации. Такая передача ограничивается целями сервиса и выполняется с применением доступных договорных и технических мер. Этот фактор следует учитывать до отправки фотографии.
14. Сроки хранения
- исходная фотография и демо-работа — до 30 дней;
- работа с оплаченной версией — до 180 дней;
- удалённая работа в корзине — до 30 дней;
- временные файлы — обычно не более 24 часов;
- минимальные финансовые и аудиторские записи — в течение срока, требуемого законом или необходимого для разрешения спора.
15. Удаление
Пользователь может удалить работу через MAX. Сначала она переносится в корзину, затем физически очищается после установленного срока. Запрос на удаление всех доступных данных можно направить через контактный канал.
16. Технические журналы и метрики
Журналы содержат тип события, время, технические связи, длительность и категорию ошибки. Они не должны содержать токены, полные пользовательские идентификаторы, отдельную копию фотографии или полный текст личной инструкции.
17. Cookies и аналитика сайта
Публичный сайт не устанавливает cookies, не использует рекламные пиксели и не отправляет аналитику третьим лицам. Стандартные журналы веб-сервера могут кратковременно содержать IP-адрес, время, запрошенный URL и User-Agent для безопасности.
18. Безопасность
Применяются разграничение доступа, закрытые права файлов, шифрованные соединения, резервное копирование, контроль целостности, журналирование технических событий и ограничение публичного веб-каталога только файлами сайта.
19. Права пользователя
Пользователь может запросить сведения об обработке, уточнение, ограничение или удаление данных, отозвать согласие и обжаловать обработку. Отзыв не отменяет законность действий, выполненных до его получения.
20. Несовершеннолетние
Сервис рассчитан на совершеннолетних. Не следует загружать фотографии несовершеннолетних без законного основания и согласия законного представителя.
21. Инциденты
При подтверждённом инциденте Оператор ограничивает доступ, фиксирует обстоятельства, восстанавливает безопасную работу и выполняет уведомления, предусмотренные применимым законодательством.
22. Изменения
Новая редакция публикуется по этому адресу с датой и номером. Существенные изменения, требующие нового согласия, применяются после его получения.
23. Контакт
Обращения о данных направляются на viner-89@mail.ru или через Pixora в MAX. Не отправляйте пароли, токены и банковские реквизиты. Дополнительные сведения размещены на странице контактов.