Политика конфиденциальности

1. Оператор и контакты

Оператор персональных данных: Гадулин Владимир, физическое лицо, применяющее специальный налоговый режим "Налог на профессиональный доход (НПД)", ИНН 290603351918, адрес для корреспонденции: 164840, а/я 2.

Контакт для обращений по персональным данным: support@aipixia.ru.

2. Какие данные мы обрабатываем

2.1. Данные аккаунта: e-mail, пароль (в хэшированном виде), служебные идентификаторы, данные Google OAuth (если выбран вход через Google).

2.2. Платежная информация: статус платежа, сумма, идентификатор операции, состав купленного Пакета Энергии. Платёжные реквизиты карты/счёта обрабатываются платёжным сервисом и не хранятся у Оператора.

2.3. Данные генераций: факты генераций, параметры сценариев, сгенерированные Результаты (если включено хранение истории).

2.4. Технические данные: IP-адрес, user-agent, cookie, события безопасности и технические логи.

3. Цели обработки

• Регистрация, авторизация и управление аккаунтом.
• Исполнение договора: начисление Энергии, запуск генераций, выдача Результатов.
• Хранение истории Результатов по выбору пользователя.
• Поддержка пользователей и обработка обращений.
• Обеспечение безопасности, предотвращение злоупотреблений и фрода.
• Выполнение требований закона.

4. Правовые основания

• Договор (оферта) и его исполнение.
• Согласие субъекта персональных данных (в т.ч. при загрузке изображений).
• Законные интересы Оператора (безопасность и антифрод) при соблюдении прав и свобод субъекта.

5. Изображения лиц и биометрические данные

5.1. При загрузке изображений, содержащих лицо, такие изображения могут относиться к биометрическим персональным данным в зависимости от способа их использования.

5.2. Оператор обрабатывает загружаемые изображения исключительно для целей генерации Результата и, при включённой истории, хранения Результата в аккаунте пользователя.

5.3. Для обработки изображений лиц и (при необходимости) трансграничной передачи пользователь подтверждает согласие отдельными отметками (чекбоксами) в интерфейсе.

6. Передача данных третьим лицам

6.1. Платежный сервис: ЮKassa (ООО НКО «ЮМани») — обработка платежей и статусов операций.

6.2. ИИ-провайдеры: OpenAI и Google (Gemini) — обработка Контента и параметров запроса в объёме, необходимом для генерации Результата.

6.3. Подрядчики хостинга/администрирования могут иметь доступ к данным в объёме, необходимом для сопровождения Сервиса, на условиях конфиденциальности.

7. Трансграничная передача

7.1. Поскольку ИИ-провайдеры (OpenAI, Google) могут обрабатывать данные за пределами РФ, возможна трансграничная передача персональных данных.

7.2. Трансграничная передача осуществляется для выполнения генерации и при наличии согласия пользователя, когда оно требуется в интерфейсе.

8. Сроки хранения

8.1. Сведения о транзакциях и фактах генераций — 1 год.

8.2. Технические логи безопасности — 14 дней.

8.3. Исходные изображения — удаляются после генерации (или ранее при ошибке процесса).

8.4. Результаты в истории аккаунта — до удаления пользователем либо 1 год с даты генерации (если не удалены раньше).

9. Права субъекта персональных данных

9.1. Пользователь вправе запросить сведения об обработке, потребовать уточнения/удаления данных, отозвать согласие (если обработка основана на согласии).

9.2. Обращения направляются на support@aipixia.ru.

10. Меры защиты

10.1. Оператор применяет организационные и технические меры для защиты данных: шифрование каналов связи (TLS), разграничение доступа, журналирование событий безопасности, минимизация хранения исходных изображений, регулярные обновления программного обеспечения.