1. Оператор персональных данных
Миронов Даниил Вячеславович, ИНН 771984795327, плательщик НПД (422-ФЗ), email: support@imbaneuro.ru, сайт: imbaneuro.ru.
2. Цели обработки
- Регистрация и идентификация пользователя.
- Оказание услуг по генерации.
- Обработка платежей и ведение расчётов.
- Направление уведомлений, связанных с использованием платформы.
- Маркетинговые рассылки (с отдельного согласия).
- Соблюдение требований законодательства РФ.
3. Категории обрабатываемых данных
От пользователя: email, имя/псевдоним, загруженные фото, OAuth-идентификаторы.
Автоматически: IP-адрес, cookies, User-Agent, поведение на сайте (Метрика/Analytics).
От третьих лиц: статус платежа от ЮKassa (без данных карты).
4. Особенности обработки изображений людей
4.1. Загружаемые Пользователем фотографии могут содержать изображения людей (в том числе самого Пользователя). Оператор обрабатывает такие изображения исключительно с целью создания производного контента: стилизация, редактирование, генерация по тексту, применение готовых пресетов («Тренды»).
4.2. Оператор не использует загруженные изображения для установления личности Пользователя или иных лиц, не сравнивает их с базами идентификации, не формирует на их основе биометрические шаблоны для аутентификации. С учётом этого изображения не относятся к биометрическим персональным данным в смысле ст. 11 152-ФЗ (которая признаёт ПДн биометрическими при условии их использования оператором для установления личности).
4.3. Несмотря на это, Оператор получает от Пользователя отдельное согласие на обработку изображений людей (отдельный чекбокс при регистрации) — для обеспечения дополнительной правовой защищённости как Пользователя, так и Оператора.
4.4. Изображения хранятся в файловом хранилище в течение срока, необходимого для оказания услуги (по умолчанию — до 90 дней с момента генерации), и могут быть удалены Пользователем в любой момент через личный кабинет (раздел «История генераций»).
4.5. Для обработки изображений Оператор использует процессоров (сервис Replicate Inc., США — провайдер AI-моделей). Передача осуществляется по защищённому каналу, изображения процессорам не передаются для целей, отличных от выполнения конкретной задачи генерации.
4.6. Пользователь обязуется не загружать: изображения третьих лиц без их согласия (ст. 152.1 ГК РФ); изображения несовершеннолетних без согласия родителей/законных представителей; изображения, использование которых нарушает законодательство РФ. Оператор вправе удалить такой контент по жалобе или собственной инициативе.
5. Правовые основания
Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ), исполнение договора (п. 5), требования закона (п. 2).
6. Хранение и сроки
- Данные аккаунта — на время действия аккаунта и 1 год после удаления.
- Данные об оплатах — 5 лет (требования НК РФ).
- Cookie — до 1 года или до отзыва согласия.
- Серверы расположены на территории РФ (ч. 5 ст. 18 152-ФЗ).
7. Передача третьим лицам
- ООО «ЮKassa» — для обработки платежей (email + сумма).
- Яндекс.Метрика — обезличенная статистика поведения на сайте.
- Replicate Inc. (США) — провайдер AI-моделей для обработки загружаемых изображений.
- Сервис email-рассылок (Unisender) — email для отправки уведомлений.
8. Cookie
Используются для авторизации, статистики, UTM-трекинга, пользовательских предпочтений. При первом визите показывается баннер. Подробнее — в настройках cookies.
9. Меры защиты
- HTTPS/TLS при передаче.
- Хэширование паролей (bcrypt).
- Регулярное резервное копирование.
- Ограничение доступа к БД.
10. Права пользователя
Получить информацию об обработке, требовать уточнения/блокирования/уничтожения, отозвать согласие, удалить аккаунт и все связанные данные. Также вправе обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд (ст. 17 152-ФЗ).
Удаление аккаунта — в настройках или письмом на support@imbaneuro.ru. Срок ответа — до 30 календарных дней.
11. Изменение Политики
Актуальная версия размещается по адресу imbaneuro.ru/privacy.