Политика конфиденциальности

1. Основные положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») устанавливает правила получения, использования, хранения и обеспечения безопасности информации, предоставляемой пользователями при взаимодействии с интернет-сервисом razdet-foto.com (далее — «Сервис»).

1.2. Начало использования Сервиса означает, что Пользователь ознакомился с настоящим документом и принимает изложенные в нём условия. Если отдельные положения Политики неприемлемы для Пользователя, ему необходимо отказаться от дальнейшего использования Сервиса.

2. Минимизация собираемой информации

2.1. Работа Сервиса организована с учётом принципа минимизации данных (data minimization). Для создания учётной записи Пользователю достаточно указать логин и пароль. Предоставление дополнительных персональных сведений для регистрации не требуется.

2.2. При регистрации и использовании Сервиса не запрашиваются следующие сведения:

• —адрес электронной почты;
• —контактный номер телефона;
• —фамилия, имя, отчество и паспортные сведения;
• —данные аккаунтов социальных сетей;
• —информация о географическом местоположении;
• —фотографии документов, удостоверяющих личность.

2.3. Для поддержания стабильной и безопасной работы платформы допускается автоматическая обработка ограниченного объёма технических данных, включая:

• —IP-адрес устройства, используемый для выявления подозрительной активности и защиты от злоупотреблений;
• —характеристики браузера и операционной системы, передаваемые через User-Agent;
• —технический идентификатор браузера (fingerprint), применяемый для противодействия мошенническим действиям;
• —системные журналы, фиксирующие технические события при работе с платформой.

3. Работа с пользовательскими изображениями

3.1. Фотографии и другие графические материалы, отправленные Пользователем на платформу, используются только для выполнения выбранной операции генерации или обработки изображения.

3.2. Исходные изображения и созданные на их основе результаты сохраняются временно. По истечении 24 часов после завершения обработки все соответствующие файлы автоматически удаляются без возможности последующего восстановления.

3.3. Сервис не создаёт резервных копий загруженных изображений и результатов генерации. После завершения установленного периода хранения получить доступ к удалённым материалам не сможет ни Пользователь, ни Администрация.

3.4. Пользовательские изображения не предоставляются сторонним организациям, не применяются в качестве обучающих материалов для моделей искусственного интеллекта и не сохраняются сверх предусмотренного настоящей Политикой срока.

4. Цели обработки информации

4.1. Технические сведения, получаемые в процессе работы Сервиса, могут использоваться для решения следующих задач:

• —поддержания доступности и корректного функционирования платформы;
• —обнаружения мошеннических операций, нарушений правил и попыток неправомерного доступа;
• —диагностики технических проблем и повышения качества предоставляемых услуг;
• —выполнения обязательств, возникающих при использовании Сервиса.

4.2. Администрация не использует собранные сведения для создания персонализированных рекламных профилей, отслеживания поведенческих предпочтений Пользователей или проведения рекламного таргетинга.

5. Предоставление информации сторонним организациям

5.1. Администрация придерживается принципа конфиденциальности пользовательской информации и не осуществляет её продажу, распространение либо передачу посторонним лицам, кроме ситуаций, прямо предусмотренных настоящим документом.

5.2. Предоставление отдельных сведений допускается в следующих обстоятельствах:

• —при поступлении обязательного к исполнению запроса от уполномоченного государственного органа в соответствии с применимым законодательством;
• —при взаимодействии с платёжным провайдером, необходимом для проведения оплаты, без передачи логина и пароля учётной записи;
• —при получении предварительного, однозначного и добровольного согласия самого Пользователя.

6. Анонимная регистрация и ограничения восстановления аккаунта

6.1. Регистрация на платформе не предполагает указания электронной почты, телефона или других контактных данных, по которым можно установить принадлежность учётной записи конкретному лицу.

По этой причине стандартный механизм восстановления забытого пароля в Сервисе отсутствует.

6.2. Администрация не располагает инструментами, позволяющими достоверно подтвердить личность владельца аккаунта. Вследствие этого восстановление доступа, изменение или принудительный сброс забытого пароля через службу поддержки не предусмотрены.

6.3. Пользователь самостоятельно отвечает за сохранность данных для входа. При утрате пароля доступ к учётной записи будет потерян окончательно, в том числе к оставшемуся балансу оплаченных или предоставленных генераций.

Администрация не отвечает за последствия утраты Пользователем собственных данных авторизации.

6.4. Отсутствие функции восстановления доступа обусловлено особенностями технического устройства платформы. Такое решение позволяет отказаться от сбора дополнительных идентификационных сведений и поддерживать высокий уровень конфиденциальности.

7. Сроки хранения и меры информационной безопасности

7.1. В течение периода существования учётной записи Сервис хранит только сведения, необходимые для её функционирования: логин, криптографический хеш пароля и информацию о доступном количестве генераций.

7.2. Пароли не сохраняются в открытом виде. Для их защиты применяется алгоритм криптографического хеширования bcrypt. Это исключает возможность непосредственного просмотра исходного пароля сотрудниками Администрации.

7.3. Обмен информацией между устройством Пользователя и серверами платформы осуществляется через защищённое соединение HTTPS с использованием TLS. Доступ к серверной инфраструктуре ограничивается техническими и организационными средствами защиты.

7.4. Администрация предпринимает необходимые и разумно доступные меры для предотвращения утечек, несанкционированного изменения, уничтожения или раскрытия данных.

При этом Пользователь понимает, что ни одна технология передачи и хранения информации в интернете не может обеспечить абсолютную защиту от всех возможных угроз.

8. Обработка платежей

8.1. Приобретение генераций и другие предусмотренные платформой платежи проводятся через независимого платёжного оператора.

Сервис не получает и не сохраняет номера банковских карт, защитные коды, банковские реквизиты и другую конфиденциальную платёжную информацию.

8.2. Для отражения оплаты в учётной записи платформа получает от платёжного провайдера техническое подтверждение совершённой транзакции. На основании полученного уведомления соответствующее количество генераций зачисляется на баланс Пользователя.

9. Возможности и права Пользователя

9.1. Пользователь может самостоятельно принять решение о прекращении использования платформы в любое время.

9.2. По вопросам получения, хранения, защиты и использования информации Пользователь вправе обратиться в службу поддержки Сервиса.

9.3. Учитывая особенности анонимной регистрации, запрос на удаление учётной записи может быть выполнен только при условии, что Пользователь сохранил доступ к соответствующему аккаунту.

Данное ограничение связано с отсутствием технической возможности установить принадлежность учётной записи лицу, не располагающему действующими данными для входа.

10. Ограничение ответственности

10.1. Пользователь принимает во внимание, что использование интернет-сервисов и передача информации по электронным каналам связи сопряжены с определёнными техническими и информационными рисками.

10.2. В пределах, допускаемых применимым законодательством, Администрация не отвечает за потерю, раскрытие или неправомерное использование информации, если соответствующие обстоятельства возникли вследствие:

• —противоправных действий посторонних лиц;
• —несоблюдения Пользователем требований по защите собственных данных доступа;
• —действий или бездействия Пользователя;
• —обстоятельств непреодолимой силы, которые Администрация не могла разумно предотвратить.

11. Актуализация настоящей Политики

11.1. Администрация сохраняет за собой право пересматривать, дополнять и изменять положения настоящей Политики по собственному усмотрению без обязательного предварительного уведомления каждого Пользователя.

11.2. Новая редакция начинает применяться после её размещения на сайте, если непосредственно в документе не установлена другая дата вступления изменений в силу.

Продолжение взаимодействия с платформой после опубликования обновлённых условий рассматривается как принятие Пользователем действующей редакции Политики.