Политика конфиденциальности
Сервис «Try Wedding Dress» («мы», «Сервис») предоставляет AI-примерку свадебных платьев на сайте tryweddingdress.com. Оператором персональных данных является самозанятый Макаров Вячеслав Александрович, ИНН 682963575774, г. Тамбов (далее — «Оператор»). Настоящая Политика объясняет, какие персональные данные мы собираем, для чего и как мы их защищаем. Используя Сервис, вы соглашаетесь с описанными ниже практиками. Обработка персональных данных ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1. Какие данные мы собираем
1.1 Учётные данные
- Адрес электронной почты (обязателен для регистрации).
- Пароль — хранится только в виде «соли + хеш» у нашего провайдера авторизации; мы никогда не видим его в открытом виде.
- По желанию — имя/ФИО и согласие на маркетинговую рассылку.
1.2 Загружаемые фотографии
- Ваше фото в полный рост («исходное фото»), которое вы отправляете для виртуальной примерки.
- По желанию — собственное фото платья, если вы загружаете его вместо выбора из нашего каталога.
- Сгенерированное изображение результата примерки.
Фотографии людей мы относим к биометрическим / специальным категориям персональных данных. Они хранятся в приватных бакетах с контролем доступа и доступны только вам (через ваш аутентифицированный аккаунт) и минимально необходимому числу сотрудников Оператора — для поддержки и предотвращения злоупотреблений.
1.3 Данные об использовании
- История примерок (какое платье, когда, успех / ошибка, время обработки).
- Записи об оплате при покупке кредитов (полные номера карт мы не храним — их обрабатывает напрямую платёжный провайдер).
- Технические логи: солёный хеш IP-адреса, user-agent, временные метки. Мы используем их для борьбы со злоупотреблениями, а не для отслеживания людей.
2. Как мы используем данные
- Чтобы предоставить Сервис: войти в аккаунт, запустить AI-примерку, показать историю и списать кредиты.
- Для отправки транзакционных писем (подтверждение регистрации, сброс пароля, чек об оплате). Их нельзя отключить, пока у вас активный аккаунт.
- Для отправки маркетинговых писем (новости продукта, акции партнёров) — только если вы дали явное согласие. Согласие можно отозвать в любой момент в настройках аккаунта или через ссылку «Отписаться» в каждом письме.
- Для предотвращения злоупотреблений и мошенничества (например, правило «один аккаунт — один человек»).
- Для повышения качества AI. Мы не используем ваши фотографии для обучения модели, кроме случаев отдельного письменного согласия с вашей стороны.
3. Привлекаемые третьи лица
Для работы Сервиса мы используем следующих сторонних обработчиков:
- Supabase (база данных, авторизация, хранилище) — регион Frankfurt.
- FASHN AI (диффузионная модель, формирующая результат примерки). Фотографии передаются в FASHN в виде base64 по HTTPS; во время обработки действует политика FASHN.
- Cloudflare (DNS, CDN, маршрутизация почты).
- Brevo (доставка транзакционной почты).
- ЮKassa (ООО «НКО „ЮМани“», лицензия ЦБ РФ № 3510-К) — приём платежей и формирование чеков по 54-ФЗ.
Эти сервисы обрабатывают данные строго по нашим инструкциям и связаны соглашениями об обработке данных. Мы не продаём ваши персональные данные.
4. Сроки хранения
- Учётные данные: пока ваш аккаунт активен, плюс до 30 дней после удаления.
- Исходные фото и результаты примерок: пока ваш аккаунт активен. Любую генерацию можно удалить из личного кабинета — при этом удаляются и связанные с ней изображения. Удалённые объекты вычищаются из резервных копий в течение 30 дней.
- Записи об оплате: 7 лет, как требует налоговое законодательство.
- Технические логи: 90 дней.
5. Ваши права
В зависимости от страны проживания (РФ, ЕС/EEA/UK, Калифорния и др.) у вас есть право:
- Получить копию ваших персональных данных.
- Исправить неточные данные.
- Удалить аккаунт и все связанные с ним фотографии в любой момент.
- Возразить против отдельных видов обработки или ограничить её.
- Перенести данные в другой сервис.
- Отозвать согласие на маркетинг или иную необязательную обработку.
- Подать жалобу в Роскомнадзор или иной уполномоченный орган по месту жительства.
Чтобы воспользоваться этими правами, напишите на [email protected]. Мы отвечаем в течение 30 дней.
6. Несовершеннолетние
Сервис не предназначен для лиц младше 16 лет; мы сознательно не собираем их данные. Если вы считаете, что ребёнок зарегистрировался без согласия родителей, напишите нам — мы удалим аккаунт.
7. Трансграничная передача
Наша база данных и хранилище размещены в ЕС (Frankfurt). FASHN AI может обрабатывать ваши фотографии за пределами ЕС. Где это требуется, мы опираемся на стандартные договорные положения Европейской комиссии для трансграничной передачи.
8. Безопасность
Мы используем TLS при передаче, приватные бакеты с row-level security при хранении, а также солёные хеши для IP-адресов и паролей. Ни одна система не является идеально защищённой; если вы подозреваете компрометацию вашего аккаунта — напишите нам сразу.
9. Изменения
Мы можем периодически обновлять данную Политику. О существенных изменениях мы сообщим по email (на адреса в нашей базе) и на этой странице минимум за 14 дней до их вступления в силу.
10. Контакты
Оператор: самозанятый Макаров Вячеслав Александрович, ИНН 682963575774, г. Тамбов · [email protected]