Политика обработки персональных данных

1. Оператор

Индивидуальный предприниматель [Фамилия Имя Отчество], ИНН [ИНН], ОГРНИП [ОГРНИП], адрес: [адрес регистрации ИП]. Почта для вопросов о персональных данных: [почта поддержки].

Политика действует для сайта polylab.pro и студии на нём (далее — Сервис).

2. Какие данные мы обрабатываем

• Аккаунт: имя, адрес электронной почты, пароль в зашифрованном виде (хеш). При входе через Google — имя, почта и фото профиля из аккаунта Google.
• Сессия и безопасность: IP-адрес, данные браузера (user agent), время входа, служебные cookie сессии.
• Работа в студии: загруженные фотографии и изображения, текстовые описания, созданные 3D-модели, история генераций, баланс и списания кредитов.
• Оплата: сумма, дата и статус платежа, тариф. Данные банковской карты обрабатывает платёжный сервис T-Pay (АО «ТБанк»); мы их не получаем.
• Переписка с поддержкой: содержание обращений и контакт, с которого вы написали.

Мы не собираем специальные категории данных и биометрию. Если на загруженном фото есть человек, изображение используется только для создания модели по вашему запросу, а не для установления личности.

3. Зачем

• регистрация, вход и работа аккаунта;
• создание 3D-моделей по вашим фото и описаниям, хранение их в вашей библиотеке;
• учёт кредитов, приём оплаты, выдача чеков, возвраты;
• защита от взлома, спама и злоупотреблений;
• ответы на обращения в поддержку и важные уведомления о сервисе.

Рекламных рассылок без отдельного согласия мы не отправляем. Сторонней аналитики и рекламных трекеров на сайте нет.

4. Основания

Ваше согласие (ст. 6 и 9 152-ФЗ), которое вы даёте при регистрации по отдельному документу; исполнение договора — публичной оферты; требования закона (налоговый и бухгалтерский учёт).

5. Кому передаём

Данные передаются только тем, без кого Сервис не работает, и только в нужном объёме. Чтобы создать модель, ваше фото или описание отправляется выбранной вами нейросети. Имя и почта нейросетям не передаются.

Ещё мы раскрываем данные государственным органам, когда этого требует закон.

6. Трансграничная передача

Часть сервисов из таблицы находится за пределами России, в том числе в странах, которые не обеспечивают адекватную защиту прав субъектов персональных данных (США, Китай). Туда передаются загруженные изображения, текстовые описания и созданные модели, а при входе через Google — данные, которыми обменивается Google. Передача происходит только с вашего согласия и только для оказания услуги.

Первичная запись и хранение данных аккаунтов граждан России ведутся в базе данных на серверах в России.

7. Сколько храним

• данные аккаунта и библиотеку моделей — пока аккаунт существует;
• данные сессий — до выхода из аккаунта или окончания срока сессии;
• сведения о платежах — 5 лет, как требует налоговый и бухгалтерский учёт;
• загрузки без аккаунта — не дольше, чем нужно для создания модели и её показа.

Модель, которую вы удаляете из «Моих ассетов», удаляется вместе с её файлами в нашем хранилище. Аккаунт можно удалить в кабинете: аккаунт, библиотека моделей, загруженные фото и сессии удаляются сразу. Если вы отозвали согласие или попросили удалить данные письмом, мы удаляем их в течение 30 дней. Не удаляются только сведения, которые закон обязывает хранить.

Часть моделей создаётся на серверах нейросетей-партнёров (см. раздел 5) и временно хранится у них по их правилам; мы не передаём им ваше имя и почту.

8. Как защищаем

Соединение с сайтом шифруется (HTTPS), пароли хранятся только в виде хеша, доступ к базе данных и хранилищу ограничен и защищён ключами, сессии можно завершить выходом из аккаунта.

9. Cookie

Сайт использует только необходимые cookie: чтобы держать вас в аккаунте и защищать вход. В браузере также сохраняются настройки студии. Рекламных и аналитических cookie нет. Если запретить cookie в браузере, войти в аккаунт не получится.

10. Ваши права

Вы можете:

• узнать, какие ваши данные мы обрабатываем, и получить их копию;
• исправить неточные данные;
• потребовать удалить данные или удалить аккаунт — это можно сделать и самому, в кабинете;
• отозвать согласие на обработку;
• обжаловать наши действия в Роскомнадзоре или в суде.

Напишите на [почта поддержки] с почты аккаунта. Отвечаем в течение 10 рабочих дней.

11. Изменения

Новая редакция политики публикуется на этой странице и действует с даты публикации. Если изменения существенные, мы сообщим о них по почте.