Политика конфиденциальности: загрузки фото, хранение и удаление

Оператором trykissai является независимый разработчик — физическое лицо, а не зарегистрированная компания. Оператор отвечает за персональные данные, описанные в настоящей политике; связаться с ним можно по адресу support@trykissai.com.

Мы собираем только то, что нужно для работы Сервиса:

• Данные аккаунта: ваш адрес электронной почты и отображаемое имя. Если вы используете пароль, мы храним только его хеш Argon2id. Если вы входите через Google, мы получаем от Google ваше имя, адрес электронной почты и фото профиля.
• Фото и результаты: загружаемые вами портреты, а также созданные на их основе фото и видео.
• Сведения о покупках: пакет кредитов, сумма, статус и платёжные идентификаторы Stripe. Данные карты передаются напрямую в Stripe и никогда не попадают на наши серверы.
• Данные об использовании: ваши задачи и их статус, история кредитов и любые отзывы, которые вы нам отправляете.
• Технические данные: просмотренные страницы, сайт или поисковая система, с которых вы к нам пришли, скорость загрузки страниц и строка User-Agent вашего браузера. Ваш IP-адрес используется для ограничения частоты запросов и хранится только в виде хеша с солью. Если вы открываете партнёрскую ссылку, переход регистрируется вместе с вашим IP-адресом и строкой User-Agent. Наш хостинг-провайдер также ведёт стандартные серверные журналы.

Мы используем эти данные, чтобы выполнять ваши задачи и предоставлять результаты, управлять вашим аккаунтом и кредитами, обрабатывать платежи, отправлять служебные письма, например для подтверждения адреса и сброса пароля, предотвращать мошенничество и злоупотребления, обеспечивать соблюдение Правил контента, отвечать на обращения в поддержку и понимать, какие страницы работают хорошо, чтобы улучшать Сервис. Мы не продаём персональные данные и не используем их для рекламы.

Загруженные фото и созданные результаты хранятся в закрытом хранилище и открываются только по временным подписанным ссылкам. Чтобы создать результат, ваши фото и инструкции к сцене передаются поставщику ИИ-модели, который запускает модель генерации изображений или видео.

Фото, прикреплённые к задаче, удаляются сразу после того, как задача завершена, не удалась или отменена. Фото, которые вы загрузили, но не использовали ни в одной задаче, удаляются через 24 часа. Созданные фото и видео удаляются через 7 дней после создания. Мы не используем ваши фото и результаты для обучения моделей ИИ.

• Загруженные фото: до окончания задачи или 24 часа, если они так и не были использованы в задаче.
• Созданные фото и видео: 7 дней.
• Сеансы входа: 30 дней; срок продлевается, пока вы продолжаете пользоваться Сервисом.
• Данные аккаунта, история кредитов, сведения о покупках и записи о задачах (без файлов): пока существует ваш аккаунт. Stripe хранит собственные записи о каждом платеже в соответствии со своей политикой.
• Технические и аналитические данные: только до тех пор, пока они полезны для работы и улучшения Сервиса.

Мы передаём данные только поставщикам, которые помогают нам обеспечивать работу Сервиса, и только в том объёме, который нужен каждому из них:

• Vercel: хостинг сайта.
• Cloudflare: домен и DNS, закрытое файловое хранилище (R2) и переадресация писем в поддержку.
• Поставщик выделенного сервера: размещение нашей базы данных.
• Stripe: обработка платежей.
• Resend: доставка служебных писем аккаунта.
• Google: вход в аккаунт, если вы выбрали этот способ.
• Upstash: очередь задач, которая получает сведения о каждой задаче, включая ссылки на её фото.
• Поставщики ИИ-моделей: они запускают модели генерации изображений и видео и получают фото и инструкции к сцене для каждой задачи.

Мы также можем раскрывать данные, если этого требует закон, или чтобы сообщить в компетентные органы о материалах, содержащих сексуальное насилие над детьми, и о другом серьёзном незаконном контенте.

Наши поставщики работают в США и других странах, поэтому ваши данные могут храниться и обрабатываться за пределами страны, в которой вы проживаете.

Мы используем только те файлы cookie, которые необходимы для работы Сервиса. Мы не используем рекламные и сторонние отслеживающие файлы cookie.

• auth_session: сохраняет вход в аккаунт (30 дней).
• NEXT_LOCALE: запоминает выбранный язык.
• google_oauth_*: краткосрочные файлы cookie, которые используются при входе через Google.
• trykiss_attribution: запоминает, как вы впервые нашли сайт, например через поисковую систему (30 дней).
• ref_code: запоминает партнёрскую ссылку, по которой вы пришли (30 дней).

Мы также храним небольшие флаги в сессионном хранилище браузера (session storage), чтобы одно и то же посещение не учитывалось дважды. Stripe устанавливает собственные файлы cookie на своей странице оплаты.

Соединения защищены HTTPS, пароли хранятся только в виде хешей Argon2id, загруженные файлы находятся в закрытом хранилище и доступны только по временным подписанным ссылкам, а доступ к рабочим системам ограничен. Ни один способ передачи или хранения данных не является полностью безопасным, поэтому мы не можем гарантировать абсолютную безопасность.

Сервис предназначен только для взрослых в возрасте 18 лет и старше. Мы сознательно не собираем персональные данные лиц младше 18 лет и удаляем такие данные, если узнаём, что они были собраны. Если вы считаете, что Сервисом воспользовался несовершеннолетний, свяжитесь с нами.

В зависимости от места вашего проживания у вас может быть право на доступ к своим персональным данным, их исправление, выгрузку или удаление, а также право возражать против их использования или ограничивать его. Чтобы направить запрос, в том числе на удаление аккаунта, напишите на support@trykissai.com с адреса электронной почты, привязанного к вашему аккаунту; мы ответим в течение 30 дней. При удалении аккаунта удаляются ваш профиль, сеансы, задачи, файлы, оставшиеся кредиты и наша копия сведений о ваших покупках. Вы также можете подать жалобу в местный орган по защите персональных данных.

При обновлении настоящей политики мы публикуем новую редакцию на этой странице и меняем дату вступления в силу. Если изменение существенно затрагивает то, как мы используем ваши данные, мы сообщим вам об этом по электронной почте или уведомлением на сайте до того, как оно вступит в силу.

С вопросами и запросами о конфиденциальности пишите на support@trykissai.com и укажите достаточно сведений, чтобы мы могли проверить ваш запрос.