Политика обработки персональных данных

Настоящая Политика описывает, какие персональные данные обрабатывает сервис SSA Cards (далее — «Сервис»), зачем, кому передаёт, где хранит и как вы можете распоряжаться своими данными. Документ опубликован во исполнение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».

Оператор: Индивидуальный предприниматель Мирсатов Амир Русланович.

Политика распространяется на сайт Сервиса и личный кабинет. Условия использования самого Сервиса (аккаунт, кредиты, оплата, ответственность) описаны отдельно — в Пользовательском соглашении и Публичной оферте.

Сервисом пользуются лица не моложе 18 лет. Мы осознанно не собираем данные детей.

2.1 Данные аккаунта. При регистрации по email мы получаем имя (или его заменитель), адрес электронной почты и пароль. Пароль хранится только в виде необратимого хеша — в открытом виде он не сохраняется и не может быть показан даже вам.

2.2 Данные входа через Telegram. Если вы входите через Telegram, мы получаем от Telegram ваш telegram ID, имя пользователя и отображаемое имя. Пароль в этом случае не создаётся.

2.3 Загруженные вами материалы и результаты. Фотографии товаров, которые вы загружаете, тексты описаний и промптов, а также сгенерированные Сервисом изображения и видео. Мы храним их, чтобы история генераций и «Проекты» оставались доступны вам в кабинете.

2.4 Данные о платежах. Факт и сумма оплаты, статус платежа, идентификатор платежа и email для отправки чека. Реквизиты карты мы не получаем и не храним — их вводит и обрабатывает платёжный сервис ЮKassa на своей стороне.

2.5 Технические данные и журнал согласий. IP-адрес и user-agent браузера фиксируются в журнале согласий вместе с датой и версией документа — это требование 152-ФЗ к доказыванию законности обработки. Также сохраняются служебные записи об операциях в Сервисе (какие генерации запускались, сколько кредитов списано) и, если вы пришли по рекламной ссылке, UTM-метка источника. Кроме того, обращения к сайту и API попадают в служебные журналы сервера (там тоже виден IP) — они нужны для защиты от перебора и разбора сбоев.

2.6 Cookie и идентификаторы. Cookie авторизации (без неё вход невозможен) и, только при вашем согласии, аналитические cookie — см. раздел 8.

Специальные категории персональных данных (о здоровье, взглядах, судимости и т.п.) и биометрию для идентификации Сервис не собирает и не запрашивает.

Мы обрабатываем данные только для следующих целей:

• создание и ведение аккаунта, вход в личный кабинет;
• оказание самой услуги — генерация изображений и видео по вашим материалам, хранение результатов и истории;
• учёт кредитов, приём платежей и формирование кассовых чеков в соответствии с 54-ФЗ;
• поддержка — ответы на ваши обращения;
• показ статуса генераций и истории работ в интерфейсе Сервиса;
• безопасность: защита от ботов, злоупотреблений и несанкционированного доступа;
• подтверждение полученных согласий (журнал согласий);
• улучшение сайта через обезличенную веб-аналитику — только после вашего согласия (раздел 8);
• исполнение требований закона (бухгалтерия, налоги, ответы на законные запросы).

Мы не продаём персональные данные и не передаём их третьим лицам для их собственной рекламы.

• Договор (п. 5 ч. 1 ст. 6 152-ФЗ) — данные аккаунта, ваши материалы и результаты генераций: без них услугу оказать физически невозможно.
• Согласие (п. 1 ч. 1 ст. 6 152-ФЗ) — которое вы даёте галочкой при регистрации, а для аналитики отдельно кнопкой в cookie-баннере. Согласие можно отозвать (раздел 9).
• Отдельное согласие на трансграничную передачу (ст. 12 152-ФЗ) — см. раздел 6.
• Требование закона (п. 2 ч. 1 ст. 6 152-ФЗ) — хранение платёжных и налоговых сведений, журнала согласий.

Сервис работает на внешней инфраструктуре, поэтому часть данных обрабатывается по нашему поручению другими компаниями. Ниже — те, к кому данные попадают.

5.1 Оценка результата. Если вы нажимаете 👍 или 👎 под сгенерированной работой, нам приходит служебное сообщение в Telegram: само изображение, режим генерации, название товара и числовой номер вашего аккаунта. Мы смотрим на это, чтобы понимать качество движка. Не нажимайте оценку, если не хотите, чтобы конкретная работа попала к нам на просмотр.

Каждый из перечисленных получателей действует по нашему поручению в рамках своей публичной документации и собственных условий обработки данных. Помимо этого данные могут быть предоставлены государственным органам — но только по законному и надлежащим образом оформленному запросу.

Мы обязаны сказать это прямо, а не спрятать в примечании.

Ирландия — страна, являющаяся стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающая адекватную защиту прав субъектов. Серверы ИИ-провайдеров, хостинга и Google могут находиться и в иных иностранных государствах, в том числе не присоединившихся к Конвенции.

Регистрируясь и загружая материалы, вы даёте согласие на такую трансграничную передачу. Если вы не готовы, чтобы ваши данные покидали РФ, не пользуйтесь Сервисом — технической возможности оказать услугу иначе у нас сейчас нет.

7.1 Пока вы пользуетесь Сервисом. Данные аккаунта, загруженные фото и результаты генераций хранятся бессрочно: автоматической очистки по расписанию сейчас нет. Результат генерации вы можете удалить сами в разделе «Проекты». А вот исходные фото, которые вы загружали, кнопкой в интерфейсе не удаляются — их мы убираем только по вашему обращению (см. 7.2).

7.2 Что происходит при удалении аккаунта. Здесь мы говорим честно, потому что «удаляем всё бесследно» было бы неправдой:

• запись о вас в базе обезличивается: email заменяется на служебное значение, аккаунт деактивируется, войти в него больше нельзя;
• связанные с маркетплейсом данные и токены доступа удаляются полностью;
• ваши генерации и файлы в хранилище при удалении аккаунта не стираются автоматически — на сегодня это незакрытая техническая недоработка, и мы не хотим делать вид, что её нет;
• журнал согласий, записи об операциях и сведения о платежах сохраняются — они нужны как доказательство законности прошлой обработки и для налогового и бухгалтерского учёта (по общему правилу — 5 лет).

7.3 Ссылки на результаты. Полноразмерные файлы отдаются по временным подписанным ссылкам (срок действия — сутки). Уменьшенные копии для показа в галерее лежат в публичном хранилище: любой, у кого есть прямая ссылка на такую копию, откроет её без входа в аккаунт. Поиском по сайту и в кабинете чужие работы не видны, но ссылку стоит воспринимать как ссылку — не пересылайте её тем, кому не хотите показывать результат.

8.1 Необходимые cookie. Ставятся всегда, без них сайт не работает: cookie авторизации (держит вас в аккаунте) и запись вашего выбора в cookie-баннере — она хранится не в cookie, а в localStorage браузера. Отключить их и при этом пользоваться личным кабинетом нельзя.

8.2 Аналитика — только по согласию. Яндекс.Метрика подключается исключительно после нажатия «Принять все» в cookie-баннере. Если вы выбрали «Только необходимые», код Метрики на страницу не загружается вообще — не «загружается, но не считает», а именно не загружается.

При включённой Метрике собираются обезличенные сведения о посещении: просмотренные страницы, источник перехода, устройство и браузер, карта кликов, а также записи сессий (технология Вебвизор — движения курсора, клики и ввод в поля на страницах сайта). Мы используем это, чтобы понимать, где люди спотыкаются в интерфейсе.

8.3 Как изменить решение. Согласие хранится в вашем браузере. Чтобы отозвать его, очистите данные сайта (cookie и localStorage) в настройках браузера — баннер появится снова, и вы сможете выбрать «Только необходимые». Также можно использовать официальное расширение Яндекса для отказа от Метрики.

По 152-ФЗ вы вправе: получить сведения об обработке и её копию, потребовать уточнения неточных данных, их блокирования или уничтожения, отозвать согласие, а также обжаловать наши действия в Роскомнадзоре или в суде.

9.1 Получить копию своих данных — сразу, без заявления. В личном кабинете, раздел «Управление», кнопка «Выгрузить мои данные»: Сервис отдаёт JSON-файл с профилем, журналом согласий, историей операций и списаний кредитов и сведениями о платежах. Закон даёт оператору на это 30 дней; здесь ответ приходит за секунды. История генераций в эту выгрузку пока не входит — если она вам нужна, запросите её письмом (пункт 9.4), и мы подготовим её в установленный законом срок.

9.2 Удалить аккаунт. Там же, кнопка «Удалить аккаунт» с подтверждением. Что именно происходит при удалении и что остаётся — честно описано в разделе 7.2, прочитайте его перед нажатием.

9.3 Удалить отдельные материалы. В разделе «Проекты» удаление генерации стирает и файлы её результата. Исходные загруженные фото так не удаляются — по ним напишите нам (пункт 9.4), удалим вручную.

9.4 Всё остальное — письмом. Уточнение данных, отзыв согласия, ручное удаление файлов, любой вопрос об обработке: a.mirsatov@yandex.ru или @ssa_support. Мы отвечаем в срок, установленный законом, — не позднее 30 дней; обычно быстрее. Чтобы мы могли вас идентифицировать, пишите с того адреса, на который зарегистрирован аккаунт.

Что реально сделано на сегодня:

• весь трафик сайта и API идёт по HTTPS;
• пароли хранятся только в виде необратимого хеша;
• файлы лежат в закрытом хранилище, наружу отдаются по временным подписанным ссылкам (сутки); исключение — уменьшенные копии для показа, см. 7.3;
• доступ к базе — по служебным ключам на стороне сервера, они не попадают в браузер;
• cookie авторизации помечена как httpOnly — сторонний скрипт не может её прочитать;
• согласия, данные из аккаунта (регистрация, выбор в cookie-баннере после входа), фиксируются с датой, IP и версией документа; выбор в баннере до входа сохраняется только в вашем браузере.

Полностью безопасных систем не существует. Если вы заметили уязвимость или подозреваете, что доступ к вашему аккаунту скомпрометирован, напишите на a.mirsatov@yandex.ru — разберёмся в приоритете.

Политика может меняться — например, если появится новый обработчик данных или изменится место хранения. Актуальная редакция всегда находится по адресу /privacy-policy, дата обновления указана в шапке документа. Отдельной рассылки об изменениях мы пока не делаем, поэтому проверяйте дату в шапке — она меняется вместе с текстом.

Обращения по вопросам персональных данных:

• Email: a.mirsatov@yandex.ru
• Telegram: @ssa_support
• Оператор: ИП Мирсатов Амир Русланович, ИНН 023403493075, ОГРНИП 325028000093193

Надзорный орган — Роскомнадзор (rkn.gov.ru), туда можно обратиться, если вы считаете, что ваши права нарушены.