Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности персональных данных (далее — Политика) действует в отношении всей информации, которую AI Image Generator (далее — Сервис), расположенный на доменном имени сайта, может получить о Пользователе во время использования сайта, программ и продуктов Сервиса.

Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.

2. Персональная информация пользователей

В рамках настоящей Политики под «персональной информацией Пользователя» понимаются:

• Персональные данные, предоставленные Пользователем самостоятельно при регистрации (адрес электронной почты)
• Данные, передаваемые автоматически в процессе использования Сервиса (IP-адрес, cookies, информация о браузере)
• Загруженные Пользователем изображения и созданный контент
• История генераций и настройки

3. Цели обработки персональной информации

Сервис обрабатывает персональные данные Пользователя в следующих целях:

• Идентификация Пользователя и предоставление доступа к Сервису
• Обеспечение функционирования Сервиса
• Связь с Пользователем, включая направление уведомлений
• Улучшение качества Сервиса и разработка новых функций
• Статистический анализ использования Сервиса

4. Защита персональной информации

Сервис принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

Важно: Администрация Сервиса не имеет доступа к расшифрованным данным пользователей. Все персональные данные хранятся в зашифрованном виде.

Применяемые меры защиты включают:

• Шифрование паролей пользователей с использованием алгоритма bcrypt
• Шифрование API ключей провайдеров с использованием AES-256-GCM
• Шифрование сообщений в мессенджере с использованием AES-256-GCM
• Защищенные соединения (HTTPS/TLS 1.3)
• Ограничение доступа к персональным данным на уровне сервера
• Регулярное резервное копирование данных

4.1. Размещение и хранение данных

Все персональные данные Пользователей хранятся на физических серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона от 21.07.2014 № 242-ФЗ.

Данные хранятся в защищённых дата-центрах с применением современных стандартов физической и информационной безопасности.

5. Передача данных третьим лицам

Персональные данные Пользователя могут быть переданы третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, либо с согласия Пользователя.

Сервис использует сторонние API для генерации изображений. При генерации промпты передаются выбранному провайдеру AI (OpenAI, Stable Diffusion и др.) в соответствии с их политиками конфиденциальности.

6. Хранение и удаление данных

Персональные данные Пользователя хранятся на серверах Сервиса в течение срока, необходимого для достижения целей их обработки, если иное не предусмотрено законодательством РФ.

Пользователь имеет право в любое время самостоятельно удалить свою учетную запись через личный кабинет в разделе "Профиль". При удалении аккаунта автоматически удаляются:

• Персональные данные пользователя (email, имя пользователя, пароль)
• Аватар профиля
• Все сгенерированные изображения и видео
• История генераций
• Загруженные файлы и референсные изображения
• Все связанные с аккаунтом данные

Удаление аккаунта является необратимым процессом. Для подтверждения удаления требуется ввод пароля и прохождение проверки безопасности (reCAPTCHA).

7. Права пользователя

Пользователь имеет право:

• Получать информацию об обработке персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных
• Отозвать согласие на обработку персональных данных
• Изменить пароль в любое время через личный кабинет в разделе "Профиль"
• Удалить учётную запись с полным удалением всех связанных данных
• Обжаловать действия или бездействие в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор)

8. Cookies

Сервис использует cookie-файлы для обеспечения функционирования, улучшения качества обслуживания и сбора статистики. Cookie-файлы не содержат конфиденциальной информации и не передаются третьим лицам.

9. Изменение Политики конфиденциальности

Сервис имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в заголовке документа указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

10. Контактная информация