Политика конфиденциальности

• Email-адрес — для авторизации через одноразовый код (OTP).
• Фотографии и результаты подбора — загруженные изображения, ответы о волосах и предпочтениях, результаты анализа и созданные образы для работы функций Сервиса.
• Заказы и платежи — сведения о заказах, платежах, начислениях и списаниях для учёта оплаты и баланса. Полные номера банковских карт и коды безопасности обрабатывает ЮMoney; Сервис их не получает и не хранит.
• Технические данные — IP-адрес, тип браузера, данные об устройстве и записи о подтверждении согласий — для безопасности, учёта согласий и расследования сбоев.
• Данные о посещении сайта — посещённые страницы, переходы, источник перехода, обезличенный идентификатор браузера и действия на странице (движения указателя, клики, прокрутка, содержимое просматриваемых страниц). Собираются счётчиком Яндекс Метрики, включая Вебвизор, чтобы видеть, как люди пользуются Сервисом, и находить ошибки в интерфейсе.
• Обращения в поддержку — имя, контакт и текст сообщения, которые вы указываете в форме обратной связи на сайте или в личном кабинете. Храним, чтобы обращение не потерялось и мы могли ответить.
• Отметка об участии в акции — при активации промокода сохраняется необратимый хеш вашего адреса (сам адрес в этой записи не хранится). Он нужен, чтобы промокод срабатывал один раз на человека, и по этой причине сохраняется после удаления аккаунта. Хеширование само по себе не исключает отнесение идентификатора к персональным данным.
• Признаки устройства при активации промокода — обобщённые характеристики браузера (модель видеоядра, размер экрана, часовой пояс, язык) в виде необратимого хеша, а также IP-адрес и отметка в браузере о применённых кодах. Используются только для того, чтобы один человек не активировал акцию многократно с разных адресов. Мы не применяем их для рекламы, не передаём третьим лицам и не связываем с вашими фотографиями.

• Предоставление функций Сервиса: авторизация, генерация образов, пополнение баланса.
• Улучшение качества работы нейросети и промптов.
• Обеспечение безопасности и предотвращение мошенничества.
• Ответы на обращения в службу поддержки.

Примечание. Автоматическое удаление по истечении срока на дату этой редакции ещё не введено в действие. До его ввода фотографию можно удалить раньше срока по обращению через форму обратной связи.

• Мы не устанавливаем по фотографии личность. Изображение используется только для того, чтобы определить форму лица, тип волос и цветотип и нарисовать образ. Биометрическая обработка в значении статьи 11 Федерального закона № 152-ФЗ не ведётся: мы не сверяем фотографию с другими изображениями и не ищем по ней человека.
• Проверка качества. Уполномоченные сотрудники и специалисты могут просматривать фотографии и результаты для проверки качества, устранения ошибок и разбора жалоб. Доступ ограничивается соответствующей задачей.
• Обучение моделей. Администрация не использует фотографии для обучения собственных моделей. Условия хранения и использования данных внешними ИИ-провайдерами зависят от применяемого API и его настроек.
• Мы не публикуем ваши фотографии. Примеры работ на сайте размещаются только с отдельного письменного согласия.

• ЮMoney — проведение платежей. Полные номера карт и коды безопасности Сервис не получает.
• OpenRouter, Inc. (США) — 169 Madison Ave #2404, New York, NY 10016, United States. Передача фотографии и запроса поставщикам ИИ для анализа и генерации. Адрес в официальных документах.
• Google LLC (США) — 1600 Amphitheatre Parkway, Mountain View, California 94043, United States. Обработка фотографии и запроса при использовании соответствующего провайдера через OpenRouter. Официальные условия.
• OpenAI OpCo, LLC (США) — 1455 Third Street, San Francisco, California 94158, United States. Обработка фотографии и запроса при использовании соответствующего провайдера через OpenRouter. Политика конфиденциальности.
• Anthropic PBC (США) — 548 Market St, PMB 90375, San Francisco, CA 94104, United States. Обработка фотографии и запроса при использовании соответствующего провайдера через OpenRouter. Политика конфиденциальности.
• Plus Five Five, Inc. (Resend, США) — 2261 Market Street #5039, San Francisco, CA 94114, United States. Доставка кодов входа и сервисных уведомлений: адрес получателя и содержимое письма. Политика конфиденциальности.
• ООО «Админвпс» (Россия), ИНН 7708257630 — 115280, Москва, ул. Ленинская Слобода, д. 19, 5-й этаж, комната 21у (офисный центр «Деловой»). Размещение Сервиса и хранение данных, включая сведения об аккаунтах, фотографии, результаты обработки и технические журналы. По состоянию на дату этой редакции используемый сервер расположен в Финляндии.
• ООО «ЯНДЕКС» (Россия), ИНН 7736207543 — 119021, Москва, ул. Льва Толстого, д. 16. Сбор статистики посещений через Яндекс Метрику, включая записи Вебвизора: посещённые страницы и их содержимое, действия на странице, IP-адрес, сведения о браузере и устройстве. Условия использования Яндекс Метрики.
• Государственные органы — предоставление сведений при наличии законного основания.

5.1. Трансграничная передача. Данные хранятся на используемом сервере в Финляндии; перенос сервера в Россию запланирован, после него будет опубликована новая редакция Политики. При работе ИИ и доставке писем данные также передаются иностранным получателям, указанным выше. Статистика посещений обрабатывается в России. Адреса компаний, указанные выше, не являются адресами дата-центров и не определяют полный перечень стран обработки.

Конкретный поставщик ИИ определяется маршрутом OpenRouter в момент запроса, поэтому перечень выше охватывает всех возможных получателей: название модели само по себе получателя не определяет.

Состав и сроки cookie Яндекс Метрики определяет Яндекс; значения в таблице соответствуют измеренным на дату этой редакции. Что именно собирает счётчик и кому передаётся — раздел 5. Рекламных cookie-файлов и рекламных сетей на сайте нет.

Отключить cookie и очистить локальное хранилище можно в настройках браузера — для этого сайта или для всех сразу. Без cookie входа личный кабинет работать не будет; на подбор образа отключение статистики не влияет.

Напишите через форму обратной связи или по адресу Оператора. Для защиты данных могут потребоваться сведения для проверки заявителя. Обращения рассматриваются в сроки, установленные законом. Отзыв согласия прекращает обработку на основании этого согласия, но не отменяет обработку при наличии иных законных оснований.

Для остальных данных установлены следующие сроки хранения:

• Данные аккаунта и текущего баланса — на период действия договора и использования аккаунта. Удаление фотографий по сроку не прекращает действие купленного баланса. При удалении аккаунта данные аккаунта удаляются, а неиспользованный баланс аннулируется — раздел 3 Пользовательского соглашения.
• Текст обращений в поддержку — 1 год после закрытия обращения, чтобы учитывать историю решения проблемы. Фотографии и вложения к обращению — 60 дней с момента загрузки.
• Подтверждения согласий — в течение обработки на основании соответствующего согласия и до 3 лет после её прекращения, в минимальном объёме для подтверждения правомерности обработки при наличии законного основания. Фотографии в этот архив не входят.
• Документы о платежах и расчётах — 5 лет после окончания соответствующего отчётного года либо дольше, если этого требует применимое законодательство. Хранятся сведения, необходимые для учёта, а не фотографии.
• Технические журналы — 90 дней с момента записи для диагностики и безопасности. Сведения о конкретном инциденте могут сохраняться до завершения его расследования при наличии законного основания.
• Идентификаторы защиты от повторного участия в акции — на период действия акции и 1 год после её завершения; для акций без установленной даты окончания — 1 год с момента участия. Необходимость более длительного хранения должна иметь отдельное основание.
• Резервные копии служебных данных — до 30 дней с момента создания. Резервирование не должно продлевать срок хранения фотографий и образов: их технические копии подлежат удалению в пределах срока из раздела 4.

При наличии обязанности по закону или незавершённого спора допускается хранение только необходимых для этой цели сведений на соответствующем правовом основании. По завершении цели данные подлежат удалению или обезличиванию.

Примечание. Сроки служебных данных на дату этой редакции ещё не обеспечены автоматической очисткой. Предусмотренные законом права субъекта персональных данных действуют независимо от этого: удалить данные раньше срока можно по обращению.