Политика описывает, какие персональные данные обрабатывает сервис Modelka AI на сайте modelkaai.ru, зачем, как долго и что пользователь может с этим сделать. Документ написан под фактическое поведение приложения: всё, что здесь описано, реализовано в интерфейсе.
1. Оператор
Оператор персональных данных: Остапенко Владислав Русланович, плательщик налога на профессиональный доход (самозанятый), ИНН 324101723340.
Вопросы по персональным данным: support@modelkaai.ru. Запрос можно отправить и из личного кабинета — раздел «Настройки» → «Данные и приватность»; у запроса появится номер и статус.
2. Какие данные обрабатываются
- Аккаунт: email, имя, изображение профиля, идентификаторы входа, дата регистрации.
- Оплата и баланс: сумма и статус платежа, идентификатор платежа у платёжного провайдера, пакет, начисленные и списанные кредиты, заявки на возврат.
- Загруженные материалы: фотографии и изображения, которые пользователь загружает для выбранной операции, и результаты генераций.
- Обращения: текст обращения в поддержку и переписка по нему.
- Технические данные: IP-адрес, сведения о браузере и устройстве, время запросов, события безопасности и ограничения частоты запросов.
- Аналитика: обезличенная статистика посещений и записи действий в интерфейсе — только если пользователь разрешил аналитику. Без согласия счётчик не загружается.
Сервис не запрашивает и не хранит полный номер банковской карты, CVC-код, пароль от банка и код подтверждения платежа. Платёжные данные вводятся на стороне ЮKassa.
3. Цели и правовые основания
- Исполнение договора (оферта и пользовательское соглашение): регистрация и вход, выполнение AI-операций, хранение и выдача результатов, ведение баланса, подтверждение платежей, возвраты, поддержка.
- Исполнение обязанностей, установленных законом: сведения о доходе и расчётах, рассмотрение обращений, хранение сведений, необходимых для разрешения споров.
- Согласие пользователя: необязательная аналитика и рекламные письма. Каждое такое согласие даётся отдельно, не связано с доступом к сервису и отзывается в один клик в настройках.
4. Загружаемые изображения и изображения третьих лиц
Пользователь поручает сервису обработать загруженные изображения только для выполнения выбранной операции. Пользователь обязан иметь законные основания для загрузки изображений и согласия изображённых лиц, если такие согласия необходимы.
Сервис не устанавливает личность по изображению, не сравнивает лица между собой и не использует фотографии для биометрической идентификации. Мы не ведём базу биометрических данных и не передаём изображения в системы идентификации.
5. Сроки хранения
Загруженные фотографии и результаты AI-генераций хранятся не более 5 дней (120 часов) с момента создания, после чего удаляются автоматически — включая добавленные в избранное, гардероб и фото профиля. Временные файлы загрузки удаляются раньше, в течение 3 часа. Резервные копии содержат только базу данных, без изображений. Важные результаты нужно скачать заранее.
Удалить все свои файлы раньше срока можно самостоятельно: «Настройки» → «Данные и приватность» → «Удалить все мои файлы сейчас».
Сведения об аккаунте хранятся, пока аккаунт существует. Сведения о платежах, начислениях и списаниях кредитов, заявках на возврат и о доходе исполнителя сохраняются дольше — они нужны для исполнения договора, рассмотрения споров и выполнения обязанностей, установленных законодательством, и не удаляются вместе с аккаунтом.
6. Кому передаются данные
Обработка поручается поставщикам только в объёме, необходимом для конкретной функции:
- Платежи: ЮKassa — приём платежей и возвраты (Российская Федерация).
- Хостинг и хранение: серверы на территории Российской Федерации.
- Доставка писем: сервис email-рассылки для кода входа и уведомлений — передаётся адрес электронной почты и текст письма.
- Защита от автоматических запросов: сервис проверки на входе — передаются технические данные запроса.
- AI-генерация: поставщики моделей обработки изображений и текста — передаются загруженные изображения и параметры операции.
- Аналитика: Яндекс.Метрика — только при согласии пользователя.
Часть поставщиков AI-генерации и доставки писем использует инфраструктуру за пределами Российской Федерации. Такая передача выполняется только после исполнения предусмотренных законом процедур в отношении соответствующего поставщика и страны. Если процедуры в отношении какого-либо направления не выполнены, соответствующая функция не используется. Не загружайте изображения и иные персональные данные третьих лиц без законного основания.
7. Cookies, идентификаторы и аналитика
Необходимые cookies и локальное хранилище используются для входа, сохранения сессии, защиты от подбора и корректной работы интерфейса — без них сервис работать не может, и они не требуют отдельного согласия.
Аналитика (Яндекс.Метрика) относится к необязательным технологиям: она ставит собственные идентификаторы и записывает действия на страницах. Счётчик загружается только после явного согласия; отказ не ограничивает доступ к сервису. Изменить решение можно в «Настройках» → «Данные и приватность».
8. Защита данных
Применяются разграничение доступа и контроль авторизации на стороне сервера, защищённое соединение HTTPS, ограничение частоты запросов, журналирование значимых операций и действий администратора, ограничение сроков хранения и иные разумные организационные и технические меры.
9. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или неточны;
- отозвать согласие на необязательную обработку — аналитику и рекламные письма;
- запросить удаление аккаунта;
- обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
Запрос подаётся из личного кабинета («Настройки» → «Данные и приватность») или письмом на support@modelkaai.ru с адреса, указанного в аккаунте. Перед исполнением запроса оператор вправе убедиться, что аккаунт принадлежит заявителю. Ответ направляется в сроки, установленные законодательством. Если часть сведений сохраняется по закону, в ответе указывается, что именно и на каком основании.
10. Изменения Политики
Актуальная редакция публикуется по адресу /legal/privacy; версия редакции указана в заголовке страницы и сохраняется в истории согласий пользователя. Существенные изменения применяются с даты публикации и не распространяются задним числом на уже совершённые операции.