Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных в сервисе Outfit (далее — Сервис) и составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: Администрация сервиса Outfit.

1.3. Используя Сервис, субъект персональных данных подтверждает, что ознакомился с Политикой. Согласие на обработку оформляется отдельно: Согласие на обработку персональных данных.

1.4. Политика применяется к сайту https://outfit.kogtev.com и к Telegram-боту Сервиса.

2. Какие данные обрабатываются

В зависимости от того, какими функциями вы пользуетесь, Оператор может обрабатывать:

• учётные данные: имя, адрес электронной почты, пароль в хешированном виде, публичный идентификатор профиля;
• данные Telegram: идентификатор аккаунта, имя пользователя, при привязке бота;
• данные профиля: пол и иные сведения, которые вы указываете сами;
• изображения: аватар, главное фото для генерации, референсы и идеи, входные outfit-фото, результаты генерации;
• текстовые запросы (промты), настройки генерации, комментарии, названия подборок;
• технические данные: IP-адрес, дата и время запросов, файлы cookie, данные устройства и браузера, идентификатор сессии;
• данные об использовании: баланс кредитов, история генераций, лайки, подписки, публикации;
• обращения в поддержку, если вы их направляете.

Оператор не запрашивает паспортные данные, ИНН пользователя и платёжные реквизиты, пока в Сервисе не подключена оплата. При появлении платежей состав данных будет уточнён в этой Политике.

3. Фотографии и биометрические данные

3.1. Фотографии, на которых можно узнать человека, являются персональными данными.

3.2. Оператор не использует фотографии для идентификации личности по биометрическим шаблонам (распознавание лиц, сверка с базами и т.п.). Фото обрабатываются как пользовательский контент для генерации изображений, хранения в аккаунте и показа по вашему выбору.

3.3. Оператор не относит такие изображения к биометрическим персональным данным в смысле ст. 11 152-ФЗ, поскольку цель обработки — не установление личности.

4. Цели обработки

• регистрация, аутентификация, ведение аккаунта и оказание услуг по оферте;
• генерация изображений и хранение истории;
• публикация контента и социальное взаимодействие — только в пределах выбранных вами настроек;
• уведомления в Сервисе и в Telegram (о генерации, лайках, комментариях, подписках);
• обеспечение безопасности, антиабьюз, разбор жалоб, соблюдение закона;
• учёт кредитов и (в будущем) приём оплаты;
• улучшение Сервиса на основе агрегированной статистики.

5. Правовые основания

Обработка ведётся на основании:

• договора (оферты), стороной которого является субъект;
• согласия субъекта — в части, выходящей за рамки необходимого для договора, включая публикацию профиля и рассылку необязательных уведомлений;
• законных интересов Оператора — безопасность, предотвращение нарушений, защита прав;
• требований закона — если обработка обязательна.

6. Передача третьим лицам

Данные могут передаваться:

• провайдеру генерации изображений и далее моделям-подрядчикам — фото и текстовый запрос, необходимые для выполнения генерации;
• Telegram — если вы пользуетесь ботом или уведомлениями;
• хостинг-провайдеру, хранилищу файлов, сервису электронной почты, системам аналитики (включая Яндекс.Метрику) и защиты — в объёме, нужном для работы инфраструктуры;
• платёжным провайдерам — после подключения оплаты;
• государственным органам — по законному требованию.

Публичный контент доступен неопределённому кругу лиц. Не делайте публичными фото и данные, которые не готовы раскрыть.

7. Трансграничная передача

Провайдеры генерации и инфраструктура могут находиться за пределами Российской Федерации. Загружая фото и отправляя запрос на генерацию, вы соглашаетесь на трансграничную передачу соответствующих данных. Оператор принимает доступные меры, чтобы такая передача соответствовала 152-ФЗ, но не контролирует политику конфиденциальности иностранных подрядчиков полностью.

8. Файлы cookie

8.1. Сервис использует необходимые cookie и аналогичные технологии: идентификатор сессии, защиту от CSRF, сохранение входа. Без них сайт не может работать стабильно (вход в аккаунт, формы).

8.2. Для статистики посещений и улучшения Сервиса может использоваться Яндекс.Метрика (ООО «ЯНДЕКС»). Она собирает технические данные об использовании сайта (просмотры страниц, источники перехода, устройство и браузер, действия на страницах) с помощью cookie и аналогичных технологий. Данные обрабатываются в соответствии с политикой Яндекса: условия использования Яндекс.Метрики.

8.3. Вы можете ограничить cookie в настройках браузера или установить расширение/режим, блокирующий счётчики аналитики. Отключение обязательных cookie приведёт к неработоспособности личного кабинета.

9. Сроки хранения

Данные хранятся, пока существует аккаунт и столько, сколько нужно для целей обработки, исполнения оферты, разбора жалоб и соблюдения закона. После удаления аккаунта данные удаляются или обезличиваются в разумный срок, кроме сведений, которые закон требует хранить дольше (например, сведения о расчётах — после появления оплаты).

Резервные копии могут сохраняться ограниченное время. Публичные ссылки, которыми вы поделились вне Сервиса, Оператор удалить не может.

10. Права субъекта

Вы вправе запросить сведения об обработке, уточнить данные, отозвать согласие, потребовать удаление или ограничение обработки, отозвать публикацию контента — в пределах закона и оферты.

Запрос направляется через Telegram-бота или контакты Сервиса. Оператор может запросить подтверждение, что запрос исходит от вас.

Вы вправе обратиться в Роскомнадзор или в суд, если считаете, что ваши права нарушены.

11. Меры защиты

Оператор применяет организационные и технические меры: разграничение доступа, хеширование паролей, HTTPS, ограничение доступа к административным функциям. Абсолютную безопасность передачи данных в сети Интернет гарантировать нельзя.

Личные фото рекомендуется хранить с ограниченным доступом. Публикация — ваш выбор и ваш риск.

12. Дети

Сервис не предназначен для лиц младше 18 лет. Если стало известно, что данные несовершеннолетнего обрабатываются без законных оснований, Оператор удалит их по обращению законного представителя.

13. Изменение Политики

Оператор может обновлять Политику. Новая редакция вступает в силу с момента публикации по адресу https://outfit.kogtev.com/privacy, если не указано иное. Продолжение использования Сервиса означает принятие новой редакции.

14. Контакты Оператора

Администрация сервиса Outfit

Контакт: через Telegram-бота Сервиса. Адрес электронной почты Оператора будет указан здесь после заполнения реквизитов.