Политика конфиденциальности

Настоящая Политика описывает, какие персональные данные обрабатываются в сервисе «Опишем» (https://opishem.kataevweb.ru), с какими целями, на каких основаниях и как защищаются. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

Используя Сервис (в том числе анонимно), Пользователь подтверждает, что ознакомлен с Политикой. Регистрация в Сервисе означает согласие на обработку персональных данных на изложенных условиях (конклюдентное согласие, ст. 9 152-ФЗ).

Оператором является исполнитель по публичной оферте Сервиса: [ФИО исполнителя], самозанятый (плательщик НПД), ИНН [ИНН]. Контакт для всех вопросов об обработке персональных данных: Telegram @opishem_bot, e-mail [e-mail исполнителя].

• Аккаунт: адрес электронной почты и хэш пароля (при регистрации по e-mail); Telegram ID и username (при входе/оплате через Telegram).
• Содержание работы с Сервисом: параметры товаров (категория, материал, аудитория и пр.), тексты и загруженные фотографии товаров, профиль бренда, история генераций.
• Заказы и платежи: код заказа, выбранный пакет, сумма и способ оплаты, статус; сам номер банковской карты Сервис не получает и не хранит.
• Технические данные: обезличенный хэш IP-адреса (для учёта бесплатного лимита анонимов), журналы обращений на хостинге, cookies.

В Сервисе нет скрытых систем аналитики и рекламных трекеров; cookies используются только для работы аккаунта и лимитов (см. раздел 7).

• Предоставление доступа к Сервису, исполнение оферты: регистрация, генерации, учёт пакетов и лимитов, история (основание — договор, п. 5 ч. 1 ст. 6 152-ФЗ).
• Обработка заказов и платежей, активация пакетов, возвраты (основание — договор и требования законодательства о налоговом учёте).
• Поддержка пользователей и ответы на обращения через Telegram/e-mail (основание — договор, интерес оператора).
• Обеспечение безопасности и защита от злоупотреблений: ограничение бесплатного лимита, противодействие обходу квот (законный интерес оператора).

Данные хранятся в облачной базе PostgreSQL (Neon) и на хостинге Vercel, доступ к которым ограничен оператором. Тексты товаров передаются в языковую модель YandexGPT (Yandex Cloud, инфраструктура в РФ) для выполнения генерации.

• Аккаунт и история — пока аккаунт существует; удаляются по запросу.
• Заказы и платежи — срок, необходимый для налогового учёта и разрешения споров (не менее трёх лет).
• Технические журналы хостинга — по стандартным срокам провайдера (как правило, до 30 дней).

Оператор не продаёт и не передаёт персональные данные в маркетинговых целях. Ограниченный набор данных передаётся следующим лицам исключительно для работы Сервиса:

• Yandex Cloud (YandexGPT) — параметры и тексты товаров, фотографии при vision-генерации, промпты бренда: только для выполнения генерации;
• Telegram — вход по коду, счета и оплаты Telegram Stars: Telegram ID, суммы и статусы платежей;
• Vercel — хостинг приложения и журналы; Neon — облачное хранение базы данных;
• банки/платёжные системы — в объёме, необходимом для проведения платежей по СБП (реквизиты и суммы заказа).

Данные могут раскрываться в объёме, обязательном по закону (запросы уполномоченных органов). Независимо от указанного, неоплаченные и брошенные заказы автоматически обезличиваются и удаляются.

Сервис использует строго необходимые cookies:

• сессионная cookie аккаунта (HMAC-подпись, срок до 30 дней) — вход;
• cookie квоты бесплатного лимита (HMAC-подпись) — защита от обхода лимита при смене IP/инстанса;
• настройка тёмной/светлой темы интерфейса.

Отключение необходимых cookies в браузере нарушит вход в аккаунт и учёт бесплатного лимита, но анонимные генерации останутся доступны.

Пароли хранятся в виде необратимых bcrypt-хэшей; сессии подписываются ключом HMAC-SHA256 и передаются только по HTTPS; IP-адреса обрабатываются в виде одностороннего хэша. Генерации, история и заказы разделены по владельцам аккаунтов, доступ к чужим данным из интерфейса технически исключён. Ключи шифрования и токены не хранятся в интерфейсе и не доступны Пользователям.

Пользователь вправе: получить информацию об обработке своих данных и их копию; требовать уточнения, блокирования или удаления данных; отозвать согласие на обработку (путём удаления аккаунта); обжаловать действия оператора в Роскомнадзоре или в суде. Срок ответа на запрос — до 10 рабочих дней.

Запросы направляются через Telegram @opishem_bot или на e-mail из раздела «Оператор». Удаление аккаунта влечёт удаление профиля и истории генераций; заказы сохраняются в обезличенном виде для налогового учёта.

Оператор может изменять Политику; новая редакция вступает в силу с момента публикации на этой странице. Существенные изменения (новые цели обработки, новые получатели) дополнительно анонсируются в боте @opishem_bot.