Обзор обработки данных
1. Поток данных
- Пользователь (или пользователь Клиента) присылает изображение через веб-интерфейс или API.
- Изображение передаётся нашему сервису анализа для ИИ-обработки.
- Результаты анализа возвращаются в конвейер генерации.
- Исходное изображение немедленно удаляется из конвейера обработки.
- Генерируется стилизованный PDF-отчёт и сохраняется в объектном хранилище.
- PDF доставляется пользователю (а для API-интеграций — опционально на webhook-эндпоинт, настроенный Клиентом).
- По истечении применимого срока хранения PDF удаляется из хранилища, а строка метаданных анализа убирается.
2. Модель хранения
- Исходные изображения: не хранятся в состоянии покоя. Удерживаются в памяти и во временных буферах обработки только на время анализа.
- Превью-миниатюры: для отображения в панели пользователя генерируется небольшая миниатюра проанализированного изображения. Хранится на диске приложения и удаляется вместе со строкой анализа.
- PDF-отчёты: хранятся в облачном объектном хранилище (Cloudflare R2, юрисдикционное ограничение ЕС). Удаляются автоматически по окончании срока хранения или по запросу пользователя.
- Метаданные анализа: хранятся в нашей базе данных приложения. Срок жизни привязан к хранению PDF.
- Данные аккаунта, биллинга и аудита: хранятся в нашей базе данных приложения со сроком хранения, описанным в Политике конфиденциальности.
3. Категории данных
| Категория | Примеры | Источник |
|---|---|---|
| Идентификация | Email, хеш пароля, опциональное отображаемое имя | Предоставляется при регистрации |
| Присланный контент | Изображения, загруженные для анализа | Загружается пользователем / Клиентом |
| Сгенерированный контент | PDF-отчёты | Генерируется Сервисом из присланного контента |
| Операционные метаданные | Идентификаторы задач, отметки времени, статус, коды ошибок, тайминг обработки изображений | Генерируется Сервисом |
| Платёжные данные | Покупки кредитов, реестр баланса, ссылки на счета, ссылки на способы оплаты (без номеров карт) | Возникает в результате транзакций клиента |
| Данные аудита | Записи о принятии Основных условий обслуживания (отметка времени, версия, IP), значимые события аккаунта | Генерируется Сервисом |
| Данные подключения | IP-адрес, user-agent для безопасности и ограничения частоты | HTTP-запрос |
4. Субъекты данных
- Владельцы аккаунтов — физические лица или представители бизнеса с аккаунтом в Сервисе.
- Конечные пользователи бизнес-клиентов — для клиентов Agency Tool и API — лица, от имени которых Клиент использует Сервис.
- Изображённые лица на присланных изображениях, если они отличаются от загрузившего. Загрузивший отвечает за получение и документирование согласия изображённых лиц.
5. Мы не идентифицируем изображённых лиц
Наш анализ описывает видимое содержимое присланных изображений. Он не выполняет распознавание лиц, биометрическое сопоставление или иную технику, предназначенную для идентификации изображённых лиц. Мы не связываем проанализированный контент с какой-либо внешней базой идентифицируемых лиц. Сгенерированные PDF-отчёты не содержат биометрических признаков или устойчивых идентификаторов субъектов и не предназначены для повторной идентификации.
Обратите внимание: сами владельцы аккаунтов идентифицируемы для нас (мы знаем их email и активность входа) — но изображённые субъекты нет.
6. Мы не используем контент для обучения, профилирования или рекламы
Эти обязательства — основа того, как мы работаем, а не опциональные отказы:
- Присланный контент не добавляется ни в какой набор данных для обучения ИИ.
- Активность использования не анализируется для построения поведенческих профилей или профилей интересов.
- Персональные данные не продаются и не передаются для межконтекстной поведенческой рекламы.
- Данные не объединяются между аккаунтами ни для каких целей, кроме агрегированных операционных метрик, не содержащих персональных данных.
- Сервис не показывает рекламу и не интегрирует рекламные сети.
7. Сводка сроков хранения
| Данные | Срок хранения |
|---|---|
| Исходные присланные изображения | Транзиентно — не хранятся в состоянии покоя |
| Превью-миниатюры | Вместе со строкой метаданных анализа |
| PDF-отчёты — Model One-time package | 7 дней |
| PDF-отчёты — Model Starter Branding Pack | 14 дней |
| PDF-отчёты — Agency Tool | 30 дней |
| PDF-отчёты — API | По соглашению с клиентом |
| Метаданные анализа (успех) | Вместе с PDF |
| Метаданные анализа (сбой / истёк) | 24 часа |
| Логи аудита | До 12 месяцев |
| Платёжные записи | До 7 лет; обезличенные после жёсткого удаления аккаунта |
| Логи вызовов API | Привязаны к праву доступа (истечение лота или конец контракта) плюс 30 дней отсрочки |
| Логи доставки вебхуков | 30 дней |
| Неактивные API-ключи | Автоудаление после 90 дней неактивности |
| Операционные данные оркестрации (полные) | 7 дней |
| Операционные данные оркестрации (только агрегированные счётчики) | Бессрочно (без персональных данных) |
| Внутренние оповещения | 90 дней |
8. Удаление по инициативе пользователя
Пользователи могут удалить конкретный анализ в любой момент до его автоматического истечения через раздел «Недавние анализы» в панели. Удаление убирает PDF из объектного хранилища, превью-миниатюру, строку метаданных анализа и любые связанные логи доставки вебхуков. Финансовые записи (резервирования кредитов, записи о покупках) хранятся как платёжные записи и не затрагиваются.
Удаление на уровне аккаунта обрабатывается согласно Политике конфиденциальности: 30-дневный льготный период с последующим жёстким удалением персонально идентифицирующих полей аккаунта, при этом платёжные записи сохраняются в обезличенном виде, как того требует закон.
9. Субобработка
Мы используем провайдеров облачной инфраструктуры и отдельные операционные инструменты в качестве субпроцессоров. Текущий список с регионами и функциями опубликован на /legal/subprocessors.
10. Юрисдикция
Сервисом управляет [YOUR CYPRUS LTD LEGAL NAME], private company limited by shares, учреждённая по законодательству the Republic of Cyprus. Обработка выполняется преимущественно в пределах Европейского союза, регионы субпроцессоров указаны на /legal/subprocessors.