Политика конфиденциальности

Дата вступления в силу: 2026-06-18
Последнее обновление: 2026-06-18
Версия: 1.0
Оператор: DickPic Pro — сервис, управляемый [YOUR CYPRUS LTD LEGAL NAME], private company limited by shares, учреждённой по законодательству the Republic of Cyprus («Компания», «мы», «нас», «наш»).

1. Сфера действия

Настоящая Политика конфиденциальности описывает, как мы обращаемся с персональными данными, когда вы создаёте аккаунт, покупаете кредиты, присылаете контент для анализа, получаете сгенерированные отчёты или иным образом взаимодействуете с сервисом по адресу dickpicpro.com («Сервис»). Она применяется ко всем вариантам нашего продукта — Model Tool (B2C), Agency Tool (B2B) и API (B2B).

Настоящая Политика не распространяется на сторонние сайты, сервисы или платформы, которые ссылаются на наш Сервис или интегрируются с ним. Ваши взаимодействия с такими третьими лицами регулируются их собственными политиками конфиденциальности.

2. Юрисдикция

Сервис управляется из the Republic of Cyprus, и Компания подчиняется законодательству Республики Кипр и применимому праву Европейского союза, включая Общий регламент по защите данных (Regulation (EU) 2016/679, «GDPR»). В вопросах обработки персональных данных GDPR применяется ко всем Субъектам данных независимо от их местонахождения.

Использование Сервиса подчиняется применимому местному праву юрисдикции пользователя. Пользователи отвечают за соблюдение законов своей страны, включая, где применимо, ограничения на тип контента, который может обрабатываться через Сервис.

3. Наша роль — разделение между работой Сервиса и обработкой контента

Мы работаем по модели «разделённых ролей», отражающей то, как Сервис работает на деле:

3.1 Работа Сервиса — мы являемся Контролёром

В отношении данных, необходимых для работы самого Сервиса, мы являемся контролёром. Мы определяем цели и средства обработки этих данных:

• Данные аккаунта (email, хеш пароля, отображаемое имя, идентификаторы аккаунта);
• Платёжные записи и записи баланса кредитов;
• Данные аутентификации и безопасности (сессии, попытки входа, логи аудита);
• Записи о принятии Основных условий обслуживания.

3.2 Обработка контента — мы являемся Обработчиком

В отношении присылаемого вами контента и генерируемых из него отчётов мы действуем как обработчик от вашего имени. Вы определяете, что присылать, какой промпт применять, какой шаблон использовать и (для клиентов Agency / API) от чьего имени выполняется анализ. Мы обрабатываем этот контент строго по вашим инструкциям, выраженным через использование вами интерфейса Сервиса или API.

Это единообразно применяется ко всем продуктам:

• Model Tool — вы инструктируете нас через форму загрузки, селектор промпта и селектор шаблона.
• Agency Tool — агентство инструктирует нас через тот же интерфейс плюс выбор модели. Отношения с изображённым лицом имеет агентство, а не мы, и оно отвечает за получение согласия.
• API — клиент API инструктирует нас через API-параметры и отвечает за получение согласия от изображённых лиц в своём собственном продукте.

Принятие Основных условий обслуживания включает наше Соглашение об обработке данных, которое формализует отношения обработчика и ваши обязанности как контролёра присланного контента.

4. Что мы НЕ делаем с вашим контентом

Это твёрдые обязательства — они основа того, как мы работаем, а не опциональные отказы:

• Мы не обучаем модели ИИ на вашем присланном контенте. Наш конвейер анализа — это инференс без сохранения состояния; присланные изображения не добавляются ни в какой набор данных для обучения.
• Мы не профилируем пользователей. Мы не строим поведенческие профили или профили интересов из вашего использования. Мы не ведём аналитику, связывающую вашу активность с рекламными или маркетинговыми категориями.
• Мы не продаём персональную информацию. Мы не передаём персональные данные для межконтекстной поведенческой рекламы.
• Мы не объединяем данные между пользователями. Ваш аккаунт и анализы изолированы; нет межарендной агрегации, которая связывала бы ваши данные с данными других пользователей.
• Мы не идентифицируем изображённых лиц. Анализ описывает видимое содержимое присланных изображений; он не выполняет распознавание лиц, биометрическое сопоставление или иную идентификацию изображённых лиц. Сгенерированный PDF не содержит биометрических признаков или устойчивых идентификаторов субъектов.
• Мы не показываем рекламу. В Сервисе нет интеграции с рекламными сетями.

5. Какие данные мы обрабатываем и как долго храним

5.1 Данные аккаунта — область контролёра

• Адрес email (необходим для входа)
• Пароль — хранится только как bcrypt-хеш с солью; открытый текст мы никогда не храним
• Отображаемое имя (опционально, по выбору пользователя)
• Идентификаторы аккаунта, флаги статуса, отметки времени
• Записи о принятии Основных условий обслуживания (отметка времени, версия, IP)
• Снимок маркетингового привлечения (опционально) — если вы пришли по маркетинговой ссылке с UTM-параметрами или с внешнего сайта, мы фиксируем метки кампании и ссылающийся сайт при первом посещении. Этот снимок замораживается при регистрации и используется исключительно для измерения того, какие маркетинговые каналы приводят пользователей в сервис. См. § 5.1.1 ниже.

Хранится в течение жизни вашего аккаунта; мягко удаляется при закрытии аккаунта с 30-дневным льготным периодом, в течение которого удаление можно отменить; затем жёстко удаляется, при этом платёжные записи сохраняются, как того требует закон (см. § 5.4).

5.1.1 Снимок маркетингового привлечения

При первом заходе на сервис мы можем зафиксировать небольшой набор технических сигналов, связанных с тем, откуда вы пришли:

• UTM-параметры из строки запроса URL (utm_source, utm_medium, utm_campaign, utm_term, utm_content) — это метки, которые мы прикрепляем к своим маркетинговым ссылкам для измерения эффективности кампаний.
• Заголовок HTTP Referer, отправляемый вашим браузером, но только если он указывает на внешний сайт (внутренняя навигация внутри нашего сервиса не сохраняется).
• Страница, на которую вы впервые попали в нашем сервисе (только путь, без строки запроса).
• Отметка времени первой фиксации.

Если вы регистрируете аккаунт, этот снимок прикрепляется к вашему аккаунту как единая замороженная запись — он никогда не обновляется последующими посещениями или действиями. Если вы не регистрируетесь, снимок существует только в сессии вашего браузера и автоматически отбрасывается по истечении сессии (через 7 дней).

Цель: аналитика атрибуции — понимание того, какие маркетинговые каналы ведут к регистрациям. Мы не используем эти данные для таргетированной рекламы, профилирования или любого решения, которое затрагивает вас как пользователя.

Срок хранения: в течение жизни аккаунта; удаляется вместе с аккаунтом при жёсткой очистке.

Отказ: мы не фиксируем это, если UTM-параметры отсутствуют, а ссылающийся сайт пуст или совпадает с нашим собственным доменом. Вы также можете полностью предотвратить фиксацию, настроив браузер не отправлять заголовок Referer, или заходя на сервис напрямую, не переходя по маркетинговой ссылке.

5.2 Присланный контент (изображения) — область обработчика

Изображения, которые вы загружаете для анализа, обрабатываются транзиентно:

• Передаются нашему сервису анализа для ИИ-обработки
• Анализируются, и результат возвращается в конвейер генерации
• Удаляются из конвейера обработки сразу после анализа — сырые загруженные изображения мы не храним в состоянии покоя

5.3 Сгенерированный контент (PDF-отчёты) — область обработчика

PDF-отчёт, который мы генерируем из вашего анализа, хранится в облачном объектном хранилище в течение срока, зависящего от вашего активного пакета:

По истечении срока PDF автоматически удаляется из хранилища, а соответствующая строка метаданных анализа убирается из нашей базы данных. Вы также можете удалить конкретный анализ в любой момент до истечения через раздел «Недавние анализы» в панели (PDF, превью-миниатюра и все связанные операционные данные убираются; финансовые записи хранятся, как описано в разделе 5.4).

5.4 Платёжные и операционные записи — область контролёра

6. Передача данных и субпроцессоры

Мы не продаём персональную информацию. Мы не передаём ваши персональные данные для межконтекстной поведенческой рекламы. Мы передаём персональные данные только в следующих ограниченных случаях:

• Субпроцессоры, которые предоставляют инфраструктуру (объектное хранилище, обработка платежей, транзакционная почта, электронная подпись) и связаны надлежащими условиями конфиденциальности и защиты данных. Наш текущий и планируемый список субпроцессоров опубликован на /legal/subprocessors.
• Соблюдение закона — где мы обязаны по действительной правовой процедуре раскрыть данные или где мы добросовестно полагаем, что раскрытие необходимо для защиты прав, безопасности или для соблюдения законов об обязательной отчётности. Это включает добровольное содействие в выявлении и сообщении об очевидных материалах сексуального насилия над детьми в рамках EU Regulation (EU) 2021/1232, включая сообщения назначенным клиринговым центрам, таким как National Center for Missing & Exploited Children (NCMEC) и члены сети INHOPE.
• Передача бизнеса — в случае слияния, приобретения или продажи активов персональные данные могут быть переданы правопреемнику, который будет связан условиями, существенно эквивалентными настоящей Политике.

7. Международные передачи данных

Мы обрабатываем персональные данные преимущественно в пределах Европейского союза. Наша инфраструктура управляется из the Republic of Cyprus, а наш субпроцессор объектного хранилища настроен на хранение данных в регионах ЕС. Некоторые операционные сервисы могут предоставляться субпроцессорами за пределами Европейской экономической зоны (ЕЭЗ); регионы перечислены на /legal/subprocessors.

Там, где персональные данные передаются субпроцессорам за пределами ЕЭЗ, передачи регулируются Стандартными договорными условиями Европейской комиссии (Decision (EU) 2021/914) либо иным законным механизмом передачи согласно Главе V GDPR. Дополнительная информация для Клиентов, действующих как Контролёры, изложена в нашем Соглашении об обработке данных.

Если вы получаете доступ к Сервису из-за пределов Европейского союза, ваши персональные данные будут переданы в ЕС и обработаны в его пределах. Используя Сервис из-за пределов ЕС, вы признаёте, что законы о защите данных Европейского союза могут отличаться от законов вашей юрисдикции.

8. Ваши права

При условии проверки личности и с учётом применимых исключений по GDPR вы имеете следующие права в отношении ваших персональных данных:

• Доступ — запросить копию персональных данных, которые мы о вас храним (ст. 15).
• Исправление — запросить исправление неточных или неполных данных (ст. 16).
• Удаление — запросить удаление вашего аккаунта или отдельных анализов (ст. 17). Удаление аккаунта: 30-дневный льготный период с последующим жёстким удалением персонально идентифицирующих полей аккаунта. Отдельные анализы: удаляемы по запросу из раздела «Недавние анализы» в панели. Обезличенные платёжные записи хранятся, как того требует закон.
• Ограничение обработки (ст. 18).
• Переносимость — запросить копию ваших данных в переносимом формате, где применимо (ст. 20).
• Возражение — возразить против обработки на основании законных интересов (ст. 21).
• Отзыв согласия — где обработка основана на согласии, вы можете отозвать его в любой момент (ст. 7(3)).
• Право не быть объектом автоматизированного принятия решений, порождающего юридические или аналогичные значимые последствия (ст. 22) — в настоящее время мы не осуществляем такое принятие решений.
• Там, где мы действуем как Обработчик (для обработки контента), запросы о правах следует в первую очередь адресовать вашему Контролёру (для пользователей Agency — вашему агентству; для пользователей API-интегратора — этому интегратору); мы поможем им ответить. См. /legal/gdpr для полной структуры GDPR.

Чтобы осуществить эти права, свяжитесь с нами через канал, указанный в разделе 12. Нам может потребоваться проверить вашу личность перед ответом. Мы ответим в течение 30 дней с момента поддающегося проверке запроса, с продлением ещё на срок до двух месяцев для сложных запросов, где это разрешено ст. 12(3) GDPR (с уведомлением в течение первого месяца).

9. Безопасность

Мы внедряем организационные и технические меры, призванные защитить ваши данные, включая шифрование TLS при передаче, хеширование паролей, контроль доступа, защищённую инфраструктуру и минимизацию хранимых данных за счёт транзиентной обработки изображений. Полные детали — на /legal/security.

Ни одна система не может гарантировать абсолютную безопасность. В случае инцидента безопасности, затрагивающего ваши персональные данные, мы отреагируем оперативно и уведомим компетентный надзорный орган и затронутых пользователей, где это требуется ст. 33 и ст. 34 GDPR.

10. Конфиденциальность детей

Сервис предлагается исключительно взрослым в возрасте 18 лет и старше. Мы сознательно не позволяем несовершеннолетним использовать Сервис или появляться в качестве субъектов контента в загружаемом материале. Создавая аккаунт, вы заявляете, что вам не менее 18 лет. Если нам станет известно, что аккаунт создан несовершеннолетним или что загруженный контент изображает несовершеннолетнего, мы приостановим аккаунт, удалим контент, будем сотрудничать с правоохранительными органами Кипра и компетентными органами и сообщим об очевидных материалах сексуального насилия над детьми назначенным клиринговым центрам (таким как NCMEC и члены сети INHOPE) на добровольной основе в рамках EU Regulation (EU) 2021/1232.

О подозрениях в причастности несовершеннолетних следует немедленно сообщать через контактный канал в разделе 12.

11. Изменения настоящей Политики

Время от времени мы можем обновлять настоящую Политику. О существенных изменениях будет сообщено через Сервис (уведомление-баннер или email зарегистрированным пользователям), а дата «Последнее обновление» вверху будет пересмотрена. Ваше продолжение использования Сервиса после даты вступления в силу обновлённой Политики означает принятие обновлённой Политики.

12. Контакты

По вопросам конфиденциальности или для осуществления ваших прав свяжитесь с нами через:

• Веб-форма: /contact
• Email: privacy@dickpicpro.com
• Почта: [YOUR CYPRUS LTD LEGAL NAME], Вниманию: Privacy, [YOUR MAILING ADDRESS LINE 1], [POSTAL CODE] [CITY], Cyprus.

Вы также имеете право подать жалобу в свой национальный надзорный орган по защите данных. Надзорным органом для Компании является Cyprus Data Protection Commissioner (https://www.dataprotection.gov.cy). Подробности см. в /legal/gdpr § 8.