Политика конфиденциальности

1. Кто мы

Настоящая Политика конфиденциальности описывает, как Odeta («Odeta», «мы», «нас») обрабатывает персональные данные, когда вы пользуетесь сайтом Odeta, веб-приложением, мини-приложениями Telegram и VK и десктопным приложением (совместно — «Сервис»).

Оператором персональных данных является Odeta [юридическое лицо, страна регистрации — уточнить перед публикацией]. По любым вопросам, связанным с настоящей политикой, вы можете связаться с нами по адресу hello{'@'}odeta.app.

2. Какие данные мы собираем

Мы собираем только то, что необходимо для работы Сервиса:

• Данные аккаунта: ваш адрес электронной почты и хеш пароля либо идентификаторы Google, Apple, Telegram или VK при входе через эти сервисы.
• Фотографии, которые вы загружаете: изображения, добавленные для примерок.
• Параметры тела, которые вы указываете по желанию: рост, вес, обхват груди, талии и бёдер.
• Данные о транзакциях: покупки кредитов, статус подписки и идентификаторы платежей. Мы никогда не видим и не храним полные данные банковских карт.
• Данные об использовании и технические данные: IP-адрес, тип устройства и браузера, посещённые страницы и записи журналов, необходимые для работы и защиты Сервиса.
• Переписку со службой поддержки, когда вы обращаетесь к нам.

3. Цели и правовые основания

Мы обрабатываем ваши данные на следующих основаниях:

• Предоставление Сервиса — аккаунт, генерация примерок, история и кошелёк (исполнение договора).
• Платежи и бухгалтерский учёт (исполнение договора и выполнение требований законодательства).
• Безопасность, предотвращение мошенничества и злоупотреблений (законный интерес).
• Улучшение Сервиса на основе обобщённой статистики, не позволяющей идентифицировать пользователей (законный интерес).
• Необязательные данные, которые вы предоставляете по своему усмотрению, например параметры тела (согласие; вы можете отозвать его в любой момент, удалив эти данные).

4. Как используются ваши фотографии

Ваши фотографии используются исключительно для создания виртуальных примерок для вас. Они не используются для обучения моделей ИИ и никогда не показываются другим пользователям.

Чтобы создать примерку, ваше фото и изображение вещи передаются нашему провайдеру ИИ-обработки (FASHN) по зашифрованному соединению, где они обрабатываются для получения результата. Результаты примерок хранятся в вашем аккаунте, пока вы их не удалите.

5. Обработчики и получатели данных

Мы передаём данные только провайдерам, необходимым для работы Сервиса, и только в объёме, соответствующем их роли:

• Облачный хостинг и объектное хранилище — хранят фотографии и результаты от нашего имени в приватных бакетах.
• FASHN (ИИ-обработка примерок) — получает ваши фотографии и изображения вещей исключительно для создания результатов.
• Платёжные провайдеры — Paddle (USD), ЮKassa (RUB) и Telegram Stars (внутри Telegram) — получают платёжные и контактные данные, необходимые для обработки вашей покупки; в отношении платёжных данных они действуют как самостоятельные операторы.

Каждый провайдер получает только данные, необходимые для его роли, и обязан по договору обеспечивать их защиту.

6. Трансграничная передача данных

Некоторые обработчики могут находиться за пределами вашей страны, в том числе за пределами ЕС/ЕЭЗ. В случаях, когда это требуется, такая передача обеспечивается надлежащими гарантиями, например стандартными договорными оговорками. [Детали трансграничной передачи будут уточнены вместе с юридическим лицом и регионами хостинга перед публикацией.]

7. Сроки хранения

Фотографии и результаты примерок хранятся, пока вы не удалите их или не удалите аккаунт. Данные аккаунта хранятся, пока аккаунт активен.

При удалении аккаунта фотографии, результаты и персональные данные удаляются в течение 30 дней, за исключением платёжных и бухгалтерских записей, которые мы храним в сроки, установленные налоговым и бухгалтерским законодательством (как правило, 5 лет). Резервные копии выводятся из ротации в течение 90 дней.

8. Ваши права

Вы можете воспользоваться следующими правами в любой момент:

• Доступ — запросить копию ваших данных.
• Исправление — исправить неточные данные.
• Удаление — удалить отдельные фотографии в приложении или весь аккаунт целиком.
• Ограничение обработки и возражение — потребовать ограничить или прекратить определённую обработку.
• Переносимость — получить ваши данные в машиночитаемом формате.
• Отзыв согласия — в случаях, когда обработка основана на согласии.

Чтобы воспользоваться любым из прав, напишите на hello{'@'}odeta.app. Вы также вправе подать жалобу в местный надзорный орган по защите данных (в ЕС — в национальный орган по защите данных).

9. Региональные уведомления

В зависимости от места вашего проживания у вас могут быть дополнительные права:

• ЕЭЗ и Великобритания (GDPR): права, описанные в разделе 8, предоставляются в соответствии с GDPR и GDPR Великобритании; наши правовые основания перечислены в разделе 3. Вы вправе подать жалобу в местный надзорный орган.
• Калифорния (CCPA/CPRA): мы не продаём вашу персональную информацию и не передаём её для межконтекстной поведенческой рекламы. Вы имеете право знать, получать доступ, исправлять и удалять вашу персональную информацию, а также на защиту от дискриминации при реализации этих прав. Запросы: hello{'@'}odeta.app.
• Россия (152-ФЗ): персональные данные граждан Российской Федерации обрабатываются в соответствии с Федеральным законом № 152-ФЗ «О персональных данных»; в случаях, когда это требуется, базы данных размещаются на территории Российской Федерации. [Локализация хостинга будет подтверждена перед публикацией.]
• Китай (PIPL): загружая фотографии, вы отдельно даёте согласие на передачу вашей персональной информации нашему провайдеру ИИ-обработки за пределы материкового Китая исключительно для создания ваших виртуальных примерок. Вы можете в любой момент отозвать это согласие, удалив свои фотографии, — это прекратит дальнейшую передачу данных.
• Другие регионы: мы соблюдаем права субъектов данных в соответствии с применимым местным законодательством (например, LGPD в Бразилии); чтобы воспользоваться ими, свяжитесь с нами.

Если местное законодательство противоречит настоящей политике, для резидентов соответствующего региона приоритет имеет императивная норма местного законодательства.

10. Файлы cookie

Сервис использует небольшое количество строго необходимых файлов cookie и записей локального хранилища — например, чтобы вы оставались в системе и чтобы запомнить ваш язык. Мы не используем сторонние рекламные или аналитические трекеры. Подробности — в нашей Политике использования файлов cookie.

11. Дети

Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок предоставил нам свои данные, свяжитесь с нами — и мы их удалим.

12. Безопасность

Мы защищаем данные при передаче с помощью TLS, храним пароли в виде хешей argon2, а сессии — в виде хешей SHA-256, держим фотографии в приватном хранилище с доступом через краткоживущие подписанные URL и ограничиваем доступ сотрудников к персональным данным. Ни один способ передачи или хранения не обеспечивает 100-процентную безопасность, но мы работаем над предотвращением несанкционированного доступа, утраты или неправомерного использования данных.

13. Изменения настоящей политики

Если мы существенно изменим настоящую политику, мы уведомим вас на сайте или по электронной почте до вступления изменений в силу. Дата «последнего обновления» выше всегда указывает на текущую версию.

14. Контакты

Вопросы, запросы и жалобы по защите данных: hello{'@'}odeta.app. [Почтовый адрес юридического лица — будет добавлен перед публикацией.]