Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») является юридически обязательным документом, регулирующим порядок сбора, обработки, хранения и защиты информации, которую Пользователь передаёт при использовании сервиса razdevator.app (далее — «Сервис»).

1.2. Используя Сервис, Пользователь подтверждает безусловное согласие с условиями настоящей Политики. В случае несогласия с любым из положений Пользователь обязан незамедлительно прекратить использование Сервиса.

1.3. Настоящая Политика действует совместно с Пользовательским соглашением и Политикой анонимности.

2. Принцип минимального сбора данных

2.1. Сервис спроектирован по принципу минимизации персональных данных (data minimization). При регистрации запрашиваются исключительно логин и пароль.

2.2. Сервис не требует и не собирает:

• адрес электронной почты (email);
• номер мобильного или иного телефона;
• фамилию, имя, отчество или иные паспортные данные;
• привязку к аккаунтам социальных сетей;
• геолокационные данные;
• документы, удостоверяющие личность.

2.3. Сервис может автоматически собирать следующую техническую информацию:

• IP-адрес — для обеспечения безопасности и предотвращения злоупотреблений;
• данные о браузере и операционной системе (User-Agent);
• цифровой отпечаток браузера (fingerprint) — исключительно для борьбы с мошенничеством;
• технические логи взаимодействия с Сервисом.

3. Обработка загруженных файлов

3.1. Загруженные Пользователем фотографии и изображения обрабатываются исключительно для выполнения запрошенной генерации.

3.2. Все загруженные файлы и результаты генераций автоматически и безвозвратно удаляются через 24 (двадцать четыре) часа с момента завершения обработки.

3.3. Резервное копирование пользовательских изображений не производится. После истечения 24-часового периода восстановление файлов невозможно ни Пользователем, ни Администрацией.

3.4. Загруженные файлы не передаются третьим лицам, не используются для обучения нейросетей и не хранятся дольше установленного срока.

4. Использование информации

4.1. Собранная техническая информация используется исключительно для:

• обеспечения работоспособности Сервиса;
• предотвращения злоупотреблений, мошенничества и несанкционированного доступа;
• анализа и улучшения качества обслуживания;
• исполнения обязательств перед Пользователем.

4.2. Администрация не осуществляет профилирование Пользователей, не формирует поведенческие профили и не использует данные в рекламных целях.

5. Передача данных третьим лицам

5.1. Администрация не передаёт, не продаёт и не предоставляет данные Пользователей третьим лицам, за исключением следующих случаев:

• наличие законного требования компетентного государственного органа;
• необходимость взаимодействия с платёжным агрегатором для обработки транзакций (при этом Сервис не передаёт платёжной системе данные аккаунта Пользователя);
• наличие явного и добровольного согласия Пользователя.

6. Анонимность и невозможность восстановления доступа

6.1. В связи с отсутствием привязки аккаунта к средствам идентификации (email, телефон), функция восстановления пароля технически невозможна.

6.2. Администрация не имеет технической возможности верифицировать личность Пользователя и, как следствие, не может восстановить, сбросить или изменить пароль от аккаунта.

6.3. Утрата пароля означает безвозвратную потерю доступа к аккаунту, включая неиспользованные кредиты (генерации). Администрация не несёт ответственности за утрату доступа по вине Пользователя.

6.4. Данные ограничения являются намеренным архитектурным решением, обеспечивающим максимальную конфиденциальность Пользователя.

7. Хранение и защита данных

7.1. Минимальные данные аккаунта (логин, хеш пароля, баланс генераций) хранятся в течение всего срока существования аккаунта.

7.2. Пароли хранятся в виде необратимого криптографического хеша (bcrypt). Администрация не имеет технической возможности прочитать пароль Пользователя.

7.3. Все данные передаются по защищённому протоколу HTTPS/TLS. Доступ к серверам ограничен.

7.4. Администрация принимает разумные организационные и технические меры для защиты данных, однако не гарантирует абсолютную безопасность информации при передаче через сеть Интернет.

8. Платёжные данные

8.1. Оплата осуществляется через внешний платёжный агрегатор. Сервис не хранит и не обрабатывает данные банковских карт, реквизиты счетов и иную платёжную информацию.

8.2. Сервис получает от платёжной системы исключительно уведомление об успешной транзакции для зачисления кредитов на баланс Пользователя.

9. Права Пользователя

9.1. Пользователь вправе в любой момент прекратить использование Сервиса.

9.2. Пользователь вправе обратиться в службу поддержки по вопросам, связанным с обработкой данных: support@razdevator.app.

9.3. Ввиду архитектуры Сервиса (анонимная регистрация), реализация права на удаление аккаунта возможна только при наличии доступа к аккаунту.

10. Ответственность

10.1. Пользователь осознаёт и принимает, что передача информации через сеть Интернет всегда сопряжена с рисками.

10.2. Администрация не несёт ответственности за утрату, несанкционированный доступ или раскрытие данных, если это произошло вследствие действий третьих лиц, действий или бездействия самого Пользователя, либо обстоятельств непреодолимой силы.

11. Изменения в Политике

11.1. Администрация вправе в одностороннем порядке вносить изменения в настоящую Политику без предварительного уведомления Пользователей.

11.2. Продолжение использования Сервиса после внесения изменений считается безусловным согласием Пользователя с актуальной редакцией Политики.

11.3. Актуальная версия Политики всегда доступна по адресу: razdevator.app/privacy.