1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сервиса Kinvii по адресу kinvii.ru и применяется ко всем его посетителям и пользователям.

Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Пользователем сервиса может быть только совершеннолетнее дееспособное лицо, которое действует от своего имени и имеет законные основания загружать фотографии других людей.

Если пользователь не согласен с Политикой, ему не следует продолжать работу с сервисом или загружать фотографии.

2. Какие данные обрабатывает Kinvii

• введённые пользователем сведения о текущем возрасте и выбранном поле ребёнка;
• исходные фотографии ребёнка, матери и отца, а также созданные на их основе изображения;
• технические данные сессии: случайный идентификатор, хеш токена доступа, статусы и время операций, параметры файлов, контрольная сумма, версия и время принятия согласий;
• данные заказа и оплаты: сумма, валюта, статус и идентификатор платежа; реквизиты банковской карты Kinvii не получает и не хранит;
• адрес электронной почты, только если пользователь добровольно его указал;
• события воронки, UTM-метки и домен источника перехода; полный адрес страницы-источника не сохраняется;
• технические cookie анонимной сессии и краткоживущий хеш сетевого адреса для ограничения частоты запросов.

3. Зачем нужны данные

• создать художественные возрастные AI-визуализации и показать их пользователю;
• проверить пригодность загруженного файла, наличие одного достаточно крупного лица и безопасность контента;
• сохранить выбранные параметры, обеспечить доступ только к своей сессии и удалить данные по запросу;
• принять и подтвердить оплату, предоставить оплаченный набор и исполнить требования законодательства о расчётах;
• сообщить о готовности результата, если пользователь сам оставил контакт;
• поддерживать безопасность, устранять ошибки и считать обезличенные показатели работы воронки.

4. Что происходит с фотографиями

Перед обработкой файл проверяется, приводится к JPEG, а встроенные метаданные удаляются. Локальная автоматическая проверка определяет только наличие и количество лиц в кадре. Kinvii не устанавливает личность человека, не сравнивает его с базами, не создаёт шаблоны распознавания и не использует фотографии для аутентификации.

Фотография ребёнка используется как основной визуальный референс. Фотографии родителей служат дополнительными референсами семейного сходства. Для старших возрастов ранее созданный результат может использоваться как дополнительный референс последовательности.

Оператор не использует фотографии для обучения собственных моделей, не продаёт их, не публикует и не применяет в рекламе без отдельного явного разрешения.

5. Правовые основания

• согласие пользователя на обработку персональных данных и изображений, принятое до загрузки файлов;
• заключение и исполнение пользовательского соглашения и договора по публичной оферте;
• исполнение обязанностей, прямо возложенных на Оператора законом;
• законный интерес Оператора в защите сервиса и ведении минимальной обезличенной аналитики, если он не нарушает права пользователя.

6. Кому могут передаваться данные

Для работы Kinvii Оператор вправе привлекать поставщиков хостинга и приватного объектного хранилища, AI-провайдера, платёжного провайдера, сервис доставки сообщений и сервис веб-аналитики. Каждый получает только данные, необходимые для своей функции.

• AI-провайдеру могут передаваться исходные изображения и техническое задание на генерацию, но не электронная почта и не платёжные данные;
• платёжному провайдеру передаются сумма, валюта, описание заказа и идентификатор сессии, но не фотографии;
• внешняя веб-аналитика по умолчанию отключена и может получать сведения о посещении только после отдельного выбора пользователя;
• государственным органам данные предоставляются только при наличии законного основания.

7. Сроки хранения и удаление

• исходные фотографии хранятся в приватном временном хранилище не более 60 минут с момента загрузки и могут быть удалены раньше — после завершения заказанного набора, при ошибке, замене файла или запросе пользователя;
• сгенерированные изображения доступны не более 7 дней, после чего удаляются автоматически;
• cookie и право доступа к анонимной сессии действуют не более 7 дней;
• при нажатии «Удалить мои данные» удаляются исходные и сгенерированные изображения, а доступ к сессии прекращается;
• необязательный контакт удаляется по запросу или автоматически не позднее 30 дней; обезличенные аналитические события — не позднее 90 дней;
• при удалении или истечении сессии возраст, пол, технический хеш доступа, атрибуция и связанные задания удаляются либо необратимо редактируются;
• технические записи о факте согласия, оплате, исполнении и удалении могут сохраняться без самих изображений столько, сколько необходимо для выполнения требований закона и защиты прав сторон.

8. Как защищаются данные

• исходные файлы и результаты размещаются в закрытом хранилище без публичного списка объектов;
• доступ к сессии связан со случайным токеном в защищённом HttpOnly cookie; в базе хранится только его хеш;
• ссылки на изображения ограничены по времени, а доступ между чужими сессиями блокируется;
• применяются ограничения размера и формата файлов, частоты запросов, журналирование удаления и разграничение доступа;
• при инциденте Оператор действует в порядке и сроки, предусмотренные применимым законодательством.

9. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, возражать против обработки и обжаловать действия Оператора в Роскомнадзоре или суде.

Для обращения нужно написать на контактный адрес Оператора и указать достаточно сведений, чтобы найти сессию, но не отправлять фотографии повторно без необходимости. Оператор вправе запросить подтверждение полномочий и личности заявителя.

10. Cookie и аналитика

Kinvii использует необходимый cookie для безопасного доступа к анонимной сессии. Без него загрузка, просмотр и удаление результата не работают.

Необязательная веб-аналитика и внешние счётчики по умолчанию отключены. Они могут быть включены только после отдельного выбора пользователя; отказ не влияет на работу сервиса.

11. Обновление Политики и контакты

Оператор может обновлять Политику при изменении сервиса или законодательства. Новая редакция применяется с указанной на странице даты; существенные изменения, требующие нового согласия, не распространяются на уже загруженные изображения без такого согласия.

Вопросы и требования по персональным данным направляются на электронную почту Оператора, указанную в публичной оферте.