Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, как VisionFrame собирает, использует и защищает персональные данные пользователей в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

  • Адрес электронной почты (для регистрации и восстановления доступа);
  • Хеш пароля (пароль хранится в зашифрованном виде);
  • История генераций и транзакций (привязана к аккаунту);
  • Загруженные изображения и промпты (хранятся для предоставления услуги);
  • Технические данные: IP-адрес, User-Agent (для защиты от злоупотреблений).
  • Данные веб-аналитики (только при отдельном согласии): cookie-идентификаторы, адрес страницы, источник перехода, сведения о браузере и устройстве, события — просмотры, клики, достижение целей. Собираются сервисом Яндекс Метрика.

3. Цели обработки данных

Данные обрабатываются исключительно для предоставления доступа к сервису, обработки платежей, технической поддержки и защиты от несанкционированного доступа.

Отдельная цель — анализ посещаемости и использования сайта для улучшения работы сервиса. Она реализуется только при вашем согласии на аналитические файлы cookie: до нажатия «Принять все» в баннере счётчик не загружается. Отказ не влияет на доступ к сервису.

4. Хранение и защита данных

Персональные данные хранятся на серверах, размещённых на территории Российской Федерации, в соответствии с требованием ч. 5 ст. 18 Федерального закона № 152-ФЗ.

Для защиты персональных данных мы реализуем следующие меры:

  • Защита передачи данных. Соединение между вашим устройством и сервисом защищено протоколом HTTPS (TLS), передаваемые данные шифруются в канале связи.
  • Защита паролей. Пароль хранится только в виде необратимого криптографического хеша (bcrypt); восстановить исходный пароль из хеша невозможно.
  • Аутентификация. Доступ к сервису выполняется по подписанным JWT-токенам с ограниченным сроком действия, передаваемым в защищённых файлах cookie.
  • Ограничение частоты запросов — для защиты от перебора паролей и автоматизированных атак.
  • Изоляция хранилищ. База данных и файловое хранилище размещены в частной сети и не имеют прямого доступа из сети «Интернет».
  • Доступ к файлам предоставляется только по временным подписанным ссылкам с ограниченным сроком действия. Публичный доступ к хранилищу отключён.
  • Разграничение доступа. Доступ к персональным данным имеет только оператор; иным лицам доступ не предоставляется.
  • Резервное копирование базы данных — для восстановления сервиса после сбоя.
  • Журналирование обращений к сервису для выявления и расследования инцидентов.

5. Сроки хранения данных

Мы храним персональные данные не дольше, чем это необходимо для целей обработки.

  • Учётная запись (адрес электронной почты, хеш пароля) — до удаления аккаунта. Удалить аккаунт можно самостоятельно в личном кабинете; данные удаляются немедленно.
  • Ваши материалы (промпты, загруженные изображения, сгенерированные изображения, видео и их превью) — до удаления аккаунта либо до удаления вами отдельного материала. В готовые файлы мы записываем служебную отметку о том, что контент создан с помощью искусственного интеллекта, и наименование сервиса. Эта отметка не содержит ваших персональных данных.
  • Журналы согласий — в течение срока обработки и 3 лет после её прекращения. Это необходимо, чтобы подтвердить факт получения согласия: обязанность доказывать наличие согласия законом возложена на оператора. После удаления аккаунта такая запись сохраняется в обезличенном виде — из неё удаляются IP-адрес и сведения об устройстве, а связь с учётной записью утрачивается.
  • Сведения о платежах — 4 года с момента расчёта. Такой срок установлен налоговым законодательством, и сократить его мы не вправе. После удаления аккаунта запись о платеже также сохраняется в обезличенном виде: остаются сумма и дата, связь с вами утрачивается.
  • Технические журналы (IP-адрес, User-Agent) — не более 6 месяцев.
  • Резервные копии — не более 30 дней. Резервные копии создаются для восстановления сервиса после сбоя; данные, удалённые вами, исчезают из копий в течение этого срока.

Если вы хотите уточнить, какие сведения о вас хранятся, или потребовать их удаления — напишите на privacy@visionframe.ru.

6. Передача данных третьим лицам и трансграничная передача

Для оказания услуги генерации и редактирования видео и изображений ваши запросы (промпты), загруженные изображения и видеофайлы передаются облачному ИИ-провайдеру Alibaba Cloud Model Studio (сервис DashScope, регион Сингапур; оператор сервиса — компания Китайской Народной Республики). Обработка выполняется в дата-центрах, расположенных на территории Сингапура. Это является трансграничной передачей данных в смысле ст. 12 Федерального закона № 152-ФЗ и осуществляется на основании вашего отдельного согласия, которое запрашивается при регистрации.

Переданные данные используются провайдером исключительно для выполнения вашего запроса и не передаются третьим лицам для иных целей.

Для веб-аналитики данные о посещениях передаются сервису Яндекс Метрика (ООО «Яндекс», Российская Федерация). Эти данные обрабатываются на территории России и не являются трансграничной передачей.

Данные о платежах передаются уполномоченному платёжному оператору ЮKassa для обработки транзакций. Иные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

7. Права пользователя

Пользователь вправе запросить удаление своего аккаунта и связанных данных, а также уточнить информацию об обработке персональных данных. Для этого напишите нам на privacy@visionframe.ru.

Согласие на аналитические файлы cookie можно отозвать в любой момент — ссылкой «Настройки cookie» в подвале сайта. После отзыва новые данные не собираются, а ранее собранные удаляются по запросу на тот же адрес.

← На главную