# Проект политики обработки данных AI Photo

ЧЕРНОВИК ДЛЯ ЮРИДИЧЕСКОЙ ПРОВЕРКИ. Не публиковать как окончательную политику. В локальной тестовой версии эта страница демонстрирует структуру документа.

Оператор: [ФИО самозанятого], ИНН [заполнить], адрес для обращений [заполнить], email поддержки [заполнить]. Дата вступления в силу: [после проверки].

1. Сервис предназначен для создания и изменения изображений по запросу пользователя. Для привязки аккаунта используется VK ID. В рабочей базе хранятся VK ID, дата регистрации, связи приглашений, балансы, операции, заказы, текстовые запросы, загруженные и полученные изображения, технические данные сессий и признаки риска злоупотреблений. В этой версии признак риска использует SHA-256 адреса подключения; это псевдонимизация, а не гарантированная анонимизация.
2. Цели: вход и предоставление функций, ведение баланса и истории, обработка платежей и чеков после подключения, поддержка, модерация и предотвращение злоупотреблений. Конкретные основания обработки, необходимость отдельного согласия и порядок отзыва должен установить юрист до запуска.
3. Фото и запрос могут передаваться выбранному ИИ-провайдеру только после законного подключения, согласования условий передачи и информирования пользователя. Предполагаемый провайдер — OpenAI; его допустимость для целевой аудитории не подтверждена. В режиме mock передачи фото в OpenAI нет. Перечень обработчиков, страны, договорные условия, сроки хранения у каждого и механизм трансграничной передачи: [заполнить после проверки].
4. Рабочие изображения и текстовые запросы удаляются автоматически спустя 30 дней от создания задания. Пользователь может раньше удалить завершённое изображение в галерее; вместе с ним удаляется исходник, текст заменяется пометкой. Учётные записи операций сохраняются отдельно. Точные сроки хранения аккаунта, журналов, платёжных/налоговых сведений и резервных копий: [установить по целям и требованиям]. Удаление рабочей копии не означает немедленное удаление backup или данных внешнего провайдера.
5. Доступ к изображениям ограничен владельцем и администратором для поддержки/модерации. Ссылки не являются публичными. Применяются серверные проверки доступа, случайные сессионные токены и ограничение попыток входа. До запуска настроить HTTPS, разграничение административного доступа, шифрование и резервное копирование.
6. Не загружайте чужие фотографии без необходимого разрешения, документы, платёжные данные и иные сведения, не нужные для создания изображения. Условия работы с несовершеннолетними и изображениями третьих лиц: [согласовать].
7. Обращения о доступе, исправлении, удалении и отзыве согласия направляются оператору по [контакт]. Процедура подтверждения личности, сроки и законные исключения: [проверить]. В MVP удаление всего аккаунта выполняется оператором после обращения; отдельной кнопки ещё нет.
8. Браузер хранит токен пользовательской сессии в sessionStorage. Админка использует необходимую HttpOnly cookie. Рекламные трекеры в приложение не включены. VK и внешние сервисы действуют по собственным политикам.

Перед публикацией: заполнить реквизиты; проверить применимость требований локализации, уведомлений и трансграничной передачи; утвердить сроки; оформить поручения обработчикам; реализовать подтверждение версии согласия на сервере и процедуру обращений. Эта заготовка не подтверждает правомерность запуска.