1. Введение
The Ultimate Profile ("мы", "нас" или "наш") уважает вашу конфиденциальность и обязуется защищать ваши персональные данные. Эта политика конфиденциальности объясняет, как мы собираем, используем и защищаем вашу информацию.
2. Контролёр данных
The Ultimate Profile
Schlosstalstrasse 202
8408 Winterthur, Швейцария
Email: [email protected]
3. Данные, которые мы собираем
Мы собираем следующие категории персональных данных:
3.1 Информация об учётной записи
- Имя и адрес электронной почты
- Данные аутентификации через Clerk
- Настройки учётной записи
3.2 Фотографии и изображения
- Фотографии, которые вы загружаете для обработки ИИ
- Изображения, сгенерированные ИИ для вас
- Временные данные обработки
3.3 Платёжная информация
- Записи транзакций (обработанные через Stripe)
- Статус подписки
- Мы НЕ храним данные кредитных карт
4. Статистика посещений и необязательная аналитика
Мы используем PostHog с размещением в ЕС, чтобы оценивать использование сайта и улучшать сервис. В отчётах выделены три уровня. «ALL» – допустимые запросы, без возражений против сбора и известных ботов. Число посетителей за день – оценка, а не число установленных личностей.
Уровень 0 – Серверная статистика
Для запросов HTML-страниц, в том числе без JavaScript и с блокировщиками рекламы, мы фиксируем маршрут и язык, домен источника, названия кампаний, страну от Cloudflare, общие категории устройства, браузера и ОС, статус и время ответа. Мы не обращаемся к хранилищу устройства и не используем JavaScript. IP обрабатывается временно, сокращается до /24 (IPv4) или /48 (IPv6), затем объединяется с User-Agent и хостом с помощью HMAC-SHA256 и секрета, меняющегося в полночь UTC. За пределы сборщика выходит только дневной псевдонимный ключ. PostHog не получает IP и исходный User-Agent. Посещения разных дней нельзя связать. Известные боты учитываются отдельно с выборкой 10%.
Уровень 1 – Клиентская статистика без cookie
До выбора и после «Только необходимые» PostHog получает только разрешённые агрегированные события страниц, согласия и взаимодействий. SDK использует лишь оперативную память: без аналитических cookie, постоянных идентификаторов, профилей, записей, тепловых карт и флагов функций. Учитываются только клиенты, запускающие сборщик.
Уровень 2 – Аналитика с согласия
В соответствии с региональной моделью, описанной ниже, включаются аналитические cookie, постоянные идентификаторы, аналитика с привязкой к аккаунту, маскированные записи сессий, тепловые карты, автоматический сбор взаимодействий, показатели скорости, флаги функций и необязательные опросы. Фотографии, формы и платёжные фреймы блокируются или маскируются. Содержимое буфера обмена никогда не собирается.
Цель, основание, сроки хранения и возражение
Уровни 0 и 1 основаны на нашем законном интересе к соразмерному измерению использования сервиса (ст. 6(1)(f) GDPR); также соблюдается швейцарский закон о защите данных. Уровень 2 основан на согласии (ст. 6(1)(a)) в регионах предварительного согласия или на законных интересах (ст. 6(1)(f)) согласно региональной модели информирования и отказа, описанной ниже. Договорные события – создание аккаунта, сохранение Identity Card, оформление оплаты, платежи и результаты генерации – нужны для исполнения услуги (ст. 6(1)(b)). Они связываются с профилем PostHog только при согласии на аналитику.
Серверная статистика и статистика без cookie хранятся 90 дней, события с согласия – 14 месяцев, записи – 30 дней. Дневные секреты заменяются в полночь UTC и не записываются в журналы. Включите Global Privacy Control (GPC) или Do Not Track (DNT), чтобы возразить против сбора: оба сигнала учитываются на сервере и клиенте. В настройках cookie можно отозвать согласие: клиентская статистика прекращается, а необходимая настройка возражения сохраняется для последующих запросов. Сам по себе отказ от необязательных cookie не отключает агрегированную статистику. Для реализации прав пишите на [email protected].
5. Как мы используем ваши данные
- Предоставления услуг генерации фотографий с помощью ИИ
- Обработки платежей и управления подписками
- Улучшения наших алгоритмов и качества обслуживания
- Общения по вопросам вашей учётной записи и заказов
- Анализа использования сайта (с согласия)
- Соблюдения правовых обязательств
6. Правовая основа обработки
- Договор: Для предоставления наших услуг
- Согласие: Для аналитики и маркетинга
- Законный интерес: Для безопасности и предотвращения мошенничества
- Правовое обязательство: Для налогового и нормативного соответствия
7. Обмен данными
- Clerk: Услуги аутентификации
- Stripe: Обработка платежей
- Convex: Хостинг базы данных
- PostHog: Аналитика с хранением в ЕС
- Поставщики ИИ-услуг: Генерация изображений
Мы НЕ продаём ваши персональные данные третьим лицам.
8. Безопасность данных
- Зашифрованная передача данных (HTTPS/TLS)
- Безопасное облачное хранилище с контролем доступа
- Регулярные аудиты безопасности
- Ограничение доступа сотрудников
9. Хранение данных
- Данные учётной записи: Хранятся пока ваша учётная запись активна, плюс 30 дней после удаления
- Загруженные фотографии: Удаляются в течение 30 дней после завершения генерации
- Сгенерированные изображения: Хранятся пока вы ведёте учётную запись
- Аналитические данные: 14 месяцев
- Платёжные записи: 7 лет (требование закона)
10. Ваши права (GDPR)
- Доступ: Запросить копию ваших персональных данных
- Исправление: Исправить неточные данные
- Удаление: Запросить удаление ваших данных
- Ограничение: Ограничить использование ваших данных
- Переносимость: Получить ваши данные в переносимом формате
- Возражение: Возразить против определённых действий по обработке
- Отзыв согласия: Отозвать ранее данное согласие
Для осуществления этих прав свяжитесь с нами по адресу [email protected]
11. Cookies
- Необходимые cookies: Аутентификация и безопасность
- Аналитические cookies: Понимание использования сайта (требуется согласие)
- Cookies предпочтений: Запоминание ваших настроек
Подробности см. в нашей Политике Cookies.
12. Международные переводы
Ваши данные могут обрабатываться в странах за пределами Швейцарии/ЕС. Мы обеспечиваем надлежащие гарантии посредством Стандартных договорных условий.
13. Конфиденциальность детей
Наши услуги не предназначены для лиц младше 18 лет.
14. Изменения этой политики
Мы можем периодически обновлять эту политику. О существенных изменениях будет сообщено по электронной почте или уведомлением на сайте.
15. Свяжитесь с нами
Для запросов о конфиденциальности или осуществления ваших прав:
Email: [email protected]
Адрес: Schlosstalstrasse 202, 8408 Winterthur, Швейцария
Вы также можете подать жалобу в местный орган по защите данных.
Региональные настройки аналитики
Страна, указанная Cloudflare, определяет исходные настройки аналитики. Наш некэшируемый сервис геолокации возвращает только страну, канадскую провинцию, если она известна, и региональную модель. Кэшируемые страницы не содержат данных, зависящих от местоположения. Результат используется в течение сеанса браузера.
Предварительное согласие. В ЕС и ЕЭЗ, Великобритании, Бразилии, Китае, Южной Корее, Индии, Турции, Японии и Квебеке полная дополнительная аналитика начинается только после вашего согласия. Этот режим также применяется в Канаде без достоверных данных о провинции и при неизвестном местоположении. До выбора или после первоначального отказа на основании законных интересов собираются только описанные выше серверная статистика без доступа к устройству и агрегированная клиентская статистика без cookies.
Информирование и право на отказ. В Швейцарии, США, Канаде за пределами Квебека, Австралии, Новой Зеландии, Сингапуре, Мексике, ОАЭ, Израиле и других странах вне списка предварительного согласия полная аналитика включена по умолчанию на основании законных интересов. Она включает постоянные аналитические cookies, продуктовую аналитику и записи сеансов с маскированием данных. Откройте «Настройки конфиденциальности» внизу страницы и отключите аналитику, чтобы отказаться. Это остановит полную и анонимную клиентскую аналитику и статистику запросов при следующих посещениях из этого браузера. Маркетинг остаётся отключённым до вашего явного разрешения.
Ваш сохранённый выбор важнее региональных настроек. GPC и Do Not Track всегда останавливают клиентскую аналитику и статистику запросов во всех странах, даже после прежнего согласия. Договорные данные учитываются отдельно и связываются с аналитическим профилем только при включённой полной аналитике. Отчёты указывают уровень сбора, страну, региональную модель и источник включения: ваш выбор или региональная настройка. Неизвестная геолокация деловых событий помечается как неизвестная. Региональная модель пересматривается при новом сеансе браузера; явные отказы остаются сохранёнными. Сроки хранения и получатели данных остаются такими, как описано выше.
Партнёрские ссылки
В некоторых статьях есть явно обозначенные партнёрские ссылки. Мы можем получить комиссию, если вы зарегистрируетесь или совершите покупку по такой ссылке, без дополнительных расходов для вас. Мы не устанавливаем файлы cookie для партнёрского отслеживания и не загружаем на наших страницах скрипты отслеживания партнёров. При переходе наш сервис перенаправления может увеличить анонимный дневной счётчик по партнёру, статье, языку и месту размещения ссылки. В нём не сохраняются IP-адреса, идентификаторы аккаунтов или история отдельных посетителей; мы учитываем сигналы Global Privacy Control и Do Not Track. Ссылка содержит только статью, язык и место размещения, но не ваш адрес электронной почты или данные аккаунта. После ухода с нашего сайта партнёрская сеть или сервис могут обрабатывать ваши данные и устанавливать собственные файлы cookie согласно своей политике конфиденциальности и правилам согласия. Ознакомьтесь с ними до регистрации.
