1. Введение
The Ultimate Profile («мы», «нас» или «наш») уважает вашу конфиденциальность. Эта политика объясняет, какие персональные данные мы обрабатываем, когда вы пользуетесь нашим сайтом и сервисом ИИ-фото для знакомств, с какой целью и какие у вас есть права. Она действует в соответствии с Общим регламентом ЕС по защите данных (GDPR) и Федеральным законом Швейцарии о защите данных (nFADP).
2. Ответственный за обработку данных
Nico Jaroszewski, The Ultimate Profile
Schlosstalstrasse 202
8408 Winterthur, Швейцария
Email: [email protected]
3. Какие данные мы собираем
Мы собираем следующие категории персональных данных:
3.1 Данные аккаунта
- Имя и адрес электронной почты
- Данные для входа, которыми управляет Clerk (включая вход через Google, если вы его используете)
- Настройки и предпочтения аккаунта
- Ваши кредиты, покупки и принадлежащие вам наборы фото
3.2 Фото и изображения
- Фото, которые вы загружаете для Identity Card или в личном кабинете
- Изображения, созданные для вас с помощью ИИ
- Для бесплатного фото: ваше селфи, адрес электронной почты и созданное фото
- Для бесплатной оценки фото: отправленные вами фото, которые используются только для анализа и не сохраняются нами
3.3 Платёжные данные
- Платежи обрабатывает Stripe; мы никогда не получаем и не храним полный номер вашей карты
- Мы храним записи о транзакциях, баланс кредитов и статус подписки
- Если вы сохраняете карту для быстрой оплаты, мы храним только её платёжную систему и последние четыре цифры, а также необратимо захешированный идентификатор карты от Stripe, по которому невозможно восстановить номер карты. Мы используем его только для защиты от злоупотреблений бонусами за регистрацию, приглашения и сохранение карты (каждая карта получает бонус один раз). Сохранённую карту можно удалить в любой момент в разделе «Оплата»
4. Статистика посещений и необязательная аналитика
Мы используем PostHog с размещением в ЕС, чтобы оценивать использование сайта и улучшать сервис. В отчётах выделены три уровня. «ALL» – допустимые запросы, без возражений против сбора и известных ботов. Число посетителей за день – оценка, а не число установленных личностей.
Уровень 0 – Серверная статистика
Для запросов HTML-страниц, в том числе без JavaScript и с блокировщиками рекламы, мы фиксируем маршрут и язык, домен источника, названия кампаний, страну от Cloudflare, общие категории устройства, браузера и ОС, статус и время ответа. Мы не обращаемся к хранилищу устройства и не используем JavaScript. IP обрабатывается временно, сокращается до /24 (IPv4) или /48 (IPv6), затем объединяется с User-Agent и хостом с помощью HMAC-SHA256 и секрета, меняющегося в полночь UTC. За пределы сборщика выходит только дневной псевдонимный ключ. PostHog не получает IP и исходный User-Agent. Посещения разных дней нельзя связать. Известные боты учитываются отдельно с выборкой 10%.
Уровень 1 – Клиентская статистика без cookie
До выбора и после «Только необходимые» PostHog получает только разрешённые агрегированные события страниц, согласия и взаимодействий. SDK использует лишь оперативную память: без аналитических cookie, постоянных идентификаторов, профилей, записей, тепловых карт и флагов функций. Учитываются только клиенты, запускающие сборщик. Так же без cookie и профиля мы получаем технические отчёты об ошибках (тип ошибки, очищенное сообщение и место в коде, не более пяти на просмотр страницы), чтобы исправлять сбои.
Уровень 2 – Аналитика с согласия
В соответствии с региональной моделью, описанной ниже, включаются аналитические cookie, постоянные идентификаторы, аналитика с привязкой к аккаунту, маскированные записи сессий, тепловые карты, автоматический сбор взаимодействий, показатели скорости, флаги функций и необязательные опросы. Фотографии, формы и платёжные фреймы блокируются или маскируются. Содержимое буфера обмена никогда не собирается.
Цель, основание, сроки хранения и возражение
Уровни 0 и 1 основаны на нашем законном интересе к соразмерному измерению использования сервиса (ст. 6(1)(f) GDPR); также соблюдается швейцарский закон о защите данных. Уровень 2 основан на согласии (ст. 6(1)(a)) в регионах предварительного согласия или на законных интересах (ст. 6(1)(f)) согласно региональной модели информирования и отказа, описанной ниже. Договорные события – создание аккаунта, сохранение Identity Card, оформление оплаты, платежи и результаты генерации – нужны для исполнения услуги (ст. 6(1)(b)). Они связываются с профилем PostHog только при согласии на аналитику.
Серверная статистика и статистика без cookie хранятся 90 дней, события с согласия – 14 месяцев, записи – 30 дней. Дневные секреты заменяются в полночь UTC и не записываются в журналы. Включите Global Privacy Control (GPC) или Do Not Track (DNT), чтобы возразить против сбора: оба сигнала учитываются на сервере и клиенте. В настройках cookie можно отозвать согласие: клиентская статистика прекращается, а необходимая настройка возражения сохраняется для последующих запросов. Сам по себе отказ от необязательных cookie не отключает агрегированную статистику. Для реализации прав пишите на [email protected].
5. Как мы используем ваши данные
- оказывать услугу: создавать вашу Identity Card, генерировать и передавать вам фото и обеспечивать работу бесплатных инструментов
- обрабатывать платежи, кредиты и подписки
- отправлять служебные письма, например ваше бесплатное фото, подтверждения заказов и сообщения об аккаунте
- с вашего согласия отправлять советы и предложения по электронной почте; в каждом письме есть ссылка для отписки
- защищать сервис и предотвращать злоупотребления (защита от ботов, ограничения частоты запросов, предотвращение мошенничества)
- измерять и улучшать работу сайта (см. раздел 4)
- выполнять требования закона, например вести бухгалтерский учёт
Мы не используем ваши фото для обучения моделей ИИ. Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, которые влекут юридические или аналогично значимые последствия.
6. Правовые основания обработки
- Договора (статья 6(1)(b) GDPR): чтобы оказать заказанную или запрошенную вами услугу
- Согласия (статья 6(1)(a)): для маркетинговых писем и, в регионах с предварительным согласием, полной аналитики; вы можете отозвать согласие в любое время
- Законных интересов (статья 6(1)(f)): безопасность, предотвращение злоупотреблений и аналитика, описанная в разделе 4
- Требований закона (статья 6(1)(c)): бухгалтерские и налоговые документы
7. Обмен данными
- Clerk: вход и управление аккаунтом
- Stripe: обработка платежей
- Convex: база данных и хранение файлов
- Hostinger: хостинг сервера нашего сайта и наш почтовый ящик (контактная форма и ответы)
- Cloudflare: доставка контента, безопасность, защита от ботов (Turnstile) и статистика запросов
- Resend: отправка писем
- PostHog: Аналитика с хранением в ЕС
- Google (Google Analytics 4): статистика сайта в рамках полной аналитики, см. 7.2
- Google (Google Identity Services): необязательное окно «Войти с аккаунтом Google» (One Tap) в статьях и инструментах, см. 7.3
- Поставщики ИИ: Kie.ai и OpenRouter, см. 7.1
Мы НЕ продаём ваши персональные данные третьим лицам.
7.1 Обработка с помощью ИИ и поставщики
Чтобы создавать ваши фото и обеспечивать работу функций ИИ, мы передаём этим поставщикам данные, необходимые для каждого запроса:
- Kie.ai создаёт сгенерированные фото (наборы из магазина и бесплатное фото). Kie.ai получает ссылки на фото, нужные для этого изображения, и инструкции. В зависимости от выбранной модели изображение создаёт Google (Nano Banana 2.1, по умолчанию), OpenAI (GPT Image 2.5 Sunburst) или ByteDance (Seedream 5.0 Pro).
- OpenRouter передаёт запросы на создание текста и анализ фото моделям ИИ: по умолчанию DeepSeek V4.1 Flash для бесплатного инструмента текстов, оценки фото, ассистента, ответов для профиля и сводок обучения, либо другой модели, которую вы выбираете в ассистенте (OpenAI, Anthropic или Moonshot AI). OpenRouter также передаёт запросы изображений из студии в личном кабинете. Для текста и анализа фото мы допускаем только поставщиков, которые, по данным OpenRouter, не собирают данные запросов. Запросы из бесплатного инструмента текстов и оценки фото направляются только поставщикам без хранения данных.
Мы передаём только те фото и тексты, которые нужны функции, вместе с нашими инструкциями. Мы не добавляем к запросам ИИ ваше имя, адрес электронной почты или платёжные данные. Мы используем этих поставщиков для оказания запрошенной вами услуги (статья 6(1)(b) GDPR); при оценке фото вы также подтверждаете перед загрузкой, что вправе их передать. Поставщики могут обрабатывать данные за пределами Швейцарии и ЕС, например в США (см. раздел 12). Результаты ИИ могут быть неточными, поэтому проверяйте созданные тексты и фото перед использованием.
7.2 Google Analytics
В рамках полной аналитики (уровень 2 в разделе 4) мы также используем Google Analytics 4 от Google Ireland Limited и Google LLC, чтобы понимать, как посетители пользуются сайтом. Он работает по той же региональной модели: в регионах с предварительным согласием загружается только после вашего согласия; в остальных включён по умолчанию, пока вы не отключите аналитику в разделе «Настройки конфиденциальности». Global Privacy Control и Do Not Track останавливают его, и он никогда не загружается на страницах доступа к бесплатному фото. Google может обрабатывать эти данные в США. Данные Google Analytics хранятся не более 14 месяцев.
7.3 Вход с аккаунтом Google (One Tap)
В статьях блога, на страницах с промптами для Hinge, в инструментах и гайдах мы можем показывать посетителям, которые не вошли в аккаунт, окно Google «Войти с аккаунтом Google» (Google One Tap) от Google Ireland Limited и Google LLC через Google Identity Services. В регионах с предварительным согласием оно загружается только после того, как вы примете маркетинговые cookie; в остальных загружается, пока вы не отключите маркетинг, и никогда при Global Privacy Control или Do Not Track. После загрузки Google получает технические данные, например ваш IP-адрес, сведения о браузере и адрес страницы, и может определить, вошли ли вы в аккаунт Google. Если вы выберете аккаунт, Google передаст ваше имя, адрес электронной почты и фото профиля в Clerk, который создаст ваш аккаунт или выполнит вход (статья 6(1)(b) GDPR). Если вы закроете окно, мы не будем показывать его 7 дней. Google может обрабатывать эти данные в США.
8. Безопасность данных
- зашифрованных соединений (HTTPS/TLS)
- базы данных и хранилища файлов с контролем доступа
- защиты от ботов и ограничений частоты запросов в публичных формах и ИИ-инструментах
- ввода данных карты непосредственно в платёжной форме Stripe, а не на наших серверах
- доступа к персональным данным только в объёме, необходимом для работы сервиса
9. Хранение данных
- Данные аккаунта: пока существует ваш аккаунт. Если вы удалите аккаунт в настройках, мы сразу удалим аккаунт, ваши фото и Identity Card, созданные изображения, бесплатное фото и историю, а затем ваш вход в Clerk
- Identity Card и загруженные фото: хранятся, чтобы вы могли создавать новые фото, пока вы не удалите их или аккаунт
- Созданные изображения: пока у вас есть аккаунт, чтобы вы могли скачать их снова
- Бесплатное фото: селфи удаляется через 30 дней после загрузки; созданное фото хранится, чтобы вы могли скачать его снова, пока вы не удалите аккаунт или не попросите нас его удалить
- Оценка фото и инструмент текстов: мы не сохраняем ваши фото и тексты
- Аналитика: записи сессий удаляются через 30 дней; события аналитики хранятся в PostHog (ЕС) только столько, сколько нужно для указанных целей, и удаляются по запросу
- Письма: маркетинговые письма отправляются, пока вы не отпишетесь или не отзовёте согласие. Мы храним подтверждение вашего согласия, журнал отправленных писем и, после отписки или удаления аккаунта, ваш адрес в списке запрета рассылки, чтобы больше никогда вам не писать
- Платёжные и бухгалтерские документы: 10 лет, как требует швейцарское право (статья 958f Обязательственного права); платёжные данные также хранит Stripe
10. Ваши права
- Доступ: Запросить копию ваших персональных данных
- Исправление: Исправить неточные данные
- Удаление: Запросить удаление ваших данных
- Ограничение: Ограничить использование ваших данных
- Переносимость: Получить ваши данные в переносимом формате
- Возражение: Возразить против обработки на основании законных интересов, включая аналитику
- Отзыв согласия: Отозвать согласие в любое время на будущее
Вы можете сами удалить аккаунт в настройках. Для осуществления любых других прав свяжитесь с нами по адресу [email protected]
11. Cookies
- Необходимые cookies: Аутентификация и безопасность
- Аналитические cookies: Понимание использования сайта (требуется согласие)
- Cookies предпочтений: Запоминание ваших настроек
Подробности см. в нашей Политике Cookies.
12. Международные передачи
Некоторые поставщики обрабатывают данные за пределами Швейцарии и ЕС, в частности в США. Если страна не обеспечивает надлежащий уровень защиты данных, передача основывается на гарантиях из условий обработки данных поставщика, например Стандартных договорных условиях, или на сертификации поставщика в рамках Data Privacy Framework ЕС–США и Швейцария–США.
13. Конфиденциальность детей
Наши услуги не предназначены для лиц младше 18 лет.
14. Изменения этой политики
Мы можем периодически обновлять эту политику. О существенных изменениях будет сообщено по электронной почте или уведомлением на сайте.
15. Свяжитесь с нами
Для запросов о конфиденциальности или осуществления ваших прав:
Email: [email protected]
Адрес: Schlosstalstrasse 202, 8408 Winterthur, Швейцария
Вы также можете подать жалобу в местный орган по защите данных.
Региональные настройки аналитики
Страна, указанная Cloudflare, определяет исходные настройки аналитики. Наш некэшируемый сервис геолокации возвращает только страну, канадскую провинцию, если она известна, и региональную модель. Кэшируемые страницы не содержат данных, зависящих от местоположения. Результат используется в течение сеанса браузера.
Предварительное согласие. В ЕС и ЕЭЗ, Великобритании, Бразилии, Китае, Южной Корее, Индии, Турции, Японии и Квебеке полная дополнительная аналитика начинается только после вашего согласия. Этот режим также применяется в Канаде без достоверных данных о провинции и при неизвестном местоположении. До выбора или после первоначального отказа на основании законных интересов собираются только описанные выше серверная статистика без доступа к устройству и агрегированная клиентская статистика без cookies.
Информирование и право на отказ. В Швейцарии, США, Канаде за пределами Квебека, Австралии, Новой Зеландии, Сингапуре, Мексике, ОАЭ, Израиле и других странах вне списка предварительного согласия полная аналитика включена по умолчанию на основании законных интересов. Она включает постоянные аналитические cookies, продуктовую аналитику и записи сеансов с маскированием данных. Откройте «Настройки конфиденциальности» внизу страницы и отключите аналитику, чтобы отказаться. Это остановит полную и анонимную клиентскую аналитику и статистику запросов при следующих посещениях из этого браузера. Маркетинг остаётся отключённым до вашего явного разрешения.
Ваш сохранённый выбор важнее региональных настроек. GPC и Do Not Track всегда останавливают клиентскую аналитику и статистику запросов во всех странах, даже после прежнего согласия. Договорные данные учитываются отдельно и связываются с аналитическим профилем только при включённой полной аналитике. Отчёты указывают уровень сбора, страну, региональную модель и источник включения: ваш выбор или региональная настройка. Неизвестная геолокация деловых событий помечается как неизвестная. Региональная модель пересматривается при новом сеансе браузера; явные отказы остаются сохранёнными. Сроки хранения и получатели данных остаются такими, как описано выше.
Партнёрские ссылки
В некоторых статьях есть явно обозначенные партнёрские ссылки. Мы можем получить комиссию, если вы зарегистрируетесь или совершите покупку по такой ссылке, без дополнительных расходов для вас. Мы не устанавливаем файлы cookie для партнёрского отслеживания и не загружаем на наших страницах скрипты отслеживания партнёров. При переходе наш сервис перенаправления может увеличить анонимный дневной счётчик по партнёру, статье, языку и месту размещения ссылки. В нём не сохраняются IP-адреса, идентификаторы аккаунтов или история отдельных посетителей; мы учитываем сигналы Global Privacy Control и Do Not Track. Ссылка содержит только статью, язык и место размещения, но не ваш адрес электронной почты или данные аккаунта. После ухода с нашего сайта партнёрская сеть или сервис могут обрабатывать ваши данные и устанавливать собственные файлы cookie согласно своей политике конфиденциальности и правилам согласия. Ознакомьтесь с ними до регистрации.
