Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Aishtar (далее — «Сервис»), расположенного по адресу aishtar.ru.

Оператором Сервиса является индивидуальный предприниматель (далее — «Оператор»). Реквизиты Оператора указаны в публичной оферте по адресу aishtar.ru/offer. Используя Сервис, вы подтверждаете, что ознакомлены с условиями Политики и соглашаетесь с ними.

2. Какие данные мы собираем

• Данные аккаунта: email, имя, пароль (хранится в зашифрованном виде)
• Фотографии: загруженные пользователем изображения для подбора образов
• Данные профиля: параметры тела (рост, тип фигуры, цвет кожи, волос), указанные пользователем
• Технические данные: IP-адрес, браузер, устройство, данные файлов cookie
• Данные об использовании: история генераций, избранные образы, покупки

3. Как мы используем данные

• Для предоставления услуг ИИ-стилиста (анализ фото, подбор образов, генерация изображений)
• Для регистрации и авторизации пользователей
• Для отправки кодов подтверждения email и уведомлений о статусе генераций
• Для обработки платежей через платёжную систему ЮKassa
• Для улучшения качества Сервиса и технической поддержки
• Для защиты от мошенничества и злоупотреблений

4. Обработка фотографий

Загруженные фотографии обрабатываются ИИ-сервисом для анализа одежды, параметров фигуры и подбора образов. Фотографии передаются по защищённому каналу (HTTPS) и не хранятся на серверах третьих лиц дольше, чем необходимо для обработки запроса.

Пользователь может удалить свои фотографии в любой момент через Личный кабинет или удалив аккаунт.

5. Передача данных третьим лицам

Мы передаём данные только в следующих случаях:

• AITunnel.ru — для обработки ИИ-запросов (анализ фото, генерация образов). Передаются только изображения и текстовые промпты, без персональных данных
• ЮKassa — для обработки платежей. Передаются данные, необходимые для проведения оплаты
• SMTP.bz — для отправки email с кодами подтверждения
• Яндекс / VK — для авторизации через OAuth (если пользователь выбрал этот способ входа)
• Требование закона — по запросу компетентных органов в соответствии с законодательством РФ

6. Файлы cookie

Сервис использует файлы cookie для: авторизации (JWT-токен), предотвращения мошенничества (fingerprint браузера), аналитики использования. Пользователь может отключить cookie в настройках браузера, но это может ограничить функциональность Сервиса.

7. Защита данных

• Все данные передаются по протоколу HTTPS (TLS 1.3)
• Пароли хранятся в виде хешей (bcrypt), не в открытом виде
• JWT-токены авторизации имеют ограниченный срок действия
• Доступ к базе данных ограничен и контролируется
• Регулярное резервное копирование данных

8. Права пользователя

Вы имеете право:

• Получить информацию о хранящихся персональных данных
• Запросить исправление неточных данных
• Удалить свой аккаунт и все связанные данные через Личный кабинет
• Отозвать согласие на обработку данных, направив запрос на info@aishtar.ru

9. Хранение данных

Персональные данные хранятся в течение срока действия аккаунта пользователя. После удаления аккаунта данные удаляются в течение 30 дней, за исключением данных, которые необходимо хранить в соответствии с законодательством РФ (данные о платежах — 3 года).

10. Дети

Сервис не предназначен для лиц младше 18 лет. Мы не собираем намеренно персональные данные детей. Если вы узнали, что ребёнок предоставил свои данные, свяжитесь с нами по адресу info@aishtar.ru — мы удалим такую информацию.

11. Изменения Политики

Оператор вправе вносить изменения в Политику. Актуальная версия всегда доступна на данной странице. Существенные изменения доводятся до пользователей по email.

12. Контакты

По вопросам, связанным с обработкой персональных данных, обращайтесь:

• Email: info@aishtar.ru
• Сайт: aishtar.ru