Политика конфиденциальности

Редакция от [дата]. Оператор персональных данных — [наименование юрлица, адрес, email для запросов].

1. Какие данные мы собираем

• Данные аккаунта: имя, email, телефон (для Telegram-бота), название компании.
• Контент: загруженные фотографии товаров, тексты, результаты генерации, изображения моделей, загруженные вами.
• Платёжные данные обрабатывает платёжный провайдер; мы не храним номера карт.
• Технические данные: журнал входов, IP-адрес, тип устройства — для безопасности и защиты от злоупотреблений.

2. Зачем

• Оказание услуги: генерация карточек, публикация в подключённые магазины и соцсети.
• Расчёты и выставление счетов.
• Безопасность и предотвращение злоупотреблений.
• Поддержка и важные уведомления о сервисе.

3. Правовые основания (для ЕС)

Исполнение договора, законный интерес (безопасность), согласие (необязательные cookie и рассылки), исполнение закона (бухгалтерия).

4. Кому мы передаём данные

Обработчикам, которые помогают оказывать услугу: провайдеры AI-моделей для генерации изображений, видео и текстов; хостинг и хранение файлов; платёжные провайдеры; сервисы публикации в соцсети. С каждым из них заключены договоры, обязывающие защищать данные. Перечень обработчиков предоставляется по запросу.

5. Сроки хранения

Данные аккаунта и контент — пока активен аккаунт и 30 дней после удаления; платёжные документы — столько, сколько требует закон.

6. Ваши права

Вы можете запросить доступ к данным, их исправление, выгрузку или удаление, ограничить обработку и отозвать согласие. Для жителей ЕС — право подать жалобу в надзорный орган. Запросы: [email].

7. Безопасность

Шифрование при передаче, ограничение доступа сотрудников, журналирование действий администраторов, регулярное резервное копирование.

English version

Controller: [legal entity, address, privacy email]. We process account data (name, email, phone for the Telegram bot, company), your content (product photos, texts, generated outputs, model images you upload), payment data via our payment provider (we never store card numbers) and technical logs for security. We use it to provide the service, bill you, keep the service secure and support you. EU legal bases: contract, legitimate interest, consent, legal obligation. We share data only with processors that help run the service — AI model providers, hosting and storage, payment and social-publishing providers — under data-protection agreements; the list is available on request. Retention: while your account is active plus 30 days; invoices as required by law. You may request access, correction, export or deletion, restrict processing, withdraw consent and, in the EU, complain to a supervisory authority. Contact: [email].