Политика конфиденциальности

Редакция: 2026-11-15

1. Кто мы

Оператор персональных данных — StudioUp.AI, адрес: —. Связь по вопросам данных: —.

2. Какие данные мы обрабатываем

• Аккаунт: email, имя, язык, страна, идентификатор Apple или Google, хэш пароля (сам пароль мы не знаем).
• Фотографии: загруженные исходные фото и созданные кадры.
• Биометрические данные лица: числовые векторы (эмбеддинги) для проверки сходства, эталон лица модели, веса вашей персональной нейросетевой модели («Мой двойник»). Они не используются для идентификации вас где-либо ещё.
• «Мои люди»: имена и фотографии близких, в том числе детей (только с подтверждённым согласием родителя или законного представителя).
• Описания картинок «как на этом фото» (без самого файла), ваши пожелания к стилю, анкета «Мой образ».
• Платежи и подписки: сумма, валюта, статус, номер заказа. Данных банковских карт у нас нет.
• Технические данные: идентификатор устройства, токен push-уведомлений, версия приложения, журналы запросов.
• Приглашения и бонусы, переписка с поддержкой.

3. Зачем и на каком основании

• Создание портретов и работа аккаунта — исполнение договора с вами.
• Биометрические данные — только с вашего отдельного согласия (экран при первой загрузке фото); его можно отозвать.
• Защита от злоупотреблений (повторные бонусы, запрещённые изображения) и безопасность — наш законный интерес.
• Платежи, бухгалтерский учёт — требования закона.
• Новости и акции — только по вашему согласию (переключатель в профиле).

4. Сколько мы храним

• Исходные фото и результаты: 30 дн. с момента загрузки или создания, затем удаляются автоматически. Срок виден в приложении (Профиль — Приватность). Вы можете удалить их раньше.
• Персональная модель и эталон лица: 90 дн. после последнего использования; с включённым переключателем «хранить, пока есть аккаунт» (подписка «Студия» тоже продлевает срок) — пока есть аккаунт.
• Описания референсов: 30 дн. Кадры бесплатного превью: 72 ч.
• Платёжные записи и журнал кредитов: в течение сроков, установленных законодательством (как правило, до 5 лет), без привязки к вашим личным данным после удаления аккаунта.
• Журнал ваших согласий: пока необходимо для доказательства согласия.
• Записи для защиты от злоупотреблений (идентификатор устройства, факт выдачи бонуса): без имени и почты, не дольше 1 года после удаления аккаунта.
• Резервные копии удаляются в течение 30 дней после удаления данных.

5. Кому мы передаём данные

Мы не продаём данные. Для работы сервиса мы привлекаем обработчиков:

• fal.ai (США): обучение и работа нейросетей — получает ваши фото на время обработки; копию весов модели мы просим удалить после удаления вашей модели;
• Anthropic (США): проверка загружаемых фото на соответствие правилам и описание картинки в функции «как на этом фото»: отправляется уменьшенная копия, мы не просим сохранять её для обучения моделей;
• Apple, Google, Firebase: вход, push-уведомления, покупки в магазинах; RevenueCat: учёт покупок в магазинах;
• ЮKassa, Prodamus, Robokassa, Stripe: приём платежей (получают данные заказа, но не фото);
• хостинг и облачное хранилище, в которых работает Сервис.

Часть обработчиков находится за пределами вашей страны (в том числе в США). Нажимая «Согласен» на экране согласия, вы соглашаетесь на такую передачу.

Компания, которая оплатила вашу фотосессию в корпоративном кабинете, видит эти фотографии.

6. Дети

Аккаунт — с 18 лет. Фото детей добавляет только родитель или законный представитель в разделе «Мои люди» с отдельным подтверждением; к таким фото применяются усиленные проверки, модель ребёнка нельзя экспортировать.

7. Ваши права

• Доступ и копия данных: Профиль — Приватность — «Скачать мои данные» (архив с данными и фотографиями).
• Удаление: «Удалить мои фото и модели» или полное удаление аккаунта (Профиль — Приватность).
• Отзыв согласия на обработку лица: отзыв удаляет ваши фото, модели и эталоны, дальнейшая загрузка фото невозможна без нового согласия.
• Исправление, ограничение обработки, возражение, жалоба в надзорный орган: пишите на —; ответим не позднее 10 рабочих дней.

8. Безопасность

Данные передаются по защищённому соединению. Доступ к фотографиям есть только у вас (и у администраторов компании, если фотосессия оплачена компанией). Пароли хранятся только в виде хэша. Экспорт вашей персональной модели возможен только в зашифрованном виде.

9. Что остаётся после удаления аккаунта

Мы удаляем фотографии, модели, эталоны лица, людей, референсы, входы, токены и устройства. Остаются: платёжные и бухгалтерские записи без ваших личных данных, журнал согласий, записи для защиты от злоупотреблений и резервные копии на срок до 30 дней. Подписку в App Store или Google Play нужно отменить в магазине.

10. Изменения

О существенных изменениях мы сообщим в приложении. Редакция 2026-11-15.