Политика обработки персональных данных

1. Оператор персональных данных

Настоящая политика описывает порядок обработки персональных данных пользователей сайта Umifai, расположенного по адресу umifai.com.

• Оператор: Визард Руслан Евгеньевич, плательщик налога на профессиональный доход.
• ИНН: 450118624197.
• Email для обращений по персональным данным: magicalrabbits@ya.ru.
• Сайт: umifai.com.

2. Какие данные обрабатываются

• Email-адрес, сведения об авторизации и учетной записи.
• Загружаемые пользователем фотографии, изображения, результаты обработки и история операций.
• Технические данные: IP-адрес, user agent, сведения о браузере и устройстве, идентификаторы сессий и cookies.
• Сведения о платежах, заказах и начисленных кредитах. Номера банковских карт оператор не получает и не хранит.
• Сообщения в поддержку и иные сведения, которые пользователь добровольно передает через сайт.

3. Цели и правовые основания обработки

• Регистрация, вход в аккаунт и поддержание пользовательской сессии.
• Прием, анализ, восстановление, улучшение, колоризация или иная AI-обработка изображений.
• Показ бесплатного превью, выдача платного результата и история обработок.
• Прием платежей, учет покупок, исполнение оферты и требований законодательства РФ.
• Поддержка пользователей, диагностика ошибок, защита от злоупотреблений и обеспечение безопасности сервиса.
• Аналитика посещаемости и улучшение сайта только при согласии пользователя на аналитические cookies.

Правовые основания: согласие пользователя, заключение и исполнение договора-оферты, выполнение требований законодательства РФ, а также законный интерес оператора в обеспечении безопасности и работоспособности сервиса.

4. Хранение и сроки

Фотографии и результаты обработки хранятся в Yandex Object Storage в регионе РФ. Учетные, платежные и технические сведения хранятся в базах данных сервиса на инфраструктуре, используемой Umifai для оказания услуг.

• Загруженные фотографии и результаты обработки хранятся до 30 дней, если иной срок не нужен для оказания услуги, поддержки пользователя или исполнения закона.
• Данные аккаунта и история операций хранятся до удаления аккаунта либо до достижения целей обработки.
• Платежные документы и сведения, необходимые для учета, хранятся в сроки, установленные законодательством РФ.

5. Передача данных третьим лицам

Данные передаются только в объеме, необходимом для работы сервиса:

• Yandex Object Storage — хранение фотографий и результатов обработки.
• ЮKassa — прием платежей и подтверждение статусов оплат.
• Yandex ID — авторизация пользователя, если выбран вход через Яндекс.
• AI-провайдеры, включая Polza.ai/Evolink и используемые ими модели, — анализ и обработка изображений.
• Яндекс.Метрика и Google Analytics — аналитика посещаемости только после согласия на аналитические cookies.

При использовании AI-провайдеров изображение может передаваться в сервис обработки, в том числе с возможной трансграничной передачей. Перед загрузкой фотографии пользователь дает отдельное согласие на такую обработку.

6. Cookies и аналитика

Umifai использует обязательные cookies для авторизации, анонимной сессии, безопасности и корректной работы сайта. Аналитические cookies Яндекс.Метрики и Google Analytics используются только после согласия пользователя в cookie-баннере. Если пользователь выбирает вариант “Только необходимые”, аналитические скрипты не запускаются.

7. Публикация пользовательских изображений

Бесплатные превью, исходные изображения, результаты с водяным знаком и промты могут быть опубликованы в каталоге Umifai только при отдельном согласии пользователя. Такое согласие не включено по умолчанию и может быть не предоставлено без ограничения доступа к основной услуге. Пользователь может запросить удаление опубликованных материалов по email оператора.

8. Права пользователя

• Получить сведения об обработке своих персональных данных.
• Потребовать уточнения, блокирования или удаления данных, если они неполные, устаревшие или обрабатываются неправомерно.
• Отозвать согласие на обработку персональных данных.
• Запросить удаление аккаунта, загруженных фотографий и результатов обработки.
• Направить жалобу в уполномоченный орган по защите прав субъектов персональных данных.

Для реализации прав напишите на magicalrabbits@ya.ru. В запросе укажите email аккаунта и суть обращения.

9. Защита данных

Оператор применяет организационные и технические меры защиты: HTTPS, ограничение доступа к данным, проверку загружаемых файлов, разграничение прав, журналирование технических событий и удаление файлов по истечении сроков хранения.

10. Изменение политики

Политика может обновляться при изменении сервиса, состава обработчиков или требований закона. Новая редакция действует с момента публикации на этой странице.