Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса Néa (https://neapp.art) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: индивидуальный предприниматель Сидоренко Егор Александрович, ИНН 100126684094, email: support@neapp.art.

1.3. Используя Сервис, Пользователь даёт согласие на обработку своих персональных данных на условиях настоящей Политики.

2. Какие данные обрабатываются

2.1. Данные, получаемые при авторизации (через VK ID или Яндекс ID):

уникальный идентификатор аккаунта в соответствующем сервисе;
имя и фамилия (при наличии);
адрес электронной почты (при наличии и при согласии Пользователя на его передачу);
ссылка на изображение профиля (при наличии).

2.2. Данные, загружаемые Пользователем:

цифровые изображения (фотографии), загружаемые для обработки;
результаты обработки изображений.

2.3. Данные об оплате:

сведения о произведённых платежах (сумма, дата, статус);
маскированный номер платёжной карты (последние 4 цифры);
идентификатор сохранённого способа оплаты.

Полные реквизиты платёжных карт Оператору не передаются и им не обрабатываются — все платёжные операции осуществляются платёжным сервисом, соответствующим стандарту PCI DSS.

2.4. Технические данные:

IP-адрес;
данные о браузере и устройстве;
файлы cookie (см. раздел 9).

3. Особые условия обработки изображений

3.1. Пользователь понимает и соглашается, что загружаемые фотографии могут содержать изображения лиц физических лиц.

3.2. Оператор не использует загружаемые изображения для установления личности изображённых на них лиц. Изображения обрабатываются исключительно в целях оказания услуги (реставрация, колоризация, анимация) и не используются как биометрические персональные данные для целей идентификации.

3.3. Оператор не использует загружаемые Пользователем изображения и результаты их обработки для обучения моделей искусственного интеллекта, для демонстрации в рекламных материалах или для передачи третьим лицам в целях, не связанных с оказанием услуги.

3.4. Загружая изображение третьего лица, Пользователь подтверждает наличие у него правовых оснований для такой обработки.

4. Цели обработки

предоставление доступа к Сервису и идентификация Пользователя;
оказание услуг по обработке изображений;
проведение расчётов и исполнение обязанностей по уплате налогов;
направление уведомлений, связанных с оказанием услуг (в том числе о предстоящих списаниях);
обеспечение безопасности Сервиса и предотвращение злоупотреблений;
исполнение требований законодательства Российской Федерации.

5. Правовые основания

согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ);
исполнение обязанностей, возложенных на Оператора законодательством (ст. 6 ч. 1 п. 2 152-ФЗ).

6. Хранение и передача персональных данных

6.1. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Персональные данные, обрабатываемые в рамках функционирования Сервиса, хранятся в информационных системах и объектном хранилище, размещённых на территории Российской Федерации, в том числе с использованием инфраструктуры Yandex Cloud.

6.2. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам в объёме, необходимом для достижения заявленных целей обработки и оказания Пользователю услуг.

6.3. Трансграничная передача

Для выполнения отдельных операций по обработке изображений загруженные Пользователем изображения и связанные с ними технические данные могут передаваться KIE.ai (NEXUSAI SERVICES LLC), в том числе за пределы Российской Федерации.

Такая передача осуществляется исключительно в целях оказания Пользователю запрошенной услуги по обработке изображения.

До передачи изображения Оператор принимает предусмотренные законодательством Российской Федерации меры, связанные с трансграничной передачей персональных данных.

После получения результата обработки Оператор загружает полученный результат в собственное объектное хранилище, расположенное на территории Российской Федерации. Пользователю предоставляется доступ к результату обработки посредством временной подписанной ссылки.

6.4. Ограничение передачи

Оператор не передаёт персональные данные третьим лицам для целей, не связанных с оказанием услуг, функционированием и обеспечением безопасности Сервиса, исполнением договорных обязательств или требований законодательства Российской Федерации.

Оператор не использует загруженные Пользователем изображения для обучения моделей искусственного интеллекта, размещения в рекламных материалах или иных целей, не предусмотренных настоящей Политикой, без наличия соответствующего правового основания.

6.5. Удаление данных у внешних поставщиков

Переданные внешним поставщикам изображения и результаты обработки хранятся у таких поставщиков в течение сроков, установленных соответствующими условиями предоставления API и обработки данных.

Оператор не контролирует внутренние сроки хранения данных у внешних поставщиков после передачи данных, однако принимает разумные организационные и технические меры для ограничения передаваемых данных и их использования исключительно в целях оказания запрошенной Пользователем услуги.

Перечень получателей

Получатель	Передаваемые данные	Цель передачи
Хостинг-провайдер (РФ)	данные, необходимые для функционирования Сервиса	размещение и обеспечение работы Сервиса
Yandex Cloud (Object Storage, РФ)	загруженные изображения и результаты их обработки	хранение файлов
KIE.ai (NEXUSAI SERVICES LLC)	загруженные изображения, URL изображений, параметры обработки и технические идентификаторы задач в необходимом объёме	обработка изображений с использованием моделей искусственного интеллекта, включая Grok Image 2 и Seedream 5
Платёжный сервис	сведения, необходимые для проведения платежа и идентификации операции	проведение расчётов
Оператор фискальных данных (ОФД)	сведения, необходимые для формирования и передачи кассовых чеков	исполнение требований Федерального закона от 22.05.2003 № 54-ФЗ
VK ID / Яндекс ID	данные, предоставляемые соответствующим сервисом авторизации	регистрация и авторизация Пользователя

Полные реквизиты банковских карт Оператору не передаются и Оператором не хранятся, если такие данные непосредственно обрабатываются платёжным сервисом.

7. Сроки хранения

7.1. Данные учётной записи — в течение срока использования Сервиса и 1 (одного) года после последнего входа.

7.2. Загруженные изображения и результаты обработки — в течение срока действия подписки и 30 (тридцати) календарных дней после её прекращения, после чего удаляются автоматически.

7.3. Сведения о платежах — 4 (четыре) года, в соответствии с требованиями налогового законодательства.

7.4. Пользователь может удалить загруженные изображения в личном кабинете в любой момент.

8. Файлы cookie

8.1. Сервис использует технически необходимые файлы cookie для поддержания сессии авторизованного Пользователя. Без них работа Сервиса невозможна.

8.2. Аналитические cookie используются для оценки эффективности рекламных кампаний и улучшения Сервиса.

8.3. Пользователь может отключить файлы cookie в настройках браузера, однако в этом случае функциональность Сервиса будет ограничена.

9. Права Пользователя

Пользователь вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных;
отозвать согласие на обработку персональных данных;
удалить учётную запись и связанные с ней данные;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации указанных прав направьте обращение на support@neapp.art. Срок рассмотрения — 30 (тридцать) календарных дней.

10. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

В Сервисе применяются следующие меры защиты:

Технические меры

передача данных между Пользователем, Сервисом и используемыми информационными системами осуществляется по защищённому протоколу HTTPS;
исходные изображения и результаты обработки хранятся в закрытом объектном хранилище Yandex Cloud Object Storage;
прямой публичный доступ к объектам хранения не предоставляется;
доступ к изображениям Пользователя осуществляется посредством временных подписанных URL;
срок действия подписанных ссылок ограничивается;
доступ к серверной инфраструктуре и хранилищу ограничивается;
API-ключи внешних сервисов хранятся на серверной стороне и не передаются клиентскому приложению;
при передаче изображений внешнему поставщику используется только объём данных, необходимый для выполнения конкретной операции обработки;
результаты обработки после получения от внешнего сервиса сохраняются в инфраструктуре Оператора.

Организационные меры

доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей;
осуществляется ограничение доступа к административной части Сервиса и инфраструктуре;
определяются цели и объём обработки персональных данных;
применяется принцип минимизации персональных данных;
ведётся контроль доступа к информационным системам;
при выявлении инцидентов принимаются меры по их устранению и предотвращению повторения;
осуществляется периодический пересмотр применяемых мер защиты.

Меры при трансграничной передаче

При передаче изображений иностранному поставщику KIE.ai Оператор ограничивает передаваемый объём данных исключительно исходным изображением, необходимым для выполнения конкретной операции обработки.

Данные учётной записи Пользователя, контактные и платёжные сведения KIE.ai не передаются.

После получения результата обработки Оператор сохраняет результат в собственном объектном хранилище Yandex Cloud на территории Российской Федерации.

Оператор осуществляет оценку иностранного получателя и учитывает доступные сведения о применяемых им мерах защиты, сроках хранения и условиях обработки передаваемых данных.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://neapp.art/privacy.

12. Контакты

Оператор: индивидуальный предприниматель Сидоренко Егор Александрович
ИНН: 100126684094
Email: support@neapp.art