Политика конфиденциальности

1. Кто отвечает за данные

Оператор ваших персональных данных — Graphicmania OÜ, регистрационный код 14237556, Maleva põik 6-18, 11712 Tallinn, Estonia. По любым вопросам о данных пишите на info@genframe.ai.

Эта политика описывает, как мы обрабатываем данные на сайте genframe.ai и в приложении app.genframe.ai по Общему регламенту ЕС о защите данных (GDPR). Политика есть на нескольких языках; при расхождении переводов действует английская версия.

2. Какие данные, зачем и на каком основании

Мы не продаём данные, не используем их для рекламного профилирования и не обучаем на них нейросети. Не загружайте в Сервис документы, медицинские данные и фото других людей без их согласия. Решений с юридическими последствиями мы не принимаем только автоматически: фильтр может отклонить промт, но блокировку аккаунта проверяет человек.

3. Вход через Google

При входе через Google мы получаем только ваше имя, адрес e-mail, фото профиля и идентификатор аккаунта. Мы используем их только для входа и связи с вами по аккаунту, не передаём третьим лицам для рекламы и не используем для обучения моделей ИИ. Использование информации, полученной через API Google, соответствует Google API Services User Data Policy, включая требования Limited Use.

4. Оплата

Платежи принимает Stripe Payments Europe, Ltd. (Ирландия). Данные карты вы вводите на странице Stripe: полный номер карты к нам не попадает. От Stripe мы получаем и храним идентификатор клиента Stripe, имя, e-mail, адрес и страну для счёта, номер плательщика НДС (если вы его указали), тип и последние 4 цифры карты со сроком действия, историю платежей, подписок, счетов и возвратов.

Зачем: принять оплату, вести подписку, выставить счёт, начислить и задекларировать НДС, вести бухгалтерию и предотвращать мошенничество (Stripe Radar). Основания: договор (6.1.b), закон (6.1.c — бухгалтерские записи хранятся 7 лет по закону Эстонии) и законный интерес в защите от мошенничества (6.1.f).

Если вы платите через Link by Stripe, данные карты хранит Stripe по своей политике конфиденциальности; мы их не видим.

5. Кому мы передаём данные

Данные получают только подрядчики, без которых Сервис не работает, и только в нужном объёме.

Поставщикам моделей мы передаём только промт и файлы для генерации, без вашего имени и e-mail. Передача в США и другие страны вне ЕЭЗ идёт на основании решения ЕС об адекватности (EU–US Data Privacy Framework), если получатель в нём сертифицирован, иначе по стандартным договорным условиям ЕС (SCC). Копию гарантий можно запросить на info@genframe.ai.

6. Cookies

Необходимые cookies. Сессия входа (gf_session), язык интерфейса (gf_lang), ваш выбор в полоске о cookies (gf_consent), защита входа, проверка «не бот» Cloudflare Turnstile и защита оплаты Stripe. Проверку «не бот» при входе делает Cloudflare Turnstile, невидимо для вас; как Cloudflare обрабатывает эти данные, описано в Turnstile Privacy Addendum. Тема (светлая или тёмная) хранится в вашем браузере, не на сервере. Рекламных cookies нет.

Партнёрская cookie (gf_ref). Если вы пришли по ссылке участника партнёрской программы genframe (адрес с ?ref=), мы сохраняем cookie gf_ref с ником этого партнёра на 60 дней и один раз отмечаем переход на нашем сервере. Так мы засчитываем партнёру вашу регистрацию и покупки. В cookie нет ваших личных данных, рекламным сетям она не передаётся. Основание — законный интерес (ст. 6.1.f GDPR): честно платить партнёрам. Cookie можно удалить в настройках браузера.

Статистика без cookies (Umami). Посещения мы считаем в Umami, который работает на нашем собственном сервере в Эстонии (ЕС). Umami не ставит cookies и не сохраняет IP-адрес: он видит адрес страницы, источник перехода, тип браузера и устройства и страну, а уникальных посетителей считает по обезличенному хешу, который меняется каждый день и не позволяет вас узнать. Данные никому не передаются. Основание — законный интерес (ст. 6.1.f GDPR): понимать, какие страницы полезны.

Статистические cookies Google Analytics (только с вашего согласия). Если в полоске о cookies вы нажмёте «Принять», мы подключим Google Analytics 4 в режиме согласия Google (Consent Mode v2). Обработчик данных — Google Ireland Limited (Ирландия); Google может передавать данные в США по EU–US Data Privacy Framework. Google Analytics ставит cookies _ga и _ga_* (срок 2 года), чтобы отличать визиты; рекламные функции и Google Signals выключены. Если вы выбрали «Только необходимые», Google Analytics не загружается вовсе. Основание — согласие (ст. 6.1.a GDPR). Изменить выбор можно в любой момент: настройки cookies.

7. Письма

Мы отправляем письма с info@genframe.ai через почтовый сервер Zone: подтверждение e-mail, чеки и сообщения об оплате, важные уведомления об аккаунте. Новости и подборки — только если вы на них подписались, отписка в каждом письме.

8. Ваши права

Вы можете в любой момент:

• узнать, какие данные мы храним, и получить их копию;
• исправить неточные данные;
• удалить данные и аккаунт (кроме того, что мы обязаны хранить по закону, например счета);
• ограничить обработку или возразить против обработки на основе законного интереса;
• получить данные в машиночитаемом виде;
• отозвать согласие, например на рассылку или показ работ в галерее.

Напишите на info@genframe.ai с адреса, привязанного к аккаунту. Отвечаем в течение месяца, бесплатно. Если вы считаете, что мы нарушаем ваши права, можно подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, aki.ee) или в надзорный орган своей страны.

9. Безопасность

Соединение шифруется (HTTPS), доступ к серверам и базе есть только у владельцев компании с двухфакторной защитой, паролей пользователей мы не храним. Об утечке, которая угрожает вашим правам, мы сообщим вам и Инспекции в сроки по GDPR (Инспекции — в течение 72 часов).

10. Дети

Сервис не предназначен для лиц младше 18 лет. Если мы узнаем, что аккаунт создал несовершеннолетний, мы удалим его и вернём деньги за неиспользованные кредиты.

11. Изменения

Актуальная редакция всегда на этой странице с датой. О существенных изменениях, например новом получателе данных, мы сообщаем письмом.