Перейти к содержимому

Политика конфиденциальности

Этот текст объясняет, как обрабатываются ваши персональные данные, когда вы пользуетесь сервисом Moonpix AI по адресу moonpixai.com. Это информационное уведомление согласно ст. 10 Закона Турции № 6698 «О защите персональных данных» (KVKK) и информирование согласно ст. 13 GDPR (Общий регламент по защите данных ЕС). Это не договор: текст не запрашивает вашего согласия, мы лишь фиксируем, что вы его прочитали. Единственная обработка, основанная на вашем явном согласии, — это описанное ниже измерение рекламы.

Оператор персональных данных

Оператор персональных данных — Umut Hasan Şahin (физическое лицо, действующее от своего имени). Если вы вошли в аккаунт, связаться можно через экран поддержки на сайте; если войти не получается — через форму запроса. Уполномоченный по защите данных не назначен.

С этим же аккаунтом вы можете входить и в другие наши приложения и использовать там свои монеты. Оператор персональных данных у этих приложений тот же; поэтому данные вашего аккаунта и монет используются и там.

Какие данные мы обрабатываем

  • Аккаунт: ваш адрес электронной почты, необратимый хеш пароля (argon2id; сам пароль мы не храним), год рождения, выбранный язык, ID участника, время создания аккаунта и последнего входа, а также настройки безопасности входа.
  • Если вы входите через Google, от Google: ID вашего аккаунта Google, адрес электронной почты и отметка о том, подтверждён ли он, ваше имя и ссылка на фото профиля.
  • Коды подтверждения: только хеш (SHA-256) 6-значных кодов, которые мы отправляем вам на почту. Коды действуют 10 минут.
  • Сессии: ID сессии, хеш данных браузера (user agent), страна, время открытия сессии и последнего использования.
  • Загруженные вами фото и видео и ваши промпты (текст, который вы пишете для генерации).
  • Генерации: файлы результатов, выбранные вами модель и настройки, цена в монетах, статус генерации и страна.
  • Монеты и покупки: ваш баланс; операции с монетами — отложенными, потраченными и возвращёнными; статус подписки; полученные от магазина ID транзакции, продукт, цена, магазин и страна. Данные вашей карты к нам вообще не поступают.
  • Подтверждение возраста: если вы подтвердили возраст для доступа к некоторым материалам, — время подтверждения и ваш ID участника.
  • Доказательство принятия соглашений: принятые вами версия и язык, хеш SHA-256 каждого документа, время, когда вы дочитали каждый документ, фразы согласия, которые вы видели на экране (включая ваше заявление о том, что вы правильно указали год рождения и вам исполнилось 18 лет), год рождения, IP-адрес, данные браузера (user agent), хеш SHA-256 адреса электронной почты и время принятия.
  • Поддержка и запросы: то, что вы пишете на экране поддержки; имя и фамилия, адрес электронной почты и сообщение, которые вы указываете в форме запроса; страна.
  • Измерение использования: начало сессии, путь открытой вами страницы, сигнал «я ещё здесь», отправляемый каждые 60 секунд, пока страница открыта, и окончание сессии. Если вы вошли в аккаунт, эти данные связываются с вашим ID участника; если нет — привязываются к случайному номеру, который исчезает при закрытии вкладки.
  • Записи безопасности: попытки входа и события риска. В них хранится не сам IP-адрес, а необратимый хеш (HMAC), созданный из него с помощью секретного ключа. При входе, регистрации и действиях с паролем эти записи связываются со случайным идентификатором, присвоенным вашему браузеру (cookie __Host-iid); так аккаунты, созданные в одном браузере, могут быть связаны между собой.
  • Страна: код страны, который Cloudflare определяет по вашему подключению. Он сохраняется в записях о сессиях, измерении использования, медиафайлах, генерациях и обращениях в поддержку; некоторые материалы могут быть доступны или недоступны в зависимости от страны.
  • Технические записи: системные журналы и метрики производительности. В журналах могут содержаться данные о подключении.
  • Данные измерения рекламы: только с вашего разрешения; см. отдельный раздел ниже.

Мы не храним ваш IP-адрес в базе данных в открытом виде; единственное исключение — доказательство принятия соглашений. Кроме того, ваш IP-адрес передаётся Cloudflare для защиты от ботов и, если вы разрешили, Meta.

Мы не обрабатываем ваши фото для распознавания лиц или установления вашей личности.

Как мы собираем данные

Ваши данные собираются в электронном виде: из того, что вы вводите в формы и загружаете; автоматически — с помощью файлов cookie, хранилища браузера и системных записей, пока вы пользуетесь сайтом; от Google, если вы входите через Google; от магазина при покупке; сведения о стране — от Cloudflare.

Зачем мы обрабатываем данные и на каком правовом основании

  • Создание аккаунта, обеспечение входа и предоставление сервиса (генерация, монеты, подписки, показ ваших результатов, подготовка копии ваших данных): заключение и исполнение договора. KVKK, ст. 5/2-c; GDPR, ст. 6/1-b.
  • Передача ваших входных данных поставщикам ИИ для генерации: исполнение договора (KVKK, ст. 5/2-c; GDPR, ст. 6/1-b). Для этого вас также попросят явно принять Соглашение об обработке ИИ.
  • Применение возрастного ограничения (год рождения, порог в 18 лет и заявление о возрасте, подтверждение возраста): наши правовые обязанности по защите детей и наш законный интерес. KVKK, ст. 5/2-ç и 5/2-f; GDPR, ст. 6/1-c и 6/1-f.
  • Безопасность и предотвращение злоупотреблений (защита от ботов, безопасность аккаунта, многократное получение бесплатных бонусов с нескольких аккаунтов, запрещённый контент, мошенничество): наш законный интерес. KVKK, ст. 5/2-f; GDPR, ст. 6/1-f.
  • Хранение доказательства принятия соглашений (чтобы мы могли доказать, что и когда вы приняли): установление, осуществление или защита права. KVKK, ст. 5/2-e; GDPR, ст. 6/1-f.
  • Покупки и финансовые записи: правовая обязанность, вытекающая из налогового и бухгалтерского законодательства. KVKK, ст. 5/2-ç; GDPR, ст. 6/1-c.
  • Ответы на обращения в поддержку и запросы: исполнение договора, наша обязанность отвечать на запросы и наш законный интерес. KVKK, ст. 5/2-c, 5/2-ç и 5/2-f; GDPR, ст. 6/1-b, 6/1-c и 6/1-f.
  • Наше собственное измерение использования (чтобы видеть, какие страницы используются, и улучшать сайт): наш законный интерес. KVKK, ст. 5/2-f; GDPR, ст. 6/1-f. Вы можете отключить его в любой момент.
  • Измерение рекламы (Meta): только ваше явное согласие. KVKK, ст. 5/1, а для передачи за рубеж — ст. 9; GDPR, ст. 6/1-a. Отказ ни на что не влияет, и вы можете в любой момент отозвать своё разрешение.
  • Выполнение законных требований компетентных органов: правовая обязанность. KVKK, ст. 5/2-ç; GDPR, ст. 6/1-c.

Без данных, необходимых для аккаунта и генерации, мы не можем предоставлять сервис. Разрешение на измерение рекламы, напротив, полностью добровольно.

Кому мы передаём данные

Мы передаём ваши данные только поставщикам услуг, с которыми работаем, чтобы предоставлять сервис, и только в том объёме, который нужен для соответствующей задачи:

  • netcup GmbH (Германия): наши серверы. База данных и сам сервис работают в дата-центре в Нюрнберге (Германия).
  • Cloudflare, Inc. (США): сеть, через которую проходит трафик, и доставка контента; код страны; защита от ботов (Turnstile; работает с вашим IP-адресом и данными браузера в формах входа, регистрации, сброса пароля и запроса); хранение медиафайлов и зашифрованных резервных копий (R2).
  • Brevo (Sendinblue SAS, Франция): отправка электронных писем (коды подтверждения и уведомления об аккаунте). Brevo заявляет, что хранит данные в ЕС.
  • Поставщики ИИ: fal (Features & Labels Inc., США), Atlas Cloud (Atlas Cloud AI LLC, США) и Siray (RUNEX AI PTE. LTD., Сингапур). Ваш промпт, загруженные фото или видео и выбранные настройки передаются только для того, чтобы выполнить запрошенную вами генерацию. Подробности — в Соглашении об обработке ИИ.
  • Google (в ЕС — Google Ireland Limited, Ирландия; в других странах — Google LLC, США): только если вы входите через Google, для проверки входа. Когда появится вход через Apple и вы им воспользуетесь, вход будет проверять Apple (за пределами Турции).
  • App Store (Apple) и Google Play (Google), оба за пределами Турции: при покупке в магазине оплату принимают они; к нам поступают только сведения о транзакции.
  • Meta (в ЕС — Meta Platforms Ireland Limited, Ирландия; также Meta Platforms, Inc., США): только если вы разрешите измерение рекламы; см. отдельный раздел ниже.
  • Telegram (за пределами Турции): для наших внутренних уведомлений о продажах — ID участника, страна, продукт, цена, магазин и ID транзакции. Ваш адрес электронной почты не передаётся.
  • Компетентные государственные органы и суды: только когда это обязательно по закону.

Мы не продаём и не сдаём в аренду ваши персональные данные.

Передача данных за рубеж

Наши серверы находятся в Германии; часть наших поставщиков услуг — в США, Сингапуре и других странах. Поэтому ваши данные передаются за пределы Турции и Европейской экономической зоны. Эти передачи необходимы для выполнения описанных выше задач, и каждая из них ограничена данными, которые нужны для соответствующей задачи.

Как долго мы храним данные

  • Загруженные вами фото и видео: удаляются по завершении генерации (не позднее чем через 2 часа); файлы, не использованные ни в одной генерации, — через 15 минут.
  • Созданные изображения и видео: удаляются в течение 30 дней.
  • Промпты: хранятся в зашифрованном виде и удаляются вместе с результатами через 30 дней.
  • Копии у поставщиков ИИ: мы просим fal удалять созданные им файлы через 24 часа; копии у Atlas Cloud и Siray подчиняются их собственным условиям.
  • Переписка с поддержкой: удаляется через 2 года после закрытия обращения; если вы удалите аккаунт — сразу.
  • Записи формы запроса: хранятся, чтобы ответить на ваш запрос и иметь возможность показать, что мы на него ответили.
  • Измерение использования: 90 дней.
  • Записи безопасности: события риска — 90 дней, закрытые дела проверки — 2 года.
  • Технические журналы: 14 дней; метрики производительности — 15 дней.
  • Резервные копии: копии на сервере удаляются через 14 дней, зашифрованные копии вне сервера — через 30 дней.
  • Сессии: токен доступа действует 15 минут, токен обновления — 30 дней; сессия на сайте завершается, если ею не пользоваться 30 дней, и в любом случае не позднее чем через 90 дней.
  • Копия ваших данных: доступна для скачивания 7 дней после подготовки.
  • Данные аккаунта: пока аккаунт открыт.

Если вы удалите аккаунт, удаление произойдёт через 7 дней. Ваши идентификационные данные, загруженные материалы, генерации и промпты удаляются; ваша запись участника и записи измерения использования псевдонимизируются. Остаются:

  • Финансовые записи (покупки и операции с монетами): в течение срока, установленного налоговым и бухгалтерским законодательством.
  • Записи о генерациях: без файлов и промптов, в псевдонимизированном виде.
  • Записи о подтверждении возраста: в псевдонимизированном виде, чтобы можно было показать, что контент был создан для участника, подтвердившего свой возраст.
  • Доказательство принятия соглашений: в течение 10 лет с даты принятия, включая ваш IP-адрес, данные браузера, год рождения и хеш адреса электронной почты. Оно необходимо как доказательство в споре о том, что вы приняли.
  • Записи безопасности и резервные копии удаляются автоматически по истечении указанных выше сроков.

Файлы cookie и хранилище браузера

Необходимые cookie нужны для работы сайта и не требуют разрешения. Измерение использования можно отключить; рекламные cookie используются только с вашего разрешения. Изменить свой выбор можно внизу этой страницы или кнопкой «Настроить» в баннере cookie.

  • __Host-sid (необходимый): поддерживает вашу сессию; скрипты в браузере не могут его прочитать. Истекает, если не используется 30 дней.
  • __Host-signed-in (необходимый): отметка, по которой страницы знают, что вы вошли в аккаунт; 7 дней.
  • __Host-iid (необходимый): случайный идентификатор, присвоенный этому браузеру для защиты аккаунта и предотвращения злоупотреблений; скрипты в браузере не могут его прочитать. Записывается при входе, регистрации и действиях с паролем; 1 год.
  • moonpix_oauth_google, moonpix_oauth_apple (необходимые): безопасное завершение входа через Google или Apple; 4 минуты.
  • moonpix_consent (необходимый): запоминает ваш выбор относительно cookie и измерения; 180 дней.
  • NEXT_LOCALE (необходимый): запоминает выбранный язык; 1 год.
  • moonpix.analytics.sid (хранилище вкладки, измерение использования): случайный номер сессии; удаляется при закрытии вкладки.
  • moonpix.analytics.consent (хранилище браузера, измерение использования): копия вашего выбора относительно измерения; хранится, пока вы её не удалите.
  • moonpix.favorites, moonpix.jobs.blur (хранилище браузера): ваше избранное и выбор показывать результаты размытыми. Хранятся только в вашем браузере и нам не отправляются; пока вы их не удалите.
  • moonpix.adVisit, moonpix.fbclid (хранилище вкладки): отметка о том, что вы пришли с рекламы Meta, и ID этого клика по рекламе. Удаляются, если вы отклоните измерение рекламы или закроете вкладку.
  • _fbc (рекламный, только с разрешения): ID клика, если вы нажали на рекламу Meta; 90 дней.
  • _fbp (рекламный, только с разрешения): ID, который Meta Pixel присваивает этому браузеру; срок действия определяет Meta.

Измерение рекламы (Meta)

Чтобы измерять, работает ли наша реклама, и позволить Meta показывать вам более подходящую рекламу, мы используем Meta Pixel и Meta Conversions API. Это измерение:

  • предлагается, только если вы пришли на сайт с рекламы Meta (Facebook или Instagram); если вы пришли не с рекламы, Meta вообще не загружается;
  • включается, только если вы выберете Разрешить; «Разрешить», «Отклонить» и «Настроить» — равноценные варианты;
  • остаётся выключенным, и вас об этом не спрашивают, если ваш браузер отправляет сигнал «не отслеживать» (Global Privacy Control);
  • никогда не проводится для аккаунтов, возраст владельца которых по году рождения (текущий год минус год рождения) меньше 18 лет, даже если разрешение было дано; для аккаунта, где так получается ровно 18 лет, проводится только в том случае, если вы подтвердили на шаге с соглашениями, что вам исполнилось 18 лет, поскольку мы не знаем дату вашего рождения и такому человеку может быть ещё 17 лет.

В Meta передаются: просмотренные вами страницы и их типы (например, цены, модели, студия); факт регистрации; хеши SHA-256 вашего адреса электронной почты и ID участника; ваш IP-адрес; данные браузера; ID из cookie _fbc и _fbp. Ваши работы, промпты и фото не передаются никогда.

Meta обрабатывает эти данные в соответствии со своей политикой конфиденциальности, в том числе в собственных целях. Вы можете в любой момент отозвать разрешение в настройках внизу этой страницы; отзыв не делает незаконной обработку, проведённую до него. Отказ никак не влияет на работу сайта, регистрацию или покупки.

Для жителей США и Калифорнии

Мы не продаём вашу персональную информацию. По законодательству Калифорнии (CCPA/CPRA) измерение рекламы Meta может считаться «передачей» (sharing) информации в целях персонализированной рекламы. Мы делаем это только с вашего разрешения и рассматриваем сигнал Global Privacy Control вашего браузера как запрос на отказ от такой передачи. Чтобы отказаться, отключите измерение рекламы в настройках внизу этой страницы или включите GPC в браузере. У вас также есть право знать, исправлять и удалять свою информацию; воспользоваться им можно через форму запроса. Мы не относимся к вам иначе из-за того, что вы пользуетесь своими правами.

Ваши права

Согласно ст. 11 KVKK вы имеете право: узнать, обрабатываются ли ваши персональные данные; если обрабатываются — запросить сведения об этом; узнать цель обработки и используются ли данные в соответствии с ней; знать третьих лиц в Турции или за рубежом, которым они переданы; потребовать исправления, если они обработаны неполно или неверно; потребовать их удаления или уничтожения на условиях ст. 7 KVKK; потребовать уведомления об этих действиях третьих лиц, которым данные были переданы; возразить против неблагоприятного для вас результата, возникшего исключительно вследствие анализа автоматизированными системами; и потребовать возмещения ущерба, если он причинён вам незаконной обработкой.

Если вы проживаете в ЕС, согласно ст. 15–22 GDPR у вас также есть права на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение, а также право не подвергаться решениям, основанным исключительно на автоматизированной обработке. Если обработка основана на согласии (измерение рекламы), вы можете в любой момент отозвать согласие.

Чтобы воспользоваться этими правами:

  • На странице Аккаунт вы можете скачать копию своих данных и удалить аккаунт.
  • По другим запросам пишите через экран поддержки, если вы вошли в аккаунт, или через форму запроса, если войти не получается. Нам может понадобиться подтвердить вашу личность. Мы бесплатно отвечаем на запрос в срок не более 30 дней.

Если наш ответ вас не устроит, вы можете подать жалобу в Совет по защите персональных данных Турции (Kişisel Verileri Koruma Kurulu). Если вы проживаете в ЕС, у вас также есть право подать жалобу в надзорный орган по защите данных страны, где вы живёте или работаете.

Автоматизированные решения: если по году рождения владельцу аккаунта меньше 18 лет, продолжить пользоваться сервисом нельзя и сеанс завершается; если меньше 13 лет, кроме того автоматически запускается удаление аккаунта. Подтверждение возраста и измерение рекламы тоже остаются выключенными в зависимости от года рождения. Если вы считаете, что произошла ошибка, напишите через форму запроса; ваш запрос рассмотрит человек.

Дети

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не обрабатываем персональные данные лиц младше 18 лет для этого сервиса. Год рождения спрашивается на шаге с соглашениями, и вас просят подтвердить, что вам исполнилось 18 лет. Если по году рождения человеку меньше 18 лет, продолжить нельзя: запись о принятии соглашений не создаётся, и мы завершаем его сессию; если ему меньше 13 лет, мы также запускаем удаление аккаунта. Если вы считаете, что сервисом пользуется лицо младше 18 лет, сообщите об этом через форму запроса; мы закроем этому аккаунту доступ к сервису.

Безопасность

  • Пароли хранятся в необратимом виде с помощью argon2id.
  • Коды из писем действуют 10 минут, и хранятся только их хеши.
  • При желании вы можете добавить ко входу второй шаг проверки.
  • Промпты хранятся в зашифрованном виде.
  • В записях безопасности вместо IP-адреса хранится хеш с ключом (HMAC).
  • Cookie сессии недоступен скриптам в браузере (httpOnly) и передаётся только по защищённому соединению; сайт работает только по зашифрованному соединению (HTTPS).
  • Медиафайлы хранятся в хранилище без публичного доступа.
  • Резервные копии вне сервера шифруются до того, как покидают сервер.
  • Формы входа, регистрации и запроса защищены от автоматических атак с помощью защиты от ботов.

Ни одна система не безупречна. В случае утечки данных мы уведомим Совет по защите персональных данных и затронутых лиц в порядке, предусмотренном законом.

Изменения

Этот текст имеет версии. О существенном изменении мы объявляем на сайте до того, как оно вступит в силу, и новый текст снова показывается вам на экране соглашений. Предыдущие версии мы сохраняем.

Переводы

Этот текст является переводом оригинала на турецком языке. В случае расхождений преимущественную силу имеет текст на турецком языке.