A-dam.← На главную

Действует с 04 мая 2026 года

Политика конфиденциальности

Настоящая Политика описывает, какие персональные данные собирает сервис A-dam (далее — «Сервис»), как они обрабатываются и защищаются. Политика составлена в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006.

1. Оператор

Оператором персональных данных является Клипов Руслан Сергеевич, ИНН 301804451405, плательщик НПД. Контакт для запросов о персональных данных: support@a-dam.photo.

2. Какие данные собираем

В рамках работы Сервиса обрабатываются следующие категории данных:

  • Регистрационные: e-mail, пароль (в виде хеша).
  • Изображения: исходные фотографии Заказчика, которые он загружает для обучения нейросети, а также сгенерированные на их основе изображения.
  • Платёжные: идентификатор платежа в Robokassa, сумма, статус. Данные банковской карты Сервис не получает и не хранит — они обрабатываются исключительно платёжным агрегатором Robokassa.
  • Технические: IP-адрес, тип устройства и браузера, cookies, журналы запросов к Сервису.

3. Цели обработки

  • исполнение договора (оказание услуги по созданию Фотосета);
  • подтверждение и идентификация учётной записи Заказчика;
  • обработка платежей и выдача чеков;
  • обеспечение работоспособности и безопасности Сервиса (защита от мошенничества, спама и атак);
  • информирование Заказчика о статусе заказа.

Сервис не использует загруженные фотографии и сгенерированные изображения для обучения публичных моделей, рекламных материалов, передачи третьим лицам в маркетинговых целях.

4. Правовые основания

  • согласие субъекта персональных данных (ст. 6 152-ФЗ);
  • исполнение договора, стороной которого является субъект;
  • исполнение обязанностей, возложенных законодательством РФ.

5. Срок хранения

  • Регистрационные данные — на всё время существования учётной записи. После удаления — в течение 30 дней (резервные копии), затем безвозвратно стираются.
  • Исходные и сгенерированные изображения — 90 дней с момента оказания услуги, после чего автоматически удаляются. По письменному запросу могут быть удалены раньше.
  • Платёжные сведения (идентификатор и сумма) — в течение сроков, требуемых налоговым законодательством РФ (минимум 4 года).
  • Технические журналы — до 90 дней.

6. Передача третьим лицам

Для оказания услуги Сервис привлекает следующие категории процессоров:

  • Supabase (поставщик облачной БД и аутентификации) — хранит регистрационные данные.
  • Yandex Cloud (Object Storage) — хранит изображения в шифрованном виде на серверах в РФ.
  • fal.ai (поставщик вычислений) — обрабатывает фотографии исключительно в рамках исполнения заказа, не сохраняет результаты после оказания услуги.
  • Resend (транзакционная почта) — отправляет служебные письма (подтверждение, восстановление пароля).
  • Robokassa (платёжный агрегатор) — обрабатывает платежи, формирует чеки.

Со всеми перечисленными процессорами заключены соответствующие соглашения, обязывающие их обеспечивать конфиденциальность и безопасность данных.

Иным третьим лицам данные не передаются, за исключением случаев, прямо предусмотренных законом (запросы уполномоченных органов).

7. Трансграничная передача

Часть процессоров (fal.ai, Resend, Supabase) расположены за пределами РФ. Заказчик, принимая настоящую Политику, выражает согласие на трансграничную передачу его персональных данных на территории, где обеспечена адекватная защита, в строго необходимом для исполнения договора объёме.

8. Меры защиты

  • передача данных по протоколу HTTPS;
  • шифрование данных в хранилище;
  • ограниченный доступ к продакшен-инфраструктуре;
  • регулярное резервное копирование баз данных;
  • защита от перебора паролей и автоматизированных атак.

9. Права субъекта данных

Заказчик в любой момент вправе:

  • получить сведения о составе обрабатываемых данных;
  • требовать уточнения, блокировки или удаления данных;
  • отозвать согласие на обработку;
  • обжаловать действия Оператора в Роскомнадзоре или суде.

Запросы направляются на support@a-dam.photo. Срок ответа — не более 10 рабочих дней.

9.1. Удаление аккаунта

Заказчик может удалить аккаунт самостоятельно в личном кабинете на странице Аккаунт → раздел «Опасная зона» → кнопка «Удалить аккаунт». После подтверждения:

  • Аккаунт немедленно блокируется (выход из всех сессий), на электронную почту направляется письмо со ссылкой на отмену операции.
  • В течение 30 календарных дней данные сохраняются в неактивном состоянии — это «период восстановления»: Заказчик может отменить удаление одним кликом по ссылке из письма.
  • По истечении 30 дней автоматический процесс безвозвратно удаляет: фотографии готового фотосета, загруженный датасет, селфи-превью, обученную нейросетевую модель (LoRA), профильную анкету (внешность).
  • Электронный адрес и иные идентифицирующие поля обезличиваются (заменяются на анонимный идентификатор). История платежей и фискальные документы (чеки) сохраняются в обезличенном виде в течение 5 лет — это требование ст. 4.7 54-ФЗ и налогового законодательства.

9.2. Биометрические персональные данные

Загружаемые Заказчиком фотографии лица являются биометрическими персональными данными по смыслу ст. 11 152-ФЗ. Их обработка осуществляется исключительно на основании отдельного согласия, выражаемого Заказчиком путём активного выбора (галочки) перед загрузкой фотографий на странице создания превью. Биометрические данные используются только для генерации нейросетевого фотосета и не передаются третьим лицам, кроме поставщика вычислительных мощностей AI (fal.ai, США — на основании договора об обработке). Хранятся вместе с учётной записью и удаляются вместе с ней.

10. Cookies

Сервис использует строго необходимые cookies для аутентификации пользователя и обеспечения безопасности сессии. Аналитические и рекламные cookies не используются. Подробнее в разделе Условия использования.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://a-dam.photo/privacy. О существенных изменениях Заказчики уведомляются по электронной почте.