Действует с 04 мая 2026 года · редакция от 10 октября 2026 года

Политика конфиденциальности

Настоящая Политика описывает, какие персональные данные собирает сервис A-dam (далее — «Сервис»), как они обрабатываются и защищаются. Политика составлена в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006.

1. Оператор

Оператором персональных данных является Клипов Руслан Сергеевич, ИНН 301804451405, плательщик НПД. Контакт для запросов о персональных данных: support@a-dam.photo.

2. Какие данные собираем

В рамках работы Сервиса обрабатываются следующие категории данных:

  • Регистрационные: e-mail, пароль (в виде хеша), отметка времени согласия с Офертой и настоящей Политикой.
  • Данные Telegram (только для пользователей, оформлявших заказы через Telegram-бота Сервиса до 24.09.2026): идентификатор пользователя и чата Telegram, имя пользователя, отправленные боту фотографии. Приём заказов через Telegram прекращён, новые данные этой категории не собираются. Сохранённые данные хранятся и удаляются по правилам разделов 5 и 9.1.
  • Изображения: исходные фотографии Заказчика, которые он загружает для обучения нейросети, а также сгенерированные на их основе изображения.
  • Платёжные: идентификатор платежа в Robokassa, сумма, статус. Данные банковской карты Сервис не получает и не хранит — они обрабатываются исключительно платёжным агрегатором Robokassa.
  • Технические: IP-адрес (в том числе IP-адрес при регистрации — для проверки начислений по реферальной программе), тип устройства и браузера, cookies, журналы запросов к Сервису, технические сведения об ошибках в работе Сайта.
  • Статистика посещений (Яндекс.Метрика): просмотренные страницы, источник перехода, тип устройства и браузера, приблизительное местоположение по IP-адресу, действия на странице (клики, прокрутка, перемещения курсора). Подробнее — в разделе 10.

3. Цели обработки

  • исполнение договора (оказание услуги по созданию Изображений);
  • подтверждение и идентификация учётной записи Заказчика;
  • обработка платежей и выдача чеков;
  • обеспечение работоспособности и безопасности Сервиса (защита от мошенничества, спама и атак, в том числе злоупотреблений реферальной программой);
  • информирование Заказчика о статусе заказа и об остатке неизрасходованных кредитов по оплаченному пакету — по электронной почте;
  • сбор обезличенной статистики посещений для улучшения работы Сайта.

Сервис не использует загруженные фотографии и сгенерированные изображения для обучения публичных моделей, рекламных материалов, передачи третьим лицам в маркетинговых целях.

4. Правовые основания

  • согласие субъекта персональных данных (ст. 6 152-ФЗ);
  • исполнение договора, стороной которого является субъект;
  • исполнение обязанностей, возложенных законодательством РФ.

5. Срок хранения

  • Регистрационные данные — на всё время существования учётной записи. После удаления — в течение 30 дней (резервные копии), затем безвозвратно стираются.
  • Исходные и сгенерированные изображения — в течение срока существования учётной записи Заказчика (как в п. 8 Оферты). Заказчик может удалить их вместе с аккаунтом (п. 9.1) или по письменному запросу на support@a-dam.photo.
  • Платёжные сведения (идентификатор и сумма) — в течение сроков, требуемых налоговым законодательством РФ (минимум 4 года).
  • Технические журналы — до 90 дней.

6. Передача третьим лицам

Для оказания услуги Сервис привлекает следующие категории процессоров:

  • Supabase (поставщик облачной БД и аутентификации) — хранит регистрационные данные.
  • Yandex Cloud (Object Storage) — хранит изображения в шифрованном виде на серверах в РФ.
  • kie.ai (поставщик вычислений) — создаёт Изображения по сценам каталога и по описанию Заказчика, обрабатывает фотографии только в рамках исполнения заказа.
  • fal.ai (поставщик вычислений) — обучает персональную модель и создаёт Изображения по ней (тариф «Профи»), обрабатывает фотографии только в рамках исполнения заказа.
  • Anthropic (языковая модель) — обрабатывает текстовое описание кадра, которое Заказчик вводит сам. Фотографии не передаются.
  • Resend (транзакционная почта) — отправляет служебные письма: подтверждение, восстановление пароля, статус заказа, напоминание об остатке кредитов.
  • Robokassa (платёжный агрегатор) — обрабатывает платежи, формирует чеки.
  • ООО «Яндекс» (Яндекс.Метрика) — обезличенная статистика посещений Сайта (раздел 10).
  • Sentry (мониторинг ошибок) — технические данные об ошибках в работе Сайта: адрес страницы, тип браузера и устройства, описание ошибки.

Со всеми перечисленными процессорами заключены соответствующие соглашения, обязывающие их обеспечивать конфиденциальность и безопасность данных.

Иным третьим лицам данные не передаются, за исключением случаев, прямо предусмотренных законом (запросы уполномоченных органов).

7. Трансграничная передача

Часть процессоров (kie.ai, fal.ai, Anthropic, Resend, Supabase, Sentry) расположены за пределами РФ. Заказчик, принимая настоящую Политику, выражает согласие на трансграничную передачу его персональных данных на территории, где обеспечена адекватная защита, в строго необходимом для исполнения договора объёме.

8. Меры защиты

  • передача данных по протоколу HTTPS;
  • шифрование данных в хранилище;
  • ограниченный доступ к продакшен-инфраструктуре;
  • регулярное резервное копирование баз данных;
  • защита от перебора паролей и автоматизированных атак.

9. Права субъекта данных

Заказчик в любой момент вправе:

  • получить сведения о составе обрабатываемых данных;
  • требовать уточнения, блокировки или удаления данных;
  • отозвать согласие на обработку;
  • обжаловать действия Оператора в Роскомнадзоре или суде.

Запросы направляются на support@a-dam.photo. Срок ответа — не более 10 рабочих дней.

9.1. Удаление аккаунта

Заказчик может удалить аккаунт самостоятельно в личном кабинете на странице Аккаунт → раздел «Опасная зона» → кнопка «Удалить аккаунт». После подтверждения:

  • Аккаунт немедленно блокируется (выход из всех сессий), на электронную почту направляется письмо со ссылкой на отмену операции.
  • В течение 30 календарных дней данные сохраняются в неактивном состоянии — это «период восстановления»: Заказчик может отменить удаление одним кликом по ссылке из письма.
  • По истечении 30 дней автоматический процесс безвозвратно удаляет: фотографии готового фотосета, загруженный датасет, селфи-превью, обученную нейросетевую модель (LoRA), профильную анкету (внешность).
  • Электронный адрес и иные идентифицирующие поля обезличиваются (заменяются на анонимный идентификатор). История платежей и фискальные документы (чеки) сохраняются в обезличенном виде в течение 5 лет — это требование ст. 4.7 54-ФЗ и налогового законодательства.

9.2. Биометрические персональные данные

Загружаемые Заказчиком фотографии лица являются биометрическими персональными данными по смыслу ст. 11 152-ФЗ. Их обработка осуществляется исключительно на основании отдельного согласия, выражаемого Заказчиком путём активного выбора (галочки) перед загрузкой фотографий — на странице оформления заказа или в личном кабинете, в зависимости от того, где загружаются фотографии. Биометрические данные используются только для создания Изображений по заказу Заказчика и не передаются третьим лицам, кроме поставщиков вычислительных мощностей AI, указанных в разделе 6 (kie.ai, fal.ai). Хранятся вместе с учётной записью и удаляются вместе с ней.

10. Cookies

Сервис использует строго необходимые cookies для аутентификации пользователя и обеспечения безопасности сессии, а также cookies сервиса Яндекс.Метрика (ООО «Яндекс») для обезличенной статистики посещений. Рекламные cookies не используются.

Яндекс.Метрика собирает сведения, перечисленные в разделе 2 («Статистика посещений»), в том числе с помощью технологии «Вебвизор», которая записывает действия на странице (клики, прокрутку, перемещения курсора). Данные используются только в виде обезличенной статистики для улучшения работы Сайта. Обработка данных Яндексом ведётся по его условиям использования Яндекс.Метрики.

Отказаться от сбора статистики можно, запретив cookies для Сайта в настройках браузера или установив блокировщик Яндекс.Метрики. На работу Сервиса это не влияет. Подробнее — в разделе 6 Условий использования.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://a-dam.photo/privacy. О существенных изменениях Заказчики уведомляются по электронной почте.