Политика обработки персональных данных

Оператор персональных данных — Товарищество с ограниченной ответственностью «32топ» (Республика Казахстан), владелец приложения и сайта Perfecto. Мы обрабатываем данные по Федеральному закону РФ № 152-ФЗ «О персональных данных» — он применяется к нам, потому что мы работаем с пользователями из России, — и по Закону Республики Казахстан «О персональных данных и их защите».

Сведения о внесении в реестр операторов Роскомнадзора: [номер в реестре указывается после регистрации].

По любым вопросам о данных пишите на [адрес электронной почты для обращений указывается перед запуском]. Отвечаем в течение 10 рабочих дней.

• Ваши фото нужны только для того, чтобы собрать аватар и примерить на нём одежду.
• Мы не обучаем нейросети на ваших фото, не продаём данные и не используем фото в рекламе.
• Поиск вас на фото в галерее идёт на самом телефоне: черты лица сравниваются на устройстве и никуда не отправляются.
• Сначала данные записываются на серверы в России. Для генерации изображение уходит сервису fal.ai в США — только с вашего согласия и только то, что нужно для этой генерации.
• Удалить аккаунт и все данные можно в приложении в один шаг: «Профиль → Настройки → Удалить аккаунт».

3.1. Аккаунт и вход

Номер телефона или e-mail (если вы вошли не гостем), имя (по желанию), служебный идентификатор установки приложения — чтобы узнавать гостевой аккаунт и не выдавать приветственные кредиты повторно. Основание — договор с вами (Пользовательское соглашение). Храним, пока существует аккаунт.

3.2. Аватар

Фото, которые вы сняли или выбрали для аватара (лицо, фигура), портреты, найденные в галерее с вашего согласия, параметры, которые вы указали (пол, телосложение, волосы, возрастная группа), и готовый аватар. Если пол вы не указали, сервис может определить его по фото аватара — только чтобы сначала показывать подходящий раздел каталога. Основание — ваше согласие. Храним, пока вы не удалите аватар или аккаунт.

Мы не используем фото, чтобы установить вашу личность, не входим по лицу и не проверяем по нему, кто вы. Поэтому как биометрические данные мы их не обрабатываем. Согласие на их обработку мы всё равно оформляем так, чтобы оно годилось и для биометрии: отдельным документом, подписанным простой электронной подписью. Без фото аватар можно собрать по параметрам.

3.3. Гардероб и примерки

Фото вещей и ссылки на товары, которые вы добавили; фото из галереи, выбранные для гардероба (вручную — до 20 за раз, или найденные телефоном); вырезанные вещи; готовые примерки и видео. Основание — договор, для фото из галереи — ваше согласие.

Исходные фото из галереи нужны только чтобы выделить на них вещи: мы удаляем их не позже чем через сутки после загрузки. Вырезанные вещи, гардероб и примерки храним, пока вы их не удалите или не удалите аккаунт.

3.4. Поиск ваших фото в галерее (на телефоне)

Если вы включили эту функцию, приложение просматривает снимки в галерее за последние 12 месяцев и находит те, где есть вы. Черты лица вычисляются и сравниваются прямо на телефоне, на наш сервер не отправляются и у нас не хранятся. Лица других людей на ваших фото не сохраняются нигде. На сервер уходят только найденные снимки, которые нужны для гардероба, и один-два свежих портрета для аватара — после этого портреты стираются с телефона. Функция необязательна: приложение работает и без неё, а согласие можно отозвать в настройках.

3.5. Подбор вещей и образов

Предпочтения, которые вы указали (стили, бюджет, пол), что вы лайкаете, сохраняете, открываете, примеряете и пропускаете, какие вещи у вас в гардеробе, выбранный город. Это нужно, чтобы показывать вещи и образы под ваш вкус; подробно — в Правилах рекомендаций. Основание — договор. Храним, пока существует аккаунт.

3.6. Оплата

Данные карты вы вводите на стороне платёжного сервиса CloudPayments — у нас их нет. Мы храним обезличенный идентификатор карты для продления подписки, историю платежей, e-mail или телефон для чека, а также запись о согласии на автоматическое списание: когда оно дано, с какого IP-адреса и устройства, по какой версии соглашения. Основание — договор и требования закона о расчётах и чеках. Храним, пока существует аккаунт; платёжный сервис и банк хранят сведения о платежах по своим правилам и закону.

3.7. Уведомления

Идентификатор устройства для push-уведомлений и платформа (iOS или Android). Храним, пока вы не вышли из аккаунта на этом устройстве, не запретили уведомления или не удалили приложение.

3.8. Диагностика и ошибки

Модель телефона, версия системы и приложения, язык, экран, на котором произошёл сбой, и описание ошибки — без фото и текстов, которые вы вводили. Это нужно, чтобы находить и чинить сбои. Диагностику телефона храним 30 дней; события об ошибках в сервисе учёта ошибок — до 90 дней. Обезличенную статистику использования (какие экраны открывают, где бросают оформление) храним без сведений об устройстве; после удаления аккаунта она остаётся без связи с вами.

3.9. Обращения

Ваш адрес и текст письма, если вы написали нам. Храним 3 года после ответа — столько длится срок, в который может понадобиться вернуться к спору.

Первичная запись и хранение ваших данных — на серверах в Москве (Россия). Дальше данные получают только те, без кого Сервис не работает, и только в нужном объёме:

• сервис примерки и вырезки вещей — работает по нашему поручению на серверах в России: собирает аватар, примеряет, вырезает вещи;
• fal.ai (Features & Labels, Inc., США) — генерирует изображения: товарный кадр вещи, части примерки. Запрос идёт через промежуточный защищённый сервер в Европейском союзе. Передаётся только изображение для конкретной генерации; результат возвращается к нам. США не входят в перечень стран с адекватной защитой персональных данных, поэтому эта передача идёт только с вашего согласия;
• CloudPayments (ООО «Клаудпэйментс», Россия) — приём оплаты;
• Expo (650 Industries, Inc., США), Apple и Google (США) — доставка push-уведомлений: идентификатор устройства и текст уведомления;
• Hawk (российский сервис учёта ошибок, серверы в России) — сведения о сбоях из раздела 3.8;
• ТОО «32топ» работает из Казахстана: сотрудники поддержки и разработчики получают доступ к данным на российских серверах, когда это нужно для работы Сервиса. Казахстан входит в перечень стран с адекватной защитой;
• государственные органы — только когда этого прямо требует закон.

Интернет-магазинам мы ваши данные не передаём. Когда вы переходите по ссылке на товар, магазин видит, что вы пришли от нас, — дальше действуют его правила. Магазины приложений (App Store, Google Play, RuStore) обрабатывают данные о загрузке и покупках по своим политикам.

За ребёнка младше 14 лет согласие на обработку данных даёт родитель или законный представитель. Если вы родитель и считаете, что ребёнок дал данные без вашего согласия, — напишите нам, и мы удалим их.

• данные передаются только по зашифрованным каналам (TLS);
• фото не лежат в открытом доступе: приложение получает их по подписанным ссылкам, которые работают ограниченное время;
• доступ к серверам и базе есть только у тех, кому он нужен для работы;
• получателям из раздела 4 мы передаём минимум, и они обязаны обрабатывать данные только для нашего поручения;
• в отчёты об ошибках не попадают фото, адреса, номера и тексты сообщений — их вычищаем до отправки.

В приложении, без обращения к нам:

• скачать свои данные: «Профиль → Настройки → Приватность и данные → Экспортировать мои данные»;
• удалить аватар, вещи, примерки — каждую по отдельности;
• отозвать согласие на обработку фото: «Профиль → Настройки → Приватность и данные»;
• удалить аккаунт и все данные: «Профиль → Настройки → Удалить аккаунт».

Можно и написать нам на [адрес электронной почты для обращений указывается перед запуском]: узнать, какие данные у нас есть и что с ними делается, исправить неточные, потребовать удалить, отозвать согласие. Отвечаем в течение 10 рабочих дней.

После удаления аккаунта мы сразу удаляем его у себя, а у сервиса примерки — в течение 3 дней. После отзыва согласия на обработку фото мы перестаём их обрабатывать: новые аватары и примерки не собираются, фото никуда не передаются. Уже загруженные фото и аватар по нашей с вами договорённости (пункт 6 Согласия) остаются в аккаунте, чтобы при новом согласии не загружать их заново, — пока вы их не удалите. Удалить их можно в любой момент: вместе с аватаром или аккаунтом.

Если считаете, что мы нарушаем ваши права, вы можете пожаловаться в Роскомнадзор (rkn.gov.ru) или в суд.

Рекламные сообщения мы отправляем только тем, кто дал на это отдельное согласие. Служебные уведомления — готова примерка, напоминание о списании, изменение условий — рекламой не являются и приходят всем, кто разрешил уведомления на телефоне.

Сайт perfecto-app.ru не использует сторонние счётчики и рекламные трекеры. Технические данные запроса (IP-адрес, браузер) сервер видит при каждом обращении и хранит в журналах ограниченное время для защиты от атак.

Новую редакцию публикуем на этой странице. Если изменения касаются того, что вы уже разрешили, мы спросим согласие заново.