Политика конфиденциальности

1. Какие данные мы обрабатываем

• Аккаунт: идентификатор гостевого аккаунта; почта и пароль — если вы создали аккаунт (пароль хранится у провайдера авторизации только в виде защищённого хэша); имя и почта из Google — если вошли через Google.
• Изображения: загруженные фото, селфи для Soul, референсы для Copy Shot и созданные результаты.
• Запросы: текстовые описания правок, пожелания и переписка с ИИ-агентом, ответы на вопросы при первом запуске («откуда узнали», «что хотите делать»).
• Монеты: баланс и история начислений и списаний.
• Покупки: история заказов и подписки из lava.top (продукт, дата, сумма, статус). Данные карты мы не получаем и не храним.
• Технические данные: cookie сессии входа, аналитические cookie (Google Analytics), cookie с выбранным языком, отметка о пройденном онбординге в хранилище браузера, подписка на push-уведомления (если вы их включили), технические журналы. IP-адрес используется для защиты от злоупотреблений и хранится только в виде необратимого хэша до 2 дней. По IP-адресу мы определяем примерное местоположение (страну, регион, город) с помощью базы на нашем сервере; сам IP-адрес при этом не сохраняется. Также сохраняем, откуда вы пришли при первом посещении (рекламные метки в ссылке, сайт-источник, первая страница), часовой пояс и язык браузера. Чтобы приветственные монеты выдавались один раз, храним случайный идентификатор браузера (до 12 месяцев) и необратимый хэш IP-адреса (до 30 дней), в том числе после удаления аккаунта.

2. Зачем

• Чтобы выполнять генерации и показывать вам результаты и историю.
• Чтобы сохранять аккаунт, галерею и монеты.
• Чтобы сообщать о готовых фото, если вы включили уведомления.
• Для модерации, защиты от ботов, злоупотреблений и мошенничества.
• Для улучшения Сервиса на основе обезличенной статистики.

Мы не продаём ваши данные и не используем ваши фото для обучения моделей.

3. Кому передаются данные

Только провайдерам, без которых Сервис не работает, и только в нужном объёме:

• Supabase — база данных, аккаунты и хранение файлов (Южная Корея, Сеул).
• HostHatch — сервер, на котором работает приложение (Сингапур).
• OpenAI — генерация и анализ изображений, модерация.
• fal.ai — генерация, апскейл и удаление фона.
• lava.top — платежи, подписки и чеки. Данные карты передаются напрямую lava.top и его платёжным партнёрам.
• Cloudflare — проверка, что вы не бот (Turnstile).
• Google — если вы выбрали вход через Google.
• Google Analytics — обезличенная статистика посещений (страницы, тип устройства, примерный регион) для улучшения Сервиса. Использует cookie. В ЕЭЗ и Великобритании — только с вашего согласия; изменить выбор можно в «Настройки» → «Настройки cookie».
• Push-сервис вашего браузера (Apple, Google или Mozilla) — для доставки уведомлений, если вы их включили.

Провайдеры могут находиться за пределами вашей страны, в том числе в США, и хранить данные ограниченное время по своим правилам (например, для выявления злоупотреблений).

4. Сколько храним

• Фото, результаты и переписку с агентом — пока вы их не удалите или пока существует аккаунт.
• Результат, удалённый из галереи, удаляется из хранилища.
• Загруженные фото, которые ни к чему не привязаны, удаляются автоматически через сутки.
• Счётчики защиты от злоупотреблений — до 2 дней.
• После удаления аккаунта данные удаляются в течение 30 дней, кроме того, что мы обязаны хранить по закону.

5. Ваши права

Вы можете запросить доступ к своим данным, их исправление или удаление, а также удаление аккаунта, написав на privacy@shootie.app. Удалить отдельные результаты можно прямо в галерее. Ответим в течение 30 дней.

6. Безопасность

Личные фото хранятся в закрытом хранилище и открываются по временным ссылкам. Доступ к данным ограничен правилами на уровне базы данных. Передача данных — только по зашифрованному соединению.

7. Возраст

Сервис не предназначен для лиц младше 18 лет. Селфи с детьми для Soul не принимаются.

8. Изменения

Мы будем обновлять политику при изменениях в Сервисе и сообщать о существенных изменениях в приложении. См. также Условия использования.