Юридический документ
Политика конфиденциальности и обработки персональных данных
- Версия:
- 0.1
- Действует с:
1. Кто обрабатывает данные
Оператор сервиса drip: ИП Таймасов, БИН/ИИН 930428300030, адрес Казахстан, Актюбинская область, г. Актобе, садоводческий коллектив «Локомотивное депо-3», 120. Телефон для обращений по вопросам персональных данных: +7 775 776 76 66.
Политика применяется к посетителям сайта, пользователям генерации, владельцам кошельков капелек и плательщикам.
2. Какие данные обрабатываются
Сервис может обрабатывать адрес электронной почты, идентификаторы сессии и аккаунта, сведения о согласиях и операциях кошелька, технические данные запроса, обращения в поддержку, загруженные изображения, названия и описания сохранённых персонажей, текстовые задания и созданные фото и видео.
Селфи и генерации с лицом являются данными, близкими по чувствительности к биометрическим (biometric-adjacent). Они требуют отдельного согласия и усиленного режима хранения. Платежи пока не подключены, данные банковских карт сервис не запрашивает. До подключения оплаты сведения об обработке карточных данных будут обновлены: Приём платежей пока не подключён. Сервис не запрашивает данные банковских карт. Сведения об обработке платёжных данных будут опубликованы до запуска оплаты.
3. Цели и согласие
Данные используются для хранения персонажей в аккаунте, создания AI-фото и видео по заданию пользователя, ведения кошелька, предотвращения злоупотреблений, поддержки пользователя и исполнения юридических обязанностей.
До передачи селфи сервису drip и его техническим подрядчикам пользователь подтверждает возраст 18+, принадлежность лица на фото и отдельное согласие на обработку фото на условиях настоящей политики, включая передачу данных за границу. Дипфейки и обработка чужих лиц запрещены.
4. Хранение и защита изображений
Селфи и результаты хранятся приватно, без публичного листинга. Доступ выдаётся только после проверки владельца через подписанные ссылки с коротким сроком действия (short TTL); ключи объектов случайны и не должны угадываться.
Перед хранением и передачей техническим подрядчикам из изображения удаляются EXIF-метаданные, включая GPS. Исходные селфи подлежат удалению после завершения задания и истечения установленного окна хранения.
[УТОЧНИТЬ: сроки хранения исходных селфи и результатов]
5. Технические подрядчики и передача данных за границу
Для генерации фото используются WaveSpeed и модели OpenAI или Google; для видео — Higgsfield и модель Kling. После согласия пользователя выбранному провайдеру передаются нужные для задания изображения и текстовое описание.
Подрядчики могут обрабатывать эти данные за пределами Казахстана. Согласие на такую трансграничную передачу не заменяет требования к локализации канонической базы персональных данных в Казахстане.
[УТОЧНИТЬ: KZ-локализация ПДн — ст.12 ЗРК о ПДн]
Точная применимость требования и допустимая топология хранения ожидают заключения профильного юриста; сервис не заявляет подтверждённое соответствие до завершения этой проверки.
6. Права пользователя
Пользователь может запросить сведения об обработке, исправление или удаление данных и отозвать согласие, обратившись по телефону +7 775 776 76 66 или направив письменное обращение по адресу Казахстан, Актюбинская область, г. Актобе, садоводческий коллектив «Локомотивное депо-3», 120. Отзыв не отменяет законность обработки, выполненной до его получения, и может сделать дальнейшую генерацию невозможной.
[УТОЧНИТЬ: порядок, сроки ответа и обязательные исключения из удаления по законодательству РК]
7. Изменения политики
Новая редакция получает отдельный номер версии и дату вступления в силу. Существенные изменения, требующие нового согласия, не применяются к ранее данным согласиям автоматически.