Политика конфиденциальности
Политика конфиденциальности Tattoo Pack
Версия 2.1 — 17 сентября 2026 года. Заменяет версию 2.0 от 16 сентября 2026 года.
1. Контролёр персональных данных.
Контролёр персональных данных — Alex Vasilevko, индивидуальный предприниматель, зарегистрированный в польском реестре CEIDG; адрес: ul. Orzechowa 4, 55-093 Brzezia Łąka, Poland; NIP 7972058054. По всем вопросам конфиденциальности пишите на help@alex666cold.com. Инспектор по защите данных не назначен, поскольку ст. 37 GDPR в данном случае этого не требует.
- Имя или наименование
- Alex Vasilevko (sole proprietorship, CEIDG, Poland)
- Адрес
- ul. Orzechowa 4, 55-093 Brzezia Łąka, Poland
- NIP
- 7972058054
- help@alex666cold.com
2. Какие данные мы обрабатываем, зачем, на каком основании и как долго.
| Данные | Цель | Правовое основание | Срок |
|---|---|---|---|
| Загруженное изображение | Собрать запрошенный пакет или создать стенсил | Ст. 6(1)(b) — действия по вашему запросу | Обрабатывается в памяти и не хранится на наших серверах. Проходит через Google Cloud Run, а при создании стенсила — через Google Gemini API |
| Файлы с результатом (PNG) | Дать вам скачать пакет | Ст. 6(1)(b) | 24 часа, затем удаляются автоматически |
| Сведения о пакете: ID задачи, бренд, режим, имена и размеры файлов, время обработки, а после входа — ваш email | Показывать недавние пакеты; оказывать поддержку; расследовать злоупотребления | Ст. 6(1)(b); ст. 6(1)(f) | 12 месяцев, затем удаляются автоматически |
| Адрес электронной почты | Вход, список пакетов, учёт лимита в два стенсила за сутки UTC и уведомления о работе сервиса (новые функции, запуск тарифов, изменения условий, доступность стенсила) | Ст. 6(1)(b) | Пока существует аккаунт; вы можете удалить его в любое время |
| Шестизначный код входа (храним только хеш с солью) | Подтверждать вход | Ст. 6(1)(b) | 15 минут |
| Токен сеанса (храним только хеш) | Сохранять вход в аккаунт | Ст. 6(1)(b) | 30 дней |
| Счётчики ограничения частоты запросов, привязанные к IP-адресу | Защищать сервис от злоупотреблений и сохранять бесплатный доступ | Ст. 6(1)(f) — наш законный интерес в надёжной работе сервиса | Не более 1 часа |
| Заявка в галерею: созданные листы, ID пакета, email, бренд, режим и статус модерации | Опубликовать работу как пример | Ст. 6(1)(a) — ваше согласие | До отзыва согласия; минимальная запись об удалении хранится 3 года |
| Запись о согласии: версия текста, язык, время, хешированные IP и user-agent | Подтвердить получение согласия согласно ст. 7(1) | Ст. 6(1)(c) вместе со ст. 7(1); ст. 6(1)(f) | Запись о согласии: 3 года после отзыва. Хешированные IP и user-agent: 30 дней |
| Отзыв или идея: публичное имя, текст, тип и язык; непубличный email; хешированный IP | Публиковать отзывы мастеров | Ст. 6(1)(a) — ваше согласие | Пока вы не удалите запись. Хешированный IP: 30 дней |
| Жалобы на контент и журнал модерации | Соблюдение Акта о цифровых услугах и рассмотрение жалоб | Ст. 6(1)(c); ст. 6(1)(f) | 6 месяцев после решения |
| Белый список стенсилов: email, дата добавления, email администратора, необязательная заметка | Снять дневной лимит стенсилов для выбранных мастеров | Ст. 6(1)(b) | До удаления из списка или удаления аккаунта |
| Учёт стенсилов по аккаунту: месяц, число стенсилов, оценочная стоимость | Контролировать расходы на генерацию и сохранять бесплатный доступ | Ст. 6(1)(f) — наш законный интерес в контроле расходов | Пока существует аккаунт; удаляется вместе с ним |
| Публичные счётчики (пользователи, стенсилы, раскладки по краскам) | Показывать общую статистику использования | Только общие числа — не персональные данные | Бессрочно |
| Логи безопасности и ошибок у хостинг-провайдеров (IP, user-agent, метаданные запроса) | Безопасность, защита от злоупотреблений, отладка | Ст. 6(1)(f) | До 30 дней |
Закон не обязывает вас указывать email. Без него можно собрать пакет, но нельзя войти, посмотреть прошлые пакеты, создать стенсил, отправить работу в галерею или оставить отзыв. Уведомления о работе сервиса — новые функции, запуск тарифов, изменения условий, доступность стенсила — получают все аккаунты. Акции и партнёрские предложения мы отправляем только с вашего согласия; отозвать его можно в любое время на странице аккаунта. Мы не принимаем автоматизированных решений, которые влекут юридические или столь же значимые последствия, и не создаём ваш профиль (ст. 22 GDPR). Мы не получаем ваши персональные данные от третьих лиц, поэтому ст. 14 GDPR не применяется.
3. Получатели, обработчики и передача данных за рубеж.
- Cloudflare, Inc. предоставляет хостинг (Workers), базу данных (D1), сеансы (KV) и файловое хранилище (R2). Компания выступает нашим обработчиком по Дополнению Cloudflare об обработке данных. Контент обслуживает глобальная периферийная сеть, поэтому обработка может происходить вне ЕЭЗ. Для передачи применяются Стандартные договорные положения из этого Дополнения.
- Google Cloud (Google Cloud EMEA Ltd.) — сервис обработки пакетов работает в Cloud Run в регионе europe-west1. Google Cloud выступает обработчиком по своему Дополнению об обработке данных. Для передачи за пределы ЕЭЗ применяются Стандартные договорные положения.
- Google предоставляет Gemini API для создания стенсилов. По вашему запросу мы отправляем изображение и заранее заданный текстовый запрос в модель Gemini, а она возвращает стенсил. По условиям платного тарифа Gemini API Google выступает нашим обработчиком, не использует эти материалы для обучения моделей и хранит их лишь временно для выявления злоупотреблений. Обработка может происходить вне ЕЭЗ на основании Стандартных договорных положений.
- Resend доставляет письма из региона ЕС: получает ваш email и код входа и отправляет вам наши письма. Компания выступает обработчиком по своему DPA.
- Stripe принимает донаты по внешней платёжной ссылке. При обработке платежа Stripe выступает самостоятельным контролёром, а не нашим обработчиком; действует политика конфиденциальности Stripe. Мы не получаем и не видим данные карты, но видим сумму, дату и email, который вы указали в Stripe.
- Мы не продаём и не сдаём в аренду персональные данные, не размещаем рекламу и не используем сервисы аналитики или отслеживания. Копию указанных мер защиты при передаче данных можно запросить по адресу help@alex666cold.com.
4. Cookie и хранилище браузера.
Мы используем только строго необходимые cookie и хранилище, которое включается по вашему запросу. Согласно ст. 396 польского Закона об электронной связи (PKE) и ст. 5(3) Директивы ePrivacy согласие для них не требуется, поэтому мы лишь информируем вас.
- tp_session — cookie с параметрами HttpOnly, Secure и SameSite=Lax. Хранится 30 дней и сохраняет вход.
- tp_locale — cookie на один год. Запоминает язык и устанавливается только после того, как вы его выберете.
- Хранилище originals в базе IndexedDB tattoo-pack сохраняет загруженное изображение только в вашем браузере. Благодаря этому стенсил можно создать в один клик, не загружая изображение повторно. На наших серверах оно не хранится. Запись автоматически удаляется после создания стенсила или через 24 часа. Её также можно стереть в настройках данных сайта в браузере.
- Мы не используем аналитические, рекламные, социальные и другие сторонние cookie для отслеживания.
5. Галерея.
Публикация добровольна: для каждого пакета нужно отдельное согласие с указанием версии. Мы можем показать только созданные листы — стенсил, лист палитры, раскладку по краскам, карту банок и карты тона. Исходник не публикуется. Каждая заявка проходит проверку до появления в галерее. Согласие можно в любое время отозвать на странице аккаунта: пример будет снят с публикации, а сохранённый файл — удалён. Отзыв согласия не влияет на обработку до момента отзыва (ст. 7(3) GDPR). Не отправляйте узнаваемые лица, фотореалистичные портреты и другие материалы, по которым можно определить клиента: за необходимые права и разрешения отвечаете вы.
6. Отзывы и идеи.
Мы публикуем указанное вами имя, тип записи, текст, дату и ответ владельца. Email, хешированный IP-адрес и ID пакетов не публикуются. На один аккаунт разрешена одна запись; её можно в любое время изменить или удалить, после чего она исчезнет из базы. Мы скрываем только незаконный контент, спам, оскорбления и офтоп, но не критику как таковую.
7. Счётчики.
Публичные счётчики показывают только общие числа. Они не отслеживают посетителей, не устанавливают идентификаторы и не позволяют определить конкретного мастера или сеанс.
8. Донаты.
Донаты отправляются по внешней платёжной ссылке Stripe и полностью добровольны. Они не открывают дополнительные функции, повышенное разрешение, новые стенсилы или приоритет. По польскому праву донат не считается покупкой услуги или благотворительным пожертвованием и не даёт права на налоговый вычет или иных прав по договору.
9. Ваши права.
Вы вправе запросить доступ к данным (ст. 15), их исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18) и переносимость (ст. 20). Вы также можете в любое время возразить против обработки на основании наших законных интересов, включая защиту от злоупотреблений и модерацию (ст. 21). Если обработка основана на согласии — для публикации в галерее или отзыва, — его можно отозвать в любое время. Это не отменяет законность обработки до отзыва (ст. 7(3)). Удалить аккаунт и скачать свои данные можно на странице аккаунта. По остальным вопросам напишите на help@alex666cold.com с адреса, указанного в аккаунте. Мы ответим в течение месяца; для сложного запроса срок может быть продлён ещё на два месяца (ст. 12(3)). Вы также вправе подать жалобу в надзорный орган: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Poland — uodo.gov.pl.
10. Дети.
Сервис предназначен для пользователей от 16 лет — это возраст, установленный ст. 8 GDPR в редакции, действующей в Польше. Мы сознательно не обрабатываем данные детей младше 16 лет. Если вы считаете, что сервисом воспользовался ребёнок, напишите на help@alex666cold.com, и мы удалим данные.
11. Безопасность.
Весь трафик защищён TLS. Коды входа и токены сеансов хранятся только в виде хешей; IP-адреса и user-agent для подтверждения согласия и защиты от злоупотреблений — только в виде хешей с солью. Доступ к базе данных есть только у контролёра.
12. Изменения.
Мы публикуем изменения на этой странице с новым номером версии и датой. Если изменение существенно влияет на вас, мы сообщим о нём здесь до вступления в силу. Предыдущие версии доступны по запросу.