Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в сервисе ItemCard (далее — "Сервис"). Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика описывает, какие персональные данные обрабатывает Оператор, зачем и как они защищены. Согласие на обработку персональных данных Пользователь даёт отдельно — отметкой при регистрации (Согласие на обработку персональных данных); согласие на аналитические cookie — в уведомлении о cookie (раздел 7). Просматривать Сайт можно, не давая этих согласий.

2. Сбор и обработка информации

Сервис может собирать следующие данные пользователей:

• Адрес электронной почты (используется для аутентификации, оперативной связи, а также для отправки информационных и рекламных писем при наличии согласия).
• Данные о транзакциях и истории платежей (мы не храним полные данные банковских карт; платежи обрабатывает платёжный сервис ЮKassa).
• Пользовательский контент (фотографии товаров, референсы, текстовые описания), загружаемый для генерации карточек.
• Технические данные (IP-адрес, тип браузера, данные cookie, сведения об операционной системе, история входов в учетную запись с фиксацией IP-адреса и User-Agent в целях обеспечения информационной безопасности; IP-адрес, User-Agent и идентификатор браузера, зафиксированные при регистрации и подтверждении адреса электронной почты, — для защиты от повторного получения стартовых бесплатных генераций).

3. Использование данных ИИ-моделями

Пользовательский контент (фотографии, описания) используется исключительно для предоставления заявленной услуги — генерации инфографики. Мы передаем эти данные через защищенные API внешним провайдерам ИИ-моделей (таким как OpenRouter) в строгом соответствии с их политиками конфиденциальности, которые запрещают использование данных API для обучения своих базовых моделей без явного согласия.

При загрузке Пользователем исходных изображений или референсов, содержащих товарные знаки, логотипы или элементы фирменного стиля торговых площадок (маркетплейсов), Сервис осуществляет их автоматическую обработку и наложение инфографики в технических целях. Сервис не собирает, не каталогизирует, не хранит отдельно и не передает третьим лицам информацию о брендах или товарных знаках, присутствующих на пользовательских материалах.

4. Сроки хранения данных и удаление аккаунта

Сервис не предназначен для бессрочного хранения файлов. Загруженные Пользователем фотографии и сгенерированные изображения хранятся на серверах временно для обеспечения доступа к ним в рамках текущей сессии или периода подписки. В целях безопасности и экономии серверного пространства все загруженные и созданные графические материалы будут автоматически удалены по истечении срока действия оплаченного тарифа. Пользователям настоятельно рекомендуется скачивать готовые изображения на свои устройства.

Удаление аккаунта: Пользователь имеет право в любой момент инициировать удаление своей учетной записи через соответствующую функцию в личном кабинете. С момента запроса доступ к аккаунту незамедлительно блокируется. В течение 30 дней после запроса все пользовательские файлы (загруженные и сгенерированные изображения) будут безвозвратно удалены с наших серверов, а персональные данные (адрес электронной почты) — анонимизированы. Некоторая деперсонализированная (обезличенная) информация о транзакциях и статистике использования API может сохраняться в системе исключительно для целей бухгалтерского учета и внутренней аналитики, без возможности связать ее с конкретным лицом.

5. Защита данных

Мы принимаем необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Пароли пользователей хранятся в надежно зашифрованном виде с использованием алгоритма bcrypt.

6. Предоставление данных третьим лицам

Персональные данные передаются третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, и в объёме, необходимом для оказания услуг. Получатели данных:

• ЮKassa (ООО НКО «ЮМани») — приём платежей. Данные банковских карт Оператор не получает.
• Хостинг-провайдер и облачное хранилище в Российской Федерации (серверы 1Gb.ru, хранилище файлов REG.RU) — работа Сервиса и хранение файлов Пользователя.
• Почтовый сервис SpaceWeb (Российская Федерация) — отправка писем: подтверждений, чеков, уведомлений и, при наличии согласия, рассылок.
• Yandex SmartCaptcha (ООО «Яндекс.Облако», Российская Федерация) — защита формы регистрации от ботов и автоматизированных атак. ООО «Яндекс.Облако» обрабатывает данные по поручению Оператора: технические данные об устройстве и браузере, его активности на странице регистрации и «цифровом отпечатке» (IP-адрес, параметры браузера, часовой пояс, адрес страницы-источника), а также может использовать технические cookie. Подробнее — в условиях использования SmartCaptcha.
• Яндекс Метрика (ООО «ЯНДЕКС», Российская Федерация) — сведения о посещениях Сайта, только если Пользователь согласился на это в уведомлении о cookie (раздел 7).
• Telegram — если Пользователь сам пишет в бота поддержки @ItemCardSupportBot: сообщения хранятся в Telegram по его правилам.
• OpenRouter, Inc. (США) — получает загруженные фотографии и описания товаров для генерации изображений выбранной моделью ИИ (раздел 3). Это трансграничная передача персональных данных. Адрес электронной почты и другие данные аккаунта в OpenRouter не передаются.

7. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и аналогичные технологии двух видов.

Необходимые — ставятся без отдельного согласия, потому что без них Сайт не работает:

• Технические cookie — авторизация и защита аккаунта (идентификатор сессии, токен аутентификации).
• Идентификатор браузера — случайная строка в локальном хранилище браузера (localStorage), которая передаётся при регистрации и подтверждении адреса электронной почты. Используется только для защиты от злоупотреблений: чтобы стартовые бесплатные генерации не выдавались повторно новым аккаунтам, созданным в том же браузере (подробнее — в разделе 4 Пользовательского соглашения).
• Yandex SmartCaptcha — работает только на странице регистрации и может ставить технические cookie Яндекса (подробнее — в разделе 6).
• Выбор в уведомлении о cookie — хранится в localStorage, чтобы уведомление не показывалось повторно.

Аналитические — только с согласия. Подключаются, если посетитель нажал «Принять» в уведомлении о cookie; до этого на Сайте нет ни их кода, ни их cookie:

• Яндекс Метрика (ООО «ЯНДЕКС», mc.yandex.ru) — ставит cookie с обезличенным идентификатором браузера и передаёт Яндексу сведения о посещении: адреса страниц, источник перехода, IP-адрес, тип устройства и браузера, клики и прокрутку, а также события — регистрацию, подтверждение почты, просмотр и выбор тарифа, оплату, запуск генерации, работу с подсказками интерфейса, открытие, закрытие блока о сервисе boonan.ru и переход по нему. Для вошедшего Пользователя передаются внутренний идентификатор аккаунта (без адреса почты) и сведения о тарифе: текущий тариф, число оплат, подтверждена ли почта — чтобы связывать визиты с разных устройств и делить статистику на платящих и бесплатных пользователей. Включена технология «Вебвизор» — запись действий на странице для анализа удобства Сайта; содержимое полей с паролями не записывается. Для оплат в Метрику передаётся её идентификатор посетителя, чтобы учитывать покупки, завершённые после ухода со страницы. Яндекс обрабатывает эти сведения по своим условиям использования Метрики.

Изменить выбор или отозвать согласие можно в любой момент: Настройки cookie (ссылка есть и внизу страниц Сайта). После отказа Метрика сразу отключается, её cookie стираются. Рекламные и ретаргетинговые счётчики на Сайте не используются.

8. Изменение политики конфиденциальности

Сервис имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

9. Информационные и рекламные рассылки

Сервис осуществляет рассылку новостей, рекламных материалов, скидок, анонсов новых функций ИИ-генератора и специальных предложений на адрес электронной почты Пользователя только при наличии его предварительного **явного и добровольного согласия**.

Пользователь выражает свое согласие путем проставления специальной отметки (галочки) в регистрационной форме либо путем изменения настроек в своем личном профиле. Галочка согласия по умолчанию снята.

Пользователь вправе в любой момент полностью отказаться от получения рассылок рекламного и новостного характера без объяснения причин. Отписку можно осуществить следующими способами:

• Перейти по интерактивной ссылке «Отписаться» (Unsubscribe), которая в обязательном порядке содержится в нижней части (футере) каждого направляемого рекламного и информационного электронного письма;
• Отключить параметр рассылки в Личном кабинете Сервиса в разделе «Профиль»;
• Направить обращение в свободную форму службы поддержки на адрес электронной почты: support@itemcard.ru.

*Примечание: Системные и транзакционные сообщения (такие как приветственные письма после регистрации, электронные чеки об оплате тарифов, сообщения для восстановления пароля или подтверждения входа) не являются рекламными рассылками. Они отправляются исключительно в рамках исполнения Пользовательского соглашения для обеспечения работоспособности и безопасности вашего аккаунта, не требуют рекламного согласия и не содержат возможности отписки.*

10. Реквизиты и контактная информация

По всем вопросам, связанным с настоящей Политикой конфиденциальности, а также по вопросам обработки и защиты персональных данных, пожалуйста, обращайтесь по указанному адресу электронной почты.