1. Кто и кому даёт согласие
1.1. Согласие даёте вы, пользователь сайта polydrop.ru (далее — «сайт»). Вы даёте его, когда отмечаете галочку «Соглашаюсь на обработку персональных данных» в форме входа, до того как мы отправим ссылку для входа на почту или вы перейдёте ко входу через VK ID или Яндекс ID.
1.2. Согласие получает оператор персональных данных:
Шаймарданов Расим Анурович, ИНН 023500684406; применяет специальный налоговый режим «Налог на профессиональный доход».
Почта для обращений: support@polydrop.ru.
Номер в реестре операторов Роскомнадзора: [РЕГ. НОМЕР В РЕЕСТРЕ ОПЕРАТОРОВ РКН].
Дальше оператор называется «мы».
1.3. Отметив галочку, вы подтверждаете, что вам уже исполнилось 14 лет и что вы сообщаете свои данные, а не чужие. Генерация «Изображение → 3D» и платные услуги по правилам сайта доступны только с 18 лет; перед первой генерацией и первой оплатой сайт попросит подтвердить возраст.
1.4. Согласие вы даёте свободно, по своей воле и в своём интересе. Мы понимаем его так:
- оно действует только для целей из раздела 2;
- оно касается только данных из раздела 3;
- оно распространяется только на действия из раздела 4.
2. Зачем мы обрабатываем данные
Других целей у этого согласия нет.
2.1. Аккаунт и вход. Создать аккаунт, пустить вас на сайт по ссылке из письма или через VK ID и Яндекс ID, держать вас в системе и отличать ваш аккаунт от чужих.
2.2. Каталог и скачивания. Выдавать файлы и следить за дневным лимитом бесплатных скачиваний. Показывать вам историю скачиваний и избранное, считать популярность ассетов.
2.3. Комментарии. Публиковать ваши комментарии и отметки «Полезно», принимать жалобы, модерировать и ограничивать нарушителей.
2.4. Токены. Начислять токены, резервировать и списывать их, возвращать, показывать баланс и историю.
2.5. Генерация «Изображение → 3D».
- Принять ваше изображение, проверить его вручную, хранить исходник и готовую модель, показывать их вам и принимать ваш отзыв о результате.
- Передача изображения нейросетям за рубежом этим согласием не охватывается. На неё нужно отдельное согласие, см. «Согласие на трансграничную передачу».
2.6. Служебные сообщения. Письма со ссылкой для входа, уведомления об изменении условий, блокировке аккаунта и возврате денег, а когда такие письма появятся, — о состоянии генерации и скором сгорании токенов. Рекламы в таких сообщениях нет; в напоминаниях о сгорании токенов нет предложений купить токены.
2.7. Обращения. Отвечать на ваши вопросы, претензии и запросы о персональных данных.
2.8. Безопасность. Защищать сайт от злоупотреблений и взлома, восстанавливать данные из резервных копий, подтверждать, что вы давали и отзывали согласия.
3. Какие данные
| Цель (раздел 2) | Данные |
|---|---|
| 2.1 Аккаунт и вход | Адрес электронной почты и отметка, что он подтверждён. Публичное имя, которое вы сами указали в профиле. Сведения о сессии: случайный идентификатор и срок действия. Ссылка для входа хранится в зашифрованном виде (хешем). |
| 2.1, если вы входите через VK ID или Яндекс ID | Номер вашего аккаунта в этом сервисе. Имя и адрес почты, если сервис их передал. Ссылка на аватар (саму фотографию мы не копируем). Технические ключи доступа, которые сервис выдаёт при входе. Берём только то, что вы разрешили на экране VK ID или Яндекс ID. |
| 2.2 Каталог | История скачиваний: что и когда скачано. Избранное. |
| 2.3 Комментарии | Текст комментария, дата, статус проверки, ваши отметки «Полезно», ваши жалобы с пояснениями, решения модератора о вас (например, запрет комментировать до даты и его причина). Подпись под комментарием — публичное имя, которое вы задали сами; см. п. 3.2. |
| 2.4 Токены | Начисления, списания, резервы и возвраты: даты, суммы, основания. |
| 2.5 Генерация | Загруженное изображение (метаданные EXIF обычно удаляет ваш браузер ещё до загрузки; если не смог — исходник хранится у нас с ними, а из копии для нейросети они удаляются всегда), его размеры, название модели, готовые файлы модели и миниатюра, ваша оценка и отзыв, сведения о допуске к бете и счётчик загрузок за сутки, подтверждение, что вам исполнилось 18 лет, и когда оно дано. |
| 2.6 Служебные сообщения | Адрес почты, текст письма. |
| 2.7 Обращения | Адрес, с которого вы написали, и содержание переписки. Если вы сами укажете — имя. |
| 2.8 Безопасность | IP-адрес и сведения о браузере (User-Agent) в журналах сервера; адрес почты из ссылки для входа, если он попал в журнал. Когда вы даёте или отзываете согласие, мы записываем время, редакцию текста, IP-адрес и сведения о браузере; согласие из формы входа записываем ещё до отправки ссылки — с хешем с секретом адреса почты (без самого адреса) и случайным ключом в cookie браузера. |
3.1. Мы не собираем:
- паспортные данные, телефон, дату рождения и пол;
- данные банковских карт;
- биометрию;
- сведения о здоровье, убеждениях и другие специальные категории.
На сайте нет рекламных и аналитических счётчиков.
3.2. Подпись под комментарием.
- Под комментарием показывается публичное имя, которое вы сами задали в настройках профиля, — например, псевдоним.
- Пока вы его не задали, подпись — «Пользователь polydrop». Имя, полученное от VK ID или Яндекс ID, публично не показывается.
- Почту мы не публикуем никогда.
- Писать в публичное имя настоящие имя и фамилию не нужно. Публикацию персональных данных для всех это согласие не охватывает (п. 9).
3.3. Изображения с людьми. Загружать изображения людей, документов, номеров машин и адресов нельзя. Модератор отклоняет такие изображения, и мы их удаляем. Это согласие касается только ваших данных, а не данных других людей.
4. Что мы делаем с данными
4.1. Действия:
- сбор, запись, систематизация, накопление, хранение;
- уточнение (обновление, изменение), извлечение, использование;
- передача (предоставление, доступ) только лицам из раздела 5;
- обезличивание, блокирование, удаление, уничтожение.
4.2. Способ обработки — смешанный. Бо́льшую часть работы выполняет программа. Вручную работает человек — сам оператор или модератор, которому он это поручил: проверяет изображения перед генерацией, модерирует комментарии и отвечает на обращения.
4.3. Решений, которые порождают для вас юридические последствия и принимаются только программой, мы не принимаем. Если программа задержала комментарий на проверку, решение о нём всё равно принимает человек.
4.4. Мы записываем и храним данные в базах на территории России: сервер и хранилище файлов находятся в России.
5. Кто ещё получает доступ к данным
5.1. Подрядчики, которым мы поручаем обработку. Каждый работает только по нашему поручению и только для указанной задачи:
- Timeweb Cloud, [ЮРИДИЧЕСКОЕ НАИМЕНОВАНИЕ, ИНН И АДРЕС ХОСТИНГ-ПРОВАЙДЕРА] — предоставляет сервер, базу данных, хранилище файлов и место для резервных копий. Всё это находится в России.
- Unisender Go, [ЮРИДИЧЕСКОЕ НАИМЕНОВАНИЕ, ИНН И АДРЕС СЕРВИСА РАССЫЛКИ] — доставляет служебные письма. Получает адрес почты и текст письма.
5.2. VK ID и Яндекс ID — самостоятельные операторы ваших данных в своих сервисах. Если вы входите через них, данные идут от них к нам. Мы им ничего о вас не передаём.
5.3. Государственные органы получают данные, только если этого требует закон.
5.4. За пределы России по этому согласию данные не передаются.
6. Сколько действует согласие и сколько мы храним данные
6.1. Согласие действует, пока у вас есть аккаунт; если вы так и не вошли — пока хранится запись о ссылке для входа (п. 6.2); в любом случае — до отзыва.
6.2. Сроки хранения:
- Данные аккаунта, история, избранное, токены, генерации — пока существует аккаунт. Модель и её исходное изображение вы можете удалить раньше.
- После удаления аккаунта — уничтожаем не позднее чем через 30 дней. Из резервных копий данные уходят по мере их ротации, тоже в пределах 30 дней.
- Черновик генерации, который вы так и не отправили, — удаляется через 7 дней. Незавершённая загрузка — через 1 час.
- Неиспользованная ссылка для входа — действует 24 часа. Запись о ней удаляем через 7 дней после истечения.
- Журналы сервера — не дольше 30 дней.
- Журнал согласий (кто, когда и какую редакцию принял или отозвал) — 3 года после отзыва согласия или удаления аккаунта. Он нужен, чтобы подтвердить законность обработки: доказывать получение согласия закон обязывает оператора (ст. 9 ч. 3 152-ФЗ).
- Обращения и претензии — 3 года после ответа.
6.3. Когда данные сохраняются дольше. Если закон обязывает хранить данные дольше (например, учётные документы после появления оплаты), мы храним их этот срок и только для этой цели. Об этом сказано в Политике.
7. Как отозвать согласие
7.1. Способы отзыва:
- в кабинете: Настройки → «Согласия и уведомления» → «Отозвать»;
- письмом на support@polydrop.ru с адреса, привязанного к аккаунту. Если пишете с другого адреса, мы попросим подтвердить, что аккаунт ваш.
7.2. Что будет после отзыва:
- Мы прекращаем обработку по этому согласию.
- Данные, без которых невозможно исполнять Пользовательское соглашение (почта, данные входа, история, токены, генерации), мы продолжаем обрабатывать на основании соглашения, пока оно действует (ст. 9 ч. 2 152-ФЗ).
- Чтобы прекратить и эту обработку, удалите аккаунт (Настройки → «Удаление аккаунта»): тогда данные уничтожаются в течение 30 дней, кроме указанных в п. 7.3. Об уничтожении сообщаем письмом. Давать согласие заново ради удаления не нужно: если вы вошли без согласия, окно согласия пропускает в «Удаление аккаунта», а удалить аккаунт можно и письмом на support@polydrop.ru с адреса, привязанного к аккаунту.
- Каталог без входа остаётся доступен.
7.3. Что сохранится. Часть данных мы вправе хранить и после отзыва, если для этого есть другое законное основание (ст. 9 ч. 2 152-ФЗ):
- журнал согласий, см. п. 6.2;
- переписка по неразрешённой претензии;
- данные, которые мы обязаны хранить по закону.
Каждое такое основание и срок перечислены в Политике.
8. Ваши права
Вы можете:
- узнать, какие данные о вас мы храним;
- попросить исправить, заблокировать или удалить их;
- пожаловаться в Роскомнадзор или в суд.
Как это сделать и в какие сроки мы отвечаем (10 рабочих дней, с продлением не больше чем на 5), описано в Политике обработки персональных данных: /privacy.
9. Что не входит в это согласие
Каждое из этих действий требует отдельного согласия. Если вы его не дали, мы этого не делаем:
- рекламные и информационные рассылки:
/consent/marketing; - передача изображений нейросетям за рубежом:
/generate/rules#consent; - публикация персональных данных для неограниченного круга лиц, кроме подписи, которую вы сами выбрали (п. 3.2).
10. Изменения
Если мы расширим цели, состав данных или круг получателей, появится новая редакция этого текста. Мы сообщим о ней не позднее чем за 15 дней, а при следующем входе попросим вас отметить галочку заново. Пока вы её не отметите, данные обрабатываются по старой редакции. Прежние редакции — на странице /documents.