Политика обработки персональных данных

1. О чём эта политика

1.1. Политика объясняет, какие персональные данные собирает сайт polydrop.ru, зачем, на каком основании, где и сколько времени они хранятся, кому передаются и как вы можете управлять своими данными. Политика издана во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Оператор персональных данных — Шаймарданов Расим Анурович, ИНН 023500684406; применяет специальный налоговый режим «Налог на профессиональный доход» (далее — «мы», «оператор»).

Электронная почта для любых вопросов о персональных данных: support@polydrop.ru.

Ответственный за организацию обработки персональных данных — сам оператор. Связаться — по той же почте.

Оператор внесён в реестр операторов персональных данных Роскомнадзора под номером [РЕГ. НОМЕР В РЕЕСТРЕ ОПЕРАТОРОВ РКН].

1.3. Политика действует для всех страниц сайта polydrop.ru и его поддоменов, для личного кабинета и для писем, которые сайт отправляет. Она применяется ко всем персональным данным, которые мы получаем через сайт, в том числе до вступления в силу этой редакции.

1.4. Политика опубликована в открытом доступе по адресу polydrop.ru/privacy. Ссылка на неё есть в подвале каждой страницы, на странице polydrop.ru/documents, в форме входа, в окне согласия после входа и в настройках профиля.

1.5. Политика — не договор и не согласие. Отношения по использованию сайта регулирует Пользовательское соглашение (polydrop.ru/terms). Мы просим три отдельных согласия, каждое своим документом и своей отметкой, которая по умолчанию не стоит:

• на обработку персональных данных для работы аккаунта — polydrop.ru/consent (при входе);
• на передачу изображений за рубеж для генерации — polydrop.ru/generate/rules#consent (перед первой генерацией);
• на рекламную рассылку — polydrop.ru/consent/marketing (необязательное; галочка появится, когда начнутся рассылки).

1.6. Эта политика не может ограничивать ваши права, установленные законом. Если какое-то положение политики с законом расходится, действует закон.

2. Термины

2.1. Персональные данные — любая информация, которая прямо или косвенно относится к конкретному человеку: адрес почты, имя, идентификатор аккаунта, IP-адрес в сочетании с другими сведениями, изображение, по которому можно узнать человека.

2.2. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — человек, который зарегистрировался на сайте (вошёл хотя бы раз) или запросил ссылку для входа. Посетитель — любой человек, который открыл сайт, в том числе без входа.

2.4. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному лицу.

2.5. Обработчик — лицо, которое обрабатывает персональные данные по нашему поручению и по нашим инструкциям (часть 3 статьи 6 Закона о персональных данных).

2.6. Остальные термины понимаются так, как они определены в Законе о персональных данных и в Пользовательском соглашении.

3. Коротко о главном

• Мы собираем только то, без чего сайт не работает: адрес почты для входа, имя (если вы его указали или оно пришло от VK ID или Яндекс ID), историю ваших действий на сайте и то, что вы сами загружаете и пишете.
• База данных и все файлы хранятся в России, на серверах Timeweb Cloud.
• За рубеж уходит только одно: изображения, которые вы сами отправляете на генерацию «Изображение → 3D», — поставщику выбранной модели (Model M или Model T), только если вы дали на это отдельное согласие и модератор проверил изображение. Вместе с изображением мы не передаём ни имя, ни почту, ни IP-адрес, ни метаданные снимка (раздел 6).
• У нас нет рекламы, счётчиков посещаемости, систем аналитики и сторонних скриптов слежения. Cookie ставятся только технические, для входа в аккаунт (раздел 8).
• Мы не продаём данные и не передаём их для чужой рекламы.
• Письма от нас только служебные: сейчас это ссылка для входа, позже добавятся уведомления об изменении условий, возвратах, генерации и токенах (пункт 5.13). Рекламных рассылок нет. Если они появятся, мы попросим отдельное согласие, и без него писать рекламу не будем.
• Удалить аккаунт можно самостоятельно в личном кабинете, кроме случаев из пункта 10.1 (раздел 10).

4. Чьи данные мы обрабатываем

4.1. Посетители сайта без входа. Мы не заводим на них записей в базе данных сайта. Их IP-адрес и сведения о браузере на короткое время попадают в технические журналы сервера и хранилища файлов (пункт 5.10).

4.2. Люди, запросившие ссылку для входа, в том числе те, кто так и не перешёл по ней.

4.3. Пользователи — все, у кого есть аккаунт.

4.4. Участники закрытой беты «Изображение → 3D» — пользователи, которые попросили доступ к генерации или получили его.

4.5. Авторы — пользователи и организации, чьи материалы опубликованы в каталоге под публичным профилем автора.

4.6. Люди, которые пишут нам: обращения в поддержку, запросы по персональным данным, жалобы правообладателей.

4.7. Авторы свободных материалов из открытых библиотек (Poly Haven, ambientCG), чьи имена мы указываем на страницах ассетов, как того требует добросовестное указание авторства.

4.8. Третьи лица, сведения о которых пользователь может указать сам: в тексте комментария, жалобы или обращения, на загруженном изображении. Правила сайта запрещают загружать изображения людей и чужие персональные данные (пункт 5.7 и раздел 13).

5. Цели, данные, основания и сроки

Для каждой цели ниже указано: какие данные, чьи, на каком основании (пункт части 1 статьи 6 Закона о персональных данных), что мы с ними делаем и когда удаляем. Обработка смешанная: в основном автоматизированная (данные хранятся в базе данных и в хранилище файлов), а проверку изображений, модерацию и ответы на обращения выполняет человек. Решения, которые порождают для вас юридические последствия, только автоматически не принимаются.

Где в строке «Основание» указано «соглашение и согласие», это значит: исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6) и ваше согласие на обработку персональных данных (polydrop.ru/consent, п. 1 ч. 1 ст. 6). Если вы отзовёте согласие, обработка, необходимая для исполнения соглашения, продолжится, пока действует соглашение (ч. 2 ст. 9 Закона о персональных данных); чтобы прекратить и её, удалите аккаунт. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (только в случаях из разделов 6 и 7), блокирование, удаление, уничтожение.

5.1. Аккаунт и вход на сайт

• Чьи данные: люди, запросившие ссылку для входа; пользователи.
• Какие данные:
  • адрес электронной почты и отметка о том, что он подтверждён;
  • при входе по ссылке — одноразовый код входа (в базе хранится только его хеш), срок его действия;
  • при входе через VK ID или Яндекс ID — идентификатор аккаунта в этом сервисе, имя, адрес почты (если сервис его передал), ссылка на аватар, а также технические ключи доступа, выданные сервисом при входе, и перечень выданных разрешений;
  • сессия входа: случайный идентификатор, срок действия;
  • роль на сайте (пользователь, автор, администратор).
• Откуда: от вас (форма входа) или от VK ID и Яндекс ID с вашего разрешения на их стороне. От VK ID мы запрашиваем только основные сведения профиля и почту, от Яндекс ID — логин и основные сведения, почту и аватар. Другие данные из этих сервисов мы не получаем и ничего о вас в них не передаём.
• Основание: для пользователей — соглашение и согласие. Для людей, которые запросили ссылку, но ещё не вошли, — действия по заключению соглашения по вашей инициативе (п. 5 ч. 1 ст. 6) и ваше согласие, отмеченное в форме входа до отправки ссылки.
• Сроки:
  • ссылка для входа действует 24 часа и срабатывает один раз; неиспользованные записи о ссылках (почта и хеш кода) удаляются не позднее 7 дней после истечения срока ссылки;
  • сессия действует 30 дней с последнего посещения, при выходе из аккаунта удаляется сразу, просроченные сессии удаляются не позднее 7 дней после истечения;
  • остальные данные аккаунта хранятся, пока существует аккаунт.

Аватар из VK ID или Яндекс ID мы не копируем к себе: сайт хранит только ссылку, а ваш браузер загружает картинку напрямую с серверов VK или Яндекса. Аватар видите только вы.

5.2. Каталог, скачивания и избранное

• Чьи данные: пользователи.
• Какие данные: какие ассеты и в каком варианте вы скачали и когда; какие ассеты добавили в избранное.
• Зачем: учитывать дневной лимит бесплатных скачиваний и права по подписке, показывать вам историю скачиваний и избранное, считать общую популярность ассетов (в общем счётчике вас не видно).
• Основание: соглашение и согласие.
• Срок: пока существует аккаунт.

IP-адрес при скачивании мы не записываем. Сами файлы вы получаете по временной ссылке из хранилища файлов (пункт 5.10).

5.3. Комментарии и отметки «Полезно»

• Чьи данные: пользователи; третьи лица, если о них пишут в комментарии.
• Какие данные: текст комментария, дата, страница ассета, к которой он относится, статус (опубликован или на проверке) и причина проверки; имя, под которым вы подписаны; ваши отметки «Полезно».
• Кто видит: опубликованный комментарий, подпись и дату видят все посетители сайта. Комментарий на проверке видите только вы и администратор. Кто поставил отметку «Полезно», не видно никому, кроме вас: публично показывается только их число.
• Подпись. Под комментарием показывается публичное имя, которое вы сами задали в настройках профиля, — например, псевдоним. Пока вы его не задали, подпись — «Пользователь polydrop». Имя, полученное от VK ID или Яндекс ID, публично не показывается. У автора с профилем автора подписью служит имя из этого профиля (пункт 5.9). Новое имя сразу появляется под всеми вашими комментариями. Адрес почты и аватар публично не показываются никогда.
• Основание: соглашение и согласие. Подпись — это имя, которое вы выбрали сами для показа под комментариями; настоящие имя и фамилию туда писать не нужно.
• Срок: пока комментарий не удалён вами или администратором, но не дольше существования аккаунта. Когда вы удаляете комментарий, мы стираем его текст и снимаем отметки «Полезно», а на его месте оставляем пометку «Комментарий удалён» с датой, чтобы ветка ответов не разрушилась. Эта пометка остаётся привязанной к вашему аккаунту, пока он существует; при удалении аккаунта привязка снимается, а ответы других людей сохраняются.

5.4. Модерация и защита от злоупотреблений

• Чьи данные: пользователи; те, на кого подали жалобу; третьи лица, упомянутые в жалобе.
• Какие данные:
  • жалобы на комментарии: кто пожаловался, на что, причина и пояснение;
  • решения модератора: какой комментарий снят или отклонён, кем и когда, запрет комментировать до определённой даты и его причина;
  • сведения для лимитов (сколько комментариев, загрузок и запусков генерации за сутки) — по идентификатору аккаунта, без IP-адреса. Отдельного журнала для этого нет: лимиты считаются по самим записям о комментариях, счётчику загрузок в аккаунте и записям о резервах токенов (пункт 5.5).
• Кто видит: жалобы — только администратор; автор комментария не узнаёт, кто на него пожаловался. Срок и причину ограничения видит сам пользователь.
• Основание: исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6); законный интерес оператора в защите сайта и других пользователей (п. 7 ч. 1 ст. 6); исполнение обязанностей по удалению запрещённой информации (п. 2 ч. 1 ст. 6).
• Срок: жалоба — до её рассмотрения и затем не дольше 1 года; причина ограничения — до окончания ограничения и затем не дольше 1 года; счётчик загрузок обнуляется в начале следующих суток; записи, по которым считаются остальные лимиты, хранятся в сроки своих целей (пункты 5.3 и 5.5). Всё перечисленное удаляется раньше, если удалён аккаунт.

5.5. Токены

• Чьи данные: пользователи.
• Какие данные: начисления и списания токенов (сколько, когда, по какой причине, срок действия), резервы под генерацию с названием модели, ручные операции администратора и их причина.
• Зачем: вести ваш баланс, показывать его историю в личном кабинете, списывать токены за генерацию и возвращать их, если генерация не удалась или изображение отклонено.
• Основание: соглашение и согласие.
• Срок: пока существует аккаунт. Название модели остаётся в истории токенов и после удаления самой модели — до удаления аккаунта. После запуска оплаты записи о купленных токенах, платежах и возвратах хранятся по правилам пункта 5.6.

5.6. Оплата (после запуска платных услуг)

Сейчас оплата на сайте не принимается. Когда появится покупка токенов и подписок, будет действовать следующее.

• Какие данные: идентификатор платежа в ЮKassa, сумма, дата, статус, что оплачено; адрес почты или телефон, на который отправляется чек; в некоторых случаях — последние цифры и тип карты, которые показывает ЮKassa.
• Данные банковской карты вы вводите на странице ЮKassa. Номер карты и код с её обратной стороны мы не получаем и не храним.
• Чек. Оператор применяет налог на профессиональный доход, поэтому чек формируется в приложении ФНС России «Мой налог». В чек попадают сумма, дата и название услуги; ваши имя и почта в него не входят. Если вы платите как организация или индивидуальный предприниматель, в чеке указывается ваш ИНН.
• Основание: исполнение договора (п. 5 ч. 1 ст. 6); обязанности по Федеральному закону от 27.11.2018 № 422-ФЗ о налоге на профессиональный доход и по налоговому законодательству (п. 2 ч. 1 ст. 6).
• Срок: 5 лет после окончания года, в котором проведён платёж или возврат, — столько налоговое законодательство требует хранить документы, нужные для расчёта и уплаты налога (подпункт 8 пункта 1 статьи 23 Налогового кодекса РФ). Эти записи хранятся и после удаления аккаунта, но отдельно от него и только для учёта, проверок и споров.

5.7. Генерация «Изображение → 3D» (закрытая бета)

• Чьи данные: участники беты; третьи лица, если вопреки правилам они оказались на изображении.
• Какие данные:
  • когда вы попросили доступ и когда его получили; сколько изображений вы загрузили за сутки;
  • подтверждение, что вам исполнилось 18 лет, и когда оно дано (галочка перед первой генерацией);
  • исходное изображение, его размеры и название, которое вы дали модели;
  • результат: 3D-модель в форматах GLB и STL, миниатюра, характеристики модели;
  • ход работы: выбранная модель, статус, решение администратора и кто его принял, код ошибки, идентификатор задачи у поставщика;
  • ваша оценка результата и отзыв, если вы их оставили.
• Как это работает:
  1. Вы загружаете изображение. Обычно ваш браузер ещё до загрузки удаляет из него метаданные (EXIF: дату, место и устройство съёмки). Если браузер не смог этого сделать, исходник хранится у нас в России вместе с метаданными, пока вы не удалите модель.
  2. Модератор вручную проверяет каждое изображение. На изображении не должно быть людей, документов, номеров машин, адресов и другого, что позволяет узнать человека. Такие изображения отклоняются и никуда не отправляются.
  3. Только после проверки и только при наличии вашего согласия на трансграничную передачу изображение уходит поставщику выбранной модели (раздел 6). Из копии для поставщика метаданные удаляются всегда, а изображение уменьшается до 2048 пикселей по длинной стороне.
  4. Готовая модель переносится в наше хранилище в России; копию у поставщика мы удаляем, где это технически возможно (пункт 6.8).
• Где хранится: в закрытой части хранилища файлов в России. Файлы не имеют публичных ссылок: вы получаете их по временной ссылке, действующей несколько минут. Доступ есть только у вас и у модератора.
• Основание: соглашение и согласие; для передачи за рубеж — ваше отдельное согласие (п. 1 ч. 1 ст. 6, статья 12).
• Сроки:
  • загрузка, которую вы не завершили, — 1 час;
  • изображение, которое вы загрузили, но не отправили на генерацию (черновик), — 7 дней; новая загрузка сразу удаляет прежний неотправленный черновик;
  • изображение на проверке — до решения; если решения нет 72 часа, изображение возвращается вам в черновики и дальше хранится 7 дней;
  • изображение, которое вы отозвали с проверки или из очереди (отменой или отзывом согласия), — возвращается в черновики и хранится 7 дней;
  • изображение, отклонённое на проверке или поставщиком, и неудачные попытки — в разделе «Мои модели», пока вы их не удалите или не удалите аккаунт;
  • готовые модели, исходные изображения к ним, оценки и отзывы — пока вы не удалите модель или аккаунт.

5.8. Журнал согласий

• Чьи данные: люди, которые дали или отозвали согласие, в том числе те, кто отметил согласие в форме входа, но так и не вошёл.
• Какие данные: вид записи (согласие на обработку персональных данных, на передачу изображений за рубеж, на рекламную рассылку; подтверждение возраста 18+ перед генерацией), редакция её текста и контрольная сумма (хеш) этого текста, что сделано (дано или отозвано), когда, где (форма входа, окно согласия, галочка перед генерацией, кнопка в настройках), IP-адрес и сведения о браузере (User-Agent) в момент действия, хеш с секретом адреса почты (без самого адреса). Согласие, отмеченное в форме входа, записывается в момент запроса ссылки или перехода к VK ID и Яндекс ID — вместе с хешем с секретом, а не с самим адресом почты, и со случайным ключом в cookie этого браузера (пункт 8.1). При первом входе в том же браузере запись привязывается к аккаунту; если вы открыли ссылку в другом браузере, после входа мы попросим отметить согласие ещё раз.
• Зачем: закон возлагает на оператора обязанность доказать, что согласие было получено (часть 3 статьи 9 Закона о персональных данных, статья 18 Федерального закона «О рекламе»), и проверять перед каждой отправкой за рубеж, что согласие в действующей редакции есть.
• Основание: законный интерес оператора в подтверждении согласия (п. 7 ч. 1 ст. 6) и исполнение обязанности по закону (п. 2 ч. 1 ст. 6).
• Срок: 3 года после отзыва согласия или удаления аккаунта — срок, в течение которого по согласию могут возникнуть споры. После удаления аккаунта запись хранится отдельно от него и не используется ни для чего, кроме подтверждения согласия.

5.9. Публичный профиль автора

• Чьи данные: авторы.
• Какие данные: имя или псевдоним автора, описание, город, если автор его указал, список опубликованных материалов.
• Кто видит: все посетители, страница polydrop.ru/author/….
• Основание: исполнение договора с автором (п. 5 ч. 1 ст. 6). Если в профиле показываются настоящие имя и фамилия или фотография автора, мы берём у автора отдельное согласие на распространение этих данных по статье 10.1 Закона о персональных данных; без него профиль показывается только под псевдонимом.
• Срок: пока материалы автора опубликованы или пока автор не попросит скрыть профиль.

Имена авторов свободных материалов из Poly Haven и ambientCG мы показываем на страницах этих материалов в том виде, в каком их опубликовали сами библиотеки, — для указания авторства (п. 7 ч. 1 ст. 6). По требованию автора имя будет скрыто.

5.10. Работа и безопасность сайта

• Чьи данные: все посетители.
• Какие данные: IP-адрес, время запроса, запрошенный адрес страницы или файла, код ответа, сведения о браузере и устройстве (User-Agent) — в технических журналах веб-сервера и хранилища файлов; идентификаторы аккаунтов и задач — в журналах работы программ сайта.
• Зачем: чтобы сайт работал, чтобы находить и исправлять ошибки, отражать атаки и расследовать инциденты.
• Основание: законный интерес оператора в работоспособности и безопасности сайта (п. 7 ч. 1 ст. 6).
• Срок: не более 30 дней, затем журналы перезаписываются. Журнал, который нужен для расследования конкретного инцидента, хранится до окончания расследования.

В журналах веб-сервера может сохраниться адрес почты из ссылки для входа (он входит в адрес ссылки) — тоже не дольше 30 дней.

Мы не используем эти журналы, чтобы составлять профиль посетителя, и не сопоставляем их с другими сведениями, кроме случаев расследования атаки или злоупотребления.

5.11. Резервные копии

• Какие данные: копия всей базы данных сайта.
• Зачем: восстановить сайт после сбоя или ошибки.
• Основание: законный интерес оператора (п. 7 ч. 1 ст. 6) и обязанность обеспечивать безопасность данных, включая их восстановление (статья 19 Закона о персональных данных).
• Срок: копия создаётся ежедневно, каждая хранится 30 дней и затем удаляется. Поэтому удалённые данные исчезают из резервных копий не позднее чем через 30 дней. Резервные копии хранятся в России, в закрытом хранилище, и используются только для восстановления.

5.12. Обращения, запросы и жалобы

• Чьи данные: все, кто нам пишет; третьи лица, упомянутые в письме.
• Какие данные: адрес почты, имя (если вы его указали), текст обращения и приложенные файлы, наш ответ. Для жалобы правообладателя — также сведения о заявителе и о правах, которые нужно указать по закону.
• Основание: исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6); исполнение обязанностей по Закону о персональных данных и по Федеральному закону «Об информации, информационных технологиях и о защите информации» (п. 2 ч. 1 ст. 6).
• Срок: 3 года после ответа.

5.13. Служебные уведомления

• Чьи данные: пользователи.
• Какие данные: адрес почты, текст уведомления, когда оно отправлено.
• Зачем: сообщать то, без чего нельзя пользоваться сайтом: ссылку для входа, изменение условий, блокировку аккаунта, возврат денег, а позже — состояние генерации и скорое сгорание токенов. В напоминаниях о сгорании токенов нет предложений купить токены. Рекламы в служебных письмах нет.
• Основание: исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6).
• Срок: пока существует аккаунт; письма хранятся у сервиса доставки в сроки из пункта 7.1.

5.14. Рекламная рассылка (когда появится)

Сейчас рекламных писем нет. Когда рассылка начнётся, будет действовать следующее.

• Какие данные: адрес почты, имя из профиля (для обращения в письме), сведения о подписке и отписке.
• Основание: ваше отдельное согласие (polydrop.ru/consent/marketing; п. 1 ч. 1 ст. 6, статья 15 Закона о персональных данных, статья 18 Федерального закона «О рекламе»).
• Срок: до отзыва согласия. После отписки адрес хранится в списке отказов в виде хеша, пока существует аккаунт, и 3 года после отписки или удаления аккаунта — чтобы вы снова не получили рекламу и чтобы подтвердить законность рассылки.

5.15. Чего мы не делаем

• Не обрабатываем специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные. Изображения мы не используем для установления личности.
• Не принимаем о вас решений только на основании автоматической обработки. Автоматический фильтр комментариев может лишь отправить комментарий на ручную проверку; решение принимает человек.
• Не составляем профиль ваших интересов и не показываем рекламу.
• Не собираем паспортные данные, дату рождения, пол, телефон (до запуска оплаты), адрес проживания.
• Не записываем IP-адрес при входе, скачивании и комментировании. Исключение — журнал согласий (пункт 5.8) и технические журналы сервера (пункт 5.10).

6. Передача изображений за рубеж для генерации

6.1. Функция «Изображение → 3D» работает с помощью внешних сервисов, которые строят 3D-модель по изображению. Эти сервисы находятся за рубежом. Поэтому передача изображений им — трансграничная передача персональных данных в той мере, в какой изображение может относиться к человеку.

6.2. Получатели и страны. Модели строят сторонние поставщики технологий генерации 3D; на сайте их модели называются Model M и Model T. Поставщики — иностранные компании, зарегистрированные в США и в Гонконге (САР КНР); изображения обрабатываются на их серверах в США. Наименования, адреса и страны получателей перечислены в тексте согласия на трансграничную передачу (polydrop.ru/generate/rules#consent), который показывается перед первой генерацией.

Изображение получает только поставщик модели, выбранной для запуска: если доступны обе модели, выбираете вы. После неудачной генерации вы можете сами повторить её в другой модели — тогда то же изображение получит и второй поставщик. Другой получатель может появиться только с новой редакцией согласия на трансграничную передачу, которую вы примете отдельно.

6.3. Что передаётся: только само изображение (без EXIF, уменьшенное до 2048 пикселей по длинной стороне) и технические параметры построения модели. Не передаются: ваши имя, почта, идентификатор аккаунта, IP-адрес, название модели. Запрос к получателю отправляет наш сервер, поэтому получатель видит адрес нашего сервера, а не ваш.

6.4. Цель: построить 3D-модель по вашему запросу.

6.5. Основание: ваше отдельное согласие на трансграничную передачу (п. 1 ч. 1 ст. 6, статья 12 Закона о персональных данных). Текст согласия — на странице polydrop.ru/generate/rules#consent. Согласие даётся отдельной галочкой перед первой генерацией или кнопкой в личном кабинете → Настройки → «Согласия и уведомления»; по умолчанию галочка не отмечена. Согласие не нужно для регистрации, каталога, скачиваний и любых других функций сайта. Если текст согласия меняется по существу, мы попросим отметить галочку заново, а до этого ничего не передаём.

6.6. Уровень защиты в странах получателей. Данные обрабатываются на серверах в США. США не входят в перечень стран с адекватной защитой персональных данных, который утверждает Роскомнадзор. Один из получателей зарегистрирован в Гонконге (САР КНР); распространяется ли на Гонконг включение КНР в этот перечень, прямо не определено, поэтому мы считаем передачу передачей в страну без адекватной защиты. Защищать права там может быть сложнее, чем в России. Об этом прямо сказано в тексте согласия.

6.7. Как мы снижаем риски:

• модератор вручную проверяет каждое изображение до отправки и отклоняет изображения с людьми, документами, номерами машин, адресами и другими сведениями о людях;
• из изображения удаляются метаданные;
• с изображением не передаются сведения о вас;
• до начала передачи мы получили от получателей сведения о принимаемых ими мерах защиты и условиях прекращения обработки, оценили их и уведомили Роскомнадзор о трансграничной передаче ([ДАТА УВЕДОМЛЕНИЯ О ТРАНСГРАНИЧНОЙ ПЕРЕДАЧЕ], № [НОМЕР УВЕДОМЛЕНИЯ О ТРАНСГРАНИЧНОЙ ПЕРЕДАЧЕ]); передача начата не раньше чем через 10 рабочих дней после уведомления.

6.8. Как долго данные хранятся у получателя. Срок для каждого получателя указан в тексте согласия. Если получатель позволяет удалить задачу по нашему запросу, мы удаляем её сразу после переноса модели к нам; иначе получатель удаляет данные сам, в свои сроки.

6.9. Использование получателем. Получатель обрабатывает изображение, чтобы построить модель, и возвращает модель нам. Условия получателей различаются: получатель может использовать полученные изображения для улучшения своих сервисов, в том числе для обучения нейросетей, если письменно не подтвердил нам иное. Мы сами ваши изображения для обучения нейросетей не используем.

6.10. Отзыв согласия. Отозвать согласие можно в любой момент: личный кабинет → Настройки → «Согласия и уведомления», или письмом на support@polydrop.ru. После отзыва мы больше не отправляем ваши изображения за рубеж; если модель ещё ждала проверки или стояла в очереди, она отменяется, а токены возвращаются; готовые модели остаются у вас. Изображения, которые уже переданы получателю, вернуть от него нельзя: они удаляются у него в срок из пункта 6.8.

6.11. Других трансграничных передач мы не осуществляем. Сайт не использует зарубежные сервисы аналитики, мониторинга, рассылки, хранения или входа, которые получали бы данные посетителей. Шрифты сайта отдаются с нашего собственного сервера. Если вы используете для входа почтовый ящик у иностранного почтового сервиса, письмо со ссылкой доставляется на выбранный вами адрес — это ваш выбор, а не передача данных нами третьему лицу.

7. Кому ещё мы передаём данные

7.1. Обработчики по нашему поручению. Они обрабатывают данные только для нас, только в объёме, нужном для их работы, и обязаны соблюдать конфиденциальность и требования статьи 19 Закона о персональных данных. С каждым заключён договор с условием о поручении обработки.

7.2. Самостоятельные операторы, которые обрабатывают данные по своим правилам:

• VK ID (ООО «ВК») и Яндекс ID (ООО «Яндекс») — если вы входите через них. Они передают нам сведения, перечисленные в пункте 5.1, с вашего разрешения на их стороне. Мы им о вас ничего не передаём. Когда ваш браузер загружает аватар, он обращается к их серверам.
• ЮKassa (НКО «ЮМани» (ООО)) — после запуска оплаты: принимает платёж и данные карты на своей стороне, передаёт сведения о платеже для чека в «Мой налог».
• Получатели для генерации — см. раздел 6.

7.3. Государственные органы — только по запросу, оформленному по закону, и только в объёме, который указан в законе. После запуска оплаты сведения о каждом расчёте (пункт 5.6) передаются в ФНС России через приложение «Мой налог» — этого требует закон о налоге на профессиональный доход.

7.4. Смена оператора. Если оператор зарегистрируется как индивидуальный предприниматель или сменит налоговый режим, оператор остаётся тем же лицом, и эта политика продолжает действовать. При передаче сайта другому лицу (например, организации, созданной для сайта, или новому владельцу) мы сообщим об этом по почте не позднее чем за 30 дней; ваши данные перейдут к новому оператору, только если вы не возразите, а при возражении аккаунт будет удалён с возвратом денег по Пользовательскому соглашению.

7.5. Кроме случаев из этого раздела и раздела 6, мы никому не передаём и не раскрываем ваши данные, не продаём их и не предоставляем для рекламы.

8. Cookie и хранилище браузера

8.1. Сайт ставит только строго необходимые cookie — без них невозможно войти в аккаунт и безопасно выйти из него. Согласие на такие cookie не требуется, но мы всё равно перечисляем их:

Все эти cookie доступны только нашему сайту, передаются только по защищённому соединению и не читаются скриптами на странице.

8.2. Сайт не использует аналитические, рекламные и сторонние cookie, счётчики посещаемости, пиксели, а также localStorage, sessionStorage и другие хранилища браузера для отслеживания.

В хранилище браузера сайт записывает только две служебные отметки для рабочего места «Изображение → 3D». Они нужны только для работы формы, не содержат сведений о вас и не используются для отслеживания:

• sessionStorage — удалены ли из черновика метаданные снимка; стирается при закрытии вкладки;
• localStorage, ключ polydrop:gen-model — какую модель («Model M» или «Model T») вы выбрали в прошлый раз; хранится, пока вы не очистите данные сайта в браузере.

8.3. Если вы запретите cookie в браузере, каталог и страницы ассетов будут работать, но войти в аккаунт не получится.

8.4. Если мы решим подключить аналитику, мы выберем российский сервис, заранее обновим этот раздел и будем включать её только после вашего согласия в баннере, с возможностью отказаться.

9. Где хранятся данные

9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся в России (часть 5 статьи 18 Закона о персональных данных). База данных сайта, файлы пользователей и резервные копии размещены на серверах Timeweb Cloud в России.

9.2. Исходный код сайта хранится в зарубежном сервисе для разработчиков; персональных данных в нём нет.

10. Удаление данных

10.1. Удаление аккаунта. Вы можете удалить аккаунт сами: личный кабинет → Настройки → «Удаление аккаунта». Самостоятельно удалить аккаунт нельзя, пока строится модель (обычно несколько минут), пока у вас есть опубликованные материалы как у автора и — после запуска оплаты — пока на балансе есть купленные токены или действует подписка. В двух последних случаях напишите нам на support@polydrop.ru: мы вернём деньги за остаток по правилам Пользовательского соглашения и удалим аккаунт в течение 10 рабочих дней.

10.2. Что удаляется сразу при удалении аккаунта:

• профиль: почта, имя, ссылка на аватар, привязки VK ID и Яндекс ID, сессии, неиспользованные ссылки для входа;
• история скачиваний и избранное;
• текст ваших комментариев, ваши отметки «Полезно» и жалобы. Ответы других пользователей на ваши комментарии остаются, а на месте вашего комментария остаётся пометка «Комментарий удалён» без привязки к вам;
• история токенов и резервы, кроме записей о купленных токенах, платежах и возвратах — они хранятся по пункту 5.6;
• участие в бете, загруженные изображения, готовые модели и все файлы в вашей закрытой папке хранилища.

10.3. Что остаётся и почему:

• резервные копии базы — до 30 дней, затем удаляются (пункт 5.11);
• технические журналы — до 30 дней (пункт 5.10);
• журнал согласий — 3 года (пункт 5.8);
• список отказов от рекламы — 3 года в виде хеша адреса (пункт 5.14);
• записи о платежах и возвратах — 5 лет (пункт 5.6);
• обращения к нам — 3 года после ответа (пункт 5.12);
• копии изображений у получателей генерации — по правилам пункта 6.8.

10.4. Способ уничтожения. Электронные данные уничтожаются удалением записей из базы данных и файлов из хранилища без возможности восстановления средствами сайта; из резервных копий — удалением копии целиком по истечении срока. Бумажных носителей с персональными данными пользователей мы не ведём. Уничтожение по запросу субъекта или по истечении срока подтверждается актом и выгрузкой из журнала событий в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

10.5. Неактивные аккаунты. Сейчас мы не удаляем аккаунты за неактивность (так же сказано в разделе 16 Пользовательского соглашения). Если это изменится, правило появится в новых редакциях соглашения и этой политики: удалять можно будет только аккаунт без купленных токенов и подписки, в который не входили не меньше 24 месяцев, после письма за 30 дней; вход на сайт будет считаться активностью.

10.6. Когда цель обработки достигнута, данные удаляются в течение 30 дней, если закон не требует хранить их дольше.

11. Ваши права и как ими пользоваться

11.1. Вы вправе:

• узнать, обрабатываем ли мы ваши данные, и получить сведения о том, какие данные, зачем, на каком основании, как, сколько времени, кому они переданы, в том числе за рубеж, и кто обрабатывает их по нашему поручению;
• получить копию своих данных;
• потребовать исправить неточные данные, заблокировать или уничтожить данные, которые неполны, устарели, получены незаконно или не нужны для заявленной цели;
• отозвать любое согласие, которое вы нам дали;
• потребовать прекратить обработку ваших данных;
• обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде.

11.2. Что можно сделать самому, без писем:

• изменить публичное имя — Настройки, блок профиля в начале страницы;
• посмотреть, какие сервисы входа привязаны, — Настройки → «Вход через сервисы»; отвязать VK ID или Яндекс ID пока можно только письмом на support@polydrop.ru;
• дать или отозвать согласие на передачу изображений за рубеж — Настройки → «Согласия и уведомления»;
• посмотреть историю скачиваний, избранное, токены, свои модели — в соответствующих разделах личного кабинета;
• удалить комментарий или модель — рядом с ними;
• удалить аккаунт — Настройки → «Удаление аккаунта».

11.3. Как направить запрос. Напишите на support@polydrop.ru с адреса почты, к которому привязан аккаунт. Укажите, чего вы хотите. Если вы пишете с другого адреса или без аккаунта, мы можем попросить подтвердить, что данные принадлежат вам, — например, войти на сайт по ссылке или ответить с адреса аккаунта. Мы не просим паспортных данных для таких запросов. Запрос может направить и ваш представитель, приложив доверенность.

11.4. Сроки ответа:

• сведения об обработке и копия данных — в течение 10 рабочих дней с получения запроса;
• исправление неточных данных — в течение 7 рабочих дней с получения подтверждающих сведений;
• уничтожение данных, полученных незаконно или не нужных для цели, — в течение 7 рабочих дней;
• прекращение обработки по вашему требованию — в течение 10 рабочих дней;
• отзыв согласия — обработку по этому согласию прекращаем, а данные уничтожаем в течение 30 дней, если нет другого законного основания их хранить (например, записи о платежах).

Срок в 10 рабочих дней мы можем продлить не более чем на 5 рабочих дней, если заранее сообщим вам причину. Ответ отправим тем же способом, которым пришёл запрос, если вы не попросили иначе.

На время проверки вашего обращения о неточных или неправомерно обрабатываемых данных мы блокируем эти данные. Неправомерную обработку прекращаем в течение 3 рабочих дней; если сделать её правомерной нельзя, уничтожаем данные в течение 10 рабочих дней и сообщаем вам об этом.

11.5. Отзыв согласия на трансграничную передачу или на рассылку не мешает пользоваться остальным сайтом. Отзыв согласия на обработку персональных данных (polydrop.ru/consent) прекращает обработку по этому согласию, но данные, без которых нельзя исполнять Пользовательское соглашение, мы продолжим обрабатывать, пока оно действует (ч. 2 ст. 9 Закона о персональных данных). Чтобы прекратить и эту обработку, удалите аккаунт.

11.6. Ответ на запрос бесплатен.

12. Как мы защищаем данные

Это сведения о реализуемых требованиях к защите персональных данных (часть 2 статьи 18.1 Закона о персональных данных).

12.1. Организационные меры:

• обработку организует сам оператор, он же отвечает за неё;
• приняты локальные акты об обработке данных; проведена оценка вреда, который может быть причинён субъектам, и определены угрозы безопасности;
• доступ к данным есть только у тех, кому он нужен для работы, и только в нужном объёме; каждый, кого оператор допускает к данным (например, модератор), ознакомлен с требованиями закона и этой политикой;
• с обработчиками заключены договоры с обязанностью соблюдать конфиденциальность и защищать данные.

12.2. Технические меры:

• соединение с сайтом шифруется (HTTPS), cookie передаются только по защищённому соединению;
• у сайта нет паролей: вход по одноразовой ссылке или через VK ID и Яндекс ID; коды входа хранятся только в виде хеша;
• база данных недоступна из интернета напрямую;
• файлы пользователей лежат в закрытой части хранилища, доступ — только по временной ссылке, выданной после проверки прав;
• ключи доступа и секреты хранятся отдельно от кода;
• ведутся резервные копии;
• действия администраторов с данными пользователей записываются с указанием, кто их выполнил;
• программное обеспечение сервера регулярно обновляется.

12.3. Инциденты. Если произойдёт неправомерная передача или утечка персональных данных, мы в течение 24 часов уведомим Роскомнадзор, а в течение 72 часов сообщим ему результаты расследования. Пользователей, чьи данные затронуты, мы известим по почте и расскажем, что произошло и что делать.

13. Дети

Сайт не предназначен для лиц младше 14 лет. Генерация «Изображение → 3D» и платные услуги доступны только с 18 лет. Мы не собираем намеренно данные детей младше 14 лет. Если вы узнали, что ребёнок младше 14 лет зарегистрировался на сайте, напишите нам — мы удалим аккаунт.

14. Ваша ответственность за чужие данные

Не размещайте на сайте персональные данные других людей: в комментариях, жалобах, названиях моделей и на изображениях. Изображения людей для генерации загружать нельзя. Если такие данные всё же попали к нам, мы удалим их при модерации или по запросу человека, которого они касаются.

15. Изменения политики

15.1. Мы обновляем политику, когда меняется обработка данных или закон. Новая редакция публикуется на этой странице с датой; прежние редакции доступны на странице polydrop.ru/documents.

15.2. Если изменение существенное — новая цель, новые данные, новый получатель, особенно за рубежом, — мы сообщим о нём по почте и в личном кабинете не позднее чем за 15 дней до вступления в силу. Если для новой обработки нужно согласие, мы попросим его отдельно и не начнём обработку без него.

16. Контакты

Шаймарданов Расим Анурович, ИНН 023500684406
Применяет специальный налоговый режим «Налог на профессиональный доход»
Почта по вопросам персональных данных: support@polydrop.ru
Ответственный за организацию обработки персональных данных — сам оператор