Документ описывает, какие данные собирает сервис HouseGPT (housegpt.ru), зачем и что с ними происходит дальше. Оператор — ИП Попов Артемий Александрович, ИНН 771878912864, ОГРНИП 319774600557393. Связь по вопросам данных: info@estategpt.ru.
Политика написана под Федеральный закон № 152-ФЗ «О персональных данных». Мы стараемся описывать здесь то, что действительно происходит, а не то, что принято писать.
Какие данные мы получаем
Фотографии, которые вы загружаете. Снимок комнаты, дома или участка нужен, чтобы сделать по нему изображение. Мы не просим и не ждём, чтобы на фотографии были люди, документы или что-то ещё личное. Если такое попало в кадр случайно, вы можете написать нам, и мы удалим и исходник, и результат.
Адрес электронной почты — если вы входите по почте. Он нужен, чтобы отправить одноразовый код и связать с вами историю генераций.
Идентификатор Telegram — если вы входите через Telegram. Это числовой идентификатор и имя из вашего профиля, которые передаёт сам Telegram при подтверждённом входе.
Технические данные: IP-адрес, время обращения, тип устройства и браузера. Они пишутся в журналы сервера и нужны для двух вещей: понять, что сломалось, и ограничить число бесплатных генераций с одного адреса.
Данные аналитики — только с вашего согласия. Если вы нажали «Принять» в полосе внизу экрана, на сайте работает Яндекс.Метрика (счётчик 112302621). Она ставит свои куки и записывает действия на странице: переходы, клики, движение курсора и содержимое страниц в режиме Вебвизора. До согласия счётчик не загружается вовсе, и его куки не появляются. Отказ можно передумать: очистите данные сайта в браузере, и полоса согласия покажется снова.
Куки. Своих кук у нас две: подписанная кука сессии, чтобы помнить, что вы вошли, и запись вашего решения об аналитике. Обе технические, без них сервис не работает, и согласия на них не требуется. Кука Метрики ставится только после согласия.
Мы не собираем фамилию, адрес проживания и данные банковских карт.
Зачем мы их используем
Чтобы сделать изображение по вашей фотографии и показать его вам. Чтобы вы могли войти и увидеть свою историю. Чтобы считать бесплатные генерации. Чтобы чинить поломки и отвечать на письма.
Мы не продаём данные, не передаём их рекламным сетям и не используем ваши фотографии для обучения моделей.
Кому мы их передаём
Поставщику вычислений. Чтобы получить изображение, фотография передаётся стороннему сервису генерации. Он обрабатывает её и возвращает результат. Название поставщика мы не публикуем по условиям договора; передача ограничена самим изображением и текстом запроса.
Банку при оплате. Оплата идёт по Системе быстрых платежей: мы формируем счёт на сумму и назначение платежа, а сам платёж проводит банк. Номера карт и данные счетов к нам не попадают ни на каком шаге.
Яндексу — при согласии на аналитику. Метрика получает обезличенные данные о посещении: адрес страницы, откуда пришли, действия на странице. Обработка идёт на серверах Яндекса в России.
Хостингу. Сервер расположен в России.
Больше никому. Государственным органам — только по законному требованию.
Сколько мы их храним
Исходные фотографии и результаты — пока существует ваш аккаунт. Если вы не входили и работали как гость, фотография и результат живут вместе с гостевой сессией и удаляются через 30 дней. Технические журналы — до 90 дней. Одноразовые коды входа — 10 минут, после использования удаляются сразу. Данные Метрики хранятся у Яндекса по его правилам.
Вы можете в любой момент попросить удалить аккаунт со всем содержимым: напишите на info@estategpt.ru с того адреса, который указывали при входе. Удалим в течение 30 дней и подтвердим письмом.
Ваши права
Вы вправе узнать, какие ваши данные у нас есть, потребовать их исправить или удалить, отозвать согласие на обработку. Всё это делается письмом на info@estategpt.ru.
Согласие на обработку вы даёте, когда загружаете фотографию или входите в сервис. Отозвать его можно в любой момент — это означает удаление аккаунта.
Как мы их защищаем
Соединение с сайтом шифруется. Пароля у нас нет вовсе — вход по одноразовому коду или через Telegram, поэтому украсть его неоткуда. Коды входа хранятся хешем, а не как есть. Доступ к серверу — по ключу, без паролей.
Изменения
Дата последнего изменения указана вверху. Если поменяется что-то существенное, мы напишем об этом на почту тем, кто входил.