Политика конфиденциальности

Кто обрабатывает данные

Оператор (контролёр) данных — 《 юридическое название компании 》, регистрационный номер 《 регистрационный номер 》, адрес: 《 юридический адрес 》.

По любым вопросам о данных и для реализации своих прав пишите на 《 контактный e-mail 》.

Какие данные мы собираем и зачем

• Адрес электронной почты и пароль — чтобы у книги был владелец и вы могли к ней вернуться. Пароль хранится только в виде хеша, восстановить из него исходный пароль нельзя.
• Имя, возраст и пол ребёнка — они попадают в текст книги и в запрос к модели, которая рисует страницы.
• Фотография ребёнка — единственное её назначение в том, чтобы иллюстрации были похожи на конкретного ребёнка.
• Сама книга: тексты страниц и сгенерированные иллюстрации.
• Данные о платеже: идентификатор сессии Stripe, выбранный вариант книги и факт оплаты. Реквизиты карты мы не видим и не храним.
• Для книги с печатным экземпляром — имя получателя, адрес доставки и телефон: без них книгу нельзя доставить, а телефон требуют службы доставки.
• Отпечаток (ключевой хеш) IP-адреса, с которого нарисован бесплатный пример. Сам адрес мы не храним; отпечаток нужен только для того, чтобы ограничить число бесплатных примеров в сутки, и восстановить по нему адрес нельзя. Основание — законный интерес в защите сервиса от злоупотреблений (ст. 6(1)(f) GDPR).
• Технические cookie (см. раздел о cookie).

На каком основании

Обработка нужна для исполнения договора с вами (ст. 6(1)(b) GDPR): без этих данных книгу физически нельзя собрать.

Фотография ребёнка загружается вами как родителем или законным представителем — загружая её, вы подтверждаете, что вправе это делать. Мы не используем фотографию ни для чего, кроме создания вашей книги: ни для обучения моделей, ни для рекламы, ни для показа другим пользователям.

Что происходит с фотографией

Фотография загружается в хранилище сервиса генерации изображений (fal.ai) со сроком жизни 7 дней — по его истечении файл удаляется автоматически, на стороне сервиса.

Как только книга собрана, мы дополнительно убираем ссылку на фотографию из своей базы данных. Оригинал нигде не публикуется и не попадает в саму книгу — в книгу попадают только нарисованные иллюстрации.

Кому мы передаём данные

Мы не продаём данные и не передаём их третьим лицам для их собственных целей. Данные обрабатывают только подрядчики, без которых сервис не работает:

• Vercel — хостинг сайта и серверных функций.
• Supabase (PostgreSQL, регион ЕС, Франкфурт) — база данных: аккаунт, книги, страницы.
• fal.ai — генерация иллюстраций. Получает фотографию, имя ребёнка в составе текстового запроса к модели и хранит загруженную фотографию не дольше 7 дней.
• Stripe — приём платежа. Получает адрес электронной почты и платёжные данные, а для печатного экземпляра — адрес доставки и телефон; реквизиты карты вводятся на стороне Stripe и до нас не доходят.
• Resend — отправка писем: о готовой книге (получает адрес электронной почты и имя ребёнка, оно стоит в теме письма) и, для печатного экземпляра, внутреннего уведомления продавцу о заказе с адресом доставки.
• Inngest — очередь фоновых задач. Получает только идентификатор книги, без персональных данных.
• Gelato AS (Norway) и её партнёрские типографии (в ЕС, а для доставки в США — в США) — печать и доставка, только для заказов с печатным экземпляром. Получает файл книги (иллюстрации, имя ребёнка в тексте), адрес доставки с именем получателя и телефоном, а также адрес электронной почты для уведомлений о доставке.

Где хранятся данные

База данных находится в Европейском союзе (Франкфурт). Отдельные подрядчики могут обрабатывать данные за пределами ЕЭЗ; в таких случаях передача опирается на стандартные договорные условия Европейской комиссии.

Сколько мы храним данные

• Фотография — не дольше 7 дней с момента загрузки.
• Книга и её страницы — пока существует ваш аккаунт: книга должна оставаться доступной для повторного скачивания. Любую книгу можно удалить самостоятельно в личном кабинете.
• Адрес доставки — вместе с книгой, к которой он относится; удаляется, когда удаляется книга.
• Отпечаток IP-адреса — вместе с книгой, к которой он относится.
• Аккаунт — пока вы не попросите его удалить.
• Данные об оплате — столько, сколько требует бухгалтерское и налоговое законодательство.

Ваши права

Вы вправе получить копию своих данных, исправить их, удалить, ограничить обработку, возразить против неё и получить данные в переносимом виде.

Книги удаляются самостоятельно в личном кабинете. Для удаления аккаунта целиком напишите на 《 контактный e-mail 》 — мы удалим его вместе со всеми книгами.

Если вы считаете, что мы обрабатываем данные неправомерно, вы вправе подать жалобу в надзорный орган по защите данных своей страны.

Cookie

Аналитики, рекламных пикселей и сторонних трекеров на сайте нет. Используются только три технические cookie:

• session — ваша сессия после входа, 30 дней, httpOnly.
• guest — временный владелец книги, пока вы не завели аккаунт (это то, что позволяет нарисовать бесплатный пример без регистрации), 30 дней, httpOnly.
• NEXT_LOCALE — выбранный язык интерфейса.

Безопасность

Соединение защищено TLS, паролей мы не храним — вход по одноразовому коду из письма или через Google, cookie сессии недоступны из JavaScript. Доступ к книге есть только у её владельца: у аккаунта, которому она принадлежит, либо — до регистрации — у того браузера, который её создал.

Изменения

Если политика изменится, мы обновим дату в начале страницы. Существенные изменения мы дополнительно сообщим по электронной почте.