Политика конфиденциальности

Оператор персональных данных — Ким Сергей Александрович, ИНН 614105793741, плательщик НПД. Адрес для обращений: г. Санкт-Петербург; email: aurapic@adspire.cc. Политика применяется к Telegram-боту, Mini App, сайту Aurapic и связанным страницам.

• Telegram ID, OIDC-идентификатор, username, язык интерфейса, технические сведения авторизации и источник приглашения;
• исходные фото и содержащиеся в файлах метаданные, выбранный пресет, настройки, пожелание, итоговый prompt и результаты;
• черновики редактора, превью, слои, параметры правок и технический fingerprint локального источника;
• профиль, bio, аватар, настройки публичности, публикации, комментарии, лайки, избранное, оценки и просмотры;
• тариф, лимит, история подписки и платежей, сумма, валюта, статус, идентификатор платежа, тип способа оплаты, маска и last4;
• служебные сообщения, обращения в поддержку, события безопасности, IP-адрес, User-Agent, идентификатор web-сессии и технические журналы.

Aurapic не получает полный номер банковской карты, CVV и данные интернет-банка. Сырые данные Telegram initData и ответ OIDC проверяются при авторизации и не сохраняются как профиль пользователя. В web-версии используется строго необходимый защищённый cookie с непрозрачным идентификатором серверной сессии; он недоступен JavaScript и не применяется для рекламы или межсайтового отслеживания.

• идентификация через Telegram в Mini App и web-версии, предоставление функций, генераций, редактора и публичных страниц;
• заключение и исполнение договора, учёт лимитов, приём оплаты, автопродление, возвраты и чеки НПД;
• сервисные уведомления о статусе генерации, подписке, списании и ошибках;
• защита от злоупотреблений, диагностика, безопасность, разрешение споров и исполнение закона;
• улучшение надёжности и интерфейса на основе обезличенной и агрегированной статистики.

Основания — действия по инициативе пользователя для заключения и исполнения договора, исполнение обязанностей по закону, законный интерес в безопасности сервиса и отдельное согласие там, где оно требуется. Рекламные рассылки и публикация приватных работ не выполняются без отдельного волеизъявления.

В необходимом объёме данные могут получать:

• Telegram — Mini App и OIDC-авторизация сайта, сообщения, CloudStorage и доставка результатов;
• ЮKassa — проведение платежей, сохранение платёжного способа и возвраты; ФНС/«Мой налог» — формирование чеков;
• Timeweb Cloud и инфраструктурные подрядчики — серверы, база данных, резервные копии, S3/CDN;
• OpenRouter и выбранные им поставщики моделей, Kie.ai и BytePlus ModelArk — обработка фото и текста AI-моделями;
• подрядчики поддержки и безопасности — только при необходимости и с обязанностью конфиденциальности.

Во внешний AI-сервис передаются выбранные изображения по ограниченной по времени ссылке, текст запроса и технический идентификатор задачи. Aurapic не использует пользовательские фото для обучения собственных моделей и не продаёт персональные данные. Условия хранения у внешнего AI-провайдера зависят от договора и настроек соответствующего маршрута.

Первичная запись и систематизация данных российских пользователей выполняется в основной инфраструктуре сервиса в РФ. Использование OpenRouter, Kie.ai, BytePlus и downstream-провайдеров может повлечь трансграничную передачу части фото, prompt и технических данных. Такая передача допустима только после выполнения предусмотренной законом проверки, уведомления Роскомнадзора и иных применимых условий. Если для конкретного маршрута эти условия не выполнены, он должен быть отключён до завершения процедуры.

Базовые сведения профиля могут быть доступны по публичной ссылке, пока пользователь не отключил публичность в профиле. Работа попадает в публичную ленту только после отдельного действия пользователя. При публикации изображение, имя автора и связанные сведения становятся доступными неопределённому кругу лиц и могут быть сохранены или закэшированы третьими лицами; удаление из Aurapic не гарантирует удаление ранее полученных ими копий.

• исходные пользовательские загрузки — обычно до 30 дней, если они не нужны для активной задачи или законного спора;
• локальный оригинал редактора — в IndexedDB устройства до удаления черновика/последней ссылки или очистки браузера;
• превью редактора — пока существует связанный черновик и до выполнения очереди удаления;
• профиль, результаты, prompts, social-действия и настройки — пока существует аккаунт либо до законного запроса на удаление;
• web-сессия — до выхода пользователя, истечения ограниченного срока действия или принудительного отзыва;
• платежи, подписки, чеки и претензии — в течение срока, необходимого для налоговых обязанностей и защиты законных требований;
• антифрод-запись с IP — около одного часа; инфраструктурные журналы и резервные копии — по ограниченному графику ротации.

После достижения цели данные удаляются, обезличиваются или доступ к ним ограничивается, кроме сведений, которые закон обязывает сохранить. Удаление из активной системы может не сразу удалить уже созданные резервные и версионные копии; они не используются для обычной работы и удаляются при ротации соответствующего хранилища.

Применяются разграничение доступа, серверная проверка Telegram Mini App и OIDC, защищённые HttpOnly/Secure-cookie, HTTPS, короткоживущие подписанные ссылки, приватные ключи объектов, резервное копирование и журналирование событий оплаты. Пользователю следует не загружать материалы с нежелательными EXIF/геометками и не передавать секретные сведения в тексте запроса.

Пользователь вправе запросить сведения об обработке, копию данных, уточнение, ограничение, прекращение или удаление, отозвать согласие и обжаловать обработку. Запрос направляется на aurapic@adspire.cc с Telegram ID и достаточной информацией для проверки заявителя. Отзыв не влияет на законность уже выполненной обработки и не прекращает обработку, которую Исполнитель обязан или вправе продолжить на ином законном основании.

Платные функции предназначены для лиц от 18 лет. Новая редакция получает новую версию и дату. Существенные изменения доводятся до пользователя до продолжения обработки, когда это требуется законом.

Исполнитель:

Ким Сергей Александрович

ИНН:

614105793741

Налоговый статус:

плательщик НПД

Адрес для обращений:

г. Санкт-Петербург

Email:

aurapic@adspire.cc