Политика конфиденциальности
Редакция: 2026-08-27 · Предыдущая: 2026-08-01
DoPosle — сервис сравнения портретных фотографий «до» и «после». Эта политика объясняет, какие данные обрабатываются, на каком правовом основании, как долго они хранятся и какие права у вас есть.
§1 Кто отвечает за ваши данные
Контролёром персональных данных (лицом, определяющим цели и способы обработки) является:
- Контролёр: Egor Zubenko, физическое лицо
- Страна: Республика Сербия
- Адрес: Rumenacka 122, 21000 Novi Sad, Republika Srbija
- Электронная почта по вопросам персональных данных: zegor88@gmail.com
Мы не обязаны назначать Data Protection Officer, поскольку не осуществляем крупномасштабную обработку особых категорий данных и систематический мониторинг. По всем вопросам обращайтесь по адресу выше.
§2 Главное: фотографии не покидают ваше устройство
Это ключевой принцип архитектуры DoPosle, а не обещание на будущее.
Загруженные фотографии, ориентиры лица и рассчитанные измерительные показатели обрабатываются исключительно в браузере на вашем устройстве. Они:
- не передаются на серверы DoPosle;
- не сохраняются в вашем аккаунте;
- не попадают в резервные копии;
- не формируют базу лиц или биометрических шаблонов;
- существуют только в текущей сессии и исчезают при закрытии или перезагрузке вкладки.
Мы не используем ориентиры лица для биометрической идентификации, распознавания лиц, установления личности или сопоставления людей между сессиями. Они применяются исключительно для геометрического выравнивания двух кадров и расчёта показателей внутри одной сессии на вашем устройстве.
Поскольку эти данные к нам не поступают, мы не можем их выдать, изменить или удалить по запросу — их у нас нет.
Если вы специалист и работаете с фотографиями клиентов, обратите внимание: в отношении данных ваших клиентов контролёром являетесь вы. Получение согласия клиента на фотографирование и обработку — ваша обязанность. DoPosle в этой цепочке не выступает обработчиком, поскольку не получает эти данные.
Если появится серверная обработка. Мы планируем развивать сервис, и отдельные будущие функции могут потребовать передачи данных анализа на сервер. Такие функции будут включаться только по вашему отдельному явному согласию, а эта политика будет обновлена до их запуска. Пока такого согласия нет, обработка остаётся полностью локальной.
§3 Какие данные мы обрабатываем и на каком основании
| Категория данных | Состав | Цель | Правовое основание (GDPR Art. 6) |
|---|---|---|---|
| Данные аккаунта | адрес электронной почты, внутренний идентификатор пользователя, tenant_id | создание и ведение аккаунта, предоставление доступа | Исполнение договора, п. 1(b) |
| Данные входа через Google | идентификатор Google-аккаунта, имя, адрес электронной почты, изображение профиля (если передано Google) | аутентификация, отображение вашей личности внутри аккаунта | Исполнение договора, п. 1(b) |
| Состояние сессии | токены сессии, факт активного входа | поддержание входа между страницами | Исполнение договора, п. 1(b) |
| Данные доступа | состояние пробного периода, статус подписки, права на функции, идентификаторы подписки платёжного провайдера | проверка права доступа, биллинг | Исполнение договора, п. 1(b) |
| Технические данные запросов | IP-адрес, время запроса, тип браузера и устройства, серверные логи | безопасность, защита от злоупотреблений, диагностика сбоев | Законный интерес, п. 1(f) |
| Обезличенная веб-статистика | посещения, просмотры страниц, источник перехода — без файлов cookie и без идентификаторов | понимание общей нагрузки и источников трафика | Законный интерес, п. 1(f) |
| Обезличенная продуктовая статистика | псевдонимный идентификатор аккаунта, название совершённого действия (например, «сравнение завершено»), состояние подписки, формат экспорта — без фотографий, ориентиров лица и результатов анализа | понимание того, какие функции востребованы, и развитие сервиса | Законный интерес, п. 1(f) |
| Переписка с поддержкой | ваши обращения и наши ответы | обработка обращений и претензий | Исполнение договора, п. 1(b); законный интерес, п. 1(f) |
| Данные для налогового и бухгалтерского учёта | факт и сумма платежа, дата | выполнение обязанностей по учёту и отчётности | Юридическая обязанность, п. 1(c) |
Наш законный интерес в случаях выше состоит в поддержании работоспособности и безопасности сервиса, предотвращении мошенничества и неправомерного использования, а также в понимании того, откуда приходят пользователи и какие функции сервиса им действительно нужны. Мы соотнесли этот интерес с вашими правами и считаем, что он не нарушает их: данные не используются для профилирования, рекламы или принятия решений в отношении вас. Вы вправе возразить против такой обработки — см. §8.
Мы не обрабатываем особые категории данных в смысле Art. 9 GDPR. Данные, потенциально относящиеся к здоровью (фотографии и показатели изменений после процедур), не покидают ваше устройство и к нам не поступают.
Мы не принимаем автоматизированных решений, влекущих для вас юридические последствия, и не применяем профилирование в смысле Art. 22 GDPR.
§4 Данные, полученные от Google
DoPosle запрашивает только базовые разрешения openid, адрес электронной почты и профиль. Эти данные используются исключительно для создания аккаунта, входа в сервис и отображения вашей личности внутри вашего аккаунта.
Мы не используем данные Google для рекламы, не продаём их и не передаём независимым третьим лицам.
Использование данных, полученных от Google APIs, соответствует Google API Services User Data Policy, включая требования Limited Use.
§5 Поставщики услуг и передача данных
Мы привлекаем следующих поставщиков, каждый из которых обрабатывает данные только в объёме, необходимом для оказания своей услуги, и на основании договора с нами:
| Поставщик | Что делает | Какие данные | Регион обработки |
|---|---|---|---|
| Supabase | аккаунты, аутентификация, база данных прав доступа | данные аккаунта, состояние сессии, данные доступа | Европейская экономическая зона — Стокгольм, Швеция (eu-north-1) |
| Cloudflare | размещение и доставка сайта, защита от атак, обезличенная веб-статистика | технические данные запросов | глобальная сеть Cloudflare; запросы обслуживаются ближайшим к пользователю узлом |
| вход через Google | идентификатор, email, имя, изображение профиля | глобальная инфраструктура Google | |
| PostHog | обезличенная продуктовая статистика: какие функции используются и как часто — исключительно для развития сервиса | псевдонимный идентификатор аккаунта, название действия, состояние подписки, формат экспорта. Фотографии, ориентиры лица и результаты анализа не передаются | Европейская экономическая зона — PostHog EU Cloud, Франкфурт, Германия |
| Lemon Squeezy | обработка платежей, продавец записи, личный кабинет подписки | платёжные данные, email, идентификаторы подписки | США и глобальная инфраструктура |
Мы не получаем и не храним полные реквизиты банковских карт — они обрабатываются исключительно платёжным провайдером.
Где хранятся данные вашего аккаунта. Данные аккаунта, состояние сессии и данные доступа хранятся в базе данных, размещённой в Европейской экономической зоне (Стокгольм, Швеция). Это основное хранилище персональных данных сервиса.
Передача данных за пределы ЕЭЗ. Отдельные операции связаны с передачей данных за пределы Европейской экономической зоны:
- оператор сервиса находится в Республике Сербии и имеет доступ к данным аккаунта для администрирования сервиса и обработки ваших обращений;
- Cloudflare, Google и Lemon Squeezy используют глобальную инфраструктуру, включающую серверы за пределами ЕЭЗ.
Такая передача осуществляется на основании стандартных договорных условий Европейской комиссии (Standard Contractual Clauses, редакция от июня 2021 года), включённых в договоры с соответствующими поставщиками, а также применимых технических и организационных мер защиты. Копию применимых условий можно запросить по адресу из §1.
Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Раскрытие данных государственным органам возможно только при наличии законного обязательного требования.
§6 Файлы cookie и аналогичные технологии
DoPosle использует минимальный набор технологий хранения:
| Технология | Назначение | Требуется согласие |
|---|---|---|
| Cookie сессии аутентификации (Supabase) | сохранение факта вашего входа | Нет — строго необходимы для работы сервиса |
| Cloudflare Web Analytics | подсчёт посещений, просмотров страниц и источников перехода на doposle.app | Нет — работает без файлов cookie и без идентификаторов устройства |
Рекламные, отслеживающие и профилирующие cookie не используются.
Продуктовая статистика. Мы подключили продуктовую статистику (PostHog, см. §5) — она нужна нам только для того, чтобы понимать, какими функциями пользуются, и развивать сервис. Она не использует файлы cookie, не создаёт идентификаторов устройства, не записывает ваши сессии и ничего не сохраняет в вашем браузере, поэтому согласия на технологии хранения не требует. Мы передаём только название совершённого действия и псевдонимный идентификатор вашего аккаунта. Фотографии, ориентиры лица и результаты анализа не передаются никогда — они не покидают ваше устройство (§2). Мы также не передаём ваш адрес электронной почты, имя, адрес страницы, данные устройства и не определяем местоположение по IP-адресу. Вы вправе возразить против этой обработки — см. §8.
Если мы подключим аналитические или иные необязательные технологии, требующие согласия, мы запросим ваше согласие до их загрузки и обновим настоящий раздел.
Вы можете управлять файлами cookie в настройках браузера. Удаление cookie аутентификации приведёт к выходу из аккаунта.
§7 Сроки хранения
| Данные | Срок хранения |
|---|---|
| Фотографии, ориентиры лица, результаты анализа | Не хранятся вообще. Существуют только в текущей сессии браузера |
| Данные аккаунта и данные доступа | В течение всего времени существования аккаунта. После запроса на удаление — удаляются в течение 30 календарных дней |
| Состояние сессии | До выхода из аккаунта либо до истечения срока действия токена |
| Технические данные запросов и серверные логи | 90 календарных дней, затем удаляются или обезличиваются |
| Обезличенная веб-статистика | Согласно срокам Cloudflare; данные обезличены и не связаны с вашим аккаунтом |
| Обезличенная продуктовая статистика | Согласно срокам PostHog; записи содержат только псевдонимный идентификатор аккаунта и название действия |
| Переписка с поддержкой | 12 месяцев с даты последнего сообщения |
| Записи, необходимые для налогового и бухгалтерского учёта | Не менее 10 лет с конца отчётного года, в котором совершён платёж, — в соответствии с законодательством Республики Сербии |
Данные могут храниться дольше указанных сроков только когда это необходимо для защиты от злоупотреблений, установления или защиты правовых требований либо когда этого требует закон. В таком случае они обрабатываются исключительно в этих целях.
§8 Ваши права
Вы имеете право:
- на доступ — получить подтверждение обработки и копию своих данных;
- на исправление — потребовать исправления неточных или неполных данных;
- на удаление — потребовать удаления данных, когда для их обработки больше нет основания;
- на ограничение обработки — в предусмотренных законом случаях;
- на переносимость — получить свои данные в структурированном машиночитаемом формате;
- на возражение — возразить против обработки, основанной на законном интересе (§3);
- на отзыв согласия — если обработка основана на согласии, отозвать его в любой момент; отзыв не влияет на правомерность обработки до отзыва.
Как воспользоваться. Напишите на адрес из §1 с адреса электронной почты, связанного с вашим аккаунтом. Если запрос поступает с другого адреса, мы можем запросить дополнительные сведения для подтверждения личности — в объёме, соразмерном чувствительности данных.
Сроки. Мы отвечаем в течение 30 календарных дней с момента получения запроса. В сложных случаях срок может быть продлён ещё на 60 дней, о чём мы уведомим вас с указанием причин.
Плата. Реализация ваших прав бесплатна. Плата может взиматься только за явно необоснованные или чрезмерно повторяющиеся запросы.
§9 Право на жалобу
Если вы считаете, что мы нарушили ваши права, вы можете обратиться с жалобой в надзорный орган:
- Республика Сербия: Повереник за информације од јавног значаја и заштиту података о личности (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti), https://www.poverenik.rs
- Европейский союз: надзорный орган по защите данных страны вашего постоянного проживания, места работы или места предполагаемого нарушения
Мы будем признательны за возможность разобраться с проблемой напрямую до обращения в надзорный орган, но это не является обязательным условием.
§10 Безопасность
Мы применяем организационные и технические меры для защиты данных, в том числе:
- шифрование передачи данных (TLS);
- изоляцию данных между пользователями на уровне базы данных;
- ограничение доступа к продуктивным системам по принципу минимально необходимых прав;
- отказ от хранения платёжных реквизитов;
- архитектурный принцип, при котором наиболее чувствительные данные — фотографии и результаты анализа — не поступают на сервер вообще.
При этом ни один способ передачи или хранения информации не может гарантировать абсолютную безопасность.
Уведомление об инцидентах. При утечке персональных данных, создающей риск для ваших прав, мы уведомим надзорный орган в течение 72 часов с момента, когда нам стало о ней известно, а вас — без неоправданной задержки, если риск высок.
§11 Дети
Сервис не предназначен для лиц младше 18 лет. Мы не собираем осознанно данные несовершеннолетних. Если вам стало известно, что несовершеннолетний создал аккаунт, сообщите нам, и мы удалим данные.
§12 Изменения политики
При существенных изменениях мы обновим дату вступления в силу, опубликуем новую версию по адресу https://doposle.app/privacy.html и уведомим зарегистрированных пользователей по электронной почте не менее чем за 14 дней до вступления изменений в силу.
Изменения, расширяющие цели обработки или вводящие новые категории данных, вступают в силу только после уведомления, а при необходимости — после получения вашего согласия.
§13 Контакты
По вопросам конфиденциальности, реализации прав и удаления аккаунта: zegor88@gmail.com
Реквизиты контролёра: Реквизиты.