Политика конфиденциальности

Какие данные мы собираем

• Загружаемое портретное фото передаётся внешним ИИ-сервисам только после вашего явного согласия и только для создания фото на документ. Фото делает модель изображений GPT-Image-2.5 компании OpenAI; запрос к ней идёт через шлюз OpenRouter. ИИ-модель Claude компании Anthropic получает уменьшенную копию фото, чтобы проверить его перед генерацией, и при необходимости проверяет результат. Маленькие зашифрованные превью исходника и результата хранятся не более 7 дней, затем автоматически удаляются; доступ есть только у защищённой паролем админки владельца. Без согласия генерация не начнётся.
• Шлюз router.cheap: запрос к той же модели OpenAI может идти и через совместимый шлюз router.cheap — через него делается второй вариант фото, когда владелец его включает, и через него же идёт основной запрос, если владелец переключит шлюз. Ваш портрет передаётся туда на тех же условиях: только после явного согласия и только для создания фото на документ. Условия этого маршрута мы отдельно не подтверждаем — публичных сведений о том, как шлюз обращается с изображением, у нас нет.
• Предпросмотр не требует платёжной карты. Платёжные данные запрашиваются только после того, как вы увидели результат и заказали цифровой HD-комплект за 5,99 €; счёт выставляется в евро, а если карта в другой валюте, банк пересчитает сумму по своему курсу.
• Результат, отправленный на оплату, хранится в зашифрованном виде не более 24 часов для неоплаченного заказа и до 30 дней после успешной оплаты для загрузки и поддержки.
• Ссылка на готовый результат — чтобы вернуться к фото, оплатить другим способом или поделиться им — хранит готовое фото (исходное селфи — никогда) в зашифрованном виде не более 24 часов, а после оплаты — до 30 дней, как и оплаченное фото. Открыть её может любой, у кого есть ссылка; удалить её раньше можно на странице результата.
• Plata by mono обрабатывает данные карты. Anfas.Pro не получает и не хранит полный номер карты или CVV; мы храним номер заказа, сумму, статус и технические идентификаторы платежа.
• Базовая аналитика (просмотры страниц, страна, браузер и действия на сайте) собирается Plausible только с вашего согласия на аналитику, в агрегированном виде и без cookies; она не связана с вашим фото или email.
• Измерение рекламы через Яндекс Метрику работает только с вашего согласия на маркетинг. Cookies, псевдонимные идентификаторы браузера (ClientID) и рекламных переходов (yclid) связывают просмотры, действия на сайте и подтверждённые оплаты с рекламой; для оплат передаются фактические сумма и валюта. Рекламная привязка хранится до 21 дня. Вебвизор и запись сеансов отключены; фото, email, данные карты и ключи доступа в аналитику не передаются. Мы не продаём данные. Выбор настроек cookie хранится до 180 дней; согласие можно отозвать в настройках в подвале.
• Отчёты об ошибках собираются Sentry без вашего фото, email или платёжных данных — только stack-trace и метаданные запроса.

Правовое основание (GDPR)

Если обработка портретного фото подпадает под статью 9 GDPR, генерация выполняется только после вашего явного согласия в чекбоксе перед кнопкой генерации. Исходник уходит модели GPT-Image-2.5 компании OpenAI через шлюз OpenRouter и модели Claude компании Anthropic на проверку, а маленькие зашифрованные превью хранятся не более 7 дней для проверки владельцем в защищённой паролем админке и затем автоматически удаляются. Тем же согласием охватывается шлюз router.cheap — для второго варианта фото или если владелец переключит шлюз. Без согласия запрос не уходит ни к одной из моделей и изображение не генерируется. Запросы о правах направляйте на privacy@anfas.pro.

Что мы НЕ делаем

• Мы не продаём, не сдаём в аренду и не передаём ваше фото никому, кроме перечисленных ниже обработчиков.
• Маленькие зашифрованные превью хранятся только после явного согласия на генерацию и автоматически удаляются не позднее чем через 7 дней.
• Мы не используем ваше фото для обучения моделей, а Anthropic, которая проверяет фото, по своим коммерческим условиям не обучает модели на данных, переданных через её API.
• В отношении остальных маршрутов таких обещаний мы не даём: OpenRouter и OpenAI обрабатывают запрос по своим опубликованным условиям, а публичной документации шлюза router.cheap о сроках хранения изображений и об обучении на них мы не нашли, поэтому условия этих маршрутов отдельно не подтверждаем. Сами мы ваш портрет для обучения моделей не используем ни в одном из маршрутов.
• Мы не присылаем маркетинговые рассылки без явного согласия.

Сторонние обработчики (Sub-processors)

Следующие компании обрабатывают ваши данные по нашему поручению как обработчики данных по GDPR. У каждой собственная политика конфиденциальности — кроме шлюза, о котором сказано ниже отдельно:

• OpenRouter, Inc. (шлюз к ИИ-моделям, США) — передаёт ваш портрет модели изображений, которая делает фото на документ, и возвращает результат.
• OpenAI (модель изображений GPT-Image-2.5, США) — делает ваше документное фото из портрета; запрос к ней идёт через OpenRouter.
• router.cheap (совместимый шлюз к модели изображений OpenAI; юридическое лицо и страна нам неизвестны) — через него идёт второй вариант фото, когда владелец его включает, и основной запрос, если владелец переключит шлюз; тогда в цепочке передачи есть посредник. Публичной документации о его условиях — сроках хранения и использовании изображений — мы не нашли и отдельно эти условия не подтверждаем.
• Anthropic PBC (ИИ-модели Claude, США) — проверяет уменьшенную копию загруженного фото перед генерацией и при необходимости результат: только технические признаки — настоящее ли это фото, свет, фон, глаза, одежда. Ещё отвечает на вопросы, которые вы пишете помощнику в чате на сайте. Получает текст вашего вопроса, до двух предыдущих вопросов и ответов из того же чата и требования документа со страницы, которую вы смотрите; в сообщениях чата фото нет. Текст вопросов и ответов чата мы храним у себя 30 дней — чтобы видеть, где помощник отвечает плохо. Если на экране загрузки нажать «Что не так и как переснять?» или прикрепить фото в чате помощника, Anthropic получит и уменьшенную копию этого фото — чтобы подсказать, что поправить; это фото мы не храним. Anthropic не обучает модели на этих данных и удаляет их в течение 30 дней, если только не должна хранить дольше для проверки нарушений своих правил использования или по закону; трансграничная передача регулируется Стандартными договорными положениями ЕС (SCC), включёнными в соглашение Anthropic об обработке данных.
• Vercel Inc. (США) — хостинг приложения и serverless-функции.
• Neon Inc. (США) — хранение метрик, данных заказа, краткосрочных зашифрованных превью и выбранного зашифрованного результата в указанные сроки.
• АО «Универсал Банк» / Plata by mono (Украина) — эквайринг и защищённая обработка данных карты.
• Plausible Analytics (Германия / ЕС) — агрегированная аналитика без cookies только с согласием на аналитику.
• Яндекс Метрика — измерение рекламы с помощью cookies и псевдонимных идентификаторов только с согласием на маркетинг.
• Sentry (США) — серверная отчётность об ошибках.

Международная передача данных

Ваше портретное фото передаётся в США: модели GPT-Image-2.5 компании OpenAI через шлюз OpenRouter — для генерации документного фото, и модели Claude компании Anthropic — на проверку. Передача в Anthropic защищена Стандартными договорными положениями ЕС (SCC), включёнными в соглашение Anthropic об обработке данных. Для маршрута через OpenRouter и шлюза router.cheap мы не можем сослаться на отдельно проверенные договорные условия и не подтверждаем их за посредников; согласие перед генерацией даётся в том числе на эти передачи. Для оформления оплаты только выбранный результат отдельно шифруется и хранится до 24 часов без оплаты или до 30 дней после успешной оплаты.

Ваши права

По GDPR вы можете запросить копию любых ваших персональных данных, которые мы храним (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость (ст. 20), отозвать согласие или возразить против обработки (ст. 21) в любой момент. Пишите на privacy@anfas.pro — мы отвечаем в течение 30 дней. Также вы имеете право подать жалобу в местный надзорный орган по защите данных.

Контролёр данных

Контролёр данных — оператор Anfas.Pro; полные реквизиты продавца опубликованы в Условиях использования. Электронная почта: privacy@anfas.pro.