Политика конфиденциальности

Какие данные мы собираем

• Загружаемое портретное фото — это биометрические данные, специальная категория персональных данных по статье 9 GDPR. Оно передаётся в API Google Gemini исключительно для генерации вашего документного фото и не сохраняется на серверах Anfas.Pro после возврата ответа в ваш браузер.
• Указанный на оплате email используется для отправки ссылки на скачивание и выдачи НДС-чеков при необходимости.
• Метаданные платежа (последние 4 цифры карты, страна, валюта) приходят от платёжного провайдера — мы никогда не видим полный номер карты.
• Базовая аналитика (просмотры страниц, страна, браузер) собирается Plausible в агрегированном виде, без cookies, и не связана с вашим фото или email.
• Отчёты об ошибках собираются Sentry без вашего фото, email или платёжных данных — только stack-trace и метаданные запроса.

Правовое основание (GDPR)

Обработка вашего портретного фото относится к специальной категории биометрических данных по статье 9 GDPR. Правовое основание — ваше явное согласие по ст. 9(2)(a), даваемое самим актом загрузки фото после ознакомления с этим уведомлением, в сочетании с исполнением договора по ст. 6(1)(b). Вы можете отозвать согласие в любой момент, закрыв страницу до оплаты, либо написав на privacy@anfas.pro после покупки — запись о скачивании будет удалена в течение 30 дней.

Что мы НЕ делаем

• Мы не продаём, не сдаём в аренду и не передаём ваше фото никому, кроме перечисленных ниже обработчиков.
• Мы не сохраняем ваше фото на наших серверах после того, как ответ доставлен в ваш браузер.
• Мы не используем ваше фото для обучения моделей — API Google Gemini работает на платном тарифе с отключением abuse-review, что исключает использование вашего ввода в обучении.
• Мы не присылаем маркетинговые рассылки без явного согласия.

Сторонние обработчики (Sub-processors)

Следующие компании обрабатывают ваши данные по нашему поручению как обработчики данных по GDPR. У каждой собственная политика конфиденциальности:

• Google LLC / Google Ireland Ltd (Gemini API, США) — выполняет AI-модель, которая генерирует ваше документное фото из портрета. Трансграничная передача регулируется Стандартными договорными положениями ЕС (SCC).
• Vercel Inc. (США) — хостинг приложения и serverless-функции.
• WayForPay (Украина) — обработка платежа за скачивание €4.99.
• Plausible Analytics (Германия / ЕС) — агрегированная аналитика без cookies.
• Sentry (США) — серверная отчётность об ошибках.

Международная передача данных

Ваше портретное фото передаётся в API Google Gemini в США для генерации документного фото. Передача защищена Стандартными договорными положениями (SCC), утверждёнными Европейской комиссией. Изображение обрабатывается в памяти и не сохраняется Google на платном тарифе API с включённым опт-аутом abuse-review.

Ваши права

По GDPR вы можете запросить копию любых ваших персональных данных, которые мы храним (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость (ст. 20), отозвать согласие или возразить против обработки (ст. 21) в любой момент. Пишите на privacy@anfas.pro — мы отвечаем в течение 30 дней. Также вы имеете право подать жалобу в местный надзорный орган по защите данных.

Контролёр данных

Контролёр данных — оператор Anfas.Pro (ФОП Кравченко Євген Євгенович, украинский ФОП). Контакт: privacy@anfas.pro по вопросам конфиденциальности, support@anfas.pro для всего остального.