Политика конфиденциальности

Какие данные мы собираем

• Загружаемое портретное фото передаётся в ИИ-сервис Google только после вашего явного согласия для создания документного и студийного вариантов. Маленькие зашифрованные превью исходника и обоих результатов хранятся не более 7 дней, затем автоматически удаляются; доступ есть только у защищённой паролем админки владельца. Без согласия генерация не начнётся.
• Текущая бесплатная Demo-версия не запрашивает платёжную карту, не проводит оплату и не собирает email при checkout. Перед включением платного режима этот раздел будет обновлён под фактический merchant-flow.
• Базовая аналитика (просмотры страниц, страна, браузер) собирается Plausible в агрегированном виде, без cookies, и не связана с вашим фото или email.
• Отчёты об ошибках собираются Sentry без вашего фото, email или платёжных данных — только stack-trace и метаданные запроса.

Правовое основание (GDPR)

Если обработка портретного фото подпадает под статью 9 GDPR, генерация выполняется только после вашего явного согласия в чекбоксе перед кнопкой генерации. Исходник и два результата передаются в Google AI, а маленькие зашифрованные превью хранятся не более 7 дней для проверки владельцем в защищённой паролем админке и затем автоматически удаляются. При отказе изображение не генерируется. Запросы о правах направляйте на privacy@anfas.pro.

Что мы НЕ делаем

• Мы не продаём, не сдаём в аренду и не передаём ваше фото никому, кроме перечисленных ниже обработчиков.
• Маленькие зашифрованные превью хранятся только после явного согласия на генерацию и автоматически удаляются не позднее чем через 7 дней.
• Мы не используем ваше фото для обучения моделей — ИИ-сервис Google работает на платном тарифе с отключением abuse-review, что исключает использование вашего ввода в обучении.
• Мы не присылаем маркетинговые рассылки без явного согласия.

Сторонние обработчики (Sub-processors)

Следующие компании обрабатывают ваши данные по нашему поручению как обработчики данных по GDPR. У каждой собственная политика конфиденциальности:

• Google LLC / Google Ireland Ltd (ИИ-сервис, США) — выполняет AI-модель, которая генерирует ваше документное фото из портрета. Трансграничная передача регулируется Стандартными договорными положениями ЕС (SCC).
• Vercel Inc. (США) — хостинг приложения и serverless-функции.
• Neon Inc. (США) — хранение метрик генерации и зашифрованных краткосрочных превью после явного согласия на генерацию.
• Plausible Analytics (Германия / ЕС) — агрегированная аналитика без cookies.
• Sentry (США) — серверная отчётность об ошибках.

Международная передача данных

Ваше портретное фото передаётся в ИИ-сервис Google в США для генерации документного фото. Передача защищена Стандартными договорными положениями (SCC), утверждёнными Европейской комиссией, а обработка Google регулируется условиями настроенного платного API-проекта. Anfas.Pro по умолчанию не создаёт постоянную серверную копию после ответа провайдера.

Ваши права

По GDPR вы можете запросить копию любых ваших персональных данных, которые мы храним (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость (ст. 20), отозвать согласие или возразить против обработки (ст. 21) в любой момент. Пишите на privacy@anfas.pro — мы отвечаем в течение 30 дней. Также вы имеете право подать жалобу в местный надзорный орган по защите данных.

Контролёр данных

Контролёр данных — оператор Anfas.Pro (ФОП Кравченко Євген Євгенович, украинский ФОП). Контакт: privacy@anfas.pro по вопросам конфиденциальности, support@anfas.pro для всего остального.