Политика конфиденциальности

1. Область применения и сведения о нас

Настоящая Политика конфиденциальности объясняет, как оператор, осуществляющий деятельность под названием Visual Maker AI («Visual Maker AI», «мы», «нас» или «наш»), собирает, использует, раскрывает и защищает персональные данные, когда вы используете visualmakerai.com, наши инструменты для работы с изображениями и видео на основе ИИ, галерею промптов, учетную запись, платежи, хранилище и связанные услуги (далее — «Сервисы»).

По вопросам конфиденциальности или с запросами обращайтесь по адресу support@visualmakerai.com или используйте нашу контактную страницу. Visual Maker AI является оператором Сервиса и контролером данных в отношении обработки, описанной в настоящей Политике, если иное лицо не указано в момент сбора данных.

2. Персональные данные, которые мы собираем

В зависимости от того, как вы используете Сервисы, мы собираем:

Данные учетной записи: имя, email-адрес, изображение профиля, ID пользователя, способ входа, статус подтверждения email, роль и настройки учетной записи. Пароли хранятся в виде защищенных хешей. Если вы используете вход через Google, мы получаем разрешенную информацию профиля и идентификаторы аутентификации, но не ваш пароль Google.
Пользовательский контент: промпты, референсные изображения, загруженные файлы, инструкции по редактированию, созданные изображения или видео, настройки и историю генераций, настройки публикации, избранное и сообщения о контенте.
Платежные данные и данные о кредитах: выбранный продукт, цена, валюта, идентификаторы заказа, клиента, счета, подписки и транзакции, статус платежа, расчетный период, баланс кредитов и история использования кредитов. Платежные провайдеры обрабатывают полные данные платежной карты или платежной учетной записи; обычно мы не получаем и не храним эти полные данные.
Сообщения: обращения в службу поддержки, отправленные через контактную форму сообщения, отзывы и записи нашей переписки с вами.
Данные об устройстве и использовании: IP-адрес, тип браузера и устройства, операционная система, страницы-источники перехода, использованные страницы и функции, временные метки, языковые предпочтения и предпочтения темы, идентификаторы cookie, диагностические данные и журналы безопасности.
Публичный контент: информация профиля и Пользовательский контент, который вы решили сделать публичным, включая контент, отправленный в галерею промптов.

Не включайте в промпты или загружаемые файлы государственные идентификаторы, данные финансовых счетов, сведения о здоровье, точное местоположение, пароли, конфиденциальные коммерческие данные или иные чувствительные персональные данные, если это не необходимо, законно и вы не уполномочены их предоставлять.

3. Источники персональных данных

Мы собираем данные непосредственно от вас, автоматически с вашего устройства и в ходе использования вами Сервисов, а также от поставщиков услуг, например провайдеров аутентификации и платежей. Мы также можем получить данные от другого пользователя, если он делится контентом или отправляет сообщение о нарушении прав или безопасности, связанное с вами.

4. Как и зачем мы используем персональные данные

Мы используем персональные данные, чтобы:

создавать и защищать учетные записи, аутентифицировать пользователей и предоставлять Сервисы;
обрабатывать промпты и файлы, создавать контент, сохранять историю и применять выбранные вами настройки публичного доступа;
рассчитывать, списывать, начислять, использовать, восстанавливать и проверять кредиты и платежи;
оказывать поддержку и отправлять транзакционные сообщения, сообщения безопасности и сервисные сообщения;
выявлять мошенничество, злоупотребления, запрещенный контент, инциденты безопасности и технические сбои;
отлаживать, анализировать, поддерживать и улучшать производительность и пользовательский опыт;
обеспечивать соблюдение наших условий, защищать пользователей и права, а также отвечать на законные запросы; и
отправлять маркетинговые сообщения только там, где это разрешено, и предоставлять возможность отказаться от них.

Если применяется GDPR или аналогичный закон, правовыми основаниями для обработки являются:

Договор: обработка, необходимая для создания вашей учетной записи, генерации контента, хранения запрошенных файлов, предоставления кредитов и обработки покупок;
Законные интересы: обеспечение безопасности и улучшение Сервисов, предотвращение мошенничества и злоупотреблений, оказание поддержки и защита законных прав с учетом ваших прав;
Согласие: необязательная аналитика, необязательные cookie или маркетинг в случаях, когда требуется согласие; и
Юридическая обязанность: требования в отношении налогов, бухгалтерского учета, санкций, предотвращения мошенничества и иные требования комплаенса.

Вы можете отозвать согласие в любое время. Отзыв не влияет на обработку, осуществленную до его отзыва.

5. Обработка ИИ и провайдеры моделей

Для создания контента мы отправляем промпт, соответствующие настройки и выбранные референсные файлы провайдеру модели, настроенному для этого запроса. В зависимости от выбранной модели и текущей конфигурации такими провайдерами могут быть fal.ai, API Mart или KIE.ai. Провайдер возвращает созданный результат или временный URL результата, который мы можем скопировать в наше хранилище.

Мы не используем приватный Пользовательский контент для обучения моделей ИИ, работающих под управлением Visual Maker AI. Сторонние провайдеры моделей обрабатывают данные в соответствии со своими условиями и правилами конфиденциальности, которые могут предусматривать самостоятельные сроки хранения. Не отправляйте чувствительный или конфиденциальный контент, если вы не оценили этих провайдеров и не убедились, что передача соответствует вашей цели использования.

Модерация безопасности ИИ и публичной галереи может включать автоматические проверки и проверку человеком. Мы не используем автоматизированное принятие решений, которое создает для вас юридические или аналогичные существенные последствия.

6. Модерация контента, меры принуждения и сообщения о нарушениях

Механизм модерации контента на платформе

Мы используем автоматические проверки безопасности и проверку человеком для выявления промптов, загрузок, созданного контента, ответов провайдеров и материалов публичной галереи, которые могут нарушать нашу Политику использования контента ИИ, применимое законодательство либо права и безопасность других лиц. Автоматические проверки могут заблокировать запрос на генерацию или направить его на проверку. Контент публичной галереи проверяется до его размещения в качестве рекомендуемого или иного продвижения; мы также можем проверить контент после публикации, если наши системы пометили его, пользователь сообщил о нем или вопрос был поднят через обращение в службу поддержки.

Меры за нарушения

С учетом тяжести, риска и истории нарушения мы можем заблокировать или отменить запрос на генерацию; удалить контент, снять его с публикации или ограничить доступ к нему; удержать или отменить вознаграждения публичной галереи; ограничить функции продукта; приостановить или прекратить действие учетной записи; сохранить относящиеся к делу записи; или сообщить о поведении компетентным органам, если это требуется законом. Повторные, уклоняющиеся от контроля или серьезные нарушения могут привести к окончательному прекращению действия учетной записи. Полные правила и порядок обжалования см. в нашей Политике использования контента ИИ.

Канал сообщений пользователей и порядок рассмотрения

Вы можете сообщить о предположительно незаконном, нарушающем права, интимном контенте без согласия или опасном контенте через нашу контактную страницу или по адресу support@visualmakerai.com. Укажите URL или ID контента, причину сообщения, подтверждающую информацию и способ связаться с вами. Мы рассматриваем добросовестные сообщения, проверяем доступные контент и контекст, можем запросить дополнительную информацию и сделать контент недоступным на время расследования. Мы храним записи о сообщениях и проверках только настолько долго, насколько это необходимо для безопасности, предотвращения злоупотреблений, соблюдения закона и разрешения споров.

7. Когда мы раскрываем персональные данные

Мы раскрываем персональные данные только в разумно необходимом объеме для:

Поставщиков инфраструктуры и хранилищ, включая Cloudflare, который размещает приложение, базу данных, рабочие процессы и объектное хранилище;
Провайдеров моделей ИИ, как описано выше;
Платежных провайдеров, таких как Waffo Pancake, Stripe или Creem, в зависимости от используемого способа оформления заказа;
Провайдеров аутентификации, таких как Google, когда вы выбираете вход через социальную сеть;
Провайдеров электронной почты и коммуникаций, таких как Cloudflare Email, Resend, Discord или Feishu, если они настроены для сервисной почты или операционных уведомлений;
Поставщиков аналитики, которыми могут быть Google Analytics, Microsoft Clarity, Plausible или Umami, только если соответствующий сервис включен;
Профессиональных консультантов и органов власти, когда это разумно необходимо для соблюдения закона, ответа на действительный законный запрос, предотвращения вреда или защиты прав; и
Организации-правопреемника в связи со слиянием, финансированием, приобретением, реорганизацией или продажей всего бизнеса или его части с соблюдением соответствующих требований конфиденциальности и уведомления.

Мы не продаем персональные данные. Мы не передаем персональные данные для поведенческой рекламы в различных контекстах в значении, установленном законодательством штата Калифорния. Мы не разрешаем поставщикам услуг использовать персональные данные для собственного маркетинга лишь на том основании, что они обрабатывают их для нас.

8. Публичный контент

Если вы решаете сделать Output, промпт, профиль или иной контент публичным, его может просматривать, копировать, индексировать или повторно распространять любой человек. Удаление его из Visual Maker AI не удаляет копии, уже созданные другими лицами, или кэш поисковых систем. Внимательно проверяйте контент перед публикацией.

Мы используем необходимые cookie и локальное хранилище для входа, безопасности, языка, темы, состояния интерфейса и основной работы Сервисов. Если аналитические сервисы включены, они могут использовать cookie или аналогичные технологии для измерения трафика и использования продукта. Дополнительную информацию и доступные настройки см. в нашей Политике использования cookie.

Интеграции аналитики отключены, если они не настроены. Перед включением необязательных cookie, если предварительное согласие требуется, мы предоставим соответствующий механизм согласия. Вы также можете управлять cookie через браузер, однако блокировка необходимых cookie может помешать работе учетной записи и других основных функций. Сигналы браузера «Do Not Track» не имеют единого стандарта; если это требуется законом, мы учитываем признанные сигналы отказа.

10. Международная передача данных

Мы и наши поставщики услуг можем обрабатывать персональные данные в странах, отличных от страны вашего проживания. В этих странах могут действовать иные законы о защите данных. Если это требуется, мы применяем надлежащие гарантии для ограниченных передач, например решения об адекватности, стандартные договорные положения или иной законный механизм передачи. Вы можете связаться с нами, чтобы получить информацию о гарантиях, применимых к вашим данным.

11. Хранение данных

Мы храним персональные данные только столько, сколько разумно необходимо для целей, описанных в настоящей Политике, включая предоставление Сервисов, ведение записей безопасности и аудита, разрешение споров и выполнение налоговых, бухгалтерских и юридических обязанностей. Срок хранения зависит от типа данных, ваших настроек, статуса учетной записи, законных сроков исковой давности и циклов резервного копирования.

Данные учетной записи и Пользовательский контент обычно хранятся, пока ваша учетная запись активна, если только вы не удалите отдельный контент. Платежные записи, данные о кредитах, предотвращении мошенничества и юридические записи могут храниться после удаления учетной записи, если это требуется законом или необходимо для установления, осуществления или защиты юридических требований. Публичный контент может сохраняться, как описано выше. Временные файлы, хранящиеся у провайдеров моделей, подпадают под их правила хранения.

Использование функции удаления учетной записи удаляет связанные с учетной записью записи в базе данных. Для удаления остаточных файлов, резервных копий, платежных записей, не подлежащих немедленному удалению, или данных, хранящихся у провайдера, отправьте запрос о конфиденциальности, чтобы мы могли рассмотреть его и выполнить, если это требуется.

12. Безопасность данных

Мы применяем разумные административные, технические и организационные меры защиты, включая контроль доступа, аутентифицированные сеансы, шифрование при передаче, если оно поддерживается, проверку файлов и раздельные учетные данные сервисов. Ни один сервис не может гарантировать абсолютную безопасность. Вы отвечаете за использование надежного уникального пароля, защиту API-ключей и выход из учетных записей на устройствах, которые вы не контролируете.

13. Ваши права в отношении конфиденциальности

В зависимости от вашего местоположения вы можете иметь право:

узнать, обрабатываем ли мы ваши персональные данные и каким образом;
получить доступ к персональным данным и их копию;
исправить неточные или неполные данные;
удалить персональные данные;
ограничить определенную обработку или возражать против нее;
получить предоставленные вами данные в переносимом структурированном формате;
отозвать согласие и отказаться от маркетинговых сообщений;
обжаловать отказ в удовлетворении запроса о конфиденциальности; и
подать жалобу в местный орган по защите данных.

Жители Калифорнии также могут запросить категории и конкретные элементы собранной персональной информации, источники, цели и категории получателей, а также воспользоваться применимыми правами без дискриминационного обращения. Поскольку мы не продаем и не передаем персональную информацию для поведенческой рекламы в различных контекстах, в соответствии с нашей текущей практикой не существует такой продажи или передачи, от которой можно было бы отказаться.

Вы можете обновить определенные данные учетной записи или удалить учетную запись в разделе Settings. По другим запросам отправьте email на support@visualmakerai.com с адреса, связанного с вашей учетной записью, и опишите запрос. Перед ответом мы можем проверить вашу личность и полномочия. Уполномоченные представители могут направлять запросы, если это разрешено законом. Мы ответим в срок, установленный применимым законодательством.

14. Конфиденциальность детей

Сервисы не предназначены для детей младше 18 лет, и мы сознательно не собираем их персональные данные. Если вы считаете, что ребенок предоставил персональные данные, свяжитесь с нами, чтобы мы могли провести проверку и принять соответствующие меры.

15. Ссылки на сторонние ресурсы

Сервисы могут содержать ссылки на сторонние сайты или сервисы. Их правила конфиденциальности регулируются их собственными уведомлениями, а не настоящей Политикой. Ознакомьтесь с такими уведомлениями до предоставления персональных данных.

16. Изменения настоящей Политики

Мы можем обновлять настоящую Политику по мере изменения Сервисов, поставщиков или законодательства. Мы опубликуем обновленную версию и изменим указанную выше дату. При существенных изменениях мы предоставим разумное дополнительное уведомление, например внутри продукта или по email, до вступления изменения в силу, если это требуется.

17. Свяжитесь с нами

Запросы и вопросы о конфиденциальности можно направлять через нашу контактную страницу или по email на адрес support@visualmakerai.com.