Политика конфиденциальности

Какие данные мы обрабатываем, зачем и как защищаем.

Политика определяет, какие персональные данные пользователей сервиса limeshot (сайт limeshot.app и приложение в Telegram) мы обрабатываем, зачем и как защищаем, в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Оператор — лицо, указанное в разделе «Реквизиты» внизу страницы.

1. Какие данные мы обрабатываем

  • Аккаунт: адрес электронной почты, пароль (хранится только в виде хеша), дата регистрации.
  • Материалы: фотографии и другие файлы, которые вы загружаете, тексты запросов (промпты) и результаты генераций. Метаданные фотографий (EXIF, включая геолокацию) удаляются при загрузке.
  • Операции: история кредитов, генераций и платежей. Данные банковских карт обрабатывает платёжный сервис, мы их не получаем и не храним.
  • Технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie сессии.

2. Зачем

  • регистрация, вход и работа аккаунта;
  • выполнение генераций и хранение результатов;
  • учёт кредитов и приём платежей;
  • ответы на обращения и уведомления, связанные с работой сервиса (например, коды подтверждения);
  • защита сервиса от злоупотреблений и исполнение требований закона.

3. Основания

Мы обрабатываем данные на основании вашего согласия, для исполнения Пользовательского соглашения и для выполнения обязанностей, установленных законом.

4. Кому передаём

Только тем, без кого сервис не работает, и в необходимом объёме:

  • поставщикам нейросетевых моделей — загруженные файлы и промпты для выполнения генерации. Часть поставщиков находится за пределами России; передача данных им — трансграничная, на неё вы даёте отдельное согласие;
  • платёжным сервисам — данные, нужные для проведения оплаты;
  • хостинг-провайдеру и сервису отправки писем — для хранения данных и доставки писем;
  • государственным органам — в случаях, предусмотренных законом.

Мы не продаём персональные данные и не используем ваши материалы для рекламы без вашего разрешения.

5. Сроки хранения

Данные хранятся, пока существует аккаунт. Чтобы удалить аккаунт и все данные, напишите на e-mail со страницы «Контакты»: удалим в течение 30 дней, кроме сведений, которые закон обязывает хранить дольше (например, о платежах).

6. Cookie

Мы используем только необходимые cookie: для входа в аккаунт и работы сайта. Рекламных и аналитических cookie третьих лиц нет.

7. Ваши права

Вы можете запросить сведения об обработке ваших данных, потребовать их уточнения или удаления, отозвать согласие. Запрос направьте на e-mail, указанный на странице «Контакты», — ответим в течение 10 рабочих дней.

8. Защита

Доступ к данным ограничен, соединение защищено HTTPS, пароли хранятся в виде хеша, доступ сотрудников к данным журналируется.

9. Изменения

Мы можем обновлять Политику; новая редакция действует с момента публикации на этой странице.