Политика конфиденциальности

ООО «АИ Стилист» (ОГРН 1234567890123, ИНН 1234567890, адрес: г. Москва, ул. Примерная, д. 1) («мы», «наш», «компания») обязуется защищать и уважать вашу конфиденциальность.

Настоящая Политика конфиденциальности (далее — «Политика») объясняет, как мы собираем, используем, раскрываем, передаём и храним информацию о вас, когда вы используете наш сервис VibeLook (далее — «Сервис»), доступный по адресу vibelook.ru и через мобильные приложения.

Используя Сервис, вы соглашаетесь на сбор и использование информации в соответствии с настоящей Политикой. Если вы не согласны с условиями Политики, пожалуйста, не используйте Сервис.

2.1. Данные, которые вы предоставляете нам

• Фото и изображения: фотографии, которые вы загружаете для анализа стиля. Мы не используем ваши фото для идентификации личности вне контекста Сервиса.
• Аккаунт: имя, email, пароль (в зашифрованном виде), аватар, информация о подписке.
• Профиль: пол, возраст (необязательно), предпочтения по стилю.
• Данные гардероба: информация о вещах, которые вы добавляете в свой гардероб.
• Переписка: сообщения, которые вы отправляете нам через форму обратной связи.
• Платёжные данные: обрабатываются через платёжные системы (Stripe, ЮKassa). Мы не храним данные банковских карт.

2.2. Данные, собираемые автоматически

• Данные об использовании: IP-адрес, тип браузера, устройство, версия ОС, страницы просмотра, время посещения, клики.
• Cookies: файлы для аутентификации, запоминания настроек и аналитики. Подробнее в разделе 8.
• Результаты анализа: данные о вашем цветотипе, архетипе, рекомендованных образах.
• Логи событий: действия внутри Сервиса (анализы, сохранения, покупки).

Мы используем собранные данные для следующих целей:

• Предоставление персонализированных услуг по анализу стиля и подбору одежды;
• Создание и хранение вашей истории анализов и сохранённых образов;
• Улучшение работы Сервиса, разработка новых функций;
• Обработка платежей и управление подписками;
• Отправка уведомлений (о новых функциях, сроках подписки, изменениях в сервисе);
• Обработка обращений в службу поддержки;
• Предотвращение мошенничества и нарушений условий использования;
• Соблюдение юридических обязательств.

Мы обрабатываем ваши данные на следующих правовых основаниях (в соответствии с ФЗ-152 «О персональных данных» и GDPR, если применимо):

• Ваше согласие — вы даёте согласие при регистрации и загрузке фото. Вы можете отозвать согласие в любой момент.
• Исполнение договора — обработка необходима для оказания услуг по вашему запросу (анализ стиля, хранение истории).
• Легитимные интересы — улучшение Сервиса, предотвращение мошенничества, маркетинговые коммуникации (с возможностью отказа).
• Соблюдение законодательства — хранение данных для выполнения налоговых и иных юридических обязательств.

Мы принимаем технические и организационные меры для защиты ваших данных:

• Шифрование данных при передаче (TLS 1.3) и на хранении (AES-256);
• Псевдонимизация и обезличивание персональных данных, где возможно;
• Ограничение доступа сотрудников к персональным данным;
• Регулярное тестирование систем на уязвимости;
• Резервное копирование данных с шифрованием;
• Многофакторная аутентификация для администраторов;
• Ведение журналов доступа и аудит.

Ни один метод передачи данных через интернет или электронного хранения не является на 100% безопасным. Мы не можем гарантировать абсолютную безопасность, но прилагаем все разумные усилия.

Мы не продаём и не сдаём в аренду ваши персональные данные. Мы можем передавать данные следующим категориям получателей:

• Поставщики услуг: хостинг (Selectel), базы данных (Supabase/PostgreSQL), аналитика (Google Analytics с anonymized IP, Яндекс.Метрика). Все провайдеры обязаны по договору соблюдать конфиденциальность.
• Платёжные системы: Stripe, ЮKassa — для обработки платежей. Каждая из них имеет собственную политику конфиденциальности.
• Аналитика: обезличенные и агрегированные данные для улучшения Сервиса.
• Маркетплейсы: когда вы переходите по ссылкам на Wildberries, Ozon, Lamoda, Яндекс.Маркет — действуют политики этих компаний.
• Правоохранительные органы: если требуется по закону, решению суда или в целях предотвращения преступлений.

При передаче данных в другие страны мы обеспечиваем соответствующий уровень защиты, включая использование стандартных договорных условий.

Вы имеете следующие права в отношении ваших персональных данных:

• Доступ: запросить копию ваших персональных данных;
• Исправление: потребовать исправления неточных или неполных данных;
• Удаление: потребовать удаления данных (право на «забвение»), кроме данных, которые мы обязаны хранить по закону;
• Ограничение обработки: потребовать ограничить обработку в определённых случаях;
• Переносимость: получить ваши данные в структурированном, машиночитаемом формате;
• Возражение: возражать против обработки, основанной на легитимных интересах;
• Отзыв согласия: отозвать согласие в любой момент (это не повлияет на законность обработки до отзыва).

Для реализации прав напишите нам на privacy@vibelook.ru. Ответим в течение 10 рабочих дней.

Также вы имеете право подать жалобу в Роскомнадзор (для России) или в национальный орган по защите данных, если считаете, что ваши права нарушены.

Мы используем cookies для:

• Аутентификация: запоминание вашего входа в систему;
• Предпочтения: запоминание языка, темы, настроек;
• Аналитика: понимание, как пользователи используют Сервис (Google Analytics, Яндекс.Метрика);
• Реклама: персонализированная реклама на других платформах (только с вашего согласия).

Вы можете отключить cookies в настройках браузера. Это может повлиять на работоспособность отдельных функций.

• Фото: удаляются автоматически через 30 дней после анализа, либо по вашему запросу;
• Данные аккаунта: хранятся пока аккаунт активен. После удаления — в течение 90 дней для выполнения технических требований;
• Результаты анализа: хранятся в соответствии с выбранным тарифом (7 дней — Free, 90 дней — Pro, 365 дней — Premium);
• Платёжные данные: хранятся 5 лет в соответствии с требованиями ФЗ-54 о налоговом учёте;
• Логи: обезличенные логи использования — до 2 лет;
• Переписка: письма в поддержку — до 3 лет после закрытия обращения.

При удалении аккаунта все персональные данные удаляются в течение 30 дней, за исключением случаев, предусмотренных законом.

Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей. Если мы узнаем, что собрали данные ребёнка, мы немедленно удалим их.

Родители или законные представители, обнаружившие, что ребёнок предоставил нам данные, должны связаться с нами по адресу privacy@vibelook.ru.

Мы можем обновлять Политику время от времени. Существенные изменения будут объявлены:

• Через уведомление в Сервисе при входе;
• По электронной почте (если вы дали согласие на рассылку);
• Через публикацию новой версии на этой странице.

Мы рекомендуем периодически просматривать Политику. Продолжение использования Сервиса после изменений означает ваше согласие с обновлённой редакцией.