Политика конфиденциальности

1. Общие положения

Эта Политика описывает, как обрабатываются персональные данные пользователей сервиса PhotoPanda — сайта https://photopanda.ru, личного кабинета и API (далее — «Сервис»). Оператор персональных данных — Общество с ограниченной ответственностью «ЭКСПЕРТ АИ» (далее — «Оператор», «мы»).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Согласие на обработку персональных данных — отдельный документ: Согласие на обработку персональных данных. Вы даёте его при регистрации, отдельной отметкой.

2. Какие данные мы обрабатываем

• Учётная запись: email; имя и телефон — если вы их указали; пароль — только в виде хеша bcrypt.
• Изображения и тексты: фото, которые вы загружаете, и результаты обработки, в том числе изображения лиц; тексты запросов к AI-редактору и фотосессиям; документы для распознавания и распознанный текст. Изображения лиц обрабатываются как обычные персональные данные: мы не используем их для установления личности, биометрическая идентификация не проводится.
• Платежи: суммы, даты, статусы и идентификаторы платежей, история пополнений и списаний баланса. Данные банковских карт вводятся на странице ЮKassa, мы их не получаем и не храним.
• Партнёрская программа: реквизиты, которые вы указали в заявке на выплату вознаграждения.
• Поддержка: текст обращений и приложенные файлы.
• Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время действий, cookie и данные локального хранилища браузера. IP-адрес также нужен для дневного лимита обработки без регистрации.

Без регистрации можно обработать фото прямо на сайте: тогда мы обрабатываем загруженное изображение, его результат и IP-адрес.

3. Цели обработки

• регистрация, ведение учётной записи и вход в личный кабинет;
• оказание услуг: обработка изображений, фотосессии, распознавание текста, хранение результатов, API;
• приём платежей, учёт баланса, возвраты, партнёрские выплаты;
• ответы на обращения в поддержку;
• уведомления, связанные с аккаунтом и услугами;
• безопасность: защита от мошенничества и злоупотреблений;
• статистика использования сайта и личного кабинета;
• исполнение требований законодательства РФ.

4. Правовые основания

• ваше согласие — оно даётся отдельно при регистрации (текст согласия), в том числе на трансграничную передачу. Без регистрации согласие на трансграничную передачу изображения вы даёте, когда запускаете восстановление фото, AI-редактор или распознавание рукописи после уведомления о передаче рядом с кнопкой запуска (раздел 8);
• исполнение договора — публичной оферты, в том числе когда вы обрабатываете фото без регистрации;
• исполнение обязанностей по закону — бухгалтерский и налоговый учёт, кассовые чеки;
• законные интересы Оператора — защита Сервиса от мошенничества и злоупотреблений, если при этом не нарушаются ваши права.

5. Где и сколько хранятся данные

Серверы Сервиса — база данных, хранилище файлов и собственные серверы обработки изображений — расположены в Российской Федерации. Сроки хранения:

• исходные фото — удаляются автоматически в течение 24 часов после завершения обработки;
• результаты обработки в личном кабинете — 30 дней, с купленным дополнительным хранилищем — пока оно оплачено; затем удаляются автоматически;
• результаты обработки без регистрации — удаляются через 1 час;
• обращения в поддержку — 365 дней после закрытия обращения, приложенные файлы — 90 дней с момента загрузки;
• учётная запись — пока она существует; после удаления данные удаляются или обезличиваются (раздел 11);
• сведения о платежах — не менее 5 лет (статья 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»);
• технические журналы — не дольше, чем нужно для безопасности Сервиса и разбора обращений.

6. Как мы защищаем данные

• соединение браузера с Сервисом шифруется (HTTPS);
• пароли хранятся только в виде хеша bcrypt;
• API-ключи и токены сессий хранятся в виде хеша SHA-256;
• уведомления на адреса API-клиентов (webhook) подписываются HMAC;
• база данных доступна только во внутренней сети серверов;
• собственные серверы обработки изображений доступны только по защищённому частному каналу;
• резервное копирование базы данных;
• журнал действий администраторов и операций с балансом.

7. Кому мы передаём данные

Мы не продаём персональные данные и передаём их только получателям из списка ниже — в объёме, нужном для конкретной операции.

• fal.ai (США) — изображения и тексты запросов для восстановления фото, AI-редактора и фотосессий. fal.ai выполняет обработку моделями OpenAI (GPT Image) и Google (Nano Banana); для этого изображения могут передаваться разработчикам этих моделей. Email, имя и телефон не передаются.
• OpenAI (США) — изображения страниц для распознавания рукописного текста. Запрос проходит через промежуточный сервер во Франции. Email, имя и телефон не передаются.
• ООО НКО «ЮМани» (ЮKassa) — данные платежа и email для кассового чека.
• Почтовый сервис Timeweb (Россия) — ваш email и текст писем от Сервиса.
• ООО «ЯНДЕКС» (Яндекс Метрика) — cookie-идентификаторы и сведения о действиях на сайте и в личном кабинете (раздел 9).
• Поставщики хостинга в Российской Федерации, на серверах которых размещён Сервис.
• Государственные органы — по основаниям, предусмотренным законом.

8. Трансграничная передача

При восстановлении фото, работе AI-редактора и фотосессий изображения передаются в США (fal.ai), при распознавании рукописи — в США (OpenAI) через промежуточный сервер во Франции. США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, поэтому передача ведётся на основании вашего согласия (статья 12 Закона № 152-ФЗ).

Если вы пользуетесь сервисом без регистрации, на странице инструмента рядом с кнопкой запуска показано уведомление о передаче изображения за рубеж со ссылкой на текст согласия. Запуская обработку, вы даёте согласие на передачу этого изображения. Если вы не согласны — не запускайте эти операции: удаление фона, увеличение разрешения и распознавание печатного текста работают без передачи за рубеж.

Удаление фона, увеличение разрешения и распознавание печатного текста выполняются на наших серверах в России — при этих операциях изображения за рубеж не передаются.

9. Яндекс Метрика и Вебвизор

На сайте работает Яндекс Метрика с Вебвизором и картой кликов. Вебвизор записывает действия на страницах — прокрутку, перемещения и клики — и может записывать содержимое полей форм, кроме полей для паролей. Эти записи передаются ООО «ЯНДЕКС» и доступны нам в интерфейсе Метрики. Не вводите в поля на сайте данные, которые не хотите передавать.

В личном кабинете Метрика работает без Вебвизора и без записи полей: считаются просмотры страниц без параметров адреса, клики и достижение целей (например, регистрация или переход к оплате).

Отключить Метрику можно в настройках браузера или блокировщиком — на работу Сервиса это не влияет. Подробнее — в Политике cookies.

10. Ваши права

По Закону № 152-ФЗ вы вправе:

• получить сведения о том, какие ваши данные мы обрабатываем, и их выгрузку;
• потребовать уточнить, заблокировать или уничтожить данные;
• отозвать согласие на обработку;
• обжаловать наши действия в Роскомнадзоре или в суде.

Выгрузить свои данные можно самостоятельно: в личном кабинете — «Настройки» → «Данные и аккаунт» → «Скачать мои данные» (файл JSON: профиль, операции с балансом, платежи, история обработок, обращения в поддержку). Там же — удаление учётной записи (раздел 11).

Для остальных запросов напишите на support@photopanda.ru с адреса, указанного в учётной записи, с темой «Запрос по персональным данным». Копия паспорта не нужна. Если вы пишете с другого адреса, мы попросим подтвердить запрос письмом с адреса учётной записи. Отвечаем в течение 10 рабочих дней; если потребуется больше времени, срок может быть продлён не более чем на 5 рабочих дней — мы сообщим причину.

11. Удаление учётной записи

Удалить учётную запись можно в личном кабинете: «Настройки» → «Данные и аккаунт» → «Удалить аккаунт» (потребуется пароль). Или напишите на support@photopanda.ru с адреса учётной записи.

При удалении мы удаляем ваши файлы, распознанный текст, промпты, уведомления, обращения в поддержку и сессии, отзываем API-ключи, а данные профиля обезличиваем: из личного кабинета — сразу, по письму — в течение 30 дней. Сведения о платежах хранятся в обезличенном виде в течение сроков, установленных законом. Неиспользованный остаток баланса можно вернуть до удаления — по Политике возврата.

12. Изменения Политики

Действующая редакция всегда опубликована на этой странице, прежние — в архиве редакций (ссылка ниже).

13. Контакты

Вопросы об обработке персональных данных направляйте на support@photopanda.ru.

Оператор: Общество с ограниченной ответственностью «ЭКСПЕРТ АИ»
ИНН / КПП: 3900049188 / 390001001
ОГРН: 1253900013828
Адрес: 236022, Калининградская обл., г. Калининград, ул. К. Маркса, д. 18, офис 411

Редакции документа

Действующая редакция — от 30 сентября 2026 г.. Прежние редакции — в архиве редакций.

Связанные документы

• Публичная оферта
• Пользовательское соглашение
• Согласие на обработку персональных данных
• Политика возврата денежных средств
• Политика использования cookies