1. Оператор и область действия
Политика описывает обработку персональных данных при использовании https://fivedesign.ru: входе по email, через Яндекс ID или VK ID, создании и редактировании дизайнов, создании 3D-сцен, пополнении баланса и обращении в поддержку.
Оператор персональных данных: Индивидуальный предприниматель Комиссаров Илья Сергеевич. ИНН 165719480691. ОГРНИП 321169000109241. Адрес: 420124, Россия, Республика Татарстан, г. Казань, ул. Четаева, д. 35, кв. 113. Страна регистрации: Российская Федерация. Email по вопросам персональных данных: fivedesign2030@gmail.com.
2. Какие данные обрабатываются
Объём данных зависит от выбранной функции:
- Аккаунт: email, внутренний идентификатор и дата создания. При входе через Яндекс ID или VK ID также сохраняются название провайдера и идентификатор его аккаунта. Для входа — хеш одноразового кода, время его действия и число попыток; для сессии — хеш токена и сроки действия.
- Материалы дизайна: фотографии комнаты, образцы стиля, предметов и материалов, текст пожеланий и правок, выбранные настройки, созданные изображения и версии.
- 3D-комната: исходные фото, название, идентификатор и владелец задания, статус и время обработки, технические идентификаторы поставщика, панорама и 3D-файл.
- Баланс и оплаты: владелец аккаунта, сумма и время пополнения, идентификатор и статус платежа у банка, число баллов, подтверждение стоимости, история списаний, бесплатных запусков и возвратов. Реквизиты банковской карты в базе fivedesign не хранятся.
- Технические данные: IP-адрес при обращении к серверу, сведения HTTP-запроса, служебные ошибки и счётчики лимитов. В таблицах лимитов и 3D-заданий используется хеш IP; это не исключает возможности косвенного определения пользователя.
- Обращения: email отправителя и сведения, которые он самостоятельно сообщает в поддержке.
- При включённом гостевом режиме — случайный идентификатор профиля и подписанный идентификатор браузера вместо email.
3. Цели и основания обработки
Email и сведения авторизации используются для отправки кода, создания аккаунта, проверки сессии и защиты доступа. Фото, текст и настройки используются для выполнения выбранного запроса и сохранения результатов. Технические данные нужны для ограничения нагрузки, предотвращения злоупотреблений и устранения ошибок. Данные обращения нужны для ответа пользователю.
Для оператора в Российской Федерации обработка, необходимая для заключения и исполнения соглашения по инициативе пользователя, может осуществляться на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Обязательная по закону обработка осуществляется на соответствующем законном основании. Если для конкретной цели необходимо согласие, оно оформляется отдельно от соглашения и политики.
Данные баланса и платежей используются для выполнения пополнения, проверки оплаты, учёта оплаченных операций, возвратов и ответа на вопросы о списаниях. Платёжные реквизиты Пользователь вводит на стороне банка. Для анализа посещаемости и улучшения сайта подключена Яндекс Метрика. Рекламная рассылка в текущем приложении отсутствует.
Сервис не предназначен для обработки специальных категорий персональных данных или установления личности по биометрии. Не загружайте сведения о здоровье, документы, фотографии людей или иные чувствительные данные.
4. Как и где обрабатываются данные
Обработка выполняется автоматизированно: сбор, запись, систематизация, хранение, использование, передача для выполнения запроса, ограничение доступа и удаление. Обращения пользователя могут обрабатываться сотрудниками или владельцем сервиса.
Перед загрузкой фотографии дизайна уменьшаются и преобразуются в браузере. При запуске генерации фото и текст отправляются на сервер fivedesign, затем соответствующему поставщику ИИ. Подготовка фото на устройстве не означает, что после запуска они остаются только на устройстве.
Дизайны Студии и результаты «Плана», исходные фотографии, образцы, концепции, фото комнат и связанные версии правок сохраняются на сервере отдельно по аккаунтам для доступа с разных устройств. Браузер может хранить копии в IndexedDB; черновики настроек и пожеланий — в localStorage. Ранее сохранённые локальные результаты переносятся в аккаунт при открытии коллекции на исходном устройстве; при ошибке переноса они остаются на этом устройстве. Для раздела «План» после принятия задания сервером генерация продолжается при закрытой вкладке. Дополнительно серверный журнал генераций хранит аккаунт, дату, тип, статус, пожелания пользователя, отправленные генератору текстовые промпты и копии новых результатов Студии. Журнал доступен только администраторам для работы сервиса и разбора ошибок. Удаление дизайна из коллекции аккаунта не удаляет запись и копию результата из серверного журнала; для их удаления используйте контакты из раздела 9.
Основная база аккаунтов, сессий, балансов, операций, платежей и 3D-заданий, исходные фото 3D и готовые файлы находятся на сервере Selectel. Копии фото у поставщиков ИИ обрабатываются отдельно от этого хранилища.
5. Внешние получатели
Для генерации и редактирования изображений в OpenAI передаются необходимые фото, образцы и текст запроса. Email аккаунта и cookie входа не включаются приложением в запрос генерации. По документации OpenAI данные API по умолчанию не используются для обучения моделей; журналы контроля злоупотреблений могут храниться до 30 дней, с предусмотренными поставщиком исключениями. Настройка полного отсутствия хранения для этого проекта не подтверждена.
Для создания 3D-сцены в World Labs передаются один или два исходных снимка и параметры задания. Email и cookie входа не включаются приложением в этот запрос. Политика World Labs предусматривает обработку в США и других странах, а также возможное использование пользовательского контента для улучшения и обучения моделей. Отдельное договорное исключение для этого проекта не подтверждено.
При выборе входа через Яндекс ID или VK ID браузер переходит на страницу выбранного сервиса. После вашего разрешения сервер получает идентификатор аккаунта и доступный email. Токен провайдера используется только для проверки входа и не сохраняется. Для привязки к существующему email-аккаунту требуется код из письма.
Selectel обеспечивает работу сервера и доставку служебных писем. При отправке кода почтовому сервису передаются адрес получателя и содержание письма, включая код. Почтовый провайдер пользователя также обрабатывает доставленное письмо.
При пополнении баланса Т-Банку передаются сумма, идентификатор заказа, описание пополнения и email для платежа и чека. Банк обрабатывает введённые на своей платёжной странице реквизиты и сообщает сервису идентификатор, сумму и статус платежа. Фотографии комнаты, текст пожеланий и cookie входа не включаются приложением в платёжный запрос.
При открытии страниц браузер запрашивает шрифт у Google Fonts. При открытии 3D-просмотра — библиотеки у jsDelivr и Spark. Эти внешние запросы раскрывают соответствующим серверам IP-адрес и технические сведения запроса. Приложение не передаёт им email аккаунта или файлы комнаты в качестве параметров таких запросов.
На страницах сайта установлен счётчик Яндекс Метрики № 113657670. Браузер передаёт сервису Яндекса адрес и заголовок страницы, источник перехода, технические сведения браузера и устройства и сведения о посещениях и кликах. Приложение не добавляет в параметры счётчика email аккаунта, фотографии комнаты или тексты запросов к ИИ. Вебвизор в коде подключения не включён.
Персональные данные также могут быть предоставлены уполномоченным органам, когда это требуется законом. Публикация пользовательских фото или результатов Администрацией в открытой галерее не предусмотрена текущей версией сервиса.
6. Международная обработка
Использование зарубежных поставщиков ИИ и внешних ресурсов может приводить к обработке данных за пределами страны пользователя. Размещение основного сервера у Selectel не означает, что все копии материалов находятся в одной стране.
Состав передаваемых материалов и используемые поставщики описаны в разделе 5. Условия обработки у поставщиков, в том числе международной, приведены в их документах по ссылкам в этом разделе.
8. Хранение и удаление
Данные аккаунта и серверные 3D-файлы хранятся для предоставления доступа к аккаунту и коллекции до прекращения соответствующей цели обработки или законного запроса на удаление, если закон не требует иного. Автоматический срок удаления неактивных аккаунтов в текущей версии не установлен.
Код становится недействительным через 10 минут, сессия — через 30 дней или после выхода. Недействительность не означает немедленное физическое удаление записи: просроченные записи авторизации очищаются при последующих запросах. Счётчики лимитов имеют срок действия и также очищаются по мере обращений к сервису.
Копии изображений и истории правок в браузере сохраняются до удаления пользователем, очистки данных сайта или удаления браузером. Очистка данных браузера не удаляет синхронизированные результаты из аккаунта. Удаление результата Студии или «Плана» из коллекции скрывает его из аккаунта и прекращает доступ к файлам этой версии через коллекцию; другие устройства учитывают удаление при следующей успешной синхронизации. Технические записи задания, исходники и копии, связанные с другими версиями, могут сохраняться. Удаление внутри fivedesign не вызывает автоматическое удаление ранее переданных копий у поставщика ИИ. Для удаления оставшихся серверных персональных данных используйте контакты из раздела 9.
Удаление завершённой 3D-сцены удаляет её фото, панораму и 3D-файл из рабочего хранилища сервиса. В базе остаётся служебная запись задания, включая владельца, технические идентификаторы и отметку об удалении. Удаление внутри fivedesign не вызывает автоматическое удаление материалов в World Labs. Для обращения об уничтожении оставшихся персональных данных используйте контакты из раздела 9.
На сервере настроены ежедневные резервные копии; сохраняются семь последних архивов. Ранее удалённые данные могут оставаться в них до ротации. Если копия восстанавливается, законные требования об удалении должны быть применены повторно.
Хранение персональных данных ограничивается целями их обработки и требованиями применимого законодательства. Сроки хранения у внешних получателей определяются также их условиями и применимым законом.
9. Ваши права и обращения
Вы вправе запросить сведения об обработке своих данных, их уточнение, ограничение или уничтожение при наличии законных оснований, а также отозвать отдельно данное согласие. Отзыв согласия не прекращает обработку, для которой существует другое законное основание.
Для обращения или удаления аккаунта напишите на fivedesign2030@gmail.com. Укажите email аккаунта, суть запроса и сведения, достаточные для подтверждения его принадлежности. Не отправляйте код входа. Дополнительные данные могут запрашиваться только в объёме, необходимом для проверки полномочий и выполнения запроса.
Ответы и действия по запросу выполняются в сроки, предусмотренные применимым законодательством. Для запросов о доступе к данным по статье 20 Федерального закона № 152-ФЗ общий срок составляет 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней.
Результаты Студии, «Плана» и 3D можно самостоятельно удалить из раздела «Мои генерации». Для удаления серверного аккаунта кнопки в текущей версии нет. Выход из аккаунта не является запросом на удаление.
Если вы считаете, что ваши права нарушены, можно обратиться в уполномоченный орган по защите персональных данных или в суд. В Российской Федерации таким органом является Роскомнадзор.
10. Защита и обновления политики
На сайте используется HTTPS. Коды и токены сессий в базе хранятся в виде хешей. Доступ к 3D-файлам проверяется по сессии и владельцу. Серверные ключи ИИ не передаются браузеру. Действуют ограничения попыток входа и генераций.
Сотрудникам и подрядчикам доступ предоставляется только в пределах их задач и законных оснований. Пользователю следует защищать почтовый ящик и устройство, особенно если оно используется несколькими людьми: локальная коллекция зависит от безопасности браузерного профиля.
Актуальная редакция и дата политики публикуются на этой странице. О существенных изменениях целей, состава данных или получателей Оператор сообщает через сайт или email; если для новой обработки требуется согласие, оно запрашивается отдельно.