Политика конфиденциальности

Версия для проверки: review-draft. Эта Политика объясняет, как StickerKit обрабатывает персональные данные.

Кто мы

StickerKit управляет Telegram-ботом @stickerkit_bot и Mini App StickerKit на app.stickerkit.app.

Оператор персональных данных: Не опубликовано в этой review-сборке.
Продавец: Не опубликовано в этой review-сборке.
Почтовый адрес: Не опубликовано в этой review-сборке.
Email: Не опубликовано в этой review-сборке.

Что мы обрабатываем и зачем

Ваше фото. Мы используем присланное фото, чтобы сделать заказанные вами стикеры, и удаляем его в сроки, указанные ниже. Оно не хранится как часть вашего аккаунта. Что происходит с метаданными внутри файла — сказано ниже, в сведениях об обработке. Мы никогда не используем ваше фото, чтобы собирать базу лиц или обучать модель.
Запись о загрузке. Мы храним короткую запись о присланном фото, чтобы бот и Mini App могли продолжить тот же заказ или начать его заново, если он прервался. Это ссылка на уже имеющийся файл, а не вторая его копия; она удаляется вместе с фото.
Готовые стикеры. Превью, изображения стикеров и опубликованный набор хранятся в закрытом хранилище, чтобы мы могли показать их вам, опубликовать и восстановить, если что-то пойдёт не так. Они удаляются в сроки, указанные ниже.
Отчёты об ошибках. Если отправка отчётов об ошибках включена, ниже, в сведениях об обработке, указано, кто их получает и что в них попадает. Мы храним их в течение указанного там срока.
Данные аккаунта и использования в нашей базе данных: мы храним внутренний UUID аккаунта и ваш Telegram ID и можем хранить доступные от Telegram отображаемое имя, имя пользователя, код языка, признак премиум-аккаунта и время последней активности. Также хранятся язык интерфейса, часовой пояс, статус и состояние удаления аккаунта, ограниченные разрешённые метаданные интеграции; состояние одноразового бесплатного превью; счётчики доставленных паков и названия наборов; реферальные связи; разрешение боту писать вам; ссылка сайта, приведшая вас в бот. Запись события продукта содержит внутренний UUID аккаунта, необязательный идентификатор процесса, время, ограниченное название события, версию схемы, разрешённые очищенные свойства и срок удаления. Продукт не запрашивает номер телефона или личный email.
Подтверждение возраста и Условий. До доступа к продукту мы сохраняем аккаунт, связанный с вашим Telegram ID, подтверждённую версию юридического комплекта, время и источник подтверждения, а также самостоятельное заявление о совершеннолетии. Запись нужна, чтобы применять ограничение 18+, знать принятую версию Условий и редакцию Политики, с которой вы ознакомились, и документировать подтверждение для соблюдения требований и разрешения споров. Это самостоятельное заявление, а не проверка возраста или личности: мы не запрашиваем и не храним дату рождения или удостоверение личности.
Учёт затрат провайдеров. Записи о вызовах провайдера, использовании, распределении затрат, выручке и сверке используют связанный с аккаунтом внутренний UUID, а не повторяют исходный Telegram ID. Они могут включать внутренние идентификаторы задания, попытки генерации, заказа, продукта и бюджетов; сценарий, источник финансирования, SKU, начисленные или возвращённые Stars; провайдера и хеш аккаунта провайдера, конечную точку, модель, регион, операцию, класс потребления или качества; ограниченные идентификаторы запросов, результат, статус, HTTP-код или код провайдера, класс или код сбоя, время и задержку; числовое использование по направлению, виду, количеству, единице, тарифному уровню и источнику, включая длительность или разрешение видео; снимок прайсбука, валюту, оценку, резерв, итоговую стоимость и значения сверки. В них нет исходного фото, текста запроса, сгенерированного изображения, подписи, Telegram initData или file ID, URL результата провайдера, тела ответа или исходного текста исключения. Управленческие отчёты выводят агрегаты, а не эти операционные идентификаторы.
Платежи. Покупки оплачиваются через Telegram Stars. Транзакцию обрабатывает Telegram — мы никогда не видим и не храним данные вашей карты, банка или кошелька.

Правовые основания обработки (GDPR)

Оказание запрошенной вами услуги (ст. 6(1)(b)) — для стилизации выбранного фото и доставки превью и платных паков. StickerKit не использует фото для уникальной идентификации или аутентификации и не создаёт биометрический шаблон.
Ограничение цели. Подтверждение возраста и Условий фиксирует принятие договора и заявление о возрасте; оно не считается разрешением на постороннее использование фото. StickerKit не использует фото для рекламы, уникальной идентификации, аутентификации или обучения собственной модели.
Законный интерес (ст. 6(1)(f)) — для предотвращения злоупотреблений, диагностики ошибок по описанным ниже данным диагностики и понимания использования продукта через ограниченный журнал событий.
Договор, соблюдение требований и учёт — применять актуальные условия доступа и хранить подтверждение принятой версии. В зависимости от применимого права основанием могут быть действия до заключения или исполнение договора, выполнение юридической обязанности либо законный интерес в подтверждении соблюдения требований и разрешении претензий.

Где обрабатываются ваши данные

Telegram обрабатывает сообщения и платежи Stars по собственным условиям. Подключённые инфраструктура и обработчики, область их обработки, сроки хранения и настройки журналирования указаны ниже. StickerKit не продаёт персональные данные и не использует их для сторонней рекламы.

Хостинг приложения: Не опубликовано в этой review-сборке.; регион: Не опубликовано в этой review-сборке.
База данных: Не опубликовано в этой review-сборке.; регион: Не опубликовано в этой review-сборке.
Объектное хранилище: Не опубликовано в этой review-сборке.; регион: Не опубликовано в этой review-сборке.
Провайдер AI-генерации: Не опубликовано в этой review-сборке.
Регионы или область AI-обработки: Не опубликовано в этой review-сборке.
Хранение у AI-провайдера: Не опубликовано в этой review-сборке.
Журналирование запросов и ответов AI: Не опубликовано в этой review-сборке.
Использование данных AI-провайдером для обучения: Не опубликовано в этой review-сборке.
Провайдер edge, CDN и DNS: Не опубликовано в этой review-сборке.
Область edge-обработки: Не опубликовано в этой review-сборке.
Провайдер диагностики: Не опубликовано в этой review-сборке.
Состав данных диагностики: Не опубликовано в этой review-сборке.
Обработка метаданных исходных файлов: Не опубликовано в этой review-сборке.
Реестр субобработчиков: Не опубликовано в этой review-сборке.
Версия реестра: Не опубликовано в этой review-сборке.
SHA-256 реестра: Не опубликовано в этой review-сборке.
Гарантии трансграничной передачи: Не опубликовано в этой review-сборке.

Сколько мы храним данные

Сроки ниже заданы по категориям данных и не зависят от конкретной реализации runtime, файловой системы или базы данных.

Версия политики хранения: Не опубликовано в этой review-сборке.
Исходные загрузки и входные данные генерации: Не опубликовано в этой review-сборке.
Превью, стикеры и материалы для публикации: Не опубликовано в этой review-сборке.
Аккаунт, права доступа, согласия и использование: Не опубликовано в этой review-сборке.
Заказы, платежи, возвраты, подарки и подписки: Не опубликовано в этой review-сборке.
Учёт использования и затрат провайдеров: Не опубликовано в этой review-сборке.
Диагностика и события безопасности: Не опубликовано в этой review-сборке.
Резервные копии для аварийного восстановления: Не опубликовано в этой review-сборке.

Ваши права

Если на вас распространяется GDPR, вы можете запросить доступ, исправление, удаление или экспорт данных, ограничить обработку или возразить против неё, а также подать жалобу в надзорный орган своей страны. StickerKit не считает исходные фото постоянным содержимым аккаунта; временные исходные материалы, загрузки и данные генерации следуют срокам выше, а исходное сообщение Telegram зависит от правил Telegram и истории вашего чата. Остальные записи — в основном связанные с Telegram ID идентификаторы, права, коммерческие записи и счётчики. Аналогичные права могут предоставляться LGPD в Бразилии и другим применимым правом. Начните запрос через поддержку по вопросам конфиденциальности в боте или используйте контакты ниже. Поддержке может потребоваться подтвердить, что аккаунт принадлежит вам, после чего она сообщит дальнейшие шаги; открытие чата не запускает автоматическое или немедленное удаление данных.

Возраст и другие люди на вашем фото

StickerKit предназначен только для пользователей от 18 лет. Обязательное подтверждение — это ваше собственное заявление, оно не проверяет дату рождения или личность. Загружайте фото другого человека — или несовершеннолетнего — только с его согласия или согласия родителя/опекуна на превращение фото в стикерпак. Не загружайте фото людей, которые не давали на это согласия.

Безопасность

Технические и организационные меры в production: Не опубликовано в этой review-сборке.

Ни одна система не может быть абсолютно безопасной. Если StickerKit узнает об утечке персональных данных, он уведомит затронутых людей и соответствующий надзорный орган, когда этого требует применимое право.

Изменения политики

Мы будем обновлять дату выше при внесении изменений и отмечать значимые изменения в боте.

Контакты

Вопросы, запросы о персональных данных и уведомления можно направить по email или через поддержку в боте.

Не опубликовано в этой review-сборке. · Открыть поддержку в @stickerkit_bot