Политика конфиденциальности

1. Введение

Настоящая Политика конфиденциальности объясняет, как SexyGF AI ("мы", "нас", "наш") собирает, использует, хранит, передаёт и защищает вашу персональную информацию при использовании нашего сайта, приложений и услуг (совместно именуемых "Сервисы").

Мы стремимся защищать вашу конфиденциальность и обрабатывать ваши данные открыто и прозрачно. В настоящей Политике описаны ваши права на конфиденциальность и то, как закон защищает вас.

Используя наши Сервисы, вы подтверждаете, что прочитали и поняли настоящую Политику конфиденциальности.

2. Контролёр данных

Контролёр данных, ответственный за ваши персональные данные:

SexyGF AI

Контакт по вопросам конфиденциальности: [email protected]
Общая поддержка: [email protected]

Если вы находитесь в Европейской экономической зоне (ЕЭЗ), Соединённом Королевстве или Швейцарии и у вас есть вопросы о нашей практике обработки данных, вы можете связаться с нами по указанным выше адресам электронной почты.

3. Информация, которую мы собираем

3.1 Информация, предоставляемая вами напрямую

Тип данных	Примеры	Цель
Информация об аккаунте	Имя, адрес электронной почты, пароль (хешированный)	Создание аккаунта, аутентификация, связь
Профильная информация	Отображаемое имя, изображение аватара	Персонализация вашего аккаунта
Платёжная информация	Данные о способе оплаты (обрабатываются сторонними платёжными процессорами)	Обработка покупок и подписок
Пользовательский контент	Загруженные изображения, текстовые промпты, сгенерированный контент	Предоставление сервисов генерации ИИ
Переписка	Сообщения в поддержку, отзывы, ответы на опросы	Служба поддержки и улучшение сервиса
Верификация возраста	Подтверждение того, что вам 18+	Проверка права на использование

3.2 Информация, собираемая автоматически

Тип данных	Примеры	Цель
Данные об использовании	Посещённые страницы, использованные функции, история генерации, паттерны кликов	Улучшение сервиса, аналитика
Информация об устройстве	Тип браузера, операционная система, тип устройства, разрешение экрана	Совместимость, безопасность
Сетевая информация	IP-адрес, приблизительное местоположение (страна/регион), источник перехода	Безопасность, локализация, соблюдение норм
Данные файлов cookie	Идентификаторы сессий, настройки, идентификаторы аналитики	Функциональность сервиса, аналитика

3.3 Информация от третьих сторон

Источник	Тип данных	Цель
Провайдеры аутентификации (Google, GitHub)	Имя, электронная почта, фото профиля	Функция входа через социальные сети
Платёжные процессоры (PayChanel, Stripe, PayPal)	Подтверждение транзакции, адрес для выставления счета	Верификация платежа, предотвращение мошенничества
Аналитические сервисы	Обобщённая статистика использования	Улучшение сервиса

Если вы находитесь в ЕЭЗ, Великобритании или Швейцарии, мы обрабатываем ваши персональные данные на следующих правовых основаниях:

Деятельность по обработке	Правовое основание
Создание и управление аккаунтом	Исполнение договора (ст. 6(1)(b) GDPR)
Предоставление сервисов генерации ИИ	Исполнение договора (ст. 6(1)(b) GDPR)
Обработка платежей	Исполнение договора (ст. 6(1)(b) GDPR)
Модерация контента и безопасность	Законный интерес (ст. 6(1)(f) GDPR) — безопасность платформы и соблюдение законодательства
Аналитика и улучшение сервиса	Законный интерес (ст. 6(1)(f) GDPR) — улучшение наших сервисов
Маркетинговые коммуникации	Согласие (ст. 6(1)(a) GDPR) — при вашем согласии
Настройки файлов cookie	Согласие (ст. 6(1)(a) GDPR) — для необязательных файлов cookie
Соблюдение законодательства	Юридическое обязательство (ст. 6(1)(c) GDPR)
Предотвращение мошенничества и безопасность	Законный интерес (ст. 6(1)(f) GDPR) — защита нашей платформы и пользователей

Вы можете отозвать согласие в любое время, связавшись с нами или изменив свои настройки, без влияния на законность обработки, основанной на согласии до его отзыва.

5. Как мы используем вашу информацию

Мы используем ваши персональные данные для следующих конкретных целей:

Предоставление сервиса: Для обеспечения, эксплуатации и поддержания нашей платформы генерации ИИ
Управление аккаунтом: Для создания и управления вашим аккаунтом, обработки транзакций и связи с вами
Обработка контента: Для обработки ваших промптов и генерации контента ИИ по запросу
Модерация контента: Для обнаружения и предотвращения запрещённого контента, включая CSAM, дипфейки и нарушения политики
Безопасность: Для защиты от мошенничества, злоупотреблений, несанкционированного доступа и угроз целостности платформы
Поддержка клиентов: Для ответа на ваши запросы и решения проблем
Улучшение сервиса: Для анализа паттернов использования и улучшения наших функций, производительности и пользовательского опыта
Соблюдение законодательства: Для соблюдения применимых законов, нормативных актов, юридических процедур и обязательных государственных запросов
Коммуникация: Для отправки сервисных уведомлений, оповещений безопасности и административных сообщений

6. Сроки хранения данных

Мы храним ваши персональные данные только столько, сколько необходимо для достижения целей, для которых они были собраны:

Тип данных	Срок хранения	Причина
Информация об аккаунте	Срок действия аккаунта + 30 дней после удаления	Предоставление сервиса, соблюдение законодательства
Данные об использовании	24 месяца с момента сбора	Аналитика, улучшение сервиса
Сгенерированный контент	До его удаления вами или до прекращения аккаунта	Предоставление сервиса
Платёжные записи	7 лет с момента транзакции	Налоговое и финансовое соответствие
Журналы модерации контента	3 года с момента события	Соблюдение законодательства, предотвращение злоупотреблений
Журналы безопасности	12 месяцев с момента события	Безопасность, предотвращение мошенничества
Переписка с поддержкой	3 года с последнего взаимодействия	Качество обслуживания клиентов
Данные файлов cookie	Варьируется (см. Политику использования файлов cookie)	Функциональность сервиса

Когда данные больше не нужны, мы безопасно удаляем или обезличиваем их. В некоторых случаях мы можем сохранять данные в обезличенном или обобщённом виде для статистических целей, которые больше не могут быть привязаны к вам.

7. Сторонние сервисы

Мы используем следующие сторонние сервисы, которые могут обрабатывать ваши данные:

Сервис	Цель	Передаваемые данные	Политика конфиденциальности
PayChanel / Stripe / PayPal	Обработка платежей	Платёжные данные, адрес для выставления счета, данные транзакций	Stripe Privacy
Supabase	Хостинг базы данных	Данные аккаунта, данные использования, сгенерированный контент	Supabase Privacy
AWS (Amazon Web Services)	Облачная инфраструктура, модерация контента (Rekognition)	Загруженные изображения для анализа безопасности	AWS Privacy
Replicate	Хостинг моделей ИИ, модерация контента	Сгенерированные изображения для классификации безопасности	Replicate Privacy
Google Analytics	Веб-аналитика	Обезличенные данные использования, информация об устройстве	Google Privacy
Umami	Аналитика с упором на конфиденциальность	Обезличенные просмотры страниц, источники переходов	Самостоятельный хостинг, без передачи данных третьим лицам
Better Auth	Аутентификация	Учётные данные для входа (хешированные), токены сессий	Открытый исходный код, самостоятельный хостинг
Cloudflare	CDN, защита от DDoS	IP-адреса, заголовки запросов	Cloudflare Privacy

Мы не продаём ваши персональные данные третьим лицам. Мы передаём данные третьим лицам только так, как описано в настоящей Политике конфиденциальности, и только в объёме, необходимом для предоставления наших Сервисов.

8. Международная передача данных

Ваши персональные данные могут быть переданы и обработаны в странах, отличных от страны вашего проживания. В этих странах могут действовать иные законы о защите данных.

При передаче персональных данных за пределы ЕЭЗ, Великобритании или Швейцарии мы обеспечиваем наличие соответствующих гарантий, включая:

Сертификацию Рамки защиты данных ЕС-США (где применимо)
Стандартные договорные положения (SCC), одобренные Европейской комиссией
Решения о адекватности Европейской комиссии
Другие соответствующие гарантии, предусмотренные применимым законодательством

Вы можете запросить копию применимых гарантий, связавшись с нами по адресу [email protected].

9. Ваши права на конфиденциальность

Если вы находитесь в ЕЭЗ, Великобритании или Швейцарии, вы имеете следующие права:

Право	Описание
Доступ	Запросить копию персональных данных, которые мы храним о вас
Исправление	Запросить исправление неточных или неполных данных
Удаление	Запросить удаление ваших персональных данных ("право на забвение")
Ограничение	Запросить ограничение обработки в определённых обстоятельствах
Переносимость	Получить ваши данные в структурированном, машиночитаемом формате
Возражение	Возражать против обработки на основании законных интересов или прямого маркетинга
Отзыв согласия	Отозвать согласие в любое время, если обработка основана на согласии
Подача жалобы	Подать жалобу в ваш местный орган по защите данных

9.2 Права в соответствии с CCPA (резиденты Калифорнии)

Если вы являетесь резидентом Калифорнии, вы имеете следующие права в соответствии с Законом Калифорнии о защите конфиденциальности потребителей (CCPA):

Право	Описание
Право знать	Запросить раскрытие категорий и конкретных частей персональной информации, которую мы собираем
Право на удаление	Запросить удаление вашей персональной информации
Право на отказ	Отказаться от "продажи" или "передачи" вашей персональной информации
Право на недискриминацию	Не подвергаться дискриминации за осуществление ваших прав на конфиденциальность

Мы не продаём вашу персональную информацию. Мы не передаём вашу персональную информацию для целей кросс-контекстной поведенческой рекламы.

9.3 Права в других юрисдикциях

В зависимости от вашего местоположения вы можете иметь дополнительные права в соответствии с местными законами о конфиденциальности, включая:

Бразилия (LGPD): Право на информацию, исправление, обезличивание, переносимость и удаление
Япония (APPI): Право на раскрытие, исправление, приостановку использования и удаление
Южная Корея (PIPA): Право на доступ, исправление, удаление и приостановку обработки
Вьетнам (Закон о кибербезопасности): Право знать, исправлять и удалять персональные данные

9.4 Как осуществить ваши права

Для осуществления любого из ваших прав на конфиденциальность:

Электронная почта: [email protected]
Тема письма: "Запрос на конфиденциальность — [Тип вашего запроса]"
Укажите: Электронную почту вашего аккаунта, право, которое вы хотите осуществить, и любые соответствующие детали

Мы ответим на ваш запрос в течение 30 дней (или раньше, если этого требует закон). Нам может потребоваться проверить вашу личность перед обработкой вашего запроса.

Если мы не сможем выполнить ваш запрос, мы объясним причину и сообщим о доступных вариантах обжалования.

10. Конфиденциальность детей

Наши Сервисы не предназначены для лиц моложе 18 лет. Мы сознательно не собираем персональные данные детей моложе 18 лет.

В соответствии с Законом о защите конфиденциальности детей в сети (COPPA) и аналогичными законами в других юрисдикциях:

Мы сознательно не собираем, не используем и не раскрываем персональную информацию детей моложе 13 лет (или 16 в ЕЭЗ/Великобритании)
Мы не ориентируем наши Сервисы на детей
Если мы обнаружим, что собрали данные ребёнка моложе установленного возраста, мы немедленно удалим их
Если вы считаете, что ребёнок предоставил нам персональные данные, немедленно свяжитесь с нами по адресу [email protected]

11. Безопасность данных

Мы применяем надлежащие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

Шифрование: Данные при передаче шифруются с использованием TLS 1.2+. Конфиденциальные данные в хранилище шифруются с использованием AES-256.
Контроль доступа: Контроль доступа на основе ролей ограничивает доступ сотрудников к персональным данным на основе необходимости.
Безопасность паролей: Пароли хешируются с использованием отраслевых стандартных алгоритмов (bcrypt/argon2). Мы никогда не храним пароли в открытом виде.
Безопасность инфраструктуры: Наша инфраструктура размещена на ведущих облачных провайдерах с сертификатами SOC 2 и ISO 27001.
Мониторинг: Мы непрерывно отслеживаем попытки несанкционированного доступа и угрозы безопасности.

Уведомление о нарушении данных

В случае нарушения защиты персональных данных, которое представляет угрозу для ваших прав и свобод, мы:

Уведомим соответствующий надзорный орган в течение 72 часов с момента обнаружения нарушения (если этого требует GDPR)
Уведомим затронутых пользователей без неоправданной задержки, если нарушение представляет высокий риск для их прав и свобод
Предоставим информацию о характере нарушения, затронутых данных и принятых мерах

Мы используем файлы cookie и аналогичные технологии отслеживания для эксплуатации и улучшения наших Сервисов. Подробную информацию о файлах cookie, которые мы используем, как мы их используем и как вы можете ими управлять, см. в нашей Политике использования файлов cookie.

При первом посещении наших Сервисов мы покажем вам баннер согласия на использование файлов cookie, который позволит вам:

Принять все файлы cookie — включая аналитические и маркетинговые файлы cookie
Отклонить необязательные файлы cookie — будут установлены только обязательные файлы cookie
Управление настройками — выбрать, какие категории файлов cookie принимать

Вы можете изменить свои настройки файлов cookie в любое время, перейдя по ссылке настроек файлов cookie в подвале нашего сайта.

13. Маркетинговые коммуникации

Мы можем отправлять вам маркетинговые сообщения о наших Сервисах, функциях и акциях, если вы дали согласие на их получение.

Вы можете отказаться от маркетинговых коммуникаций в любое время:

Нажав ссылку "отписаться" в любом маркетинговом письме
Изменив настройки коммуникаций в настройках аккаунта
Связавшись с нами по адресу [email protected]

Даже если вы откажетесь от маркетинга, мы можем продолжать отправлять вам сервисные и транзакционные сообщения (например, подтверждения покупок, оповещения безопасности).

14. Ссылки на сторонние ресурсы

Наши Сервисы могут содержать ссылки на сторонние сайты, сервисы или контент, которые мы не контролируем. Мы не несём ответственности за практику конфиденциальности этих третьих сторон. Мы рекомендуем вам ознакомиться с политиками конфиденциальности любых сторонних сервисов, к которым вы обращаетесь через нашу платформу.

15. Сигналы "Не отслеживать"

Некоторые браузеры предлагают функцию "Не отслеживать" (DNT). Наши Сервисы в настоящее время не реагируют на сигналы DNT. Однако вы можете управлять своими настройками отслеживания через наш механизм согласия на использование файлов cookie и настройки браузера.

16. Изменения настоящей Политики конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в нашей практике, технологиях, законодательных требованиях или других факторах.

При внесении существенных изменений:

Мы обновим дату "Последнее обновление" в верхней части настоящей Политики
Уведомим вас через наши Сервисы или по электронной почте, где это возможно
Уведомим вас не менее чем за 30 дней до вступления существенных изменений в силу

Мы рекомендуем вам периодически просматривать настоящую Политику конфиденциальности, чтобы быть в курсе нашей практики обработки данных.

17. Свяжитесь с нами

Если у вас есть вопросы, опасения или запросы относительно настоящей Политики конфиденциальности или нашей практики обработки данных, пожалуйста, свяжитесь с нами:

Вопросы конфиденциальности: [email protected]
Общая поддержка: [email protected]
Веб: Страница контактов

Обязательство по ответу: Мы стремимся отвечать на все запросы по конфиденциальности в течение 2 рабочих дней и выполнять запросы субъектов данных в течение 30 дней.

Последнее обновление: 8 июня 2026 г.

Дата вступления в силу: 8 июня 2026 г.