Политика конфиденциальности

Этот сайт (далее — «Сервис») работает под брендом mosfoto. По любым вопросам о конфиденциальности пишите на hi.oleksiv@gmail.com.

Ваше фото (инструмент для фото). Загруженное фото передаётся по зашифрованному соединению на наш сервер, где оно кадрируется, его фон заменяется на белый, а результат проверяется по требованиям MOS. Как устроена обработка, описано в разделе 3, а срок хранения файлов — в разделе 4.

Страницы вашего паспорта (инструмент для PDF). Когда вы сканируете или загружаете страницы паспорта, каждая страница передаётся по зашифрованному соединению на наш сервер сразу после добавления, чтобы сессия пережила перезагрузку страницы. Эти изображения содержат данные документа, удостоверяющего личность: ваше фото, имя и фамилию, дату рождения, номер паспорта, визы и штампы. Для проверки комплекта уменьшенная копия каждой страницы отправляется AI-модели (раздел 3), которая сообщает нам, какую часть паспорта показывает страница, какие на ней напечатаны номера и как зовут владельца на странице с данными. Это имя хранится вместе с сессией, чтобы подписать её в вашем списке и назвать скачиваемый файл; уменьшенные копии удаляются сразу после проверки. Готовый PDF собирается на нашем сервере из сохранённых страниц и хранится вместе с ними в течение срока, указанного в разделе 4.

Записи о сессиях. Для каждой сессии — фото или паспорта — мы храним в нашей базе данных запись: случайный идентификатор сессии, отметки времени каждого шага (загружено, обработано, оплачено, скачано), язык сайта, тип устройства (телефон или компьютер), страну, определённую по вашему IP-адресу нашим хостинг-провайдером (сам IP-адрес не сохраняется), результат автоматических проверок, выбранное вами кадрирование, случайный идентификатор браузера, описанный в разделе 5, и — для паспорта — имя владельца, прочитанное со страницы с данными. Эти записи не содержат изображений. Они позволяют нам видеть, где инструмент даёт сбой, показывать ваши недавние сессии на этом устройстве и обрабатывать возвраты.

Платежи. Если вы покупаете фото или PDF из паспорта, оплату обрабатывает Stripe. Данные карты или BLIK вы вводите напрямую в форме Stripe; на наши серверы они не попадают. От Stripe мы получаем идентификатор платежа, его статус (оплачен или нет), сумму и тип способа оплаты (например, карта или BLIK), которые наш сервер проверяет перед выдачей файла. К записи о платеже в Stripe мы прикрепляем ссылку на вашу страницу с результатом, чтобы обрабатывать возвраты. В инструменте для фото идентификатор платежа также хранится в вашем браузере в течение 7 дней, чтобы с вас повторно не списали оплату за фото, которые уже покрывает ваш платёж. Если вы укажете Stripe электронную почту для квитанции, её хранит Stripe, а не мы.

Продуктовая аналитика. Мы используем PostHog (EU-инстанс, eu.posthog.com), чтобы понимать, как используются инструменты. PostHog получает: просмотры страниц, клики по кнопкам и ссылкам, а также кастомные события — такие как Image Uploaded, Background Removed, Checkout Completed, Image Downloaded, PDF Pages Added, PDF Downloaded — вместе с техническими свойствами: MIME-тип файла, размеры и объём в байтах, число страниц, пройдена ли проверка, идентификатор платежа (никогда платёжные данные и никогда изображения). Каждому посетителю присваивается анонимный случайный идентификатор; мы не запрашиваем, не собираем и не храним имена, email и другие персональные идентификаторы. Пока вы не примете аналитические cookies (раздел 5), PostHog работает в анонимном режиме: ничего не сохраняет в браузере и не записывает сессию.

Сессионные записи (важно). Если вы примете аналитические cookies, PostHog записывает реконструкцию того, что происходит на странице (движения мыши, клики, скролл, видимый интерфейс), чтобы мы могли отлаживать проблемы и улучшать UX. Эта запись включает изображения, видимые на экране — фото, которое вы кадрируете, а в инструменте для PDF — страницы вашего паспорта — так же, как вы видите их на экране. Доступ к записям имеют только оператор сервиса и PostHog как обработчик. Если вы этого не хотите, отклоните аналитические cookies в баннере или пользуйтесь инструментами, не принимая их.

Отчёты об ошибках. Если в приложении возникает непредвиденная ошибка, её сообщение и stack trace отправляются в PostHog, чтобы мы могли её исправить.

Измерение рекламы. Мы рекламируемся в Google и используем тег Google Ads (Google Ireland Ltd.), чтобы знать, какие объявления приводят к покупке. Когда оплата подтверждена, тег передаёт в Google сумму, валюту и идентификатор платежа Stripe. Пока вы не примете cookies, тег работает в режиме согласия: ничего не сохраняет в браузере и отправляет только сигналы без cookies, которые Google использует для обобщённого, смоделированного измерения. Если вы примете, Google может сохранить свои рекламные cookies (например, _gcl_au), чтобы связать клик по объявлению с покупкой, и может использовать это для персонализации рекламы.

Мы не используем рекламные трекеры, не профилируем пользователей, не запускаем сторонних A/B-скриптов и не передаём ваши данные маркетинговым партнёрам.

Удаление фона. В инструменте для фото ваше фото обрабатывается открытой моделью BiRefNet, размещённой на Replicate. Затем редактор показывает предпросмотр результата с водяным знаком; файл в полном разрешении остаётся на нашем сервере и передаётся в ваш браузер только после оплаты. О том, как поставщик модели обрабатывает данные, читайте на replicate.com/privacy.

Автоматические проверки. Готовое фото (инструмент для фото) и уменьшенные копии страниц паспорта (инструмент для PDF) отправляются в API OpenAI, который отвечает на фиксированный список вопросов: для фото — соответствует ли оно правилам портала MOS (одно лицо, нейтральное выражение, без очков, ровное освещение и т. д.); для страниц паспорта — какую часть паспорта показывает каждая страница, какие на ней напечатаны номера, как зовут владельца и полон ли комплект и в порядке ли он. OpenAI не использует данные, переданные через API, для обучения своих моделей и может хранить их до 30 дней для контроля злоупотреблений. См. openai.com/policies.

Результаты этих проверок — подсказки, которые показываются вам в инструменте. Они ничего не решают за вас: вы сами решаете, платить ли и что подавать, а решение по вашей заявке принимает только орган.

Где находятся файлы. Загруженные фото, страницы паспорта, промежуточные файлы и готовые результаты хранятся у нашего хостинг-провайдера (Vercel). Каждый файл хранится под случайным именем, которое невозможно угадать, а ссылка на вашу сессию — единственный ключ к ней: любой, у кого есть ссылка, может открыть сессию, пока её файлы не удалены, поэтому не делитесь ею.

Инструмент для фото. Загруженное фото, вырезка, предпросмотр и результат в полном разрешении хранятся 24 часа с момента загрузки, затем автоматически удаляются. Ссылка на оплату истекает вместе с ними.

Инструмент для PDF. Добавленные страницы, их отредактированные версии и готовый PDF хранятся 24 часа с начала сессии или 24 часа с момента оплаты, если вы платите, затем автоматически удаляются.

Досрочное удаление. В обоих инструментах вы можете в любой момент удалить файлы кнопкой Удалить; после этого сессию нельзя открыть снова. Мы не можем восстановить удалённые файлы, поэтому скачайте и сохраните собственную копию.

Что остаётся. После удаления файлов запись о сессии, описанная в разделе 2, остаётся без изображений, а для паспорта — без имени владельца. Записи о платежах (сумма, дата, идентификатор Stripe) хранятся столько, сколько требует бухгалтерское и налоговое законодательство.

Мы не показываем рекламу на сайте. Рекламные cookies (Google Ads, раздел 2) устанавливаются, только если вы примете cookies. При первом визите баннер спрашивает, принимаете ли вы аналитические cookies. Если вы примете, PostHog сохраняет в браузере анонимный идентификатор (cookie и localStorage), чтобы повторные визиты считались как один человек, а не как два незнакомца, и включает запись сессии. Если вы отклоните, PostHog остаётся в анонимном режиме и ничего не сохраняет в браузере. Ваш выбор хранится в localStorage под ключом mosfoto.analytics-consent; очистите данные сайта, чтобы вас спросили снова.

Независимо от этого выбора сайт хранит в localStorage несколько значений, чтобы работать без аккаунта: случайный идентификатор браузера (mosfoto_client), по которому сайт показывает ваши недавние фото и паспорта на этом устройстве; в инструменте для фото — идентификатор платежа Stripe (mosfoto_paid_session) в течение 7 дней, чтобы с вас повторно не списали оплату за фото, которые уже покрывает ваш платёж; и идентификатор вашего последнего фото (mosfoto_last_generation) в течение 24 часов, чтобы главная страница могла предложить его закончить. Ни одно из этих значений не содержит персональных или платёжных данных, и их можно в любой момент удалить, очистив данные сайта.

Replicate, Inc. — хостинг AI-модели для удаления фона в инструменте для фото; фотографии обрабатываются временно, а временные файлы удаляются сразу после обработки. См. replicate.com/privacy.

OpenAI, L.L.C. — AI-модель, выполняющая автоматические проверки готовых фото и страниц паспорта, через API OpenAI. См. openai.com/policies.

Stripe Payments Europe, Ltd. — обработка платежей за платные скачивания. Данные карты или BLIK вводятся напрямую в форму Stripe и не попадают на наши серверы. См. stripe.com/privacy.

Vercel Inc. — хостинг, инфраструктура и хранение ваших файлов (раздел 4). См. vercel.com/legal/privacy-policy.

Supabase, Inc. — база данных, в которой хранятся записи о сессиях и платежах (раздел 2). См. supabase.com/privacy.

PostHog (EU) — продуктовая аналитика, сессионные записи и трекинг ошибок. Данные хранятся на серверах в ЕС (eu.posthog.com). Подробности — posthog.com/privacy.

Google Ireland Ltd. — тег Google Ads, измеряющий, какие объявления приводят к покупке (раздел 2). Подробности — policies.google.com/privacy.

У каждого поставщика своя политика конфиденциальности; они действуют как независимые обработчики или контролёры по GDPR.

Вы имеете право: на доступ к своим данным, исправление, удаление, ограничение обработки, переносимость, возражение и подачу жалобы в надзорный орган (в Польше — UODO, uodo.gov.pl).

Запросы направляйте на hi.oleksiv@gmail.com. Мы ответим в течение 30 дней. Поскольку файлы удаляются в течение 24 часов, а имён и email мы не храним, приложите ссылку на вашу сессию или идентификатор платежа Stripe, чтобы мы могли найти записи, которые вас касаются.

Мы можем обновлять эту политику. Актуальная версия всегда доступна по этому адресу. Дата последней редакции указана ниже.