Политика конфиденциальности

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором при использовании мобильного приложения SNAPFO (далее — «Приложение») и сайта shapfo.ru (далее — «Сайт»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и является документом, публикуемым во исполнение части 2 статьи 18.1 152-ФЗ.

Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Приложения и Сайта. Используя Приложение или Сайт, вы подтверждаете, что ознакомились с настоящей Политикой.

Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «обезличивание», «уничтожение персональных данных» используются в значениях, определённых статьёй 3 152-ФЗ.

2. Оператор персональных данных

Оператором персональных данных является:

Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, поданного в соответствии с частью 1 статьи 22 152-ФЗ.

3. Какие персональные данные обрабатываются

Оператор обрабатывает только те данные, которые вы предоставляете самостоятельно, и данные, которые формируются автоматически при работе Приложения. Специальные категории персональных данных (статья 10 152-ФЗ) Оператором не обрабатываются.

3.1. Данные учётной записи

• адрес электронной почты — обязателен для создания учётной записи и входа;
• имя и никнейм — заполняются по вашему желанию; по умолчанию никнейм формируется автоматически из части адреса электронной почты до символа «@»;
• номер телефона — заполняется по вашему желанию, не является обязательным;
• фотография профиля (аватар) — загружается по вашему желанию;
• внутренний идентификатор пользователя, дата и время создания и последнего изменения учётной записи;
• отметки о данных вами согласиях (на обработку фотографий для примерки и, отдельно, на использование изображений для обучения алгоритмов) и время их фиксации;
• статус подписки SNAPFO Pro.

3.2. Изображения (фотографии)

Порядок обработки фотографий подробно описан в разделе 6 настоящей Политики. Кратко: фотографии рук и лица обрабатываются непосредственно на вашем устройстве и по умолчанию Оператору не передаются. На серверы Оператора попадают только:

• фотография профиля (аватар), если вы её загрузили;
• фотография руки, если вы явно нажали кнопку отправки в окне обратной связи «Ногти получились плохо?».

3.3. Технические данные и данные аналитики

• сведения об использовании функций Приложения (начало и завершение примерки, сохранение и отправка результата, выбранная форма и материал покрытия, источник фотографии — камера или галерея, порядковый номер примерки в сессии);
• сведения о сбоях (модель устройства, версия операционной системы, версия Приложения, трассировка стека, идентификатор установки, присваиваемый сервисом отчётности о сбоях);
• сетевые данные, передаваемые при обращении к серверам Оператора (IP-адрес, дата и время обращения, тип запроса).

3.4. Данные, связанные с оплатой подписки

Оператор обрабатывает факт, дату, сумму и тариф оплаты, а также адрес электронной почты для передачи чека, который Оператор формирует в приложении «Мой налог». Реквизиты банковских карт и счетов Оператор не получает, не обрабатывает и не хранит — оплата совершается на стороне платёжного сервиса (см. раздел 7).

3.5. Что Оператор не обрабатывает

• данные о вашем местоположении, получаемые через службы геолокации устройства;
• ваши контакты, список установленных приложений, содержимое иных приложений;
• реквизиты платёжных карт и счетов;
• биометрические персональные данные в смысле статьи 11 152-ФЗ (см. пункт 6.4);
• персональные данные, разрешённые субъектом для распространения (статья 10.1 152-ФЗ), — Оператор не осуществляет распространение персональных данных.

4. Цели обработки персональных данных

Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении пользователя или иным образом затрагивающих его права и законные интересы (статья 16 152-ФЗ). Обработка изображения алгоритмами примерки таких решений не порождает.

Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг посредством прямых контактов с пользователем (статья 15 152-ФЗ).

5. Правовые основания обработки

• Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — для обработки фотографий в целях примерки и для использования изображений в целях обучения алгоритмов. Согласие даётся отдельным документом — см. Согласие на обработку персональных данных.
• Исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ) — для ведения учётной записи, предоставления функциональности Приложения, предоставления и учёта подписки SNAPFO Pro в соответствии с Пользовательским соглашением и Публичной офертой.
• Исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 152-ФЗ) — для формирования чеков в приложении «Мой налог» и их передачи покупателю в электронной форме (статья 14 Федерального закона от 27.11.2018 № 422-ФЗ о налоге на профессиональный доход), ведения налогового учёта (Налоговый кодекс Российской Федерации), рассмотрения обращений субъектов.
• Осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6 152-ФЗ) — для обеспечения технической работоспособности и безопасности Приложения при условии, что не нарушаются права и свободы субъекта.

Отказ дать необязательное согласие (например, согласие на использование изображений для обучения алгоритмов) не влечёт отказа в предоставлении Приложения и не ограничивает доступ к функциям виртуальной примерки.

6. Обработка фотографий

6.1. Обработка на устройстве — основной режим

Виртуальная примерка выполняется вычислительными средствами вашего устройства. Фотография, снятая камерой или выбранная из галереи, распознаётся и обрабатывается нейросетевыми моделями, которые входят в состав установленного Приложения и работают локально, без обращения к сети.

Это относится как к фотографиям рук (распознавание ногтей, наложение покрытия, изменение формы), так и к фотографиям лица (макияж, брови, ресницы, губы, тон, волосы). Фотографии лица не передаются на серверы Оператора и на серверы третьих лиц ни при каких обстоятельствах в текущей версии Приложения.

Результат примерки сохраняется в память вашего устройства (в галерею или во внутреннее хранилище Приложения в разделе «Мои образы») и передаётся третьим лицам только тогда, когда вы сами делитесь им средствами операционной системы.

6.2. Отправка фотографии руки через обратную связь

Приложение находится в стадии бета-тестирования. После примерки Приложение может однократно за сессию предложить отправить фотографию руки команде разработки в окне «Ногти получились плохо?». Отправка происходит только после того, как вы явно нажали кнопку «Да, отправить». Кнопка «Не напоминать больше» отключает это предложение навсегда.

Что важно знать об этой отправке:

• Приложение удаляет метаданные съёмки перед отправкой. Из файла вырезаются служебные разделы EXIF и аналогичные им — вместе с геометкой (координатами места съёмки), моделью и серийным номером камеры, датой и временем съёмки. Само изображение при этом не перекодируется: удаляются только служебные разделы файла, пиксели остаются неизменными. Если для формата снимка удаление метаданных не может быть выполнено (например, HEIC), файл не отправляется вовсе;
• файл сохраняется под случайно сгенерированным именем, которое не содержит идентификатора вашей учётной записи и не позволяет сопоставить снимок с моментом обращения; Оператор не связывает такие файлы с вашим адресом электронной почты или профилем;
• хранилище — объектное хранилище Yandex Object Storage (ООО «Яндекс.Облако»), регион ru-central1, центры обработки данных на территории Российской Федерации;
• цель использования — обучение и проверка качества алгоритмов распознавания ногтей;
• фотографии из обратной связи не публикуются, не передаются рекламным сетям и не используются для установления вашей личности.

6.3. Фотография профиля (аватар)

Если вы загружаете аватар, файл изображения (JPEG, PNG или WebP размером не более 5 МБ) передаётся на сервер Оператора и хранится там в связке с вашей учётной записью. Файл аватара доступен по прямой ссылке, которую формирует Приложение; не загружайте в качестве аватара изображения, которые вы не готовы сделать доступными по такой ссылке. Аватар можно в любой момент заменить или удалить в настройках профиля; при удалении учётной записи файл аватара удаляется с сервера.

6.4. Почему изображения не относятся к биометрическим персональным данным

Согласно статье 11 152-ФЗ биометрическими персональными данными признаются сведения, которые характеризуют физиологические и биологические особенности человека и используются оператором для установления личности субъекта персональных данных.

Оператор использует фотографии исключительно для наложения виртуального косметического образа: определения контуров ногтей и зон лица и отрисовки покрытия или макияжа. Оператор не устанавливает и не проверяет личность пользователя по изображению, не строит и не хранит биометрические шаблоны, не осуществляет распознавание лиц как идентификацию и не сопоставляет изображения между пользователями.

По этой причине обрабатываемые изображения не образуют биометрических персональных данных в смысле статьи 11 152-ФЗ, а обязанности, связанные с Единой биометрической системой и Федеральным законом от 29.12.2022 № 572-ФЗ, к такой обработке не применяются. Изображения обрабатываются Оператором как иные персональные данные.

Если в будущем Оператор начнёт использовать изображения для установления личности, это потребует отдельного согласия и изменения настоящей Политики; такое изменение не будет иметь обратной силы в отношении ранее собранных данных.

7. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, описанных ниже, и случаев, предусмотренных законодательством Российской Федерации (по запросу суда, органов дознания и следствия, иных уполномоченных органов).

Оператор поручает обработку персональных данных следующим лицам на основании договоров, предусматривающих обязанность соблюдения конфиденциальности и требований к безопасности данных (часть 3 статьи 6 152-ФЗ):

Магазины приложений (RuStore, Google Play), через которые распространяется Приложение, обрабатывают данные пользователей самостоятельно как независимые операторы, в соответствии со своими политиками конфиденциальности.

8. Трансграничная передача данных

Приложение использует сервисы аналитики и диагностики сбоев Firebase Analytics и Firebase Crashlytics (Google LLC, США). В эти сервисы передаются исключительно обезличенные сведения: технические характеристики устройства и версия операционной системы, факты наступления событий в интерфейсе (например, запуск примерки, сохранение результата) и технические отчёты об аварийном завершении работы Приложения.

Указанные сведения не содержат имени, адреса электронной почты, номера телефона, сведений о платежах, фотографий и иных данных, позволяющих прямо или косвенно определить субъекта персональных данных, и не сопоставляются Оператором с учётной записью. В силу пункта 1 статьи 3 152-ФЗ такие сведения не относятся к персональным данным, поэтому их передача не является трансграничной передачей персональных данных и не требует отдельного согласия по части 4 статьи 12 152-ФЗ.

Персональные данные пользователей за пределы Российской Федерации не передаются.

Состав передаваемых данных ограничен: события использования функций (без содержания фотографий и без адреса электронной почты), технические сведения об устройстве и версии Приложения, отчёты о сбоях. Фотографии, адрес электронной почты, имя, телефон и данные об оплате за пределы Российской Федерации не передаются.

Вы можете ограничить сбор аналитики средствами операционной системы вашего устройства (например, ограничив фоновую передачу данных или отключив персонализацию рекламы и диагностику в системных настройках).

9. Локализация баз данных на территории Российской Федерации

В соответствии с частью 5 статьи 18 152-ФЗ сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.

База данных учётных записей и объектное хранилище изображений размещены в инфраструктуре Yandex Cloud (центры обработки данных на территории Российской Федерации, регион ru-central1). Первичный сбор персональных данных осуществляется исключительно в российские базы данных.

10. Сроки обработки и хранения

По достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению, если иное не предусмотрено законом. Обработка данных, необходимых Оператору для исполнения обязанностей, возложенных законодательством (в частности, документов налогового учёта), продолжается в течение установленного законом срока независимо от отзыва согласия.

11. Права субъекта персональных данных

Вы имеете право:

• получить подтверждение факта обработки ваших персональных данных Оператором и сведения, перечисленные в части 7 статьи 14 152-ФЗ (правовые основания и цели обработки, применяемые способы, состав данных, сроки, наименование лиц, которым данные передаются, и другие);
• требовать уточнения (обновления, изменения) неточных, неполных или устаревших данных;
• требовать блокирования или уничтожения данных, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (часть 2 статьи 9 152-ФЗ);
• требовать удаления учётной записи и связанных с ней данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (статья 17 152-ФЗ).

11.1. Как реализовать свои права

Направьте запрос на адрес snapfo@inbox.ru. В запросе укажите адрес электронной почты, на который зарегистрирована учётная запись, а также сведения, позволяющие подтвердить ваше участие в отношениях с Оператором (часть 3 статьи 14 152-ФЗ), и подпись (для запроса в электронной форме — направление с адреса электронной почты учётной записи).

Оператор отвечает на запрос в срок, не превышающий 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах продления (часть 1 статьи 20 152-ФЗ).

11.2. Удаление учётной записи

Удалить учётную запись можно самостоятельно в Приложении: раздел профиля → «Удалить аккаунт». Операция необратима. При удалении с серверов Оператора удаляются учётная запись, профиль, файл аватара, отметки о согласиях, активные сессии и незавершённые заказы. Продолжают храниться: обезличенные данные, не относящиеся к персональным, и документы, которые Оператор обязан хранить в силу закона (сведения об оплате и чеки).

11.3. Отзыв согласия

Согласие отзывается путём направления заявления на адрес snapfo@inbox.ru либо путём удаления учётной записи. Необязательное согласие на использование изображений для обучения алгоритмов может быть отозвано отдельно, без удаления учётной записи. Отзыв согласия прекращает дальнейший сбор данных; обезличенные изображения, которые к моменту отзыва уже вошли в обучающие выборки и не могут быть соотнесены с конкретным субъектом, персональными данными не являются и удалению по такому заявлению не подлежат.

При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законом (часть 5 статьи 21 152-ФЗ).

12. Меры по обеспечению безопасности

Во исполнение статей 18.1 и 19 152-ФЗ Оператором приняты, в частности, следующие меры:

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы локальные акты по вопросам обработки и защиты персональных данных, утверждён перечень лиц, доступ которых к персональным данным необходим для выполнения их обязанностей;
• настоящая Политика опубликована в открытом доступе;
• определены угрозы безопасности персональных данных при их обработке в информационной системе и применяются организационные и технические меры, соответствующие определённому уровню защищённости (постановление Правительства Российской Федерации от 01.11.2012 № 1119);
• передача данных между Приложением, Сайтом и серверами Оператора осуществляется по защищённому каналу (TLS);
• токен доступа хранится на устройстве средствами защищённого хранилища операционной системы; пароли, если они используются, хранятся в виде необратимых хеш-значений;
• сессия на Сайте оплаты передаётся в файле cookie, недоступном сценариям страницы (флаг HttpOnly); адрес электронной почты и токен доступа в адресную строку не помещаются;
• доступ к данным разграничен по индивидуальным учётным данным, ведётся журналирование событий доступа, осуществляется внутренний контроль соответствия обработки требованиям закона.

Ни одна система передачи и хранения данных не гарантирует абсолютной защиты. Оператор принимает необходимые и достаточные меры, но не может гарантировать безопасность данных при компрометации вашего устройства или почтового ящика.

13. Файлы cookie и аналогичные технологии

В Приложении файлы cookie не используются. Локально на устройстве сохраняются служебные настройки: признак прохождения первичной настройки, выбранный язык, отметка о необязательном согласии, отметка «не показывать окно обратной связи», сохранённые вами образы. Эти данные хранятся только на вашем устройстве и удаляются вместе с Приложением.

На Сайте используются:

• технически необходимый файл cookie snapfo_web — хранит идентификатор сессии оплаты, срок жизни 24 часа, недоступен сценариям страницы, устанавливается после перехода из Приложения или входа по ссылке из письма. Без него оформление подписки невозможно;
• локальное хранилище браузера — сохраняет выбранный тариф и адрес электронной почты в маскированном виде (например, «an***@example.com») для отображения в шапке страницы.

Рекламные и аналитические файлы cookie, счётчики сторонних систем и трекеры на Сайте не используются. Технически необходимые файлы cookie можно отключить в настройках браузера, но в этом случае оформление подписки будет недоступно.

14. Несовершеннолетние пользователи

Приложение не предназначено для лиц, не достигших 14 лет. Если пользователю от 14 до 18 лет, обработка его персональных данных осуществляется с согласия родителя или иного законного представителя (часть 1 статьи 9 152-ФЗ). Оформляя согласие и создавая учётную запись, вы подтверждаете, что достигли 18 лет либо получили согласие законного представителя.

Если Оператору станет известно, что персональные данные лица младше 14 лет были получены без согласия законного представителя, такие данные будут удалены. Сообщить об этом можно по адресу snapfo@inbox.ru.

15. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по постоянному адресу shapfo.ru/privacy-policy.html и в Приложении. О существенных изменениях, затрагивающих состав обрабатываемых данных или цели обработки, Оператор уведомляет через Приложение или по электронной почте не менее чем за 10 дней до вступления изменений в силу.

Изменения, требующие нового согласия субъекта, вступают в силу только после его получения.

16. Контакты и порядок обращений

По любым вопросам, связанным с обработкой персональных данных, а также для реализации своих прав обращайтесь:

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.

17. Связанные документы

• Пользовательское соглашение — условия использования Приложения;
• Публичная оферта — условия платной подписки SNAPFO Pro;
• Согласие на обработку персональных данных — текст согласий, которые вы даёте при создании учётной записи.