Политика конфиденциальности
Здесь написано, какие данные собирает «Fitt», зачем они нужны, кому передаются и как их удалить. Без общих слов: сервис живёт на ваших фотографиях, и вы вправе точно знать, что с ними происходит.
1. Кто обрабатывает данные
Данные обрабатывает команда сервиса «Fitt» — оператор персональных данных в смысле Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Этой политике подчиняется всё, что происходит на сайте rufitt.ru и в приложении app.rufitt.ru.
- Почта по вопросам данных
- info@momenta.place
Сюда же пишите, чтобы получить копию своих данных, исправить их или удалить аккаунт, — порядок описан в разделе 8.
2. Какие данные мы собираем
Всё перечисленное вы даёте нам сами — при входе, во время онбординга и когда пользуетесь сервисом. Мы не покупаем данные и не собираем их из сторонних источников.
| Что | Конкретно | Откуда |
|---|---|---|
| Учётные данные | адрес электронной почты; идентификатор и имя в Telegram, ВКонтакте или Яндексе, если вы входите через них; даты создания аккаунта и последнего входа | вход в сервис |
| Профиль | имя, пол, дата рождения, любимые стили, цели («собрать капсулу», «носить то, что есть»), частота покупок, готовность к экспериментам и часовой пояс | онбординг и настройки |
| Гардероб | фотографии вещей и их обработанные версии без фона; распознанные признаки — название, категория, цвет, сезонность, бренд, теги; ваши правки этих полей | вы загружаете фото |
| Образы и планы | составы образов, названия, отметки «надето», записи в планере на дни недели | работа в приложении |
| Фотографии человека | селфи для примерки, фото собранного образа для оценки, фото лица для разбора цветотипа | вы загружаете сами — см. раздел 3 |
| Переписка | ваши сообщения стилисту и его ответы, краткое резюме длинной переписки | чат в приложении |
| Платежи | выбранный тариф, суммы, статусы и даты платежей, идентификатор платежа на стороне ЮKassa, история начисления и списания кредитов | оплата подписки |
| Технические данные | IP-адрес, тип браузера и устройства, время запросов, идентификаторы фоновых задач, записи об ошибках | собираются автоматически при работе сервиса |
Чего мы не собираем: данные банковской карты (их принимает ЮKassa на своей стороне), точную геолокацию, контакты из телефонной книги, данные о вашем поведении на других сайтах. Рекламных трекеров у нас нет. На сайте rufitt.ru работает Яндекс.Метрика: она собирает обезличенную статистику посещений — просмотры страниц, клики, источник перехода, а также запись действий на странице (Вебвизор). В самом приложении счётчиков нет.
3. Отдельно про фотографии лица
Три функции работают с вашим изображением: примерка ставит образ на ваше селфи, оценка образа разбирает фотографию, где вы одеты, разбор цветотипа смотрит на лицо при естественном свете. Поэтому — прямо и без обтекаемых формулировок:
- Мы не устанавливаем по фотографии личность: не строим биометрические шаблоны, не сверяем лицо с базами, не ищем вас на других изображениях. По смыслу 152-ФЗ такая обработка не является обработкой биометрических персональных данных.
- Селфи используется как образец внешности для генерации изображения и как исходник для разбора цветотипа — и больше ни для чего.
- Ваши фотографии не видны другим пользователям. Ссылки на файлы в хранилище выдаются подписанными и действуют ограниченное время.
- Ни одно ваше изображение не используется для обучения моделей — ни наших, ни чужих.
- Селфи можно заменить или удалить в любой момент в настройках профиля; без него примерка просто не работает.
Загружать фотографии других людей можно только с их согласия, а изображения детей в примерке запрещены полностью — см. раздел 7 Условий использования.
4. Зачем и на каком основании
| Цель | Какие данные | Основание |
|---|---|---|
| Дать вам вход и держать аккаунт | учётные данные | исполнение договора с вами |
| Оцифровать гардероб, собирать образы, вести планер | профиль, гардероб, образы | исполнение договора |
| Примерка, оценка образа, разбор цветотипа | фотографии человека | ваше согласие — вы даёте его, загружая фотографию для конкретной функции |
| Чат со стилистом | переписка, профиль, состав гардероба | исполнение договора |
| Приём оплаты, чеки, бухгалтерия | платежи, почта | исполнение договора и требования закона |
| Письма с кодом входа и уведомления о подписке | почта | исполнение договора |
| Поддержка работоспособности, расследование сбоев, защита от злоупотреблений | технические данные | законный интерес оператора |
Мы не используем ваши данные для рекламы и не передаём их рекламным сетям.
6. Передача за границу
Модели, которые разбирают фотографии и рисуют примерку, работают на серверах в США. Это значит, что при использовании этих функций ваше изображение и текст запроса покидают территорию России. Основание такой передачи — исполнение договора с вами: без обращения к модели функция не может быть выполнена.
Если вы не хотите, чтобы ваши фотографии уходили за границу, не пользуйтесь примеркой, оценкой образа и разбором цветотипа: гардероб, планер и журнал носки работают без этого. Учтите, что распознавание загружаемой вещи тоже делается моделью — вещь можно завести вручную, заполнив поля самостоятельно.
7. Сколько храним и как удалить
- Пока существует аккаунт — профиль, гардероб, образы, планер, переписка, фотографии.
- Удалённые вами вещи, образы и селфи удаляются вместе с файлами сразу; из резервных копий они уходят в течение 90 дней.
- После запроса на удаление аккаунта — уничтожаем данные в срок не более 30 дней. Сейчас удаление делается по письму: кнопки в интерфейсе пока нет.
- Сведения о платежах храним 5 лет — этого требует законодательство о бухгалтерском учёте, и удалить их по запросу мы не можем.
- Технические журналы — до 90 дней, затем удаляются автоматически.
8. Ваши права
Вы вправе: узнать, какие ваши данные мы обрабатываем, и получить их копию; исправить неточные данные; отозвать согласие; потребовать удаления; обжаловать наши действия.
Как воспользоваться: напишите на info@momenta.place с того адреса, который указан в аккаунте, — так мы понимаем, что просите именно вы. Если вход был через Telegram, ВКонтакте или Яндекс, напишите с любого адреса и укажите, каким способом входите.
- Ответ на запрос о составе данных — в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причине.
- Удаление — в течение 30 дней с момента обращения.
- Часть данных, которую мы обязаны хранить по закону (платежи, чеки), сохраняется и после удаления аккаунта.
Если вы считаете, что мы обрабатываем данные неправомерно, вы можете обратиться в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных.
9. Как мы защищаем данные
- Весь обмен между браузером и сервисом идёт по HTTPS.
- Пароля в сервисе нет: вход по одноразовому коду, сессия — по токену с ограниченным сроком жизни.
- Файлы лежат в закрытом хранилище, ссылки на них выдаются подписанными и на ограниченное время.
- Доступ к административной части закрыт отдельной ролью; действия с чужими аккаунтами журналируются.
- Секреты и ключи поставщиков хранятся вне кода и вне репозитория.
Абсолютной защиты не бывает. Если произойдёт утечка, затрагивающая ваши данные, мы сообщим вам и в Роскомнадзор в сроки, установленные законом.
10. Дети
Сервис не предназначен для детей младше 14 лет. Мы сознательно не собираем их данные. Если выяснится, что аккаунт завёл ребёнок младше 14 лет, мы удалим его данные; законный представитель может написать нам, и мы сделаем это по обращению.
11. Изменения политики
Новая редакция публикуется на этой странице с указанием даты вверху. Если изменения существенные — например, появится новый поставщик, которому уходят фотографии, — мы сообщим на почту до того, как они вступят в силу.