Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты информации пользователей сервиса CAPSULA, доступного по адресу capsula-ai.ru (далее — «Сервис»).

Оператор стремится обрабатывать только те данные, которые необходимы для работы цифрового гардероба, рекомендаций по образам и обратной связи с пользователем.

2. Оператор и контакты

3. Какие данные может обрабатывать Сервис

• данные аккаунта: имя, адрес электронной почты, пароль в виде защищённого хеша;
• содержимое цифрового гардероба: фотографии вещей, названия, категории, метки, ссылки и заметки;
• данные профиля, которые пользователь указывает добровольно: город, параметры тела, предпочтения стиля и фото для AI-примерки;
• данные использования: созданные образы, календарь, настройки и обращения в поддержку;
• технические данные, необходимые для безопасности и работы Сервиса: IP-адрес, тип устройства/браузера, дата и время запроса, журналы ошибок;
• сведения о платеже, передаваемые платёжным сервисом после его подключения. Номера банковских карт Сервис не получает и не хранит.

4. Для чего нужны данные

• создать и поддерживать учётную запись, хранить цифровой гардероб и синхронизировать его между сессиями;
• создавать образы, рекомендации и календарь на основе информации, которую добавил пользователь;
• обрабатывать фотографии: оптимизировать размер, удалять фон и, если пользователь отдельно запускает функцию, анализировать вещь или формировать визуализацию примерки;
• отвечать на обращения, обеспечивать безопасность, предотвращать злоупотребления и улучшать работу Сервиса;
• при подключении оплаты — оформить доступ к выбранному тарифу, подтвердить платёж и выполнить обязательства по учёту расчётов.

5. AI-функции и фотографии

Функции анализа вещи и AI-примерки запускаются пользователем самостоятельно. Для обработки в AI могут передаваться выбранная фотография вещи, фото пользователя в полный рост и ограниченный набор связанных с задачей данных. Передача выполняется только для выполнения выбранной функции.

5.1. Фото для примерки не используется для входа в аккаунт или установления личности. Пользователь может не загружать такое фото и продолжать пользоваться остальными функциями Сервиса.

5.2. Перед загрузкой фото для AI-примерки Сервис показывает краткое информирование и запрашивает отдельное согласие. Факт согласия, версия текста и дата сохраняются. Пользователь может в любой момент удалить фото примерки в профиле и удалить результаты примерок; повторный запуск функции без согласия невозможен.

5.3. Фото для AI-примерки передаётся внешнему поставщику генеративного AI (сервису-агрегатору моделей). Обработка такого фото может происходить на серверах за пределами Российской Федерации (трансграничная передача) и зависит от инфраструктуры поставщика и выбранной модели. Оператор не продаёт фотографии и не использует их для рекламных целей.

5.4. Анализ фотографии вещи выполняется с использованием отечественной AI-модели (GigaChat). Текстовый ИИ-помощник и стилист также работают на GigaChat. Эти данные обрабатываются на территории Российской Федерации.

5.5. Пользователь гарантирует, что вправе загружать используемые фотографии, и не загружает фото третьих лиц без их согласия.

6. Передача и хранение данных

6.1. Для работы Сервиса Оператор использует облачный хостинг и объектное хранилище на территории Российской Федерации, платёжный шлюз ЮKassa, модель GigaChat (АО «Сбербанк»), а также внешний сервис генеративного AI для функции примерки.

6.2. Данные аккаунта, содержимое гардероба, фотографии, образы, платежные метаданные и результаты AI-примерок хранятся в защищённых облачных хранилищах на территории Российской Федерации. Доступ к данным строго ограничен.

6.3. Передача данных технологическим партнёрам осуществляется строго в объёме, необходимом для выполнения выбранной Пользователем функции (например, обработка фото в AI или проведение платежа). Оператор не продаёт данные и не передаёт их третьим лицам для рекламных целей.

6.4. Исключение составляет фото для AI-примерки: для этой функции возможна трансграничная передача внешнему AI-поставщику, о чём Пользователь отдельно информируется и даёт согласие перед загрузкой фото (п. 5.3).

6.5. Если Пользователь выбирает вход через сторонний сервис (Яндекс, VK), Оператор получает от него минимальные данные профиля (email, имя) в объёме, необходимом для создания аккаунта.

7. Срок хранения и удаление

Данные хранятся, пока существует аккаунт и это необходимо для работы Сервиса, исполнения обязательств или соблюдения требований законодательства. Пользователь может удалить аккаунт самостоятельно в кабинете в разделе «Удаление аккаунта» (с подтверждением вводом адреса электронной почты). При удалении удаляются профиль, вещи, образы, расписания, история AI-примерок и загруженные фотографии.

7.1. Удаление данных аккаунта из основной базы данных выполняется сразу. Очистка файлов из объектного хранилища выполняется в рамках того же процесса; при технической ошибке очистка повторяется. Резервные копии хранятся ограниченное время (не более 14 дней) и перезаписываются по регламенту Оператора, после чего удалённые данные не восстанавливаются.

7.2. Обращения в поддержку обрабатываются в объёме, необходимом для ответа. Обезличенные технические журналы хранятся ограниченное время в целях безопасности и диагностики.

8. Аналитика и cookies

8.1. Сервис использует аналитические cookies Яндекс.Метрики, чтобы понимать, как работает сайт, и улучшать его. Аналитический счётчик включается только после того, как Пользователь дал отдельное согласие через баннер при первом посещении; без согласия счётчик не устанавливается и такие данные не собираются.

8.2. Аналитика может обрабатывать обезличенные технические данные: IP-адрес, тип устройства и браузера, источник перехода, просмотренные страницы и действия на сайте. Сервис не передаёт в аналитику email, имена, фотографии, текст обращений и параметры тела.

8.3. Пользователь может отказаться от аналитических cookies в баннере согласия, а также изменить выбор, очистив данные сайта в браузере. Строго необходимые для работы Сервиса функции (вход, безопасность, платежи) работают независимо от этого выбора.

9. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, уточнить их, отозвать согласие в предусмотренных случаях или потребовать удаления данных. Для этого напишите Оператору с адреса, привязанного к аккаунту. Оператор отвечает в разумный срок, установленный законодательством Российской Федерации.

Если вопрос не удалось решить напрямую, пользователь вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством Российской Федерации.

10. Изменение политики

Оператор может обновлять Политику при изменении функций Сервиса, состава подрядчиков или требований законодательства. Актуальная редакция всегда публикуется на этой странице с датой обновления.