Настоящая Политика конфиденциальности объясняет, какие персональные данные собирает FoliMesh, с какой целью, как долго мы их храним, кому передаём и какие права вы имеете. Она распространяется на веб-сайт folimesh.com и его поддомены, редактор, API, MCP-сервер и все связанные сервисы (далее — «Сервис»).
1. Контролёр данных
Контролёром ваших персональных данных является физическое лицо-предприниматель Волянский Филипп Андреевич (ФОП Волянський Філіпп Андрійович), ул. Бориспольская, 9, г. Киев, 02099, Украина, ІПН 3346817571 («мы», «нас»).
По любым вопросам или запросам, касающимся конфиденциальности, пишите на support@folimesh.com с темой «Privacy».
Мы обрабатываем персональные данные в соответствии с Законом Украины «О защите персональных данных» и, если это касается вас, Общим регламентом ЕС о защите данных (GDPR) и GDPR Соединённого Королевства.
2. Какие данные мы собираем
2.1. Данные, которые вы предоставляете нам
- Данные Учётной записи: ваш адрес электронной почты; по желанию — отображаемое имя.
- Контент: текстовые описания и иные запросы (промпты), которые вы отправляете в функции искусственного интеллекта, параметры генератора, загруженные эталонные изображения (если такая функция предлагается) и сообщения, которые вы направляете в службу поддержки.
- Данные заказов: приобретаемые вами Тарифные планы и Наборы, суммы, валюта, даты и статус заказа.
2.2. Данные, собираемые автоматически
- Данные об использовании: использованные Загрузки и AI-кредиты, экспортированные Ресурсы и их параметры, запросы API и MCP, выполненные с вашими ключами.
- Технические данные: IP-адрес, тип и версия браузера, тип устройства, операционная система, язык, страница перехода и временные метки, фиксируемые в серверных журналах нашего хостинг-провайдера.
- Файлы cookie: см. раздел 8.
2.3. Данные от платёжных провайдеров
От платёжного провайдера мы получаем статус вашего платежа, сумму, валюту, идентификатор платежа и, если предоставляется, маскированный номер карты (например, последние четыре цифры) и страну карты. Мы никогда не получаем и не храним ваш полный номер карты, CVV или срок действия карты.
3. Для чего мы используем ваши данные и на каком правовом основании
| Цель | Данные | Правовое основание |
|---|---|---|
| Создание и ведение вашей Учётной записи, вход в Сервис | Электронная почта, технические данные | Исполнение договора |
| Предоставление Сервиса: генерация, экспорт, функции искусственного интеллекта, API | Учётная запись, контент, данные об использовании | Исполнение договора |
| Обработка платежей и предоставление приобретённого | Данные заказов и платежей | Исполнение договора |
| Бухгалтерский учёт, налоговые и иные юридические обязанности | Данные заказов и платежей | Исполнение юридической обязанности |
| Отправка служебных писем: ссылки для входа, квитанции, уведомления о подписке, изменения условий | Электронная почта | Исполнение договора; исполнение юридической обязанности |
| Предотвращение мошенничества и злоупотреблений, защита Сервиса | Технические данные и данные об использовании | Законный интерес |
| Улучшение Сервиса, исправление ошибок, выяснение того, какие функции используются | Агрегированные данные об использовании и технические данные | Законный интерес |
| Отправка новостей и предложений | Электронная почта | Согласие (вы можете отозвать его в любое время) |
Мы не используем ваши данные для автоматизированного принятия решений, порождающих в отношении вас правовые последствия, и не продаём ваши персональные данные.
4. Функции искусственного интеллекта
Когда вы пользуетесь функцией искусственного интеллекта, текст вашего запроса и параметры генератора, необходимые для ответа, направляются через Vercel AI Gateway поставщику модели искусственного интеллекта (например, OpenAI, Anthropic или Google). Мы направляем только то, что необходимо для запроса, и не направляем вашу электронную почту или платёжные данные. По условиям, которыми мы пользуемся, поставщики не используют эти данные для обучения своих моделей. Пожалуйста, не включайте персональные данные в свои запросы.
5. Кому мы передаём данные
Мы передаём персональные данные только поставщикам услуг, которые обрабатывают их от нашего имени на основании договоров об обработке данных, и только в необходимом объёме:
| Поставщик | Цель | Местонахождение |
|---|---|---|
| Supabase Inc. | База данных, аутентификация, хранение файлов | Европейский Союз (Ирландия) |
| Vercel Inc. | Хостинг веб-сайта, серверные функции, AI Gateway | Европейский Союз и Соединённые Штаты Америки |
| Resend (Plus Five Five, Inc.) | Отправка электронных писем | Соединённые Штаты Америки |
| АТ «УНІВЕРСАЛ БАНК» (monobank) | Обработка платежей | Украина |
| Поставщики моделей искусственного интеллекта через Vercel AI Gateway | Обработка AI-запросов | Соединённые Штаты Америки и другие страны |
| GitHub, Inc. | Хранение исходного кода (без данных пользователей) | Соединённые Штаты Америки |
Мы также можем раскрывать данные, если этого требует закон, решение суда или запрос компетентного органа, либо для защиты наших прав в споре.
6. Международная передача данных
Некоторые поставщики обрабатывают данные за пределами Украины и Европейской экономической зоны, в частности в Соединённых Штатах Америки. Такая передача осуществляется на основании решений об адекватности защиты (включая Рамочную программу конфиденциальности данных ЕС–США (EU–US Data Privacy Framework), если поставщик сертифицирован) либо Стандартных договорных положений Европейской Комиссии вместе с дополнительными гарантиями при необходимости.
7. Как долго мы храним данные
- Данные Учётной записи и контент: пока существует ваша Учётная запись, и до 30 дней после её удаления (резервные копии — до 90 дней).
- Записи о заказах и платежах: 3 года после окончания года, в котором совершена операция, или дольше, если этого требует налоговое и бухгалтерское законодательство Украины.
- История загрузок и лицензий: пока существует ваша Учётная запись, чтобы мы могли подтвердить вашу лицензию на Ресурсы; после удаления мы храним минимальную запись (идентификатор заказа, параметры Ресурса, дата) в течение 3 лет для разрешения вопросов по лицензиям.
- Серверные журналы: до 90 дней.
- Переписка со службой поддержки: до 2 лет после последнего сообщения.
8. Файлы cookie и локальное хранилище
Мы используем только файлы cookie, которые являются строго необходимыми для Сервиса:
- файлы cookie аутентификации, устанавливаемые Supabase, чтобы вы оставались в системе;
- файлы cookie безопасности нашего хостинг-провайдера, используемые для защиты от атак.
Мы не используем рекламные или сторонние файлы cookie отслеживания. Если в будущем мы добавим аналитические или маркетинговые файлы cookie, мы сначала запросим ваше согласие и обновим настоящую Политику. Вы можете в любое время удалить файлы cookie в своём браузере; после этого вы выйдете из системы.
9. Безопасность
Мы защищаем данные шифрованием при передаче (HTTPS/TLS), шифрованием при хранении, обеспечиваемым нашими инфраструктурными провайдерами, ограничением доступа уполномоченными лицами, правилами доступа на уровне строк в базе данных и отдельными ролями администраторов. Ни один способ передачи или хранения не является абсолютно безопасным; если произойдёт нарушение безопасности персональных данных, способное создать риск для вас, мы уведомим вас и компетентный орган, как этого требует закон.
10. Ваши права
С учётом применимого законодательства вы имеете право:
- на доступ к своим персональным данным и получение копии;
- на исправление недостоверных данных;
- на удаление своих данных («право быть забытым»), за исключением случаев, когда мы обязаны хранить их по закону;
- на ограничение обработки;
- возражать против обработки, основанной на законном интересе;
- на переносимость данных — получение своих данных в машиночитаемом формате;
- отозвать согласие в любое время, не затрагивая предшествующую обработку;
- подать жалобу в надзорный орган: в Украине — Уполномоченному Верховной Рады Украины по правам человека (ombudsman.gov.ua); в ЕС — в орган по защите данных страны вашего проживания.
Чтобы воспользоваться своими правами, пишите на support@folimesh.com с электронной почты вашей Учётной записи. Мы отвечаем в течение 30 дней. Мы можем попросить вас подтвердить свою личность.
11. Удаление Учётной записи
Вы можете в любое время подать запрос на удаление своей Учётной записи на support@folimesh.com. После удаления неиспользованные Загрузки, AI-кредиты и Подписки утрачиваются, и вы теряете доступ к истории своих загрузок. Лицензии на Ресурсы, которые вы правомерно загрузили, остаются в силе, как описано в Лицензионном соглашении.
12. Дети
Сервис не предназначен для детей младше 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.
13. Изменения настоящей Политики
Мы можем обновлять настоящую Политику. Актуальная редакция и дата её вступления в силу публикуются на folimesh.com/privacy. О существенных изменениях мы будем уведомлять зарегистрированных пользователей по электронной почте не позднее чем за 14 дней.
14. Контактная информация
ФОП Волянський Філіпп Андрійович ул. Бориспольская, 9, г. Киев, 02099, Украина ІПН 3346817571 Электронная почта: support@folimesh.com