Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса PixSave.

1. Оператор и контакты

Оператор — Барыкина Кристина Сергеевна, ИНН 745210969451, плательщик налога на профессиональный доход, г. Челябинск. Обращения по вопросам обработки персональных данных принимаются через форму технической поддержки или по адресу support@pixsave.ru.

2. Назначение PixSave

PixSave предоставляет автоматизированный сервис технического восстановления повреждённых JPEG-файлов. Переданный файл обрабатывается только в объёме, необходимом для технического анализа, восстановления, формирования защищённого предварительного результата и предоставления выбранного результата.

3. Какие данные обрабатываются

• загруженные JPEG, содержащиеся в них изображения, имя файла, технические параметры и метаданные, включая EXIF, дату, сведения об устройстве и GPS, если они уже присутствуют в файле;
• технические идентификаторы сессии, партии и файла, временные отметки, сведения о маршруте обработки, ошибках и действиях в сервисе;
• IP-адрес и user-agent в серверных или инфраструктурных журналах в объёме, создаваемом сетевым стеком и средствами безопасности;
• email, текст и категория обращения, связанный Job ID и ограниченная техническая диагностика при обращении в поддержку;
• рекламные метки UTM, идентификатор рекламного клика yclid, идентификаторы кампании, группы, объявления и ключевой фразы, тип устройства и площадки, страница и источник перехода, время входа и связь этих сведений с техническим результатом партии и оплатой;
• feedback, выбор результата и собственные события PixSave, необходимые для работы и улучшения сервиса;
• данные заказа и оплаты: непрозрачный номер заказа, номер счёта Robokassa, количество и идентификаторы выбранных результатов, сумма, статус, время подтверждения и выданные права скачивания. PixSave не получает и не хранит данные банковской карты; контакт, введённый на странице Robokassa для направления чека, PixSave не сохраняет.

PixSave не извлекает GPS или иные EXIF-поля для маркетинговой аналитики. Техническая обработка может читать отдельные поля файла, например ориентацию, размеры и тип JPEG, если это необходимо для восстановления или корректного показа.

PixSave не использует изображения лиц для установления личности, не выполняет распознавание личности и не классифицирует содержание фотографий по состоянию здоровья, расе, религии, политическим взглядам или иным специальным категориям.

4. Цели и основания обработки

• Оказание услуги: принять JPEG, выполнить технический анализ и восстановление, показать preview и предоставить результат.
• Работа и безопасность: управление сессией и очередью, диагностика, ограничение злоупотреблений и расследование технических ошибок.
• Поддержка: рассмотреть обращение, ответить пользователю и диагностировать связанную проблему.
• Внутренняя аналитика: оценивать работу маршрутов восстановления и качество сервиса и результативность рекламы на собственных показателях.
• Расчёты: учитывать заказ, подтверждать платёж, предоставлять право скачивания и исполнять налоговые обязанности.

Обработка осуществляется на основаниях, предусмотренных законодательством Российской Федерации, в том числе когда она необходима для заключения и исполнения договора с пользователем, выполнения обязанностей оператора либо проводится на основании отдельного согласия субъекта персональных данных, когда такое согласие требуется. Отдельное согласие используется для данных формы поддержки.

5. Фотографии и сведения третьих лиц

В загруженных файлах могут содержаться сведения о третьих лицах. PixSave не использует их для идентификации, профилирования или самостоятельных целей и ограничивает обработку техническими операциями, необходимыми для запрошенного восстановления. Пользователь подтверждает наличие законного основания передать файл на техническую обработку и отсутствие нарушения прав третьих лиц.

6. Операции и способ обработки

Обработка преимущественно автоматизированная и может включать получение, запись, систематизацию технических метаданных, хранение, извлечение, технический анализ, изменение и восстановление JPEG, формирование preview, предоставление результата, блокирование, удаление и уничтожение. Доступ сотрудника возможен только для поддержки, безопасности и администрирования в необходимом объёме.

7. Место обработки и обработчики

Основная информационная инфраструктура PixSave и первичное хранение пользовательских файлов и базы данных размещены в Российской Федерации, г. Санкт-Петербург, на VPS ООО «СпейсВэб». В текущей конфигурации файлы, имена файлов и Job ID не передаются платёжному сервису. На публичных страницах подключена Яндекс Метрика (счётчик 113166447) для учёта посещений и пяти событий воронки: начала загрузки JPEG, появления первого результата, выбора результата, начала оплаты и подтверждённой оплаты. Метрике передаются названия этих событий без имён файлов, изображений, EXIF, email, Job ID, идентификаторов файлов и заказов. Вебвизор и запись сессий не включены. Внешний error-tracking сервис не подключён.

Почтовый ящик support@pixsave.ru обслуживается российским сервисом Почта Mail (ООО «ВК»). При самостоятельной отправке письма по этому адресу содержание письма обрабатывается почтовым сервисом. Автоматическая SMTP-передача обращений из формы PixSave сейчас не настроена.

При оплате браузер переходит на страницу Robokassa. PixSave передаёт ей название услуги, сумму, номер счёта и непрозрачный идентификатор заказа. Robokassa запрашивает данные платёжного средства и контакт для чека; через Робочеки СМЗ сведения о расчёте передаются в «Мой налог» для формирования чека. До включения иного обработчика состав передаваемых данных и условия проверяются отдельно.

7.1. Cookie и браузерное хранилище

Яндекс Метрика использует cookie и localStorage с анонимными идентификаторами браузера для подсчёта посещений, источников перехода и действий на публичных страницах. При обращении браузера к сервису Метрики технически передаются адрес страницы, сведения о браузере и сетевой IP-адрес; PixSave не добавляет IP-адрес вручную и не передаёт в цели пользовательские идентификаторы. Сведения о применяемых Метрикой cookie и сроках их действия опубликованы в документации Яндекса.

PixSave также сохраняет в localStorage браузера технические ключи, чтобы обновление страницы не дублировало события воронки. Эти ключи не передаются в Яндекс Метрику. Пользователь может ограничить или удалить cookie и данные сайта в настройках браузера; блокировка Метрики не препятствует загрузке, восстановлению, выбору и оплате результата.

8. Сроки хранения

• артефакты неоплаченной партии — не позднее 24 часов после окончания обработки;
• артефакты оплаченной партии — до 72 часов после подтверждения оплаты;
• preview, candidates, ZIP и временные файлы — в пределах срока соответствующей партии;
• операционные журналы и текущая продуктовая аналитика — до 30 дней;
• факты рекламной атрибуции, технических результатов файлов и связанных оплат — до 730 дней с последнего связанного результата или заказа, независимо от удаления фотографий; затем остаются дневные агрегаты без идентификаторов посетителя, партии, файла и заказа, yclid, referrer и ключевой фразы;
• закрытые обращения в поддержку — до одного года;
• минимальные сведения о заказе и оплате в PixSave (идентификаторы заказа и операции, сумма, статус, test/live, количество выбранных результатов, время операций и итоговый статус доступа) — до пяти лет по политике владельца для подтверждения расчёта, рассмотрения требований и исполнения обязанностей по учёту. В основном платёжном реестре связи с сессией и конкретными файлами удаляются после истечения оплаченного доступа; незавершённые заказы закрываются и лишаются таких связей не позднее 30 дней.

После удаления партии могут сохраняться минимальный технический факт удаления и журнал административного действия. Пользователь может запросить более раннее удаление через support@pixsave.ru; сведения, которые необходимо сохранить по закону, удаляются после окончания соответствующего срока.

9. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие там, где обработка основана на согласии. Для обращения укажите известный Job ID или номер обращения; повторно отправлять фотографию для подтверждения запроса обычно не требуется.

10. Защита данных

PixSave использует HTTPS, закрытый backend на loopback за reverse proxy, раздельные пользовательские и административные сессии, контроль доступа, изоляцию процессов и ресурсов, защищённые preview, закрытый доступ к полным результатам до выдачи права скачивания, минимальные права системного пользователя, автоматический TTL, журналы действий и хранение секретов вне исходного кода. Абсолютная безопасность не гарантируется.

11. Изменение Политики

Новая редакция получает собственные номер версии и дату вступления в силу. Для подтверждений согласия сохраняется версия документа, действовавшая в момент действия пользователя.