1. Оператор и область действия
Политика распространяется на сайт https://photo-clean.ru, личный кабинет, серверный API и мобильное приложение CleanPhoto. Оператор сервиса и персональных данных, правообладатель и исполнитель: Васильева Анастасия Олеговна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая; не является индивидуальным предпринимателем), ИНН 027619297120. Место осуществления деятельности: Россия, Республика Башкортостан, г. Уфа. Контакт: info@photo-clean.ru.
2. Медиатека остаётся на устройстве
Приложение запрашивает системное разрешение на доступ к фото и видео для просмотра, сравнения, редактирования и подтверждённого удаления. Содержимое файлов не передаётся в личный кабинет, базы аккаунтов или биллинга. Технические идентификаторы файлов, решения пользователя и локальная статистика хранятся в песочнице приложения.
3. Какие серверные данные обрабатываются
При входе сервер принимает нормализованный номер телефона по защищённому соединению и передаёт его SMS-провайдеру для доставки одноразового кода. В Accounts DB хранятся только HMAC номера, последние четыре цифры, внутренний UUID, язык, дата подтверждения, активные сессии, версии принятых документов, обращения в поддержку и события безопасности. Для Premium отдельно обрабатываются псевдонимный UUID аккаунта, тариф, источник покупки, статус, период действия, автопродление, идентификаторы транзакций и суммы. Полные реквизиты банковской карты, CVV и пароль Apple Account CleanPhoto не получает и не хранит.
4. Демодоступ
Без регистрации приложение считает на устройстве первые 100 уникальных файлов, по которым принято решение. Повторный просмотр не увеличивает счётчик. После входа на сервер может передаваться только агрегированное число разобранных файлов — без фотографий, видео и идентификаторов медиатеки.
5. Цели и правовые основания
Данные используются для регистрации и входа, исполнения пользовательского договора, предоставления Premium, проверки и продления подписки, предотвращения злоупотреблений, поддержки, исполнения требований закона и защиты прав оператора и пользователей. Основанием служат договор, согласие — когда оно требуется, и обязанности оператора по закону. Рекламные рассылки требуют отдельного добровольного согласия.
6. Раздельное хранение и локализация
Учётные записи и биллинг размещаются в двух физически раздельных базах PostgreSQL с разными техническими доступами. Биллинг использует псевдонимный UUID и не хранит номер телефона. Связь выполняет только серверный API. Первичная запись, систематизация, накопление и хранение данных граждан Российской Федерации выполняются в базе данных на территории Российской Федерации.
7. Платёжные и инфраструктурные партнёры
Покупки в iOS обрабатывает Apple через StoreKit и правила Apple. Веб-платежи после подключения обрабатывает Robokassa и банк-эквайер; CleanPhoto получает результат и идентификаторы операции, но не данные карты. Для доставки одноразового кода планируется использовать Stream Telecom (платформа Omnicom): провайдеру передаётся номер телефона и текст авторизационного сообщения, а технические журналы доставки обрабатываются по договору и правилам провайдера. Регистрация по SMS будет включена только после оформления договора, имени отправителя и авторизационного шаблона.
8. Трансграничная передача
Apple может обрабатывать собственные данные пользователя за пределами Российской Федерации по своим документам. CleanPhoto не передаёт Apple номер телефона из Accounts DB: связь покупки с аккаунтом выполняется по псевдонимному идентификатору. Иные трансграничные передачи выполняются только при наличии законного основания и после необходимых процедур.
9. Файлы cookie и сессии
Личный кабинет использует технически необходимые защищённые cookie или токены сессии для входа и защиты запросов. На публичных страницах только после отдельного согласия подключаются Яндекс Метрика (счётчик 111025669, включая Вебвизор, карты кликов и переходов) и Google Analytics (поток G-R7VYQPZQWL). Они могут обрабатывать URL страницы, источник перехода, действия на странице, параметры браузера и устройства, IP-адрес и приблизительное местоположение по правилам соответствующих провайдеров. Страницы входа и личного кабинета исключены; содержимое полей телефона и одноразового кода не записывается. Аналитика не используется для рекламной персонализации. Пользователь может отказаться или изменить выбор через «Настройки cookie» внизу сайта; до согласия аналитические скрипты не загружаются.
10. Сроки хранения и удаление
Аккаунт хранится до удаления пользователем. SMS-challenge хранится до истечения или отзыва, а сессия — до 30 дней бездействия, но не более 180 дней без повторного входа, если не отозвана раньше. События безопасности обычно хранятся до 12 месяцев, обращения поддержки — до 3 лет, если более долгий срок не нужен для спора. Платёжные и бухгалтерские сведения хранятся в течение обязательного срока по закону. После запроса аккаунт блокируется и удаляется либо обезличивается в разумный срок, обычно до 30 дней, кроме данных, которые оператор обязан сохранить.
11. Безопасность
Используются шифрование соединений, раздельные роли БД, HMAC номера и одноразовых кодов, вращаемые refresh token, системное защищённое хранилище на телефоне, ограничение частоты запросов, журналирование административных действий, резервные копии с шифрованием и принцип минимальных прав. Сырой SMS-код и полный номер не сохраняются в Accounts DB. Клиентские приложения не получают прямой доступ к базам, SMS-ключам или платёжным секретам.
12. Права пользователя
Пользователь может запросить сведения об обработке, исправление, блокирование, выгрузку или удаление данных, отозвать согласие и завершить активные сессии. Запрос направляется на info@photo-clean.ru. Удаление аккаунта будет доступно также внутри приложения и личного кабинета. Отзыв согласия не отменяет законность предшествующей обработки.
13. Дети и изменения
Сервис не предназначен для целевого сбора данных детей. Пользователь, которому по применимому закону требуется согласие законного представителя, должен получить его до регистрации. Существенные изменения Политики публикуются с новой датой и, когда требуется, принимаются пользователем повторно.
14. Контакты
По вопросам конфиденциальности, подписки и реализации прав: info@photo-clean.ru. Не прикладывайте личные фото или видео, если они не нужны для решения обращения.