Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные обрабатывает сервис trendis.ai, для чего и на каком основании, кому их передаёт и как долго хранит. Политика принята во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

1.2. Оператор персональных данных — владелец сервиса trendis.ai (далее — «мы»). Связаться с нами можно по почте support@trendis.ai.

1.3. Политика действует для мини-приложения и бота @trendis_ai_bot в Telegram и для сайта trendis.ai (далее вместе — «сервис»).

1.4. У нас назначен ответственный за организацию обработки персональных данных. Написать ему можно на почту support@trendis.ai.

1.5. Политика опубликована в приложении (Профиль → Документы), на сайте — без входа — и в боте по команде /privacy. У каждой редакции указана дата, с которой она действует.

2. Какие данные мы обрабатываем

2.1. Мы обрабатываем персональные данные пользователей сервиса, а также людей, изображённых на фото и видео, которые загружают пользователи.

2.2. При входе через Telegram — идентификатор аккаунта, имя, имя пользователя (username) и язык приложения. Telegram передаёт мини-приложению также фото профиля и признак Telegram Premium, их мы не сохраняем. Номер телефона мы не получаем.

2.3. При входе по почте — адрес электронной почты. Код из письма хранится только в виде хеша.

2.4. Материалы — фото, видео и файлы, которые вы загружаете, описания к ним, результаты генераций и их параметры, сообщения в чате с нейросетью и вложения к ним, голосовые записи для ввода текста в чате.

2.5. Обращения в поддержку и приложенные к ним файлы.

2.6. Сведения об использовании сервиса — история кредитов, покупок и генераций; кто вас пригласил и кого пригласили вы; первая и последняя метка рекламной ссылки, по которой вы пришли; настройки уведомлений, язык и тема.

2.7. Сведения о согласиях — какой документ и в какой редакции вы приняли, когда согласие дано и когда отозвано. Подтверждение перед заменой человека в видео — текст и его редакция, отпечаток файла, время, IP-адрес и браузер.

2.8. Сведения об оплате — пакет, сумма, способ оплаты, номер платежа в платёжной системе и время. Данные банковской карты вводятся на странице платёжного сервиса, мы их не получаем.

2.9. Технические данные — IP-адрес, сведения о браузере и устройстве, время запросов, журналы ошибок, события использования приложения.

2.10. Мы не обрабатываем специальные категории персональных данных: о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья и интимной жизни.

3. Фото и видео с лицом

3.1. Фото и видео с лицом человека — персональные данные. Мы используем их только для генерации, которую вы запустили.

3.2. Мы не распознаём лица и не устанавливаем по ним личность, не создаём биометрических шаблонов и не передаём фото в единую биометрическую систему. Сервис только определяет, есть ли в кадре лицо и где оно находится, — чтобы проверить фото перед генерацией и чтобы вы могли выбрать человека в видео. Поэтому фото и видео в сервисе не обрабатываются как биометрические персональные данные (статья 11 Закона о персональных данных).

3.3. Загружая фото или видео с другим человеком, вы подтверждаете, что он согласен на использование своего изображения в сервисе и знает о такой обработке.

3.4. Мы не обучаем нейросети на ваших материалах и результатах. Как их хранят и используют провайдеры нейросетей, указано в пункте 6.3.

4. Цели и основания обработки

4.1. Исполнение договора с вами — Условий использования (пункт 5 части 1 статьи 6 Закона о персональных данных): вести аккаунт, создавать генерации и отвечать в чате по вашим запросам, принимать оплату, зачислять и возвращать кредиты, вести подписку, отправлять результаты и уведомления в Telegram, отвечать в поддержке. Для этого мы поручаем хранение и обработку исполнителям из пунктов 5.8–5.14.

4.2. Ваше согласие (пункт 1 части 1 статьи 6): передавать ваши запросы и материалы провайдерам нейросетей за рубежом (пункты 5.2–5.7) и поручать им обработку. Согласие вы даёте отдельной отметкой, его текст опубликован рядом с Политикой.

4.3. Исполнение обязанностей, установленных законом (пункт 2 части 1 статьи 6): бухгалтерский и налоговый учёт, выдача кассовых чеков, ответы на запросы государственных органов.

4.4. Наши законные интересы, если они не нарушают ваши права (пункт 7 части 1 статьи 6): предотвращать мошенничество и злоупотребления, разбирать жалобы, хранить подтверждения перед заменой человека в видео, находить и исправлять ошибки, учитывать метку рекламной ссылки и анализировать, как используется приложение, чтобы улучшать сервис и оценивать рекламу.

4.5. С данными мы совершаем сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление и доступ), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.

5. Кому мы передаём данные

5.1. Мы передаём данные только исполнителям, без которых сервис не работает, и только в объёме, нужном для их задачи. Мы не продаём персональные данные и не передаём их для рекламы.

5.2. Описания, фото, видео, тексты песен и озвучки, сообщения чата, вложения и голосовые записи для ввода текста мы передаём провайдерам нейросетей, чтобы выполнить ваш запрос.

5.3. OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, США, — создание картинок, ответы в чате и распознавание голоса в текст.

5.4. Features & Labels, Inc. (fal.ai), 2261 Market St. Suite 10467, San Francisco, CA 94114, США, — видео и замена человека в видео.

5.5. Higgsfield Inc., 535 Mission St, 14th Floor, San Francisco, CA 94105, США, — фото и видео по трендам.

5.6. Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, США, — песни и озвучка.

5.7. Через провайдеров запрос получает разработчик выбранной модели: Google LLC (модели Gemini), OpenAI (модели GPT и GPT Image), Black Forest Labs (модели FLUX), ByteDance (Seedream и Seedance), Kuaishou (Kling), MiniMax (замена человека в видео) или Higgsfield (Soul). Голосовую запись для ввода текста получает разработчик модели распознавания речи: Fish Audio, Alibaba (Qwen), Mistral AI или OpenAI (Whisper).

5.8. Telegram — чтобы показывать мини-приложение, присылать сообщения бота и принимать оплату звёздами.

5.9. Платёжный сервис Platega — оплата банковской картой и через СБП.

5.10. АО «Селектел», Санкт-Петербург, — сервер, база данных и файлы.

5.11. Dynadot Inc., США, — письма с кодом входа (адрес почты и код).

5.12. Сервис аналитики на нашем сервере в России — события использования приложения, только для вошедших пользователей, без записи нажатий и вводимого текста.

5.13. Сервис учёта ошибок GlitchTip на нашем сервере — сведения об ошибках, из которых вычищены персональные данные.

5.14. Сервис поддержки Chatwoot на нашем сервере в Германии — ваши обращения и имя в Telegram.

5.15. Государственным органам — только в случаях и в порядке, которые установлены законом.

6. Передача за рубеж

6.1. Провайдеры и разработчики нейросетей, сервис поддержки и почтовый сервис находятся в США, Германии, Франции и Китае. США и Китай не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Там ваши права могут быть защищены слабее, чем в России.

6.2. За рубеж передаётся только то, что нужно для конкретного запроса, и только с вашего согласия.

6.3. Провайдеры хранят данные по своим правилам. На дату этой редакции OpenRouter не использует наши запросы для обучения и для большинства моделей, в том числе распознавания голоса, работает с нами в режиме без хранения. Исключение — модели GPT Image и FLUX: у их разработчиков такого режима нет. OpenAI хранит такие запросы до 30 дней для проверки на злоупотребления, Black Forest Labs — по своим правилам. Fal.ai удаляет готовые видео со своих серверов не позже чем через сутки, а сами запросы хранит до 90 дней. Higgsfield и Eleven Labs по своим правилам могут хранить запросы и использовать их для улучшения своих моделей.

7. Где хранятся данные

7.1. База данных и файлы сервиса находятся на сервере в России. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в этой базе (часть 5 статьи 18 Закона о персональных данных).

7.2. Провайдерам нейросетей данные передаются только после записи в российскую базу.

8. Сроки хранения

8.1. Фото для генерации — сутки после загрузки.

8.2. Видео для замены человека — сутки до запуска замены и 7 дней после.

8.3. Результаты генераций — 30 дней, при подписке — срок, указанный в тарифе.

8.4. Вложения чата — сутки. Переписка в чате — пока вы её не удалите. Голосовые записи для ввода текста мы не сохраняем: после распознавания остаётся только текст в поле ввода.

8.5. Файлы в обращениях в поддержку — 30 дней.

8.6. Данные входа на устройстве — 30 дней с последнего использования.

8.7. Подтверждения перед заменой человека в видео — 3 года.

8.8. Сведения о покупках и движении кредитов — в течение срока, установленного законодательством о бухгалтерском учёте, как правило 5 лет.

8.9. Резервные копии базы — 14 дней.

8.10. Остальные данные аккаунта хранятся, пока вы пользуетесь сервисом. Когда цель обработки достигнута, данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше.

9. Удаление аккаунта

9.1. Удалить аккаунт можно в приложении: Профиль → Документы → «Удалить аккаунт». Мы удаляем ваши файлы, переписку в чате, обращения в поддержку, уведомления и настройки, стираем описания и параметры генераций, обнуляем кредиты.

9.2. После удаления остаются обезличенные записи, которые мы обязаны или вправе хранить: покупки и движение кредитов — для учёта, записи о согласиях и подтверждения перед заменой человека в видео — на случай спора. По ним вас нельзя найти по имени, username или почте.

9.3. Чтобы бонус за регистрацию не выдавался повторно, мы храним необратимый отпечаток идентификатора Telegram и адреса почты. Восстановить по нему сами идентификатор и почту нельзя.

9.4. Удаление выполняется сразу. Из резервных копий данные исчезают в течение 14 дней. Копию переписки с поддержкой в сервисе Chatwoot мы удаляем в течение 10 рабочих дней.

10. Ваши права

10.1. Вы вправе получить сведения об обработке ваших персональных данных и их копию; потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; обжаловать наши действия в Роскомнадзоре или в суде.

10.2. Запрос или требование направьте через раздел «Поддержка» в приложении. Обращение из аккаунта подписано простой электронной подписью в порядке пункта 17.3 Условий использования, поэтому отдельно подтверждать личность не нужно. Если у вас нет аккаунта в сервисе, направьте запрос на почту support@trendis.ai.

10.3. По запросу мы сообщаем сведения, которые перечислены в части 7 статьи 14 Закона о персональных данных, в том числе наименование и место нахождения оператора и исполнителей, которым поручена обработка.

10.4. Мы отвечаем в течение 10 рабочих дней со дня получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим с указанием причины.

10.5. Отозвать согласие можно в приложении: Профиль → Документы → «Отозвать согласие» — или через поддержку. После отзыва мы прекращаем передавать ваши данные провайдерам нейросетей, поэтому создавать в сервисе и пользоваться чатом нельзя, пока вы не дадите согласие снова. Аккаунт, баланс, История, возврат денег и поддержка остаются доступны.

11. Защита данных

11.1. Данные передаются только по зашифрованному соединению.

11.2. Файлы открываются по временным подписанным ссылкам.

11.3. Доступ к данным есть только у сотрудников, которым он нужен для работы, и зависит от их роли. Начисления и списания кредитов записываются с именем сотрудника и причиной.

11.4. Из отчётов об ошибках персональные данные вычищаются.

11.5. Ненужные данные удаляются автоматически в сроки из раздела 8.

11.6. Об утечке персональных данных мы сообщаем в Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов, и предупреждаем пользователей, которых она касается.

12. Cookie и аналитика

12.1. Сайт хранит в браузере данные входа, чтобы вам не приходилось входить заново, и ваши настройки. Рекламных cookie и счётчиков рекламных сетей на сайте нет.

12.2. Сервис аналитики показывает нам, какие экраны и функции используются, чтобы мы улучшали приложение. Он работает только для вошедших пользователей, не записывает, что вы вводите, и размещён на нашем сервере в России. Основание — наш законный интерес (пункт 4.4).

13. Дети

13.1. Сервис предназначен для лиц старше 18 лет. Мы не собираем данные детей намеренно. Загружать фото и видео детей запрещено Правилами контента.

13.2. Если вы узнали, что сервисом пользуется ребёнок, сообщите в поддержку — мы удалим аккаунт.

14. Изменение Политики

14.1. Мы можем изменять Политику. Новая редакция публикуется в приложении с датой и кратким перечнем изменений.

14.2. Если меняется то, на что вы давали согласие, приложение попросит дать согласие заново.