Политика конфиденциальности

1. Кто мы

Сервис Outffy предоставляет Полина Козинская, индивидуальный предприниматель, [Legal entity / address] («Outffy», «мы»). Мы являемся оператором (контролёром) персональных данных, описанных в этой политике.

Вопросы о данных: privacy@outffy.app. Общая поддержка: support@outffy.app.

2. Что описывает эта политика

Outffy превращает ваши фотографии в фотореалистичного цифрового двойника, фотографии одежды — в цифровой гардероб, а ИИ-стилист собирает образы на этом двойнике. Политика объясняет, какие данные собирают приложение и сайт, зачем, кто их обрабатывает, сколько мы их храним и как их удалить. Она распространяется на мобильное приложение Outffy, API за ним и страницы нашего сайта.

3. Какие данные мы собираем

• Данные аккаунта: адрес электронной почты (вход по коду) или идентификатор, который передают Apple или Google при входе через них, необязательное отображаемое имя, часовой пояс и язык приложения, даты создания и последнего использования аккаунта.
• Фото лица и тела: фотографии, которые вы выбираете для создания и уточнения двойника. Фото лица и тела загружаются, чтобы сгенерировать двойника; сгенерированный двойник хранится приватно в вашем аккаунте, пока вы его не удалите, а исходные фото не сохраняются на наших серверах после генерации (копия остаётся на вашем устройстве).
• Фото гардероба: фотографии вещей, которые вы сканируете. Они загружаются и превращаются в карточки вещей с прозрачным фоном и тегами (категория, цвет, материал, сезон, формальность, посадка). Карточки хранятся в вашем аккаунте; исходные фото не сохраняются на наших серверах после обработки.
• Мерки и параметры: рост, вес, возраст, тип фигуры и стилевые предпочтения, которые вы вводите для двойника и подсказок стилиста.
• Сгенерированные изображения и созданный вами контент: портреты двойника, карточки вещей, рендеры примерок, коллажи образов, сохранённые образы, капсулы, записи планера, сообщения в диалоге с ИИ-стилистом и жалобы на сгенерированные изображения.
• Запросы погоды: город или направление, которые вы вводите при сборке капсулы, — только название места, без точной геолокации. Приложение не запрашивает доступ к геолокации устройства.
• Использование и диагностика: серверные журналы (время запроса, IP-адрес, версия приложения, тип устройства, идентификаторы запросов, ошибки) и, когда в релизе включена отправка отчётов о сбоях, отчёты о сбоях с состоянием приложения в момент сбоя. Мы не используем рекламные и аналитические SDK третьих сторон и не отслеживаем вас в других приложениях и на сайтах.

4. Зачем мы их используем

• Чтобы предоставлять сервис: генерировать двойника, оцифровывать гардероб, рендерить образы на двойнике, предлагать луки, собирать капсулы и вести планер.
• Чтобы аккаунт работал: вход, одноразовые коды, восстановление данных на новом устройстве, удаление всего по вашему запросу.
• Чтобы сервис был безопасным и надёжным: предотвращать злоупотребления, применять лимиты генераций на пользователя, разбирать жалобы на изображения, диагностировать сбои и ошибки.
• Чтобы отвечать на ваши обращения в поддержку.
• Чтобы исполнять требования закона.

Мы не продаём ваши данные, не показываем рекламу и не используем ваши фото и сгенерированные изображения для рекламы вам или кому-либо ещё.

5. Правовые основания (GDPR)

• Согласие (ст. 6(1)(a)) и явное согласие (ст. 9(2)(a)) на загрузку и обработку фото лица и тела, которые могут раскрывать чувствительные с точки зрения законодательства характеристики. Вы даёте его в приложении до того, как первое фото покинет устройство, и можете отозвать в любой момент, удалив двойника или аккаунт.
• Исполнение договора (ст. 6(1)(b)) — аккаунт, гардероб, сгенерированные изображения, образы, капсулы, планер и чат со стилистом.
• Законный интерес (ст. 6(1)(f)) — безопасность, предотвращение злоупотреблений, лимиты, диагностика и отчёты о сбоях, ответы на обращения.
• Юридическая обязанность (ст. 6(1)(c)) — когда закон требует хранить или раскрывать данные.

6. Обработка ИИ

Генерация двойника, карточки вещи, примерки или ответа стилиста означает отправку соответствующих фото, мерок и текста сторонней ИИ-модели. Сегодня это Google Gemini (карточки вещей, примерки, стилист) и OpenAI (цифровой двойник). Мы используем их бизнес- и API-тарифы, которые не обучаются на ваших данных, и передаём каждому поставщику только то, что нужно для конкретной генерации. Результаты — изображения, созданные ИИ: они могут быть неточными и не гарантируют посадку. На каждом рендере есть метка ИИ, и на любое изображение можно пожаловаться прямо из приложения.

7. Кто обрабатывает ваши данные

Мы используем этих обработчиков по соглашениям об обработке данных:

• Supabase — база данных, аутентификация и приватное файловое хранилище вашего аккаунта (на AWS, регион [Supabase region]).
• Vercel — хостинг API и сайта.
• Google (Gemini API) — генерация карточек вещей, примерок и ответов стилиста.
• OpenAI — генерация цифрового двойника.
• Apple (Sign in with Apple) и Google (вход через Google) — если вы выбрали их для входа.
• Resend — доставка одноразовых кодов и писем об аккаунте.
• Sentry — отчёты о сбоях, когда они включены в релизе.
• Open-Meteo — прогноз погоды для капсул по названию места.

Мы раскрываем данные органам власти только когда этого требует закон. Мы не передаём данные рекламодателям и брокерам данных.

8. Международные передачи

Наши обработчики могут хранить или обрабатывать данные в США и других странах за пределами ЕЭЗ. В таких случаях передачи опираются на Стандартные договорные условия Европейской комиссии и, где поставщик сертифицирован, на EU-US Data Privacy Framework.

9. Сколько мы храним данные

• Аккаунт, производный от фото контент, мерки, сгенерированные изображения, образы, капсулы, планер и чат со стилистом — пока существует аккаунт. При удалении аккаунта всё перечисленное удаляется из базы данных и хранилища.
• Аккаунты, которые не завершили регистрацию (анонимные), удаляются автоматически после 30 дней неактивности.
• Исходные фото лица, тела и гардероба — не сохраняются на наших серверах после генерации, для которой были загружены.
• Серверные журналы — до 90 дней. Отчёты о сбоях — до 90 дней.
• Жалобы на изображения — до разрешения жалобы, затем до 12 месяцев как запись о решении.
• Резервные копии — удалённые данные могут оставаться в зашифрованных копиях до 30 дней до перезаписи.

10. Ваши права

Вы можете запросить доступ, исправление, выгрузку, ограничение или удаление своих данных, возразить против обработки на основании законного интереса и в любой момент отозвать согласие. Вы также можете обратиться с жалобой в надзорный орган по защите данных.

• Удаление в приложении: Profile → Account → Delete account. Это навсегда удаляет аккаунт и все данные выше. Profile → Account → Delete my data стирает контент, но оставляет аккаунт.
• Удаление через сайт: страница удаления аккаунта описывает тот же путь и почтовый запасной вариант, если приложение уже удалено.
• Выгрузка: напишите на privacy@outffy.app, и мы пришлём копию ваших данных в течение 30 дней.

11. Дети

Outffy предназначен для людей от 16 лет. Мы просим подтвердить это до съёмки первого фото и удаляем аккаунты, о которых узнаём, что они принадлежат более младшим пользователям.

12. Безопасность

Данные хранятся в приватном бакете и строках базы, которые может читать только ваш аккаунт (row-level security), отдаются по короткоживущим подписанным ссылкам и передаются по TLS. Доступ к продакшн-системам есть только у оператора. Ни одна система не является абсолютно безопасной; если утечка затронет вас, мы уведомим вас, как того требует закон.

13. Изменения

Мы обновляем политику, когда меняется сервис. Дата «Обновлено» вверху показывает, когда. О существенных изменениях мы уведомим в приложении до их вступления в силу.

14. Контакты

Вопросы и запросы о данных: privacy@outffy.app. Поддержка: support@outffy.app. Почтовый адрес: [Legal entity / address].