Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Sellora AI (далее — «Сервис»), расположенного по адресу sellora.ai.

Оператор персональных данных: ИП [ФИО], ИНН [ИНН], ОГРНИП [ОГРНИП] (далее — «Оператор»). Адрес: [Юридический адрес].

Регистрируясь в Сервисе и/или используя его функциональность, Пользователь выражает согласие с условиями настоящей Политики.

При использовании Сервиса мы можем собирать следующие категории данных:

• Регистрационные данные: имя, адрес электронной почты, идентификатор Telegram (при авторизации через Telegram).
• Загруженные изображения: фотографии товаров, которые вы загружаете для генерации (хранятся в Supabase Storage).
• Данные генераций: история промптов, сгенерированные изображения, параметры настроек.
• Реферальные данные: связи между приглашающим и приглашённым пользователем, статистика реферальных начислений.
• Платёжные данные: информация о транзакциях (сумма, дата, статус). Банковские реквизиты обрабатываются исключительно платёжным провайдером YooKassa и не хранятся на наших серверах.
• Технические данные: IP-адрес, тип браузера, ОС, данные cookies и аналитики (PostHog).

Мы обрабатываем персональные данные для следующих целей:

• Предоставление доступа к функциональности Сервиса (генерация изображений и видео).
• Идентификация и авторизация пользователя.
• Начисление и списание токенов, обработка платежей.
• Работа реферальной программы.
• Отправка уведомлений о статусе генераций, балансе, промо-акциях (с возможностью отписки).
• Улучшение качества Сервиса и AI-моделей (только в агрегированном и обезличенном виде).
• Обеспечение технической поддержки.

Для оказания услуг мы привлекаем следующих технических провайдеров, которые могут обрабатывать данные в рамках своих политик конфиденциальности:

• Supabase (БД, Auth, Storage) — хранение данных, серверы ЕС.
• Vercel — хостинг фронтенда.
• fal.ai — генерация изображений (Flux.1.1) и видео (Kling 3.0).
• RunPod — вычисления GPU для обучения LoRA и ComfyUI.
• Anthropic (Claude) / Groq (Llama) — LLM для усиления промптов.
• YooKassa — обработка платежей на территории РФ.
• PostHog — аналитика поведения пользователей (обезличенно).

Мы не продаём и не передаём персональные данные третьим лицам в коммерческих целях.

Персональные данные хранятся на серверах Supabase (регион ЕС) и Vercel. Срок хранения:

• Данные аккаунта — на период действия аккаунта + 30 дней после удаления.
• Загруженные фотографии товаров — 90 дней после последней генерации.
• Сгенерированные изображения — 180 дней (доступны в «Истории»).
• LoRA-модели (цифровые двойники) — 365 дней с момента создания.
• Платёжные транзакции — 3 года (требования законодательства РФ).

Сервис использует технические cookies для поддержания сессии авторизации и предпочтений темы (светлая/тёмная). Аналитические cookies (PostHog) собирают обезличенные данные о навигации для улучшения UX. Вы можете отключить cookies в настройках браузера.

В соответствии с ФЗ-152 «О персональных данных» вы имеете право:

• Получить информацию о ваших персональных данных, обрабатываемых Оператором.
• Потребовать уточнения, блокирования или уничтожения данных.
• Отозвать согласие на обработку персональных данных.
• Удалить аккаунт и все связанные данные (раздел «Настройки» → «Удалить аккаунт»).

Для реализации прав обращайтесь в поддержку.

Поддержка: t.me/sellora_support или support@sellora.ai.

Мы применяем стандартные меры защиты: шифрование данных при передаче (TLS 1.3), хэширование паролей, разграничение доступа (RLS-политики Supabase), регулярное резервное копирование. Доступ к панели управления ограничен двухфакторной аутентификацией.

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу sellora.ai/privacy. При существенных изменениях мы уведомим вас по email.

Оператор: ИП [ФИО]
ИНН: [ИНН]
Сайт: sellora.ai

Поддержка: t.me/sellora_support или support@sellora.ai.