Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных при использовании сайта DomPlan AI (domplanai.ru), личного кабинета и функций создания проектов обновления интерьера.

Оператор обрабатывает только те данные, которые необходимы для работы сервиса, обеспечения безопасности, предоставления результатов пользователю, выполнения требований законодательства, а также, с отдельного согласия пользователя, анализа посещаемости и использования сервиса в целях его улучшения.

2. Какие данные могут обрабатываться

В зависимости от используемых функций DomPlan AI может обрабатывать:

• адрес электронной почты пользователя;
• сведения, необходимые для авторизации, включая данные сессии и одноразовых кодов входа;
• фотографии помещений, загруженные пользователем;
• параметры проекта: тип помещения, площадь, город, состояние помещения или сценарий ремонта, бюджет и выбранный стиль;
• созданные сервисом материалы: результаты анализа, планы, подборки, визуализации и PDF-отчёты;
• сведения о согласии пользователя с действующими юридическими документами;
• технические сведения, необходимые для безопасности сервиса, ограничения частоты запросов и предотвращения злоупотреблений, включая сетевые идентификаторы и IP-адрес;
• при включённой пользователем веб-аналитике — сведения о посещённых страницах и действиях на сайте, технические сведения о браузере, устройстве и операционной системе, IP-адрес и иные сетевые сведения, а также идентификаторы Яндекс Метрики, сохраняемые в cookie и localStorage;
• сведения о выборе настроек аналитики: выбранное состояние, версия текста согласия и Политики, источник выбора, случайный технический идентификатор настройки и серверное время события.
• сведения, связанные с приобретением платных услуг: идентификатор аккаунта и заказа, выбранный пакет и его версия, количество генераций, цена, сумма и валюта, версия/хэш/архив Оферты и время её принятия, идентификаторы и статусы платежа и возврата, email для электронного чека, идентификаторы и статусы фискальных операций/чеков, а также связь оплаченной услуги с её использованием или возвратом;

DomPlan AI не запрашивает и не хранит в собственной платёжной форме полный номер банковской карты, CVV/CVC, пароль банка или одноразовый код подтверждения платежа. Платёжные реквизиты вводятся на стороне платёжного провайдера.

DomPlan AI не предназначен для обработки специальных категорий персональных данных, медицинских сведений, паспортных данных или сведений, предназначенных для идентификации человека по биометрическим признакам.

Пользователю рекомендуется не загружать фотографии, на которых видны люди, документы, банковские карты, переписка, точный адрес проживания или иная информация, не необходимая для создания проекта интерьера.

3. Цели обработки

Персональные данные обрабатываются для:

• создания и использования аккаунта;
• авторизации пользователя;
• создания, хранения и отображения проектов;
• анализа фотографии помещения;
• формирования рекомендаций, визуализаций и отчётов;
• обеспечения доступа только владельцу проекта;
• предотвращения автоматизированных атак, злоупотреблений и превышения ограничений сервиса;
• обработки обращений в службу поддержки;
• подтверждения выполнения требований законодательства и условий сервиса;
• с отдельного согласия пользователя — анализа посещаемости и использования функций DomPlan AI и улучшения продукта;
• фиксации и подтверждения выбора пользователя в отношении аналитики, включая согласие, отказ и последующее изменение настройки.
• заключения и исполнения договора на приобретение платных услуг, создания заказа, проведения и подтверждения платежа;
• формирования и доставки электронных чеков, проведения возвратов и связанных фискальных операций;
• сверки статусов платежей, возвратов и чеков, предотвращения повторной выдачи оплаченных прав и разрешения платёжных/фискальных инцидентов;
• исполнения обязательных требований бухгалтерского, налогового, кассового и иного применимого законодательства.

4. Правовые основания

Обработка осуществляется в объёме, необходимом для заключения и исполнения Пользовательского соглашения, предоставления запрошенной пользователем функциональности, выполнения обязанностей оператора, предусмотренных законодательством Российской Федерации, а также на основании согласия пользователя в случаях, когда такое согласие требуется законом.

Обработка сведений, необходимых для оформления заказа, проведения и подтверждения платежа и предоставления оплаченной услуги, осуществляется в объёме, необходимом для заключения и исполнения договора с пользователем. Обработка платёжных, возвратных, фискальных и обязательных учётных сведений также осуществляется для исполнения обязанностей оператора, установленных законодательством Российской Федерации. Отдельное согласие на обработку персональных данных не используется как универсальное основание для обычного исполнения платёжного договора.

Обработка персональных данных посредством Яндекс Метрики для целей веб-аналитики осуществляется только после отдельного согласия пользователя на такую обработку.

5. Хранение данных в DomPlan AI

Основная серверная инфраструктура DomPlan AI, используемая для хранения аккаунтов, проектов и файлов пользователей, размещена в Российской Федерации, в Москве.

Проекты пользователя и связанные с ними файлы хранятся в течение срока существования аккаунта либо до их удаления в предусмотренных сервисом случаях.

При удалении аккаунта DomPlan AI удаляет связанные с ним проекты, исходные фотографии, созданные визуализации, маски обработки, PDF-отчёты, данные авторизации, привязку проектов, сведения о генерациях и сведения о принятых юридических документах, находящиеся в основной системе DomPlan AI.

Для предотвращения повторного получения приветственной бесплатной генерации после удаления и повторного создания аккаунта может сохраняться отдельный технический anti-abuse маркер. Он формируется криптографическим способом на основе нормализованного email и не содержит адрес электронной почты в открытом виде.

Такой маркер хранится отдельно от аккаунта и может сохраняться после его удаления до прекращения действия механизма приветственной генерации либо до утраты необходимости предотвращать её повторную выдачу. Маркер не используется для рекламы, рассылок или восстановления удалённых проектов.

Отдельные сведения могут сохраняться дольше, если их хранение прямо требуется законодательством Российской Федерации или необходимо для исполнения обязательного требования государственного органа.

Минимальные серверные события выбора аналитики хранятся отдельно от аккаунта и могут сохраняться после удаления аккаунта в объёме, необходимом для подтверждения факта согласия, отказа или отзыва соответствующей настройки. Такие события не содержат email, идентификатор проекта, IP-адрес или User-Agent, специально собранные для доказательства согласия.

Платёжные, возвратные, фискальные и связанные с ними обязательные учётные сведения могут сохраняться после удаления аккаунта в течение сроков, установленных законодательством Российской Федерации, а также дольше в пределах применимого законного основания, например при обязательном хранении или разрешении спора.

Email для чека хранится как контакт, необходимый для конкретных платёжных, фискальных, возвратных, корректировочных или связанных с разрешением инцидента операций. После завершения всех таких целей его открытое значение может быть удалено из основной записи и дублирующих технических payload-копий; при этом могут сохраняться не содержащие открытого email технические идентификаторы, хэши и сведения аудита, необходимые для подтверждения совершённых операций.

6. Использование искусственного интеллекта

Для анализа помещения и создания результатов DomPlan AI использует внешние сервисы искусственного интеллекта.

В зависимости от выполняемой операции во внешний AI-запрос могут передаваться фотография помещения, технически подготовленная версия изображения, маска редактирования, параметры проекта, текстовое описание задачи и необходимые изображения товарных референсов.

Для передачи AI-запросов используется сервис ProxyAPI, выполняющий функцию технического посредника между DomPlan AI и сторонними API. В текущей конфигурации используются в том числе модели поставщиков OpenAI и Google.

Адрес электронной почты пользователя специально в AI-промпты DomPlan AI не передаётся.

7. Трансграничная обработка

При использовании внешних AI-моделей содержание отдельных запросов может передаваться иностранным поставщикам соответствующих AI-сервисов.

Такая обработка должна осуществляться только при соблюдении требований законодательства Российской Федерации о трансграничной передаче персональных данных и после выполнения оператором необходимых уведомительных процедур.

8. Иные поставщики

Для технической работы DomPlan AI также могут использоваться:

• Timeweb Cloud — серверная инфраструктура и основное хранение данных в Российской Федерации;
• REG.RU — инфраструктура отправки сервисных email-сообщений;
• Яндекс (Яндекс Метрика) — веб-аналитика посещаемости и использования сервиса только после согласия пользователя; обработка данных посетителей по поручению DomPlan AI в соответствии с условиями Яндекс Метрики;
• ProxyAPI — передача запросов к внешним AI API;
• OpenAI и Google — обработка отдельных AI-запросов в зависимости от используемой функции и модели.
• ООО НКО «ЮМани» (сервис ЮKassa) — приём и подтверждение платежей, проведение поддерживаемых возвратов, а также передача и обработка данных, необходимых для платёжных операций;
• сервис «Чеки от ЮKassa» — формирование, регистрация и доставка электронных чеков; для этого в ЮKassa передаются email для чека, сведения о предмете расчёта, сумме и связанные идентификаторы операции. В предоставлении сервиса может участвовать платёжный агрегатор, определяемый действующими Правилами сервиса ЮKassa.

DomPlan AI не использует email для чека как согласие на рекламные или маркетинговые рассылки.

Защита форм и защищаемых операций от автоматизированных запросов и злоупотреблений выполняется локальным механизмом DomPlan AI на используемой сервисом серверной инфраструктуре. Для такой проверки обрабатываются только минимально необходимые технические сведения безопасности. Отдельному внешнему CAPTCHA-провайдеру данные для этой проверки не передаются.

9. Cookies, localStorage и аналитические технологии

DomPlan AI использует файлы cookie, localStorage и иные технические средства хранения данных в браузере только в объёме, необходимом для работы соответствующих функций сервиса, обеспечения безопасности и, с отдельного согласия пользователя, веб-аналитики.

Необходимая cookie авторизации

После успешного входа в аккаунт DomPlan AI устанавливает технически необходимую cookie domplan_session. Она используется для подтверждения авторизованной сессии и доступа к функциям аккаунта. В текущей конфигурации срок её действия составляет до 30 дней. Cookie защищена техническими атрибутами HttpOnly, Secure и SameSite=Lax.

Эта cookie не используется DomPlan AI для рекламного профилирования. Без неё функции, требующие авторизации, не могут работать в обычном режиме.

Функциональное localStorage проекта

Для восстановления работы с последним открытым проектом DomPlan AI может сохранять в localStorage браузера технический идентификатор последнего проекта domplan:lastProjectId. В этом значении не хранится содержимое фотографии или проекта. Доступ к самому проекту по-прежнему проверяется сервером с учётом авторизации и прав пользователя.

Идентификатор может сохраняться до его замены, удаления сервисом, удаления аккаунта либо очистки данных сайта пользователем в браузере.

Настройки конфиденциальности

DomPlan AI может сохранять в браузере минимальный технический признак выбранных пользователем настроек аналитики, чтобы не запрашивать один и тот же выбор при каждом открытии страницы и не включать аналитику вопреки ранее выраженному отказу. Такой признак используется для исполнения выбора пользователя, а не для рекламы.

Для подтверждения факта выбора DomPlan AI также сохраняет минимальное серверное событие согласия или отказа: выбранное состояние, версию текста согласия и настоящей Политики, источник выбора, случайный технический идентификатор настройки и серверное время события. Email, проект, IP-адрес и User-Agent специально для такого доказательства не сохраняются.

Яндекс Метрика

Только после отдельного согласия пользователя DomPlan AI подключает Яндекс Метрику для анализа посещаемости, использования функций сервиса и улучшения продукта.

При работе Яндекс Метрики могут обрабатываться сведения о посещённых страницах и действиях на сайте, технические сведения о браузере, устройстве и операционной системе, IP-адрес и иные сетевые сведения, а также идентификаторы, сохраняемые Яндекс Метрикой в cookie и localStorage.

В отношении персональных данных посетителей, обрабатываемых посредством Яндекс Метрики, DomPlan AI является оператором персональных данных, а Яндекс осуществляет обработку по поручению оператора в объёме и на условиях, предусмотренных условиями сервиса Яндекс Метрика.

Яндекс Метрика не должна загружаться до получения согласия пользователя на аналитическую обработку. Отказ от аналитики не ограничивает основные функции DomPlan AI.

Пользователь может изменить свой выбор через «Настройки cookie и аналитики». После отзыва согласия DomPlan AI прекращает дальнейший сбор посредством Яндекс Метрики из данного браузера и удаляет доступные аналитические идентификаторы из cookie и localStorage в пределах технических возможностей сайта.

Настройки cookie и аналитики

10. Защита данных

Оператор применяет организационные и технические меры для ограничения несанкционированного доступа к данным.

Доступ к файлам проектов предоставляется через авторизованные серверные маршруты. Прямой публичный доступ к каталогу пользовательских загрузок ограничен.

11. Права пользователя

Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления в случаях, предусмотренных законом.

Пользователь также может самостоятельно удалить аккаунт через интерфейс DomPlan AI. Удаление аккаунта является необратимым.

Обращения по вопросам персональных данных принимаются по адресу: support@domplanai.ru .

12. Уничтожение данных

При достижении целей обработки, прекращении соответствующих правовых оснований либо получении законного требования об удалении оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, предусмотренные законодательством, если отсутствуют основания для их дальнейшего хранения.

13. Изменение Политики

Оператор может обновлять настоящую Политику при изменении законодательства, функциональности или состава используемых поставщиков. Актуальная редакция размещается на этой странице.

Вернуться в DomPlan AI