Политика конфиденциальности.

Кто обрабатывает данные

Оператор данных — Ящук Николай Сергеевич, самозанятый (Россия), ИНН 132406981800, владелец сервиса FITCHECK на домене fitchecly.com (далее — «FITCHECK», «мы»). Почтовый адрес для обращений пока не указан. Контакты оператора: privacy@fitchecly.com, +7 902 230-99-66.

Эта политика применяется к сайту, примерочной, ИИ-стилистам и связанным функциям аккаунта.

Какие данные мы получаем

• Данные входа: идентификатор аккаунта, имя и email, полученные от Google или Яндекс ID. Пароль от Google или Яндекса мы не видим и не храним.
• Профиль: имя в FITCHECK, выбранные стили, необязательные рост и вес, тариф, баланс COINS и выбранные стилисты.
• Пользовательский контент: загруженные фотографии человека и одежды, сообщения ИИ-стилистам, ответы, результаты примерок и найденные ссылки.
• Технические данные: сессионный токен, время запросов, статус операций и минимальные журналы безопасности и ошибок.

Загруженные фотографии и созданные результаты примерки сохраняются в хранилище сайта. Это относится и к фотографиям, прикреплённым к переписке со стилистом. Фото не остаются только на вашем устройстве; порядок их удаления описан ниже.

FITCHECK не использует фото для установления личности и не создаёт биометрические шаблоны. Но фотография человека может считаться чувствительными или биометрическими данными по законам вашей страны — загружайте только свои фотографии либо материалы, на использование которых у вас есть разрешение.

Зачем нужны данные

Мы используем данные, чтобы создать и защитить аккаунт, сохранить настройки, показать историю, выполнить виртуальную примерку, дать стилистический совет, найти вещи по запросу, учитывать доступные функции тарифа, предотвращать злоупотребления и исправлять ошибки.

Основанием обработки является выполнение пользовательского соглашения, действия по вашему запросу, ваше согласие для необязательных данных и законный интерес в безопасности сервиса — в той мере, в которой это допускает применимое право.

Кому передаются данные

• Google или Яндекс ID — только для входа. Каждый провайдер применяет собственную политику конфиденциальности.
• Cloudflare — хостинг, база данных D1, хранение изображений R2, доставка и защита сайта.
• OpenAI API — обработка сообщения и, когда это требуется функцией, фотографии для ответа стилиста или создания примерки. Согласно текущей документации OpenAI, данные API по умолчанию не используются для обучения или улучшения моделей, если владелец API-аккаунта отдельно не включил передачу данных.
• Provod AI — обработка запросов из России: сообщений и, когда функция требует, фотографий для ответа стилиста или примерки. Данные передаются через API Provod для выполнения запроса.
• Поисковые сервисы через OpenAI — когда пользователь включает поиск или прямо просит найти товар. Поисковый запрос может быть передан для получения актуальных результатов.

Robokassa — обработка онлайн-платежа, когда покупка COINS доступна в магазине аккаунта. FITCHECK передаёт номер счёта, служебный идентификатор заказа, состав пакета, сумму в рублях и сведения для оформления чека. Платёжные данные и контакт для чека покупатель вводит на странице Robokassa; их обрабатывает Robokassa по своей политике. FITCHECK хранит идентификатор аккаунта и заказа, выбранный тариф или пакет COINS, сумму в рублях, статус и даты оплаты, а также идентификатор подтверждённого платежа. Эти сведения нужны для учёта предоставленного доступа, предотвращения повторных начислений, поддержки и возвратов. FITCHECK не получает и не хранит данные банковской карты. По вопросам покупки вы можете направить сведения о платеже на privacy@fitchecly.com.

Кто может получить доступ к фото. Через сайт фотографии доступны владельцу аккаунта, а не другим пользователям. Владелец FITCHECK и администраторы облачной инфраструктуры технически могут получить доступ к сохранённым файлам. При создании примерки или отправке фото стилисту изображение передаётся OpenAI или Provod AI в зависимости от страны подключения для обработки запроса.

Мы не продаём персональные данные и не используем фотографии или переписку для таргетированной рекламы.

Для однократной бесплатной примерки и подарка Premium сохраняется непубличный хэш идентификатора аккаунта входа (Telegram, Google или Яндекс) и время использования преимущества. После удаления профиля эта минимальная отметка остаётся, чтобы повторный вход с тем же аккаунтом не давал новую примерку или подарок. Она не восстанавливает удалённый баланс, тариф, фотографии или переписку и не содержит имени, адреса почты либо токена. Хэш является псевдонимным идентификатором, а не полностью анонимной записью.

Для однократного бонуса за подписку на канал сохраняется непубличный хэш числового Telegram ID и время выдачи. Эта минимальная отметка остаётся после удаления профиля, чтобы повторный вход с тем же аккаунтом Telegram не давал новый бонус. В отметке нет имени, фото, переписки, сессии или баланса; она является псевдонимным идентификатором, а не полностью анонимной записью.

Telegram — вход в Mini App и оплата Stars. FITCHECK проверяет подписанные Telegram данные запуска и получает числовой идентификатор пользователя, имя и, если указан, username. Пароль и телефон аккаунта Telegram не запрашиваются. Для Stars передаются описание покупки, сумма XTR и служебный номер заказа. FITCHECK хранит принадлежность заказа аккаунту и Telegram ID, состав покупки, сумму Stars, версию и время согласия, состояние и время оплаты, подтверждение Telegram и сведения о возврате для учёта, защиты от повторных начислений и поддержки. Записи заказов и подтверждений сохраняются отдельно после удаления аккаунта на условиях раздела об удалении.

Сообщения, которые вы отправляете боту @fitchecly_bot в поддержку, копируются владельцу FITCHECK, а его ответ отправляется вам через бота. Telegram обрабатывает такую переписку по своим правилам. FITCHECK сохраняет адрес личного чата владельца и служебные связи сообщений для доставки ответов; связи обращений удаляются через 7 дней. Текст и вложения обращения не записываются в базу FITCHECK. По вопросам покупок можно отправить /paysupport с аккаунта Telegram, совершившего покупку.

Сообщения об ошибках передаются через поддержку бота. Служебные связи обращения с исходным аккаунтом действуют 7 дней и очищаются при последующей успешной обработке очереди. После ручного подтверждения ошибки сохраняются номер обращения, внутренний идентификатор аккаунта, сумма COINS, числовой идентификатор владельца, номер команды выдачи и время награды. Этот журнал остаётся после удаления профиля для учёта и предотвращения повторных начислений; отдельный срок его удаления не установлен. Он не содержит текста обращения или вложений и не восстанавливает удалённый баланс.

Сроки хранения

• OAuth-запрос на вход действует до 10 минут. Истёкшие записи удаляются при последующих запусках входа.
• Сессия входа действует до 30 дней и может быть завершена раньше выходом из аккаунта. Истёкшие записи удаляются при последующих входах; до этого они не дают доступа.
• Профиль, фотографии, результаты примерок и переписки хранятся, пока существует аккаунт или пока пользователь не удалит соответствующие данные. После удаления отдельного чата остаются только технические строки учёта запросов без текста, ответа, ссылок и вложений — до удаления аккаунта.
• Удалённые данные исчезают из активной базы и объектного хранилища. Предыдущие состояния могут временно оставаться в управляемых поставщиками средствах аварийного восстановления и технических журналах в течение сроков, установленных действующим тарифом, настройками и правилами соответствующего поставщика. Они не используются для обычной работы аккаунта.
• Согласно текущей документации OpenAI, стандартные журналы контроля злоупотреблений могут содержать часть отправленного контента и обычно хранятся до 30 дней. Более длительное хранение возможно, если этого требует закон или если оно разумно необходимо для защиты сервисов OpenAI либо третьих лиц.

Удаление и права пользователя

В профиле можно удалить отдельные фотографии или весь аккаунт. В чате каждого стилиста можно удалить переписку именно с этим персонажем и отправленные только в этот чат фото. Удаление аккаунта очищает активные записи профиля, OAuth-идентичность FITCHECK, сессии, чаты, строки учёта запросов, результаты и все файлы пользователя. Записи ранее оформленных заказов и подтверждений платежа сохраняются отдельно и автоматически вместе с аккаунтом не удаляются; отдельный срок их удаления пока не установлен. По вопросам этих записей и возвратов обращайтесь на privacy@fitchecly.com.

В зависимости от страны вы также можете запросить доступ, исправление, ограничение обработки, перенос или возражение. Для обращения используйте контакты оператора, указанные выше. Для защиты аккаунта мы можем попросить подтвердить личность.

Безопасность и международная обработка

Мы используем HTTPS, HttpOnly-сессии, проверку владельца каждого объекта и закрытые серверные ключи. Ни один способ хранения не гарантирует абсолютную безопасность.

Cloudflare, OpenAI, Provod AI, Google и Яндекс могут обрабатывать данные в странах, отличных от страны пользователя. Такая передача выполняется для предоставления выбранной функции и регулируется условиями соответствующего поставщика и применимым правом.

Изменения политики

Мы можем обновлять политику при изменении функций или законодательства. Новая редакция публикуется здесь с новой датой. При существенных изменениях мы постараемся показать уведомление в сервисе.