Политика конфиденциальности Snepli

Архивная редакция 2. Не действует. Страница сохранена, потому что записи о согласиях ссылаются на версию документа: без архива было бы непонятно, с каким именно текстом соглашался человек. Действующая редакция — snepli.ru/privacy.

Реквизиты оператора (имя, ИНН, адрес) будут указаны после завершения регистрационных процедур — до начала приёма платежей. Остальные положения действуют в изложенном виде. Актуальная версия всегда доступна по адресу snepli.ru/privacy.

Редакция от: 13 сентября 2026 года Версия: 2

Оператор: [ФИО], самозанятый (плательщик налога на профессиональный доход), ИНН [ИНН], адрес: [адрес], support@snepli.ru

Приложение «Snepli» (далее — Сервис) обрабатывает фотографии, которые вы загружаете, чтобы применить к ним выбранный вами эффект средствами нейросети, и возвращает результат. Эта политика описывает, какие данные Сервис собирает, зачем, кому передаёт, где хранит, как защищает и как их удалить.

1. Какие данные мы обрабатываем

Категория	Что именно	Зачем	Сколько храним
Загруженное фото	изображение, которое вы выбрали для эффекта	единственная цель — сгенерировать результат	удаляется с нашего сервера сразу после обработки, при любом исходе, включая ошибку
Технические сведения о файле	формат, размеры, вес изображения и результат проверки его пригодности	не запускать обработку файла, который заведомо не подойдёт	вместе с записью об обработке
Результат обработки	готовое изображение	показать вам, дать скачать и поделиться, экран «История»	30 дней, затем удаляется автоматически
Идентификатор устройства	случайный токен, который Сервис выдаёт при первом запуске (храним в виде необратимого отпечатка), платформа и версия приложения	связать ваши обработки и баланс с вашим устройством без регистрации по телефону или почте	пока вы пользуетесь Сервисом или до вашего запроса на удаление
Баланс и история платежей	количество снепов, движения баланса, идентификатор транзакции, сумма, дата, статус	учёт оплат и возвратов, исполнение требований налогового законодательства	5 лет
Обращения в поддержку	текст вашего сообщения, контакт для ответа, который вы указали, и техданные устройства (модель, версия ОС, версия приложения)	ответить вам	90 дней
Согласия	факт и время вашего согласия, его вид, версия и отпечаток текста, с которым вы согласились, адрес и версия приложения, с которых оно дано	подтвердить, что обработка ведётся на законном основании	срок обработки и 3 года после его окончания
Аналитика использования	события в приложении (открыл каталог, выбрал эффект, обработка удалась или не удалась, купил пакет), технический идентификатор, который система аналитики присваивает установке приложения, модель устройства и версия ОС. Фотографий и текстов в аналитике нет	понимать, где приложение работает плохо	`[срок уточняется]` — по настройке проекта в AppMetrica
Технические записи о запросах	IP-адрес, дата и время, адрес запроса, сведения о приложении или браузере	защита от злоупотреблений, диагностика сбоев	30 дней

Мы не собираем: ваше имя, телефон, почтовый адрес, номер банковской карты, геолокацию, содержимое ваших фото в аналитике.

Про геолокацию — подробнее. Приложение не запрашивает у системы доступ к вашему местоположению: такого разрешения нет ни у нас, ни у подключённых библиотек. Кроме того, перед отправкой изображение пересобирается заново, поэтому метаданные фотографии — включая координаты съёмки, дату и модель камеры — не передаются никому и нигде не сохраняются.

Фотографии лиц и биометрия. Мы не используем загруженные фотографии для установления личности: не строим по ним биометрические шаблоны, не сравниваем с базами изображений, не идентифицируем и не аутентифицируем по ним людей. Фотография нужна Сервису только как исходник для художественной обработки и удаляется сразу после неё.

Про разрешения приложения. Часть системных разрешений, которые вы видите в карточке приложения, запрашивает не Сервис, а встроенный компонент платёжного сервиса ЮKassa — он самостоятельно собирает технические сведения об устройстве для противодействия мошенничеству. Мы к этим сведениям доступа не имеем; их состав определяется документами ЮKassa.

2. Кому передаются данные

Чтобы Сервис работал, часть данных передаётся сторонним сервисам. Перечень актуален на дату редакции документа.

apinet.cloud — агрегатор доступа к моделям генерации. Получает загруженное фото и текст промпта выбранного эффекта. Вместе с изображением не передаётся ничего о вас: ни ваш идентификатор, ни IP-адрес, ни какие-либо иные сведения. Агрегатор сам обращается к суб-провайдерам (на дату редакции — qiniu-ai, КНР, и nano-gpt), за которыми стоят модели Google (Gemini). Обработка выполняется за пределами Российской Федерации — см. раздел 3. Мы не имеем прямого договора с суб-провайдерами и не выбираем их: выбор осуществляет агрегатор.
BotHub — резервный агрегатор. Те же данные и та же цель, используется при сбое основного.
ЮKassa — платёжный сервис. Получает сумму платежа, наши внутренние идентификаторы платежа и пользователя и одноразовый платёжный токен. Реквизиты банковской карты в наше приложение и на наш сервер не попадают ни транзитом, ни в каком-либо виде — форму оплаты рисует компонент ЮKassa, и обрабатывает карту только он (стандарт PCI DSS).
AppMetrica (ООО «ЯНДЕКС») — аналитика. Получает события в приложении и технические идентификаторы, перечисленные в таблице выше, а также отчёты о сбоях приложения (они содержат техническую информацию об ошибке, не ваши данные). Данные хранятся на территории Российской Федерации.
Хостинг — ООО «Яндекс.Облако». Предоставляет сервер на территории Российской Федерации, на котором работает Сервис. Обрабатывает данные по нашему поручению и не использует их в своих целях.
SDK магазина приложений RuStore (окно оценки приложения, предложение обновиться). Состав собираемых им сведений определяется документами RuStore: [уточняется].

Мы не передаём ваши данные никому иному и не продаём их.

3. Трансграничная передача фотографий

Загруженная вами фотография для выполнения обработки передаётся за пределы Российской Федерации — на инфраструктуру, расположенную в том числе в Китайской Народной Республике и Соединённых Штатах Америки (см. перечень получателей выше). Резидентной альтернативы для нашего сценария («ваше фото + описание эффекта → новое изображение») на дату редакции документа нет: российские модели такую обработку по программному интерфейсу не предоставляют.

Что передаётся: само изображение и текст промпта выбранного эффекта. Ваш идентификатор, IP-адрес, платёжные данные, контакты и переписка с поддержкой за пределы РФ не передаются.
Цель передачи одна: применить выбранный вами эффект и вернуть вам результат.
Основание: ваше согласие, которое вы даёте при первом запуске приложения (152-ФЗ, ст. 12), и исполнение договора с вами.
Про уровень защиты. КНР включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. США в этот перечень не включены — уровень защиты там определяется законодательством США, а не российскими требованиями.
Что делаем мы: не получаем ваши фотографии обратно после обработки, не храним их у себя дольше времени обработки и не используем их для обучения каких-либо моделей.
Что происходит на стороне иностранных сервисов, определяется их собственными условиями, на которые мы не влияем. Если вы не хотите, чтобы ваше изображение обрабатывалось за пределами РФ, не загружайте его в Сервис.

4. Где и сколько хранятся данные

Все данные Сервиса записываются и хранятся на сервере на территории Российской Федерации (152-ФЗ, ст. 18). Фотография попадает на наш сервер первой и только оттуда уходит на обработку — приложение никуда больше не обращается.
Сроки хранения по каждой категории указаны в таблице раздела 1.
Резервные копии базы данных создаются ежедневно и хранятся до 14 дней на территории РФ. Поэтому данные, удалённые по вашему запросу или по сроку, могут оставаться в резервных копиях ещё до двух недель, после чего исчезают вместе с ними. Изображения в резервные копии не попадают.
Электронная почта поддержки размещается на нашем сервере в РФ; письма старше 90 дней удаляются автоматически.

5. Как мы защищаем данные

Назначено лицо, ответственное за организацию обработки персональных данных, — оператор, указанный в шапке документа.
Соединение с Сервисом защищено по протоколу TLS; устаревшие версии протокола отключены.
База данных недоступна из интернета; доступ к серверу — по криптографическим ключам, вход по паролю отключён. Служебный интерфейс управления защищён отдельной учётной записью с ограничением числа попыток входа.
Ключи доступа к сторонним сервисам хранятся отдельно от кода, с ограниченными правами доступа.
Количество запросов с одного адреса ограничено, размер загружаемого файла ограничен — это защищает от массового сбора и перегрузки.
Исходные фотографии уничтожаются автоматически; фоновая служба дополнительно удаляет файлы незавершённых обработок.
Работа Сервиса контролируется автоматическим мониторингом, чтобы сбой или нештатная ситуация были замечены без задержки.
Действует порядок реагирования на инциденты: при установлении факта неправомерной передачи данных мы уведомляем уполномоченный орган в установленные законом сроки.

6. Как удалить свои данные

В приложении: Поддержка → «Удалить аккаунт и данные». Будут удалены загруженные фото и результаты, история обработок, идентификатор устройства и текст ваших обращений.

Перед удалением мы покажем вам остаток снепов и предложим вернуть его стоимость — см. Пользовательское соглашение, раздел 7. Остаток не аннулируется без вашего явного выбора.

Записи о ваших согласиях сохраняются и после удаления аккаунта — они подтверждают, что прошлая обработка велась на законном основании. Из них удаляется всё, кроме самого факта: вид согласия, дата и версия документа. Срок — 3 года.

История платежей сохраняется в объёме, необходимом для исполнения требований налогового законодательства и подтверждения расчётов, на срок 5 лет. Из неё удаляются сведения, полученные от платёжного сервиса; остаются суммы, даты и идентификаторы транзакций. Это требование закона, раньше удалить нельзя.

Также можно написать на support@snepli.ru — обработаем запрос вручную.

7. Правовые основания и ваши права

Обработка ведётся на основании вашего согласия (текст согласия) и для исполнения договора с вами (Пользовательское соглашение).

Вы вправе:

запросить сведения об обработке ваших данных — ответим в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах);
потребовать уточнения или удаления данных;
отозвать согласие — через support@snepli.ru или удалив аккаунт в приложении. Обработка прекращается, а данные уничтожаются в течение 30 дней.

После отзыва согласия Сервис не сможет обрабатывать ваши фотографии, то есть оказывать услугу.

Вы также вправе обратиться в Роскомнадзор как в уполномоченный орган по защите прав субъектов персональных данных.

8. Возраст

Сервис предназначен для лиц 16 лет и старше (возрастная маркировка приложения — 16+). Мы не проверяем возраст по фотографии. Если вы родитель и считаете, что ребёнок пользовался Сервисом без вашего согласия, напишите на support@snepli.ru — мы удалим данные.

9. Изменения политики

Актуальная версия всегда доступна по адресу snepli.ru/privacy. О существенных изменениях мы сообщим в приложении.

Архив прежних редакций. Каждая редакция остаётся доступной по постоянному адресу: записи о согласиях ссылаются на версию документа, и без архива такая ссылка указывала бы в пустоту.

Редакция 1 — /legal/v1/privacy.html

10. Как с нами связаться

По любым вопросам об обработке персональных данных пишите на support@snepli.ru или через экран «Поддержка» в приложении.