Политика конфиденциальности Snepli

Редакция от: 14 сентября 2026 года   Версия: 3

Оператор: Матафонов Евгений Александрович, самозанятый (плательщик налога на профессиональный доход), ИНН 631608763437, адрес: Самарская область, Волжский район, support@snepli.ru

Приложение «Snepli» (далее — Сервис) обрабатывает фотографии, которые вы загружаете, чтобы применить к ним выбранный вами эффект средствами нейросети, и возвращает результат. Эта политика описывает, какие данные Сервис собирает, зачем, кому передаёт, где хранит, как защищает и как их удалить.

1. Какие данные мы обрабатываем

Категория	Что именно	Зачем	Сколько храним
Загруженное фото	изображение, которое вы выбрали для эффекта	единственная цель — сгенерировать результат	удаляется с нашего сервера сразу после обработки, при любом исходе, включая ошибку
Технические сведения о файле	формат, размеры, вес изображения и результат проверки его пригодности	не запускать обработку файла, который заведомо не подойдёт	вместе с записью об обработке
Результат обработки	готовое изображение	показать вам, дать скачать и поделиться, экран «История»	30 дней, затем удаляется автоматически
Идентификатор устройства	случайный токен, который Сервис выдаёт при первом запуске (храним в виде необратимого отпечатка), платформа и версия приложения	связать ваши обработки и баланс с вашим устройством без регистрации по телефону или почте	пока вы пользуетесь Сервисом или до вашего запроса на удаление
Вход через VK ID	числовой идентификатор вашей учётной записи VK. Вместе с ним VK сообщает Сервису имя, фамилию, пол, дату рождения и ссылку на фотографию профиля — эти сведения мы не сохраняем: они отбрасываются сразу и на наш сервер не записываются	дать первую обработку бесплатно один раз человеку, а не один раз каждой новой установке приложения; вернуть вам оплаченный баланс, если вы сменили телефон или переустановили приложение	пока вы пользуетесь Сервисом или до вашего запроса на удаление
Баланс и история платежей	количество снепов, движения баланса, идентификатор транзакции, сумма, дата, статус	учёт оплат и возвратов, исполнение требований налогового законодательства	5 лет
Обращения в поддержку	текст вашего сообщения, контакт для ответа, который вы указали, и техданные устройства (модель, версия ОС, версия приложения)	ответить вам	90 дней
Согласия	факт и время вашего согласия, его вид, версия и отпечаток текста, с которым вы согласились, адрес и версия приложения, с которых оно дано	подтвердить, что обработка ведётся на законном основании	срок обработки и 3 года после его окончания
Аналитика использования	события в приложении (открыл каталог, выбрал эффект, обработка удалась или не удалась, купил пакет), технический идентификатор, который система аналитики присваивает установке приложения, модель устройства и версия ОС. Фотографий и текстов в аналитике нет	понимать, где приложение работает плохо	[срок уточняется] — по настройке проекта в AppMetrica
Технические записи о запросах	IP-адрес, дата и время, адрес запроса, сведения о приложении или браузере	защита от злоупотреблений, диагностика сбоев	30 дней

Мы не собираем: телефон, почтовый адрес, номер банковской карты, геолокацию, содержимое ваших фото в аналитике. Имя и другие сведения из профиля VK приложение получает при входе через VK, но не сохраняет — см. пояснение ниже.

Про геолокацию — подробнее. Приложение не запрашивает у системы доступ к вашему местоположению: такого разрешения нет ни у нас, ни у подключённых библиотек. Кроме того, перед отправкой изображение пересобирается заново, поэтому метаданные фотографии — включая координаты съёмки, дату и модель камеры — не передаются никому и нигде не сохраняются.

Фотографии лиц и биометрия. Мы не используем загруженные фотографии для установления личности: не строим по ним биометрические шаблоны, не сравниваем с базами изображений, не идентифицируем и не аутентифицируем по ним людей. Фотография нужна Сервису только как исходник для художественной обработки и удаляется сразу после неё.

Про вход через VK — подробнее. Вход необязателен: без него Сервис работает полностью, кроме бесплатной первой обработки. Состав сведений, которые VK передаёт приложению при входе, определяет сам VK, и отказаться от части из них на его стороне нельзя — поэтому мы берём из ответа только числовой идентификатор, а остальное не читаем и не храним. Пароль от VK Сервису не сообщается: его вы вводите в окне VK, и нам он не виден.

Про разрешения приложения. Часть системных разрешений, которые вы видите в карточке приложения, запрашивает не Сервис, а встроенный компонент платёжного сервиса ЮKassa — он самостоятельно собирает технические сведения об устройстве для противодействия мошенничеству. Мы к этим сведениям доступа не имеем; их состав определяется документами ЮKassa.

2. Кому передаются данные

Чтобы Сервис работал, часть данных передаётся сторонним сервисам. Перечень актуален на дату редакции документа.

• apinet.cloud — агрегатор доступа к моделям генерации. Получает загруженное фото и текст промпта выбранного эффекта. Вместе с изображением не передаётся ничего о вас: ни ваш идентификатор, ни IP-адрес, ни какие-либо иные сведения. Агрегатор сам обращается к суб-провайдерам (на дату редакции — qiniu-ai, КНР, и nano-gpt), за которыми стоят модели Google (Gemini). Обработка выполняется за пределами Российской Федерации — см. раздел 3. Мы не имеем прямого договора с суб-провайдерами и не выбираем их: выбор осуществляет агрегатор.
• BotHub — резервный агрегатор. Те же данные и та же цель, используется при сбое основного.
• ЮKassa — платёжный сервис. Получает сумму платежа, наши внутренние идентификаторы платежа и пользователя и одноразовый платёжный токен. Реквизиты банковской карты в наше приложение и на наш сервер не попадают ни транзитом, ни в каком-либо виде — форму оплаты рисует компонент ЮKassa, и обрабатывает карту только он (стандарт PCI DSS).
• VK ID (ООО «ВК») — вход через VK. Если вы пользуетесь входом, VK получает сведения о том, что вы входите именно в Snepli, и одноразовый код авторизации. Ваши фотографии, результаты обработки, баланс и переписка с поддержкой в VK не передаются. Обработка на стороне VK идёт на территории Российской Федерации и регулируется документами VK. Не пользуетесь входом — в VK не уходит ничего.
• AppMetrica (ООО «ЯНДЕКС») — аналитика. Получает события в приложении и технические идентификаторы, перечисленные в таблице выше, а также отчёты о сбоях приложения (они содержат техническую информацию об ошибке, не ваши данные). Данные хранятся на территории Российской Федерации.
• Хостинг — ООО «Яндекс.Облако». Предоставляет сервер на территории Российской Федерации, на котором работает Сервис. Обрабатывает данные по нашему поручению и не использует их в своих целях.
• SDK магазина приложений RuStore (окно оценки приложения, предложение обновиться). Состав собираемых им сведений определяется документами RuStore: [уточняется].

Мы не передаём ваши данные никому иному и не продаём их.

3. Трансграничная передача фотографий

Загруженная вами фотография для выполнения обработки передаётся за пределы Российской Федерации — на инфраструктуру, расположенную в том числе в Китайской Народной Республике и Соединённых Штатах Америки (см. перечень получателей выше). Резидентной альтернативы для нашего сценария («ваше фото + описание эффекта → новое изображение») на дату редакции документа нет: российские модели такую обработку по программному интерфейсу не предоставляют.

• Что передаётся: само изображение и текст промпта выбранного эффекта. Ваш идентификатор, IP-адрес, платёжные данные, контакты и переписка с поддержкой за пределы РФ не передаются.
• Цель передачи одна: применить выбранный вами эффект и вернуть вам результат.
• Основание: ваше согласие, которое вы даёте при первом запуске приложения (152-ФЗ, ст. 12), и исполнение договора с вами.
• Про уровень защиты. КНР включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. США в этот перечень не включены — уровень защиты там определяется законодательством США, а не российскими требованиями.
• Что делаем мы: не получаем ваши фотографии обратно после обработки, не храним их у себя дольше времени обработки и не используем их для обучения каких-либо моделей.
• Что происходит на стороне иностранных сервисов, определяется их собственными условиями, на которые мы не влияем. Если вы не хотите, чтобы ваше изображение обрабатывалось за пределами РФ, не загружайте его в Сервис.

4. Где и сколько хранятся данные

• Все данные Сервиса записываются и хранятся на сервере на территории Российской Федерации (152-ФЗ, ст. 18). Фотография попадает на наш сервер первой и только оттуда уходит на обработку — приложение никуда больше не обращается.
• Сроки хранения по каждой категории указаны в таблице раздела 1.
• Резервные копии базы данных создаются ежедневно и хранятся до 14 дней на территории РФ. Поэтому данные, удалённые по вашему запросу или по сроку, могут оставаться в резервных копиях ещё до двух недель, после чего исчезают вместе с ними. Изображения в резервные копии не попадают.
• Электронная почта поддержки размещается на нашем сервере в РФ; письма старше 90 дней удаляются автоматически.

5. Как мы защищаем данные

• Назначено лицо, ответственное за организацию обработки персональных данных, — оператор, указанный в шапке документа.
• Соединение с Сервисом защищено по протоколу TLS; устаревшие версии протокола отключены.
• База данных недоступна из интернета; доступ к серверу — по криптографическим ключам, вход по паролю отключён. Служебный интерфейс управления защищён отдельной учётной записью с ограничением числа попыток входа.
• Ключи доступа к сторонним сервисам хранятся отдельно от кода, с ограниченными правами доступа.
• Количество запросов с одного адреса ограничено, размер загружаемого файла ограничен — это защищает от массового сбора и перегрузки.
• Исходные фотографии уничтожаются автоматически; фоновая служба дополнительно удаляет файлы незавершённых обработок.
• Работа Сервиса контролируется автоматическим мониторингом, чтобы сбой или нештатная ситуация были замечены без задержки.
• Действует порядок реагирования на инциденты: при установлении факта неправомерной передачи данных мы уведомляем уполномоченный орган в установленные законом сроки.

6. Как удалить свои данные

В приложении: Поддержка → «Удалить аккаунт и данные». Будут удалены загруженные фото и результаты, история обработок, идентификатор устройства и текст ваших обращений.

Перед удалением мы покажем вам остаток снепов и предложим вернуть его стоимость — см. Пользовательское соглашение, раздел 7. Остаток не аннулируется без вашего явного выбора.

Записи о ваших согласиях сохраняются и после удаления аккаунта — они подтверждают, что прошлая обработка велась на законном основании. Из них удаляется всё, кроме самого факта: вид согласия, дата и версия документа. Срок — 3 года.

История платежей сохраняется в объёме, необходимом для исполнения требований налогового законодательства и подтверждения расчётов, на срок 5 лет. Из неё удаляются сведения, полученные от платёжного сервиса; остаются суммы, даты и идентификаторы транзакций. Это требование закона, раньше удалить нельзя.

Также можно написать на support@snepli.ru — обработаем запрос вручную.

7. Правовые основания и ваши права

Обработка ведётся на основании вашего согласия (текст согласия) и для исполнения договора с вами (Пользовательское соглашение).

Вы вправе:

• запросить сведения об обработке ваших данных — ответим в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах);
• потребовать уточнения или удаления данных;
• отозвать согласие — через support@snepli.ru или удалив аккаунт в приложении. Обработка прекращается, а данные уничтожаются в течение 30 дней.

После отзыва согласия Сервис не сможет обрабатывать ваши фотографии, то есть оказывать услугу.

Вы также вправе обратиться в Роскомнадзор как в уполномоченный орган по защите прав субъектов персональных данных.

8. Возраст

Сервис предназначен для лиц 16 лет и старше (возрастная маркировка приложения — 16+). Мы не проверяем возраст по фотографии. Если вы родитель и считаете, что ребёнок пользовался Сервисом без вашего согласия, напишите на support@snepli.ru — мы удалим данные.

9. Изменения политики

Актуальная версия всегда доступна по адресу snepli.ru/privacy. О существенных изменениях мы сообщим в приложении.

Архив прежних редакций. Каждая редакция остаётся доступной по постоянному адресу: записи о согласиях ссылаются на версию документа, и без архива такая ссылка указывала бы в пустоту.

• Редакция 1 — /legal/v1/privacy.html
• Редакция 2 — /legal/v2/privacy.html

10. Как с нами связаться

По любым вопросам об обработке персональных данных пишите на support@snepli.ru или через экран «Поддержка» в приложении.