Архивная редакция 4. Не действует. Страница сохранена, потому что записи о согласиях ссылаются на версию документа: без архива было бы непонятно, с каким именно текстом человек согласился. Действующая редакция — snepli.ru/privacy.
Политика конфиденциальности Snepli
Редакция от: 14 сентября 2026 года Версия: 4
Оператор: Матафонов Евгений Александрович, самозанятый (плательщик налога на профессиональный доход), ИНН 631608763437, адрес: Самарская область, Волжский район, support@snepli.ru
Приложение «Snepli» (далее — Сервис) обрабатывает фотографии, которые вы загружаете, чтобы применить к ним выбранный вами эффект средствами нейросети, и возвращает результат. Эта политика описывает, какие данные Сервис собирает, зачем, кому передаёт, где хранит, как защищает и как их удалить.
1. Какие данные мы обрабатываем
| Категория | Что именно | Зачем | Сколько храним |
|---|---|---|---|
| Загруженное фото | изображение, которое вы выбрали для эффекта | единственная цель — сгенерировать результат | удаляется с нашего сервера сразу после обработки, при любом исходе, включая ошибку |
| Технические сведения о файле | формат, размеры, вес изображения и результат проверки его пригодности | не запускать обработку файла, который заведомо не подойдёт | вместе с записью об обработке |
| Результат обработки | готовое изображение | показать вам, дать скачать и поделиться, экран «История» | 30 дней, затем удаляется автоматически |
| Идентификатор устройства | случайный токен, который Сервис выдаёт при первом запуске (храним в виде необратимого отпечатка), платформа и версия приложения | связать ваши обработки и баланс с вашим устройством без регистрации по телефону или почте | пока вы пользуетесь Сервисом или до вашего запроса на удаление |
| Вход через VK ID | числовой идентификатор вашей учётной записи VK. Вместе с ним VK сообщает Сервису имя, фамилию, пол, дату рождения и ссылку на фотографию профиля — эти сведения мы не сохраняем: они отбрасываются сразу и на наш сервер не записываются | дать первую обработку бесплатно один раз человеку, а не один раз каждой новой установке приложения; вернуть вам оплаченный баланс, если вы сменили телефон или переустановили приложение | пока вы пользуетесь Сервисом или до вашего запроса на удаление |
| Почта при оплате | адрес электронной почты, который вы указываете на странице оплаты
snepli.ru/pay |
отправить вам чек, найти вашу покупку по вашему обращению и вернуть оплаченный баланс, если вы сменили телефон или переустановили приложение и не входили через VK | вместе с записью о платеже — 5 лет (см. следующую строку) |
| Баланс и история платежей | количество снепов, движения баланса, идентификатор транзакции, сумма, дата, статус | учёт оплат и возвратов, исполнение требований налогового законодательства | 5 лет |
| Обращения в поддержку | текст вашего сообщения, контакт для ответа, который вы указали, и техданные устройства (модель, версия ОС, версия приложения) | ответить вам | 90 дней |
| Согласия | факт и время вашего согласия, его вид, версия и отпечаток текста, с которым вы согласились, адрес и версия приложения, с которых оно дано | подтвердить, что обработка ведётся на законном основании | срок обработки и 3 года после его окончания |
| Аналитика использования | события в приложении (открыл каталог, выбрал эффект, обработка удалась или не удалась, купил пакет), технический идентификатор, который система аналитики присваивает установке приложения, модель устройства и версия ОС. Фотографий и текстов в аналитике нет | понимать, где приложение работает плохо | сейчас не собирается: модуль подключения к AppMetrica есть в коде, но не активирован — ни один такой запрос никуда не уходит. Если включим, укажем здесь настоящий срок и предупредим в приложении |
| Технические записи о запросах | IP-адрес, дата и время, адрес запроса, сведения о приложении или браузере | защита от злоупотреблений, диагностика сбоев | 30 дней |
Мы не собираем: телефон, номер банковской карты, геолокацию, содержимое ваших фото в аналитике. Электронную почту мы не спрашиваем при обычном использовании приложения — только на странице оплаты, и только для целей, описанных в таблице выше. Имя и другие сведения из профиля VK приложение получает при входе через VK, но не сохраняет — см. пояснение ниже.
Про геолокацию — подробнее. Приложение не запрашивает у системы доступ к вашему местоположению: такого разрешения нет ни у нас, ни у подключённых библиотек. Кроме того, перед отправкой изображение пересобирается заново, поэтому метаданные фотографии — включая координаты съёмки, дату и модель камеры — не передаются никому и нигде не сохраняются.
Фотографии лиц и биометрия. Мы не используем загруженные фотографии для установления личности: не строим по ним биометрические шаблоны, не сравниваем с базами изображений, не идентифицируем и не аутентифицируем по ним людей. Фотография нужна Сервису только как исходник для художественной обработки и удаляется сразу после неё.
Про вход через VK — подробнее. Вход необязателен: без него Сервис работает полностью, кроме бесплатной первой обработки. Состав сведений, которые VK передаёт приложению при входе, определяет сам VK, и отказаться от части из них на его стороне нельзя — поэтому мы берём из ответа только числовой идентификатор, а остальное не читаем и не храним. Пароль от VK Сервису не сообщается: его вы вводите в окне VK, и нам он не виден.
Про разрешения приложения. Часть системных разрешений, которые вы видите в карточке приложения, запрашивает не Сервис, а встроенный компонент платёжного сервиса ЮKassa — он самостоятельно собирает технические сведения об устройстве для противодействия мошенничеству. Мы к этим сведениям доступа не имеем; их состав определяется документами ЮKassa.
2. Кому передаются данные
Чтобы Сервис работал, часть данных передаётся сторонним сервисам. Перечень актуален на дату редакции документа.
- apinet.cloud — агрегатор доступа к моделям генерации. Получает загруженное фото и текст промпта выбранного эффекта. Вместе с изображением не передаётся ничего о вас: ни ваш идентификатор, ни IP-адрес, ни какие-либо иные сведения. Агрегатор сам обращается к суб-провайдерам (на дату редакции — qiniu-ai, КНР, и nano-gpt), за которыми стоят модели Google (Gemini). Обработка выполняется за пределами Российской Федерации — см. раздел 3. Мы не имеем прямого договора с суб-провайдерами и не выбираем их: выбор осуществляет агрегатор.
- BotHub — резервный агрегатор. Те же данные и та же цель, используется при сбое основного.
- ЮKassa — платёжный сервис. Получает сумму платежа, наши внутренние идентификаторы платежа и пользователя и одноразовый платёжный токен. Реквизиты банковской карты в наше приложение и на наш сервер не попадают ни транзитом, ни в каком-либо виде — форму оплаты рисует компонент ЮKassa, и обрабатывает карту только он (стандарт PCI DSS).
- VK ID (ООО «ВК») — вход через VK. Если вы пользуетесь входом, VK получает сведения о том, что вы входите именно в Snepli, и одноразовый код авторизации. Ваши фотографии, результаты обработки, баланс и переписка с поддержкой в VK не передаются. Обработка на стороне VK идёт на территории Российской Федерации и регулируется документами VK. Не пользуетесь входом — в VK не уходит ничего.
- AppMetrica (ООО «ЯНДЕКС») — аналитика. Модуль подключения есть в приложении, но сейчас не активирован (нет ключа проекта) — на дату редакции ничего ему не передаётся. Если включим, здесь появится описание, что именно уходит и с какого момента: события в приложении и технические идентификаторы из таблицы выше, отчёты о сбоях (техническая информация об ошибке, не ваши данные). Данные AppMetrica хранит на территории Российской Федерации.
- Хостинг — ООО «Яндекс.Облако». Предоставляет сервер на территории Российской Федерации, на котором работает Сервис. Обрабатывает данные по нашему поручению и не использует их в своих целях.
- SDK магазина приложений RuStore (окно оценки приложения после успешной генерации, предложение обновиться). Работает, только если на вашем устройстве установлено само приложение RuStore, и в этом случае обращается к серверам RuStore напрямую, минуя наш сервер, — мы не получаем от него сведений о вас и не выбираем состав того, что видит RuStore. Актуальное описание — в политике конфиденциальности RuStore.
Мы не передаём ваши данные никому иному и не продаём их.
3. Трансграничная передача фотографий
Загруженная вами фотография для выполнения обработки передаётся за пределы Российской Федерации — на инфраструктуру, расположенную в том числе в Китайской Народной Республике и Соединённых Штатах Америки (см. перечень получателей выше). Резидентной альтернативы для нашего сценария («ваше фото + описание эффекта → новое изображение») на дату редакции документа нет: российские модели такую обработку по программному интерфейсу не предоставляют.
- Что передаётся: само изображение и текст промпта выбранного эффекта. Ваш идентификатор, IP-адрес, платёжные данные, почта, указанная при оплате, и переписка с поддержкой за пределы РФ не передаются.
- Цель передачи одна: применить выбранный вами эффект и вернуть вам результат.
- Основание: ваше согласие, которое вы даёте при первом запуске приложения (152-ФЗ, ст. 12), и исполнение договора с вами.
- Про уровень защиты. КНР включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. США в этот перечень не включены — уровень защиты там определяется законодательством США, а не российскими требованиями.
- Что делаем мы: не получаем ваши фотографии обратно после обработки, не храним их у себя дольше времени обработки и не используем их для обучения каких-либо моделей.
- Что происходит на стороне иностранных сервисов, определяется их собственными условиями, на которые мы не влияем. Если вы не хотите, чтобы ваше изображение обрабатывалось за пределами РФ, не загружайте его в Сервис.
4. Где и сколько хранятся данные
- Все данные Сервиса записываются и хранятся на сервере на территории Российской Федерации (152-ФЗ, ст. 18). Фотография попадает на наш сервер первой и только оттуда уходит на обработку — приложение никуда больше не обращается.
- Сроки хранения по каждой категории указаны в таблице раздела 1.
- Резервные копии базы данных создаются ежедневно и хранятся до 14 дней на территории РФ. Поэтому данные, удалённые по вашему запросу или по сроку, могут оставаться в резервных копиях ещё до двух недель, после чего исчезают вместе с ними. Изображения в резервные копии не попадают.
- Электронная почта поддержки размещается на нашем сервере в РФ; письма старше 90 дней удаляются автоматически.
5. Как мы защищаем данные
- Назначено лицо, ответственное за организацию обработки персональных данных, — оператор, указанный в шапке документа.
- Соединение с Сервисом защищено по протоколу TLS; устаревшие версии протокола отключены.
- База данных недоступна из интернета; доступ к серверу — по криптографическим ключам, вход по паролю отключён. Служебный интерфейс управления защищён отдельной учётной записью с ограничением числа попыток входа.
- Ключи доступа к сторонним сервисам хранятся отдельно от кода, с ограниченными правами доступа.
- Количество запросов с одного адреса ограничено, размер загружаемого файла ограничен — это защищает от массового сбора и перегрузки.
- Исходные фотографии уничтожаются автоматически; фоновая служба дополнительно удаляет файлы незавершённых обработок.
- Работа Сервиса контролируется автоматическим мониторингом, чтобы сбой или нештатная ситуация были замечены без задержки.
- Действует порядок реагирования на инциденты: при установлении факта неправомерной передачи данных мы уведомляем уполномоченный орган в установленные законом сроки.
6. Как удалить свои данные
В приложении: Поддержка → «Удалить аккаунт и данные». Будут удалены загруженные фото и результаты, идентификатор устройства и текст ваших обращений вместе с контактом для ответа. Записи о самом факте обработки — какой эффект, когда, за сколько снепов — не удаляются, а обезличиваются: из них убирается всё, что можно было бы использовать для связи с вами, а сама запись остаётся для сходимости бухгалтерского учёта по уже проведённым операциям.
Перед удалением мы покажем вам остаток снепов и предложим вернуть его стоимость — см. Пользовательское соглашение, раздел 7. Остаток не аннулируется без вашего явного выбора.
Записи о ваших согласиях сохраняются и после удаления аккаунта — они подтверждают, что прошлая обработка велась на законном основании. Из них удаляется всё, кроме самого факта: вид согласия, дата и версия документа. Срок — 3 года.
История платежей сохраняется в объёме, необходимом для исполнения требований налогового законодательства и подтверждения расчётов, на срок 5 лет. Из неё удаляются сведения, полученные от платёжного сервиса; остаются суммы, даты и идентификаторы транзакций. Это требование закона, раньше удалить нельзя.
Также можно написать на support@snepli.ru — обработаем запрос вручную.
7. Правовые основания и ваши права
Обработка ведётся на основании вашего согласия (текст согласия) и для исполнения договора с вами (Пользовательское соглашение).
Вы вправе:
- запросить сведения об обработке ваших данных — ответим в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах);
- потребовать уточнения или удаления данных;
- отозвать согласие — через support@snepli.ru или удалив аккаунт в приложении. Обработка прекращается, а данные уничтожаются в течение 30 дней.
После отзыва согласия Сервис не сможет обрабатывать ваши фотографии, то есть оказывать услугу.
Вы также вправе обратиться в Роскомнадзор как в уполномоченный орган по защите прав субъектов персональных данных.
8. Возраст
Сервис предназначен для лиц 16 лет и старше (возрастная маркировка приложения — 16+). Мы не проверяем возраст по фотографии. Если вы родитель и считаете, что ребёнок пользовался Сервисом без вашего согласия, напишите на support@snepli.ru — мы удалим данные.
9. Изменения политики
Актуальная версия всегда доступна по адресу snepli.ru/privacy.
О существенных изменениях мы сообщим в приложении.
Архив прежних редакций. Каждая редакция остаётся доступной по постоянному адресу: записи о согласиях ссылаются на версию документа, и без архива такая ссылка указывала бы в пустоту.
- Редакция 1 — /legal/v1/privacy.html
- Редакция 2 — /legal/v2/privacy.html
- Редакция 3 — /legal/v3/privacy.html
10. Как с нами связаться
По любым вопросам об обработке персональных данных пишите на support@snepli.ru или через экран «Поддержка» в приложении.