Политика конфиденциальности Snepli
Редакция от: 3 октября 2026 года Версия: 6
Оператор: Матафонов Евгений Александрович, самозанятый (плательщик налога на профессиональный доход), ИНН 631608763437, адрес: Самарская область, Волжский район, support@snepli.ru
Приложение «Snepli» (далее — Сервис) обрабатывает фотографии, которые вы загружаете, чтобы применить к ним выбранный вами эффект средствами нейросети, и возвращает результат. Эта политика описывает, какие данные Сервис собирает, зачем, кому передаёт, где хранит, как защищает и как их удалить.
1. Какие данные мы обрабатываем
| Категория | Что именно | Зачем | Сколько храним |
|---|---|---|---|
| Загруженное фото | изображение, которое вы выбрали для эффекта | единственная цель — сгенерировать результат | удаляется с нашего сервера сразу после обработки, при любом исходе, включая ошибку |
| Технические сведения о файле | формат, размеры, вес изображения и результат проверки его пригодности | не запускать обработку файла, который заведомо не подойдёт | вместе с записью об обработке |
| Результат обработки | готовое изображение | показать вам, дать скачать и поделиться, экран «История» | 30 дней, затем удаляется автоматически |
| Идентификатор устройства | случайный токен, который Сервис выдаёт при первом запуске (храним в виде необратимого отпечатка), платформа и версия приложения | связать ваши обработки и баланс с вашим устройством без регистрации по телефону или почте | пока вы пользуетесь Сервисом или до вашего запроса на удаление |
| Вход через VK ID | числовой идентификатор вашей учётной записи VK. Вместе с ним VK сообщает Сервису имя, фамилию, пол, дату рождения и ссылку на фотографию профиля — эти сведения мы не сохраняем: они отбрасываются сразу и на наш сервер не записываются | дать первую обработку бесплатно один раз человеку, а не один раз каждой новой установке приложения; вернуть вам оплаченный баланс, если вы сменили телефон или переустановили приложение | пока вы пользуетесь Сервисом или до вашего запроса на удаление |
| Почта при оплате | адрес электронной почты, который вы указываете на странице оплаты
snepli.ru/pay — только при оплате на сайте; при оплате в
приложении почта не запрашивается |
отправить вам чек, найти вашу покупку по вашему обращению и вернуть оплаченный баланс, если вы сменили телефон или переустановили приложение и не входили через VK | вместе с записью о платеже — 5 лет (см. следующую строку) |
| Баланс и история платежей | количество снепов, движения баланса, идентификатор транзакции, сумма, дата, статус | учёт оплат и возвратов, исполнение требований налогового законодательства | 5 лет |
| Обращения в поддержку из приложения и по почте | текст сообщения и контакт для ответа, который вы указали (в письме — ваш адрес); для обращений из приложения — ещё техданные устройства (модель, версия ОС, версия приложения) | ответить вам | 90 дней |
| Обращения в поддержку через Telegram или MAX | ваши сообщения и наши ответы; числовой идентификатор вашего чата в Telegram или учётной записи в MAX — чтобы ответ ушёл именно вам; ваш ник, если он есть. Мессенджер сообщает боту и другие сведения профиля (имя, в Telegram — ещё язык интерфейса): имя мы видим, когда отвечаем, но в базе ничего из этого не храним. С вашим аккаунтом в приложении такое обращение не связано | ответить вам в том же мессенджере | 90 дней с первого сообщения, затем удаляется вся переписка по обращению. Что остаётся в самом мессенджере — см. раздел 2 |
| Согласия | факт и время вашего согласия, его вид, версия и отпечаток текста, с которым вы согласились, адрес и версия приложения, с которых оно дано | подтвердить, что обработка ведётся на законном основании | срок обработки и 3 года после его окончания |
| Аналитика использования | события в приложении (открыл каталог, выбрал эффект, обработка удалась или не удалась, купил пакет), технический идентификатор, который система аналитики присваивает установке приложения, модель устройства и версия ОС. Фотографий и текстов в аналитике нет | понимать, где приложение работает плохо | сейчас не собирается: модуль подключения к AppMetrica есть в коде, но не активирован — ни один такой запрос никуда не уходит. Если включим, укажем здесь настоящий срок и предупредим в приложении |
| Данные программы приглашений | ваш код приглашения и связь «кто кого пригласил» — внутренние идентификаторы аккаунтов, без имён и контактов | начислить бонус, не начислить его дважды, соблюсти предел приглашений | пока существует ваш аккаунт; при удалении аккаунта код и неотработавшие связи удаляются |
| Технические записи о запросах | IP-адрес, дата и время, адрес запроса, сведения о приложении или браузере | защита от злоупотреблений, диагностика сбоев | 30 дней |
Когда вы нажимаете «Поделиться». Приложение отправляет выбранное вами изображение и короткую текстовую подпись со ссылкой на Сервис; если у вас есть персональная ссылка приглашения, используется она. Куда именно уходит фотография, решаете вы — мы копию не получаем и не храним.
Мы не собираем: телефон, номер банковской карты, геолокацию, содержимое ваших фото в аналитике. Электронную почту мы не спрашиваем при обычном использовании приложения и при оплате в приложении — только на странице оплаты на сайте, и только для целей, описанных в таблице выше. Имя и другие сведения из профиля VK приложение получает при входе через VK, но не сохраняет — см. пояснение ниже.
Про геолокацию — подробнее. Приложение не запрашивает у системы доступ к вашему местоположению: такого разрешения нет ни у нас, ни у подключённых библиотек. Кроме того, перед отправкой изображение пересобирается заново, поэтому метаданные фотографии — включая координаты съёмки, дату и модель камеры — не передаются никому и нигде не сохраняются.
Фотографии лиц и биометрия. Мы не используем загруженные фотографии для установления личности: не строим по ним биометрические шаблоны, не сравниваем с базами изображений, не идентифицируем и не аутентифицируем по ним людей. Фотография нужна Сервису только как исходник для художественной обработки и удаляется сразу после неё.
Про вход через VK — подробнее. Вход необязателен: без него Сервис работает полностью, кроме бесплатной первой обработки. Состав сведений, которые VK передаёт приложению при входе, определяет сам VK, и отказаться от части из них на его стороне нельзя — поэтому мы берём из ответа только числовой идентификатор, а остальное не читаем и не храним. Пароль от VK Сервису не сообщается: его вы вводите в окне VK, и нам он не виден.
Про разрешения приложения. Приложению нужен доступ к камере (только когда вы снимаете фото для обработки) и к уведомлениям (если вы их включите). Остальные разрешения в карточке приложения служат для связи с сервером и работы уведомлений. Данные об устройстве для противодействия мошенничеству приложение не собирает: оплата проходит на странице ЮKassa, а не во встроенном в приложение компоненте.
2. Кому передаются данные
Чтобы Сервис работал, часть данных передаётся сторонним сервисам. Перечень актуален на дату редакции документа.
- apinet.cloud — агрегатор доступа к моделям генерации. Получает загруженное фото и текст промпта выбранного эффекта. Вместе с изображением не передаётся ничего о вас: ни ваш идентификатор, ни IP-адрес, ни какие-либо иные сведения. Агрегатор сам обращается к суб-провайдерам (на дату редакции — qiniu-ai, КНР, и nano-gpt), за которыми стоят модели Google (Gemini). Обработка выполняется за пределами Российской Федерации — см. раздел 3. Мы не имеем прямого договора с суб-провайдерами и не выбираем их: выбор осуществляет агрегатор.
- BotHub — резервный агрегатор. Те же данные и та же цель, используется при сбое основного.
- ЮKassa — платёжный сервис. Получает сумму платежа, наши внутренние идентификаторы платежа и пользователя и адрес возврата в приложение. Оплата проходит на странице ЮKassa и в приложении вашего банка (СБП, Т-Pay и другие способы): реквизиты карты и данные банковского приложения вводятся там, а в наше приложение не попадают. От ЮKassa на наш сервер приходит уведомление об оплате; в нём может быть указан способ оплаты и часть реквизитов карты (первые и последние цифры, срок действия, банк), но мы их не сохраняем, а оставляем только тип способа оплаты (например, СБП). Карту обрабатывает только ЮKassa (стандарт PCI DSS).
- VK ID (ООО «ВК») — вход через VK. Если вы пользуетесь входом, VK получает сведения о том, что вы входите именно в Snepli, и одноразовый код авторизации. При входе ваши фотографии, результаты обработки, баланс и обращения в поддержку в VK не передаются. Обработка на стороне VK идёт на территории Российской Федерации и регулируется документами VK. Не пользуетесь входом — в VK не уходит ничего.
- Telegram и MAX — если вы сами пишете нам в мессенджер. Это необязательный способ связи: написать можно и через «Поддержку» в приложении, и на support@snepli.ru. Сообщение приходит к нам через бота поддержки: мы сохраняем его на своём сервере в РФ и пересылаем в наш чат поддержки в том же мессенджере, а ответ отправляем вам туда же. Поэтому мессенджер получает ваши сообщения, наши ответы, ваш идентификатор, ник и имя в мессенджере. Из приложения в мессенджеры не передаётся ничего — ни фотографии, ни результаты, ни баланс, ни идентификатор устройства, — если только вы сами не напишете это в сообщении. Отдельно: служебные уведомления о работе Сервиса приходят нам в Telegram и содержат только технические номера платежей и обращений, без сведений о вас. Telegram — иностранный сервис, переписка через него уходит за пределы РФ (см. раздел 3). MAX — российский сервис. Свой чат с ботом вы удаляете сами; как мессенджер хранит переписку, определяют его правила, на которые мы не влияем. Копии ваших сообщений в нашем чате поддержки удаляются автоматически через месяц.
- AppMetrica (ООО «ЯНДЕКС») — аналитика. Модуль подключения есть в приложении, но сейчас не активирован (нет ключа проекта) — на дату редакции ничего ему не передаётся. Если включим, здесь появится описание, что именно уходит и с какого момента: события в приложении и технические идентификаторы из таблицы выше, отчёты о сбоях (техническая информация об ошибке, не ваши данные). Данные AppMetrica хранит на территории Российской Федерации.
- Хостинг — ООО «Яндекс.Облако». Предоставляет сервер на территории Российской Федерации, на котором работает Сервис. Обрабатывает данные по нашему поручению и не использует их в своих целях.
- SDK магазина приложений RuStore (окно оценки приложения после успешной генерации, предложение обновиться). Работает, только если на вашем устройстве установлено само приложение RuStore, и в этом случае обращается к серверам RuStore напрямую, минуя наш сервер, — мы не получаем от него сведений о вас и не выбираем состав того, что видит RuStore. Актуальное описание — в политике конфиденциальности RuStore.
Мы не передаём ваши данные никому иному и не продаём их.
3. Трансграничная передача данных
Загруженная вами фотография для выполнения обработки передаётся за пределы Российской Федерации — на инфраструктуру, расположенную в том числе в Китайской Народной Республике и Соединённых Штатах Америки (см. перечень получателей выше). Резидентной альтернативы для нашего сценария («ваше фото + описание эффекта → новое изображение») на дату редакции документа нет: российские модели такую обработку по программному интерфейсу не предоставляют.
- Что передаётся агрегаторам: само изображение и текст промпта выбранного эффекта. Ваш идентификатор, IP-адрес, платёжные данные, почта, указанная при оплате, и обращения в поддержку вместе с изображением не передаются.
- Цель передачи одна: применить выбранный вами эффект и вернуть вам результат.
- Основание: ваше согласие, которое вы даёте при первом запуске приложения (152-ФЗ, ст. 12), и исполнение договора с вами.
- Про уровень защиты. КНР включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. США в этот перечень не включены — уровень защиты там определяется законодательством США, а не российскими требованиями.
- Что делаем мы: не получаем ваши фотографии обратно после обработки, не храним их у себя дольше времени обработки и не используем их для обучения каких-либо моделей.
- Что происходит на стороне иностранных сервисов, определяется их собственными условиями, на которые мы не влияем. Если вы не хотите, чтобы ваше изображение обрабатывалось за пределами РФ, не загружайте его в Сервис.
Переписка с поддержкой через Telegram. Если вы сами пишете нам в Telegram, ваши сообщения, наши ответы, ваш идентификатор, ник и имя в Telegram обрабатываются на серверах Telegram за пределами РФ. Получатель — Telegram Messenger Inc. (так оператор назван в политике Telegram); страны, где хранятся данные пользователей из России, Telegram в своей политике не называет, а компании его группы расположены на Британских Виргинских островах и в Дубае (ОАЭ). Ваше сообщение попадает к нам через серверы Telegram; мы сохраняем его на своём сервере в РФ и пересылаем в наш чат поддержки в Telegram, чтобы ответить. Цель — ответить на ваше обращение; основание — исполнение договора с вами или его заключение по вашей инициативе. Ни Британские Виргинские острова, ни ОАЭ не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128), поэтому уровень защиты там определяется не российскими требованиями. Не хотите, чтобы переписка шла через Telegram, — выберите другой способ связи (раздел 10).
4. Где и сколько хранятся данные
- Все данные Сервиса записываются и хранятся на сервере на территории Российской Федерации (152-ФЗ, ст. 18); исключение — переписка, которую вы сами ведёте с нами в Telegram (раздел 3). Фотография попадает на наш сервер первой и только оттуда уходит на обработку — приложение никуда больше не обращается.
- Сроки хранения по каждой категории указаны в таблице раздела 1.
- Резервные копии базы данных создаются ежедневно и хранятся до 14 дней на территории РФ. Поэтому данные, удалённые по вашему запросу или по сроку, могут оставаться в резервных копиях ещё до двух недель, после чего исчезают вместе с ними. Изображения в резервные копии не попадают.
- Обращения в поддержку — из приложения, на support@snepli.ru и через Telegram или MAX — хранятся на нашем сервере в РФ и удаляются автоматически через 90 дней; обращение из мессенджера удаляется через 90 дней с первого сообщения вместе со всей перепиской по нему. Что остаётся в самом мессенджере — см. раздел 2.
5. Как мы защищаем данные
- Назначено лицо, ответственное за организацию обработки персональных данных, — оператор, указанный в шапке документа.
- Соединение с Сервисом защищено по протоколу TLS; устаревшие версии протокола отключены.
- База данных недоступна из интернета; доступ к серверу — по криптографическим ключам, вход по паролю отключён. Служебный интерфейс управления защищён отдельной учётной записью с ограничением числа попыток входа.
- Ключи доступа к сторонним сервисам хранятся отдельно от кода, с ограниченными правами доступа.
- Количество запросов с одного адреса ограничено, размер загружаемого файла ограничен — это защищает от массового сбора и перегрузки.
- Исходные фотографии уничтожаются автоматически; фоновая служба дополнительно удаляет файлы незавершённых обработок.
- Работа Сервиса контролируется автоматическим мониторингом, чтобы сбой или нештатная ситуация были замечены без задержки.
- Действует порядок реагирования на инциденты: при установлении факта неправомерной передачи данных мы уведомляем уполномоченный орган в установленные законом сроки.
6. Как удалить свои данные
В приложении: Поддержка → «Удалить аккаунт и данные». Будут удалены загруженные фото и результаты, идентификатор устройства и текст ваших обращений из приложения вместе с контактом для ответа. Записи о самом факте обработки — какой эффект, когда, за сколько снепов — не удаляются, а обезличиваются: из них убирается всё, что можно было бы использовать для связи с вами, а сама запись остаётся для сходимости бухгалтерского учёта по уже проведённым операциям.
Обращения через Telegram и MAX с вашим аккаунтом в приложении не связаны, поэтому удаление аккаунта их не затрагивает — они удаляются сами через 90 дней. Чтобы удалить раньше, напишите об этом в тот же чат с ботом — так мы будем знать, что переписка ваша, — или на support@snepli.ru, указав ник и примерную дату обращения. Мы удалим обращение у себя и копии в нашем чате поддержки. Свой чат с ботом вы удаляете сами; что мессенджер хранит после этого, определяют его правила.
Перед удалением мы покажем вам остаток снепов и предложим вернуть его стоимость — см. Пользовательское соглашение, раздел 8. Остаток не аннулируется без вашего явного выбора.
Записи о ваших согласиях сохраняются и после удаления аккаунта — они подтверждают, что прошлая обработка велась на законном основании. Из них удаляется всё, кроме самого факта: вид согласия, дата и версия документа. Срок — 3 года.
История платежей сохраняется в объёме, необходимом для исполнения требований налогового законодательства и подтверждения расчётов, на срок 5 лет. Из неё удаляются сведения, полученные от платёжного сервиса; остаются суммы, даты и идентификаторы транзакций. Это требование закона, раньше удалить нельзя.
Также можно написать на support@snepli.ru — обработаем запрос вручную.
7. Правовые основания и ваши права
Обработка ведётся на основании вашего согласия (текст согласия) и для исполнения договора с вами (Пользовательское соглашение).
Вы вправе:
- запросить сведения об обработке ваших данных — ответим в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах);
- потребовать уточнения или удаления данных;
- отозвать согласие — через support@snepli.ru или удалив аккаунт в приложении. Обработка прекращается, а данные уничтожаются в течение 30 дней.
После отзыва согласия Сервис не сможет обрабатывать ваши фотографии, то есть оказывать услугу.
Вы также вправе обратиться в Роскомнадзор как в уполномоченный орган по защите прав субъектов персональных данных.
8. Возраст
Сервис предназначен для лиц 16 лет и старше (возрастная маркировка приложения — 16+). Мы не проверяем возраст по фотографии. Если вы родитель и считаете, что ребёнок пользовался Сервисом без вашего согласия, напишите на support@snepli.ru — мы удалим данные.
9. Изменения политики
Актуальная версия всегда доступна по адресу snepli.ru/privacy.
О существенных изменениях мы сообщим в приложении.
Архив прежних редакций. Каждая редакция остаётся доступной по постоянному адресу: записи о согласиях ссылаются на версию документа, и без архива такая ссылка указывала бы в пустоту.
- Редакция 1 — /legal/v1/privacy.html
- Редакция 2 — /legal/v2/privacy.html
- Редакция 3 — /legal/v3/privacy.html
- Редакция 4 — /legal/v4/privacy.html
- Редакция 5 — /legal/v5/privacy.html
10. Как с нами связаться
По любым вопросам об обработке персональных данных пишите на support@snepli.ru или через экран «Поддержка» в приложении.