Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса Инковер / Inkover (далее — «Сервис»), доступного по адресу inkover.ink.

Оператором персональных данных является самозанятый Дубина Николай Иванович, ИНН 502997275398, г. Санкт-Петербург, Российская Федерация (далее — «Оператор»).

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей с учётом изменений, внесённых Федеральными законами № 421-ФЗ от 30.11.2024, № 23-ФЗ от 28.02.2025 и № 156-ФЗ от 24.06.2025) и иными нормативными актами Российской Федерации.

Оператор включён в реестр операторов персональных данных Роскомнадзора в соответствии с требованиями ст. 22 152-ФЗ (в редакции Федерального закона № 421-ФЗ от 30.11.2024).

1. Какие данные мы собираем

1.1. Данные, предоставляемые Пользователем

• Имя пользователя (никнейм)
• Адрес электронной почты
• Пароль (хранится в хешированном виде)
• Имя (при указании в профиле)
• Языковые настройки и предпочтения интерфейса

1.2. Данные, собираемые автоматически

• IP-адрес
• Тип и версия браузера, тип устройства
• Данные об использовании Сервиса (количество обработанных страниц, расход токенов, выбранные настройки)
• Дата и время регистрации и последнего входа
• Файлы cookie (техническая сессия)
• Данные о взаимодействии с функцией публикации: идентификатор публикации, уровень доступа, события изменения уровня доступа, события предоставления и отзыва доступа конкретным email-адресам (для уровня «По списку»), события блокировки/разблокировки публикации администратором.
• Данные о посещении публичных ссылок (в том числе для неавторизованных Посетителей): идентификатор публикации, время доступа, IP-адрес, User-Agent, HTTP Referer (при наличии). Эти данные собираются и хранятся в целях обеспечения безопасности, расследования нарушений и исполнения требований ст. 10.1 149-ФЗ (применимо при соответствующих правовых условиях). Данные не связываются с конкретной личностью, если Посетитель не прошёл авторизацию в Сервисе.

1.3. Контент Пользователя

Изображения, загружаемые для обработки, временно хранятся на серверах Сервиса для выполнения операций перевода. Исходные и обработанные изображения хранятся в привязке к учётной записи Пользователя до момента удаления Пользователем или удаления учётной записи.

1.4. Данные модерации и безопасности

В целях обеспечения безопасности Сервиса и соблюдения законодательства Оператор может собирать и хранить:

• Логи обработки контента (тип операции, дата, результат, включая факт отклонения запроса AI-моделью) — 12 месяцев.
• Метаданные загружаемых изображений и опубликованных материалов — в течение срока существования соответствующей публикации и 12 месяцев после её удаления.
• Логи посещения публичных ссылок (share_viewed) — 12 месяцев.
• Записи о жалобах третьих лиц (включая данные жалобщиков, переданные ими добровольно: ФИО/наименование, email, описание нарушения, IP-адрес и User-Agent, зафиксированные сервером в момент подачи) — 3 (три) года с момента закрытия дела; правовое основание — законный интерес Оператора в доказывании добросовестности при обработке жалоб (п. 7 ч. 1 ст. 6 152-ФЗ) и возможная необходимость защиты в судебном порядке.
• Аудит-лог изменений уровня доступа и действий администратора — 3 (три) года.
• Записи о нарушениях Пользовательского соглашения и применённых мерах — 3 (три) года с момента истечения срока применённой меры.

Данные модерации могут храниться дольше указанных сроков в случае получения запроса от уполномоченных государственных органов или возбуждения спора/разбирательства до его полного завершения.

2. Цели обработки данных

Персональные данные обрабатываются для следующих целей:

• Создание и управление учётной записью Пользователя
• Предоставление функциональности Сервиса (обработка изображений, перевод)
• Обработка платежей и ведение расчётов
• Отправка уведомлений о работе Сервиса (завершение обработки, системные уведомления)
• Улучшение качества Сервиса и анализ его использования
• Исполнение обязательств перед Пользователем
• Соблюдение требований законодательства

3. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия Пользователя, предоставленного в форме отдельного документа при регистрации в Сервисе, в соответствии с требованиями ч. 1 ст. 9 152-ФЗ (в редакции Федерального закона № 156-ФЗ от 24.06.2025). Согласие оформляется отдельно от Пользовательского соглашения и иных документов (п. 1 ч. 1 ст. 6 152-ФЗ)
• Исполнения договора (Пользовательского соглашения) с Пользователем (п. 5 ч. 1 ст. 6 152-ФЗ)
• Законных интересов Оператора по обеспечению работоспособности и безопасности Сервиса
• Законного интереса Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) в отношении данных Посетителей публичных ссылок и данных жалобщиков — для целей обеспечения безопасности Сервиса, расследования нарушений и добросовестного рассмотрения обращений правообладателей. Посетитель и жалобщик не являются стороной Пользовательского соглашения и согласия на обработку их данных по ст. 9 152-ФЗ не дают; обработка осуществляется в минимально необходимом объёме для указанных целей, и при её ведении соблюдаются все требования ст. 18.1–22 152-ФЗ. Субъект вправе заявить возражение против обработки по законному интересу в порядке § 7 настоящей Политики.
• Исполнения обязанности, установленной законом (п. 2 ч. 1 ст. 6 152-ФЗ) — в части реагирования на запросы правоохранительных органов и судов, а также применения мер по жалобам в порядке ст. 15.7 149-ФЗ.

Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным. Пользователь предоставляет согласие свободно, своей волей и в своём интересе.

Согласие действует на весь срок использования Сервиса и в течение 30 календарных дней после удаления аккаунта. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Полные реквизиты согласия изложены на странице Согласия на обработку ПДн.

4. Передача данных третьим лицам

Оператор может передавать данные следующим категориям получателей:

• Google (Gemini API) — изображения и текст передаются для обработки моделями ИИ (OCR, перевод, генерация). Обработка осуществляется в соответствии с политикой конфиденциальности Google.
• Платёжные системы — минимально необходимые данные для обработки платежей. Оператор не хранит данные банковских карт.
• Хостинг-провайдер — для размещения и обеспечения работы серверной инфраструктуры Сервиса.
• Яндекс (Яндекс.Метрика) — аналитические данные (IP-адрес, cookie, данные об устройстве, поведение на сайте). Данные передаются только при наличии отдельного согласия Пользователя на аналитические cookie.
• Google (Google Analytics) — аналитические данные. Данные передаются только при наличии отдельного согласия Пользователя на аналитические cookie.
• Правообладатели и уполномоченные ими представители — в ответ на обоснованные жалобы о нарушении авторских и смежных прав раскрытию подлежит информация, необходимая и достаточная для разрешения спора: идентификатор публикации, время публикации и её удаления, факт и дата применения меры, обезличенный статус Пользователя (без раскрытия email, ФИО или IP, если иное не предусмотрено законодательством или судебным актом).
• CDN и провайдеры сервисной инфраструктуры (включая безопасность сети, защиту от DDoS, маршрутизацию статического контента) — в минимальном объёме технических данных (IP-адрес, User-Agent, запрошенный URL), необходимых для выполнения их функций по обработке запросов к публичным ссылкам.
• Правоохранительные и судебные органы — по законному запросу или в порядке инициативного раскрытия при обнаружении признаков уголовно наказуемого деяния, в объёме, предусмотренном запросом или содержимым сообщения.

Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в маркетинговых целях.

Оператор может раскрыть персональные данные по законному запросу уполномоченных государственных органов Российской Федерации. Кроме того, Оператор вправе по собственной инициативе передать информацию о Пользователе и загруженном им контенте в правоохранительные органы при обнаружении признаков уголовно наказуемых деяний, в частности при выявлении материалов, содержащих детскую порнографию (ст. 242.1, 242.2 УК РФ) или иной контент, распространение которого запрещено законодательством РФ.

5. Локализация и трансграничная передача данных

В соответствии с требованиями ч. 5 ст. 18 152-ФЗ (в редакции Федерального закона № 23-ФЗ от 28.02.2025) первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

При использовании сторонних сервисов (в частности, Google Gemini API) содержимое изображений и распознанный текст могут передаваться на серверы, расположенные за пределами Российской Федерации, исключительно для целей обработки (OCR, перевод, генерация изображений). Такая передача осуществляется в соответствии с требованиями ст. 12 152-ФЗ и не включает передачу персональных данных Пользователя (ФИО, email, платёжных данных).

6. Хранение и защита данных

Персональные данные хранятся на защищённых серверах с использованием шифрования при передаче (TLS/SSL). Пароли хранятся в хешированном виде и не подлежат восстановлению в исходном виде.

Персональные данные хранятся в течение всего срока использования учётной записи и удаляются в течение 30 (тридцати) календарных дней после удаления учётной записи, за исключением данных, которые Оператор обязан хранить в соответствии с законодательством РФ.

Сроки хранения отдельных категорий данных, связанных с функцией публикации, а также данные Посетителей и жалобщиков установлены § 1.4 настоящей Политики и могут отличаться от общего 30-дневного срока после удаления учётной записи.

7. Права Пользователя

В соответствии с 152-ФЗ Пользователь имеет право:

• Получить информацию о своих персональных данных, обрабатываемых Оператором
• Требовать уточнения, блокирования или уничтожения персональных данных
• Отозвать согласие на обработку персональных данных
• Обратиться с жалобой в Роскомнадзор

Для реализации указанных прав направьте запрос на [email protected]. Ответ на запрос о предоставлении информации будет дан в течение 10 (десяти) рабочих дней. При получении требования об уточнении, блокировании или уничтожении персональных данных Оператор примет необходимые меры в течение 7 (семи) рабочих дней.

8. Файлы cookie

Сервис использует следующие категории файлов cookie:

• Необходимые (технические) cookie — используются для поддержания сессии авторизации и сохранения языковых настроек. Загружаются автоматически, так как необходимы для функционирования Сервиса.
• Аналитические cookie — Яндекс.Метрика и Google Analytics используются для анализа использования Сервиса, улучшения его качества и удобства. Яндекс.Метрика может записывать движения мыши, клики и прокрутку страниц (Вебвизор). Аналитические cookie загружаются только с явного согласия Пользователя, выраженного через баннер cookie.

Файлы cookie могут содержать данные, позволяющие идентифицировать Пользователя, и являются персональными данными в соответствии с 152-ФЗ. Пользователь может изменить свой выбор в отношении аналитических cookie, очистив данные сайта в настройках браузера. Отключение технических cookie может привести к ограничению функциональности Сервиса.

9. Возрастные ограничения

Сервис не предназначен для лиц младше 16 лет. Оператор сознательно не собирает персональные данные детей. Если вам стало известно, что ребёнок предоставил нам свои данные, свяжитесь с нами для их удаления.

10. Изменение Политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда доступна на данной странице. Дата последнего обновления указана вверху документа.

11. Контактная информация

По вопросам обработки персональных данных обращайтесь:
Email: [email protected]