Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Melan (далее — «Сервис»), расположенного по адресу melancholiaphotography.com.

Политика разработана в соответствии с Общим регламентом по защите данных (GDPR, Regulation (EU) 2016/679) и Федеральным законом Германии о защите данных (BDSG).

Используя Сервис, вы даёте согласие на обработку персональных данных в соответствии с настоящей Политикой. Если вы не согласны с условиями Политики, пожалуйста, не используйте Сервис.

2. Собираемые данные

2.1. Данные, предоставляемые при регистрации

• Адрес электронной почты
• Имя или никнейм (по желанию)
• Пароль (хранится в зашифрованном виде с использованием bcrypt)

2.2. Данные, загружаемые пользователем

• Изображения (обложки рилс, скриншоты профиля, портфолио)
• Текстовые описания профиля (при аудите профиля)

2.3. Данные использования

• Результаты анализа изображений
• История аудитов
• Статистика использования (количество проведённых анализов)
• Информация о подписке и платежах

2.4. Технические данные

• IP-адрес
• Тип устройства и браузера
• Операционная система
• Cookies и аналогичные технологии
• Дата и время посещения

3. Обработка изображений

Процесс обработки изображений:

• Изображения загружаются на серверы Сервиса
• Изображения передаются провайдеру для анализа
• Результаты анализа сохраняются в базе данных Сервиса
• Изображения хранятся на серверах до удаления аккаунта пользователем

Изображения не используются для:

• Обучения моделей без согласия пользователя
• Передачи третьим лицам в маркетинговых целях
• Публикации без согласия пользователя

4. Цели обработки данных

Мы обрабатываем персональные данные для:

• Предоставления услуг Сервиса (анализ изображений, формирование рекомендаций)
• Идентификации пользователя и управления аккаунтом
• Обработки платежей и управления подпиской
• Отправки уведомлений о продлении подписки и важных изменениях
• Улучшения качества Сервиса
• Обеспечения безопасности и предотвращения мошенничества
• Выполнения требований законодательства

5. Правовые основания обработки

• Согласие пользователя (GDPR Art. 6(1)(a)) — при регистрации и использовании Сервиса
• Исполнение договора (GDPR Art. 6(1)(b)) — для предоставления оплаченных услуг
• Законные интересы (GDPR Art. 6(1)(f)) — для улучшения Сервиса и обеспечения безопасности
• Исполнение требований закона (GDPR Art. 6(1)(c)) — для соблюдения законодательства ЕС и Германии

6. Хранение данных

Место хранения: серверы расположены на территории Европейского Союза (Германия).

6.1. Сроки хранения

7. Передача данных третьим лицам

Мы передаём данные следующим категориям получателей:

Мы не продаём персональные данные третьим лицам. Все партнёры обязаны соблюдать конфиденциальность данных и требования GDPR.

8. Права пользователей

В соответствии с GDPR вы имеете право:

• Доступ (Art. 15): получить информацию о своих персональных данных
• Исправление (Art. 16): запросить исправление неточных данных
• Удаление (Art. 17): запросить удаление данных (выполняется в течение 30 дней)
• Ограничение (Art. 18): запросить ограничение обработки данных
• Переносимость (Art. 20): получить данные в машиночитаемом формате
• Возражение (Art. 21): возразить против обработки данных
• Отзыв согласия: отозвать согласие на обработку данных в любое время
• Жалоба: обратиться в уполномоченный орган по защите данных Германии (Landesdatenschutzbeauftragte) или подать жалобу в надзорный орган ЕС

Для реализации своих прав направьте запрос на info@melancholiaphotography.com. Срок рассмотрения — 30 дней в соответствии с GDPR.

9. Cookies и аналитика

9.1. Типы cookies

• Необходимые: для работы авторизации и сессии (срок: сессия / 30 дней)
• Функциональные: для сохранения настроек (срок: 12 месяцев)
• Аналитические: для понимания использования Сервиса (срок: 24 месяца)

9.2. Google Analytics

Мы используем Google Analytics 4 для анализа посещаемости. Собираются анонимизированные данные: посещения, тип устройства, география, взаимодействия. IP-адреса анонимизируются перед передачей.

10. Меры безопасности

Мы применяем следующие меры для защиты данных:

• Шифрование передачи данных (HTTPS/TLS)
• Хэширование паролей
• Безопасные токены для авторизации
• Контроль доступа к данным
• Мониторинг подозрительной активности
• Регулярное резервное копирование

11. Несовершеннолетние

• До 16 лет: использование Сервиса запрещено без согласия родителей
• 16+ лет: без ограничений в соответствии с GDPR

При обнаружении данных ребёнка младше 16 лет без согласия родителей мы немедленно удаляем их и блокируем аккаунт.

12. Уведомление об утечке данных

В случае утечки персональных данных мы уведомим затронутых пользователей по электронной почте в течение 72 часов с момента обнаружения инцидента. Уведомление будет содержать:

• Описание инцидента
• Категории затронутых данных
• Рекомендации по защите
• Контактные данные для вопросов

Также мы уведомим надзорный орган в соответствии с GDPR (статья 33) в течение 72 часов.

13. Маркетинговые сообщения

При регистрации вы можете согласиться на получение рассылки с советами по контенту и новостями Сервиса. Маркетинговые сообщения отправляются только с вашего согласия.

Вы можете в любой момент отписаться:

• По ссылке «Отписаться» внизу каждого письма
• В настройках профиля в личном кабинете
• Направив запрос на info@melancholiaphotography.com

Отписка от маркетинговых сообщений не влияет на получение служебных уведомлений (подтверждение email, информация об оплате, изменения условий использования).

14. Переносимость данных

В соответствии с GDPR (Art. 20) вы имеете право запросить копию ваших персональных данных в машиночитаемом формате (JSON). Для получения экспорта данных направьте запрос на info@melancholiaphotography.com. Срок выполнения — до 30 дней.

15. Изменения Политики

Мы можем обновлять Политику конфиденциальности. О существенных изменениях мы уведомляем через email или уведомление в Сервисе. Продолжение использования Сервиса после изменений означает согласие с обновлённой Политикой.

16. Контактная информация