Политика конфиденциальности
Редакция от 2026-10-20.
оператор сервиса CREOS (далее «Компания», «мы») — оператор данных сервиса CREOS на creos.si. Вопросы о данных: support@creos.si.
1. Какие данные мы обрабатываем
- Учётные данные: логин, адрес электронной почты, хеш пароля, язык, часовой пояс, идентификатор Telegram при входе через него.
- Платёжные данные: суммы, даты, статус платежей и возвратов, идентификаторы Stripe. Номер карты мы не получаем: его обрабатывает Stripe.
- Данные использования: запросы к моделям и их параметры, результаты генераций, история задач, публикации в галерее, обращения в поддержку.
- Технические данные: IP-адрес, тип устройства и браузера, время запросов, отпечаток устройства для защиты от злоупотреблений, журналы ошибок.
- Данные от внешней платформы, если аккаунт создан через неё: внешний идентификатор, логин, язык, подтверждение согласия с условиями.
2. Для чего
Исполнение договора (доступ, генерации, оплата, поддержка); безопасность и предотвращение злоупуреблений (лимиты, модерация, защита аккаунта); законные обязанности (налоги, бухгалтерия, ответы на запросы органов); улучшение Сервиса на агрегированных показателях. Маркетинговые письма отправляются только с вашего согласия, отписка — в каждом письме.
3. Кому передаём
Поставщикам, обрабатывающим данные по нашему поручению: Stripe (платежи, налоги), облачное хранилище файлов, поставщики моделей искусственного интеллекта (получают текст запроса и загруженные материалы, необходимые для генерации, без вашего имени и почты), сервис почтовых уведомлений, сервис мониторинга ошибок (без содержимого запросов). Внешняя платформа, через которую создан аккаунт, получает уведомления о факте начисления и расходования выданных ею кредитов, но не содержимое ваших запросов. Органам власти — по законному требованию. Данные не продаются.
Поставщики могут находиться за пределами вашей страны, в том числе в США; передача осуществляется на основании договоров с условиями защиты данных.
4. Сроки хранения
Результаты генераций — 30 дней, затем файлы удаляются (опубликованные в галерее работы — до снятия с публикации). Журналы запросов и технические данные — до 12 месяцев. Учётные и платёжные данные — пока существует аккаунт и далее в течение сроков, установленных налоговым законодательством (как правило, до 7 лет для платёжных записей). После удаления аккаунта запись обезличивается, файлы удаляются, неиспользованные кредиты сгорают.
5. Ваши права
Вы можете: посмотреть и изменить данные в настройках; запросить копию данных; исправить неточные данные; удалить аккаунт в настройках (исполняется через 30 дней, в течение которых запрос можно отменить); возразить против обработки в маркетинговых целях; подать жалобу в надзорный орган своей страны. Жители Калифорнии имеют права по CCPA, жители Европейской экономической зоны и Великобритании — по GDPR и UK GDPR; мы исполняем запросы в течение 30 дней. Для запроса напишите на support@creos.si с адреса, привязанного к аккаунту.
6. Защита данных
Пароли хранятся хешами (argon2id), сессии — в виде хешей токенов, файлы доступны только по подписанным ссылкам ограниченного срока, доступ сотрудников ограничен ролями и журналируется, административный интерфейс защищён вторым фактором и списком адресов. О значимой утечке мы уведомляем затронутых пользователей и органы в сроки, установленные законом.
7. Файлы cookie
Используются только технические cookie: сессия, защита форм, выбранная тема и язык. Аналитических и рекламных cookie нет.
8. Дети
Сервис не предназначен для лиц младше 18 лет; данные ребёнка, о которых нам стало известно, удаляются.
9. Изменения
Новая редакция публикуется здесь с датой. О существенных изменениях мы уведомляем письмом.