Политика конфиденциальности

Оператором, определяющим цели и средства обработки персональных данных, а также владельцем сервиса drip является [ИП / ТОО] [официальное наименование ИП/ТОО], БИН/ИИН [БИН / ИИН], юридический адрес: [юридический адрес] (далее — «Оператор», «мы»).

Настоящая Политика распространяется на все персональные данные субъектов, которые Оператор получает в связи с использованием сервиса drip, размещённого по адресу https://dripvision.online, а также в его версии в виде Telegram Mini App.

В Политике используются следующие основные понятия: «персональные данные» — сведения, относящиеся к определённому или определяемому на их основании субъекту, зафиксированные на электронном, бумажном и (или) ином материальном носителе; «субъект» (далее также — «пользователь») — физическое лицо, к которому относятся персональные данные; «обработка» — действия по сбору, записи, систематизации, накоплению, хранению, изменению, использованию, передаче (распространению, доступу), обезличиванию, блокированию и уничтожению персональных данных.

Использование сервиса означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь обязан прекратить использование сервиса.

Оператор обрабатывает только те данные, которые необходимы для оказания услуг. Мы собираем следующие категории данных:

• Загруженное фотоизображение (изображение лица). Ключевая категория данных: пользователь самостоятельно загружает фотографию (селфи) с изображением своего лица, которая используется как исходный материал для генерации стилизованного изображения или короткого видео. Изображение лица является персональными данными и может нести биометрически значимую информацию.
• Адрес электронной почты (email) — указывается при регистрации и (или) авторизации, используется для идентификации учётной записи, восстановления доступа и направления сервисных уведомлений.
• Идентификатор и имя пользователя в Telegram (Telegram id, username) — при использовании сервиса через Telegram Mini App или при авторизации через Telegram; служат для идентификации учётной записи и привязки баланса кредитов.
• Платёжные метаданные — сведения о факте, сумме, валюте, дате и статусе платежа, идентификатор транзакции, количество приобретённых кредитов. Мы НЕ собираем и НЕ храним полный номер банковской карты, срок её действия и код CVV/CVC: данные карты вводятся на стороне платёжного провайдера TipTop Pay и на серверы Оператора не передаются.
• Технические данные — IP-адрес, тип и версия браузера и устройства, данные операционной системы, язык, идентификаторы сессии, файлы cookie и аналогичные технологии, журналы обращений к сервису.
• История генераций и использования — созданные пользователем изображения и видео, выбранные пресеты, дата и параметры генераций, состояние баланса кредитов и история их списания/начисления.

Оператор не запрашивает у пользователя специальные категории данных (о расовом, национальном происхождении, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и просит не загружать фотографии, содержащие такую информацию или изображения третьих лиц без их согласия.

Оператор обрабатывает персональные данные исключительно в объёме, необходимом для достижения следующих целей:

• Оказание основной услуги: обработка загруженного изображения лица и генерация на его основе стилизованного фотоизображения или короткого видео с помощью технологий искусственного интеллекта на основе выбранного пользователем готового пресета.
• Создание и ведение учётной записи пользователя, его аутентификация и авторизация, обеспечение доступа к функциям сервиса.
• Учёт и функционирование внутреннего кошелька кредитов: начисление приобретённых кредитов, их списание за генерации, отражение истории операций.
• Обработка платежей за кредиты и выполнение обязанностей, связанных с их приобретением (в том числе возвраты и урегулирование спорных операций).
• Направление сервисных и транзакционных уведомлений (о результатах генерации, статусе платежа, изменениях в работе сервиса).
• Обеспечение технической работоспособности, безопасности и стабильности сервиса, предотвращение мошенничества и злоупотреблений.
• Оказание поддержки пользователям и рассмотрение их обращений, запросов и претензий.
• Исполнение требований законодательства Республики Казахстан и обоснованных запросов уполномоченных государственных органов.

Оператор не использует загруженные изображения лиц и результаты генераций для обучения собственных моделей искусственного интеллекта и не публикует их без отдельного согласия пользователя. Результаты генерации содержат отображаемый водяной знак сервиса.

Обработка персональных данных осуществляется на законных основаниях, предусмотренных Законом Республики Казахстан «О персональных данных и их защите», в том числе на основании согласия субъекта, а также в случаях, когда обработка необходима для исполнения договора, стороной которого является субъект, и для соблюдения требований законодательства.

Ключевое основание для обработки изображения лица — согласие субъекта. Загружая свою фотографию в сервис, пользователь совершает конклюдентное действие, выражающее его осознанное и добровольное согласие на обработку загруженного изображения (включая передачу сторонним AI-провайдерам для целей генерации и хранение в облачном хранилище), как это описано в настоящей Политике.

Пользователь подтверждает, что загружает изображение собственного лица либо изображение лица другого лица, от которого им получено надлежащее согласие на такую обработку, и что он вправе передать это изображение Оператору.

Согласие предоставляется на срок, необходимый для достижения целей обработки, и может быть отозвано пользователем в любой момент путём удаления соответствующих данных в интерфейсе сервиса (при наличии такой функции) или направления обращения на адрес support@dripvision.online. Отзыв согласия не распространяется на обработку, уже совершённую до момента отзыва, и может повлечь невозможность дальнейшего оказания услуг.

Для оказания услуг Оператор привлекает третьих лиц и передаёт им персональные данные в минимально необходимом объёме. Мы прямо и честно раскрываем, что обработка изображения лица технически невозможна без его передачи сторонним обработчикам. Данные могут передаваться следующим категориям получателей:

• Сторонние провайдеры генерации на основе искусственного интеллекта — для обработки загруженного изображения лица и создания итогового фотоизображения или видео. Загруженное изображение передаётся таким провайдерам в объёме, необходимом для выполнения генерации.
• Провайдер облачного хранилища объектов Cloudflare R2 — для хранения загруженных изображений и результатов генерации.
• Платёжные провайдеры, в первую очередь TipTop Pay (оператор эквайринга карт Visa/Mastercard, соответствующий стандарту PCI DSS), а также иные платёжные сервисы (например, при оплате через Telegram Stars или иными доступными способами) — для проведения и подтверждения платежей. Реквизиты банковской карты вводятся и обрабатываются на стороне такого провайдера; Оператор их не получает.
• Провайдер мессенджера Telegram — при использовании сервиса в формате Telegram Mini App и при авторизации через Telegram.
• Уполномоченные государственные органы — в случаях и в объёме, предусмотренных законодательством Республики Казахстан, на основании обоснованных запросов.

Трансграничная передача. Часть привлекаемых обработчиков (в том числе AI-провайдеры генерации и провайдер облачного хранилища) может находиться и осуществлять обработку за пределами Республики Казахстан. Это означает, что персональные данные, включая загруженное изображение лица, могут передаваться и обрабатываться на территории иностранных государств. Загружая изображение и используя сервис, пользователь информирован о такой трансграничной передаче и выражает на неё согласие. Оператор принимает разумные меры для того, чтобы получатели обеспечивали надлежащий уровень защиты передаваемых данных.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не связанных с оказанием услуг и не описанных в настоящей Политике.

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Республики Казахстан.

• Загруженные изображения лиц и результаты генерации хранятся в облачном хранилище в течение срока, необходимого для оказания услуги и предоставления пользователю доступа к его истории генераций, и удаляются по запросу пользователя либо по истечении срока хранения, установленного Оператором.
• Данные учётной записи (email, идентификаторы Telegram, история операций с кредитами) хранятся в течение срока действия учётной записи и разумного периода после её удаления, необходимого для урегулирования возможных споров и исполнения требований законодательства.
• Платёжные метаданные хранятся в течение срока, установленного требованиями законодательства и правилами платёжных систем (в том числе для целей бухгалтерского учёта и рассмотрения спорных операций).
• Технические данные и журналы хранятся в течение ограниченного периода, необходимого для обеспечения безопасности и диагностики работы сервиса.

По достижении целей обработки либо при отзыве согласия и отсутствии иных законных оснований для обработки соответствующие персональные данные подлежат удалению или обезличиванию.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

• Передача данных между пользователем, сервисом и обработчиками осуществляется по защищённым каналам с использованием шифрования (протокол HTTPS/TLS).
• Доступ к персональным данным ограничен и предоставляется только тем лицам и системам, которым он необходим для выполнения функций сервиса.
• Хранение реквизитов банковских карт на стороне Оператора не осуществляется; их обработку обеспечивает сертифицированный по стандарту PCI DSS платёжный провайдер.
• Оператор применяет меры контроля доступа, разграничения прав и мониторинга для своевременного выявления и предотвращения инцидентов безопасности.

Несмотря на принимаемые меры, ни один способ передачи и хранения данных не может гарантировать абсолютную защиту. Оператор не несёт ответственности за действия третьих лиц, получивших несанкционированный доступ к данным вследствие обстоятельств, находящихся вне разумного контроля Оператора.

В соответствии с законодательством Республики Казахстан пользователь как субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, включая сведения о целях, источниках и способах обработки, а также о получателях данных;
• требовать доступ к своим персональным данным и получения их копии;
• требовать изменения и дополнения своих персональных данных при их неполноте, устаревании или неточности;
• требовать блокирования или удаления своих персональных данных, включая загруженные изображения лица и результаты генерации, если данные обрабатываются с нарушением требований законодательства либо более не требуются для целей обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• возражать против обработки и обжаловать действия или бездействие Оператора в уполномоченном органе по защите персональных данных или в судебном порядке.

Для реализации своих прав пользователь может воспользоваться соответствующими функциями в интерфейсе сервиса (при их наличии) либо направить обращение на адрес электронной почты Оператора: support@dripvision.online. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные законодательством Республики Казахстан. Для идентификации заявителя Оператор вправе запросить дополнительные сведения, подтверждающие личность субъекта и его связь с запрашиваемыми данными.

Сервис использует файлы cookie и аналогичные технологии для обеспечения работы веб-приложения, сохранения сессии авторизации, запоминания настроек пользователя и сбора обезличенной статистики использования.

• Технически необходимые (сессионные) файлы cookie обеспечивают базовую функциональность сервиса, включая вход в учётную запись, и не могут быть отключены без потери работоспособности.
• Аналитические и функциональные технологии помогают понять, как используется сервис, и улучшать его работу; они обрабатываются в обезличенном виде, насколько это технически возможно.

Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера. Отключение отдельных cookie может привести к недоступности части функций сервиса.

Сервис drip предназначен исключительно для лиц, достигших 18 лет. Используя сервис и загружая изображение, пользователь подтверждает, что ему исполнилось 18 лет и он обладает полной дееспособностью для предоставления согласия на обработку персональных данных.

Оператор сознательно не осуществляет сбор и обработку персональных данных лиц, не достигших 18 лет. Если Оператору станет известно, что данные были предоставлены таким лицом, соответствующие данные будут удалены. Родители и законные представители могут обратиться к Оператору по адресу support@dripvision.online для удаления данных несовершеннолетнего.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда доступна по постоянному адресу на сайте сервиса. Существенные изменения вступают в силу с момента публикации новой редакции, если иное не указано в самой редакции.

Дата последнего обновления настоящей Политики: 24 августа 2026 г.. Продолжение использования сервиса после вступления изменений в силу означает согласие пользователя с обновлённой редакцией Политики.

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта, отзывом согласия или удалением данных, вы можете обратиться к Оператору:

• Наименование: [ИП / ТОО] [официальное наименование ИП/ТОО]
• БИН/ИИН: [БИН / ИИН]
• Юридический адрес: [юридический адрес]
• Электронная почта: support@dripvision.online
• Телефон: [+7 (___) ___-__-__]
• Telegram: @dripbotv2_bot
• Сайт: https://dripvision.online

Настоящая Политика регулируется и толкуется в соответствии с законодательством Республики Казахстан.