Политика конфиденциальности

1. Кто обрабатывает данные

Оператор (собственник и оператор базы персональных данных): [ЗАПОЛНИТЬ: наименование компании], ИНН [ЗАПОЛНИТЬ: ИНН], адрес: [ЗАПОЛНИТЬ: юридический адрес], телефон [ЗАПОЛНИТЬ: телефон], электронная почта pixibook.uz@gmail.com.

Ответственный за организацию обработки персональных данных: [ЗАПОЛНИТЬ: ответственный за обработку персональных данных].

2. Какие данные мы обрабатываем

— Аккаунт: имя, номер телефона, идентификатор Telegram (если вы входите через Telegram), электронная почта (по желанию), язык сайта.

— Семья: название, кто в ней состоит и с какими правами, имена родных, которых вы добавили в события.

— Фото и видео, а также сведения из файлов: дата и время съёмки, место съёмки (координаты, если они есть в файле), модель телефона или камеры; названия событий, подписи и истории.

— Технические данные: файлы cookie для входа и выбора языка; случайная метка браузера для подсчёта посещений (хранится только её отпечаток, без IP-адреса); IP-адрес и браузер — в журналах безопасности и при принятии документов.

— Оплата: сумма, тариф, статус и дата платежа. Данные банковских карт мы не получаем.

— Заказ печатного альбома: имя получателя, телефон и адрес доставки.

3. Зачем

Чтобы предоставлять Сервис (хранить фото, раскладывать их по событиям, показывать семье); входить в аккаунт и защищать его; отправлять коды входа и уведомления; принимать оплату и отправлять чеки; изготавливать и доставлять печатный альбом; отвечать на обращения; считать обезличенную статистику посещений; выполнять требования закона.

Мы не продаём персональные данные, не показываем рекламу и не используем фото семьи в рекламе.

4. Основания

Ваше согласие на обработку персональных данных (статья 21 Закона), исполнение договора — Пользовательского соглашения, и требования законодательства.

5. Люди на фото, дети и лица

— За людей на фото, которыми вы делитесь с семьёй, отвечает загрузивший. Данные несовершеннолетних обрабатываются с согласия их родителей или опекунов (статья 21 Закона): загружая фото детей, вы подтверждаете, что вы их родитель (опекун) или получили согласие родителей.

— Мы не распознаём лица и не создаём биометрические данные. Если такая функция появится, она будет включаться только по отдельному согласию Хранителя семьи, а данные о лицах будут храниться только на серверах в Узбекистане и никогда не передаваться за границу (статьи 26 и 27¹ Закона).

6. Где хранятся данные и передача за границу

— Данные и файлы хранятся на серверах в городе Ташкенте, Республика Узбекистан.

— ИИ-помощники (реставрация, раскраска и другие) обрабатывают фото у внешнего поставщика Replicate, Inc. (США). Фото отправляется туда только если Хранитель семьи дал на это отдельное согласие в настройках семьи и вы сами запустили помощника; отправляется только выбранное фото, без имён и номеров телефонов (статья 15 Закона).

— Коды входа и уведомления доставляются через Telegram (Telegram Messenger, компания за пределами Узбекистана): для этого Telegram получает ваш номер телефона и текст сообщения.

7. Кому передаются данные

Только тем, кто помогает нам оказывать услугу, и только в нужном объёме: поставщик серверов в Узбекистане; Telegram (коды и уведомления); поставщик SMS (коды входа, если нет Telegram); платёжные системы (оплата); ИИ-сервис (с согласия, см. раздел 6); типография и служба доставки (при заказе печатного альбома).

О передаче ваших данных третьему лицу, не указанному в этой Политике, мы сообщим вам в течение трёх дней (статья 23 Закона).

Государственным органам данные предоставляются только в случаях, предусмотренных законом. Если закон это позволяет, мы сообщаем вам о таком запросе.

8. Сколько храним

— Аккаунт, семья, фото и видео — пока существует аккаунт (семья) и действует согласие; после удаления — ещё 30 дней на случай отмены, затем удаляются (сроки после окончания подписки — в разделе 7 Пользовательского соглашения).

— Журналы безопасности — до 12 месяцев. Обезличенная статистика посещений — до 24 месяцев.

— Документы об оплате — в сроки, установленные законодательством. Записи о принятии документов — пока действует договор и 3 года после его окончания (для защиты в споре).

9. Ваши права

Вы вправе (статьи 22 и 30 Закона): знать, какие ваши данные у нас есть, и получить сведения об их обработке; исправить и дополнить данные; потребовать приостановить обработку или уничтожить данные; отозвать согласие; обжаловать наши действия в уполномоченном государственном органе в области персональных данных или в суде.

Чтобы воспользоваться правами, напишите на pixibook.uz@gmail.com или через бота @pixibook_uz_bot. Мы отвечаем в течение 10 дней, а исправляем неверные данные в течение 3 дней.

10. Отзыв согласия

Согласие можно отозвать в той же форме, в которой оно дано, — через сайт или бота, — либо письменно. После отзыва мы прекращаем обработку и удаляем данные в порядке раздела 13 Пользовательского соглашения; пользоваться Сервисом без согласия нельзя.

11. Как мы защищаем данные

Соединение с сайтом — только по HTTPS. Файлы лежат в закрытом хранилище и отдаются только участникам семьи после проверки прав или по действующей ссылке «Поделиться». Коды входа хранятся только в виде отпечатка. Вход в служебную панель — в два шага. Резервные копии хранятся отдельно.

12. Файлы cookie

Мы используем только необходимые cookie: для входа, защиты форм и выбора языка, а также собственную метку для подсчёта посещений. Рекламных и сторонних счётчиков на сайте нет.

13. Изменения

Новая редакция Политики публикуется на сайте с датой; о существенных изменениях мы сообщаем заранее и просим принять новую редакцию.