Политика конфиденциальности

1Кто мы

1.1За обработку ваших данных отвечает Rendergrid (rendergrid.io, далее — «мы»). Связь по вопросам данных: support@rendergrid.io. Отдельного ответственного за защиту данных (DPO) у нас нет: пишите на эту почту.

1.2Политика относится к сайту rendergrid.io, личному кабинету и API.

2Какие данные мы собираем

2.1Данные аккаунта: адрес электронной почты, данные для входа, настройки, язык интерфейса.

2.2Данные об использовании: параметры запросов (модель, разрешение, формат кадра), время, статус, стоимость, ключ, которым сделан запрос.

2.3Ваш контент: промпты и изображения-референсы, которые вы отправляете, и результаты генерации.

2.4Платёжные данные: сумма пополнения, адрес кошелька и хеш транзакции, статус платежа. Данных банковских карт у нас нет.

2.5Технические данные: IP-адрес, тип браузера и устройства, технические журналы запросов к сайту и API.

2.6Переписка с поддержкой и ваши заявки с сайта.

2.7Google Analytics 4 получает сведения о просмотрах страниц сайта, пока аналитика включена. Где закон требует согласия, она включается только после него (см. Политику cookie). На страницах входа, в письмах и в кабинете счётчик аналитики не загружается. Кроме просмотров страниц, мы сами отправляем в Google Analytics 4 с нашего сервера два события аккаунта: пополнение баланса (сумма в долларах США, номер операции и время) и первый успешный запрос к API у нового аккаунта (в первые 30 дней после регистрации; он несёт только время). Мы отправляем их, только если вы сами разрешили аналитику — в окне с выбором или в «Настройках cookie». Браузер сообщает нашему серверу сохранённый выбор при каждом входе в аккаунт и при каждой загрузке страницы кабинета, а если аналитика разрешена — и идентификатор из cookie _ga, если эта cookie есть. Для выбора действует последнее сообщение; если разрешение пришло без идентификатора, мы оставляем сохранённый ранее. Если в браузере нет сохранённого выбора (например, там, где окна с выбором нет и аналитика включена по умолчанию), он ничего не сообщает, наша запись не меняется, а для аккаунта, который ни разу не сообщил о разрешении, события не уходят. События связаны только с идентификатором аналитики вашего браузера. Мы не отправляем адрес электронной почты, имя, идентификатор аккаунта, IP-адрес, ключи API, промпты и результаты. Наш сервер хранит ваш выбор и этот идентификатор вместе с аккаунтом, пока браузер не сообщит о выключенной аналитике (тогда мы записываем отказ и стираем идентификатор, а события, которые ещё ждут отправки, не отправляются: перед каждой отправкой мы снова читаем выбор) или пока вы не удалите аккаунт (тогда отправка прекращается, а наша запись о выборе и наши записи об этих событиях стираются). Изменение в «Настройках cookie» сразу останавливает счётчик на сайте, а до нашего сервера доходит при следующем входе или загрузке страницы кабинета: страницы с настройками не знают о вашей сессии. Уже отправленные события Google хранит по отдельности не дольше 14 месяцев, а в отчётах остаются только сводные цифры.

3Зачем мы их используем

3.1Чтобы оказывать сервис: создавать аккаунт, принимать запросы, выполнять генерации, вести баланс и возвраты.

3.2Чтобы защищать сервис: находить злоупотребления, ограничивать нагрузку, расследовать сбои.

3.3Чтобы связываться с вами: письма об оплате, ключах, инцидентах и изменениях условий.

3.4Чтобы выполнять требования закона и вести учёт.

4Промпты и изображения

4.1Мы отправляем ваш запрос и референсы выбранной модели, чтобы она создала изображение. Модели принадлежат их производителям, у которых могут быть свои правила обработки данных.

4.2Мы не используем ваши промпты, изображения и результаты для обучения моделей.

4.3Не отправляйте в запросах данные, которые не должны попасть к третьим лицам: паспортные данные, пароли, медицинские сведения.

5Кому мы передаём данные

5.1Поставщикам моделей генерации изображений — запрос и референсы, чтобы создать картинку.

5.2Обработчику платежей — данные платежа в USDT.

5.3Поставщикам хостинга и хранения файлов, отправки писем и защиты сайта — в объёме, который нужен для их работы.

5.4Google — данные аналитики Google Analytics 4: сведения о просмотрах страниц, пока аналитика включена, и два события аккаунта на условиях п. 2.7.

5.5Государственным органам — по законному требованию.

5.6Мы не продаём ваши данные.

6Передача данных за границу

6.1Серверы и поставщики могут находиться в разных странах.

7Как долго мы храним данные

8Как мы защищаем данные

8.1Мы храним хеш ключа API и его начало (rg_live_ и 8 символов), чтобы вы узнавали ключ в списке; сам ключ показываем один раз — при создании.

8.2Доступ к кабинету защищён входом по аккаунту; сессия хранится в защищённых cookie (см. Политику cookie). Песочница выдаёт вам короткоживущий ключ на время сессии и держит его только в памяти страницы: он не попадает в cookie и в хранилище браузера и закрывается вместе с сессией.

8.3Технические меры защиты:

• Сервис работает в облаке DigitalOcean (Амстердам), в закрытом кластере Kubernetes; доступа к серверам по SSH в кластере нет.
• База данных — управляемая PostgreSQL, доступная только из внутренней сети.
• Секреты хранятся в зашифрованных файлах (SOPS), а в кластер попадают при выкатке; в коде и в репозитории их нет.
• Сайт и API стоят за Cloudflare. Напрямую к балансировщику нагрузки не достучаться: его файрвол пропускает только адреса Cloudflare.
• Сертификаты для HTTPS выпускаются и обновляются автоматически.
• Файлы результатов лежат в хранилище DigitalOcean Spaces (Амстердам), за Cloudflare, и удаляются автоматически. Ссылка на результат открывается без входа в аккаунт: не публикуйте её, если картинка не для всех.
• Для базы данных есть резервные копии с восстановлением на нужный момент времени; восстановление мы репетируем.
• Вход в административную часть отдельный и блокируется после нескольких неверных паролей.

8.4Ни одна защита не абсолютна. Если произойдёт утечка данных, которая вас затрагивает, мы сообщим вам и органам в сроки, которые требует закон.

9Ваши права

9.1Вы можете запросить: доступ к своим данным, их исправление, удаление, ограничение обработки, перенос и возражение против обработки; отозвать согласие, если обработка на нём основана.

9.2Напишите на support@rendergrid.io с почты аккаунта. Мы ответим в срок, который требует закон. Если вы считаете, что мы нарушили ваши права, можно обратиться в орган по защите данных вашей страны.

9.3Удаление аккаунта стирает ваши промпты; данные, которые мы обязаны хранить по закону, остаются на срок, который требует закон. Остаток баланса при удалении не возвращается (см. Условия использования).

10Cookie

10.1Какие cookie мы используем и как ими управлять, написано в Политике cookie.

11Дети

11.1Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные. Если вы считаете, что аккаунт создал ребёнок, напишите нам: support@rendergrid.io.

12Изменения политики

12.1Мы можем менять политику. О существенных изменениях напишем на почту аккаунта заранее. Дата редакции указана в начале документа.