Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Администрация Сервиса Wibee (далее — Оператор), в отношении пользователей сервиса Wibee (далее — Сайт).

Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных.

• Оператор: Администрация Сервиса Wibee
• Сервис: Wibee

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому пользователю Сайта.
• Обработка ПД — любое действие с ПД (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Пользователь — любое лицо, использующее Сайт.
• Cookies — небольшой фрагмент данных, отправляемый Сайтом и хранимый на устройстве Пользователя.

Оператор обрабатывает следующие категории ПД Пользователя:

• При регистрации: адрес электронной почты, пароль (в виде криптографического хэша, исходный пароль Оператор не хранит).
• Автоматически при использовании Сайта: IP-адрес, тип и версия браузера (User-Agent), тип устройства, сведения о cookie-файлах сессии.
• Статистика посещений: какие страницы Сайта открывались и сколько времени Пользователь на них провёл, страница входа и выхода, язык браузера и выбранный язык интерфейса, часовой пояс устройства, страна, определённая по IP-адресу, а также источник перехода на Сайт (адрес предыдущей страницы и рекламные метки в ссылке). Эти сведения собираются как для зарегистрированных Пользователей, так и для посетителей без учётной записи; если Пользователь вошёл в аккаунт, посещение связывается с этой учётной записью.
• При запуске генерации: загруженное Пользователем изображение (фотография), текст запроса (prompt), идентификатор выбранного пресета, результаты генерации (изображения и видео).
• При оплате: сведения о факте и сумме платежа, идентификатор транзакции платёжной системы. Приём платежей ведёт платёжный сервис Platega: ему передаются сумма заказа, идентификатор заказа и идентификатор Пользователя. Реквизиты банковских карт Оператор не получает и не хранит — они вводятся на стороне платёжного сервиса.

Оператор не собирает ФИО, паспортные данные, СНИЛС, ИНН и иные специальные категории персональных данных Пользователей.

• предоставление доступа к функциональности Сайта;
• исполнение договора-оферты, заключаемого с Пользователем;
• создание и сопровождение учётной записи Пользователя;
• выполнение запросов на генерацию изображений и видео по технологии AI;
• проведение расчётов за оказанные услуги, ведение учёта баланса токенов;
• обеспечение информационной безопасности, противодействие мошенничеству;
• анализ посещаемости Сайта и оценка удобства его разделов, определение результативности рекламных размещений;
• исполнение требований законодательства Российской Федерации.

Обработка ПД осуществляется на следующих правовых основаниях:

• согласие Пользователя на обработку ПД, выраженное при регистрации путём проставления соответствующей отметки;
• необходимость исполнения договора, стороной которого является Пользователь (публичной оферты);
• необходимость осуществления законных интересов Оператора;
• исполнение обязанностей, возложенных на Оператора законодательством РФ.

Оператор обрабатывает ПД на следующих принципах:

• законность и справедливость обработки;
• ограничение обработки заявленными целями;
• соответствие содержания и объёма обрабатываемых ПД целям обработки;
• точность, достаточность, актуальность ПД;
• хранение ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки.

Для оказания Услуги Оператор привлекает следующих обработчиков ПД, действующих по поручению Оператора:

• Fal.ai, Inc. — цель: выполнение AI-генерации: загруженное фото и текст запроса помещаются во временное хранилище провайдера и передаются моделям (Google Nano Banana / Gemini для изображений, KuaiShou Kling для видео); страна: США.
• Platega (платёжный сервис) — цель: приём и обработка платежей за пакеты токенов: сумма заказа, идентификатор заказа и идентификатор Пользователя передаются провайдеру, реквизиты платёжного инструмента Пользователь вводит на его стороне и Оператору они не передаются; страна: Россия.
• Selectel (хостинг) — цель: размещение серверов и базы данных сервиса; страна: Россия.

Передача ПД третьим лицам, не указанным выше, не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ (например, по запросу уполномоченных государственных органов).

В рамках оказания Услуги Оператор осуществляет трансграничную передачу ПД на территорию иностранных государств (США), не обеспечивающих адекватную защиту прав субъектов ПД. Получателем является Fal.ai, Inc. — на его инфраструктуре исполняются AI-модели (Google Nano Banana / Gemini для изображений, KuaiShou Kling для видео). Передача осуществляется на основании согласия Пользователя, подтверждаемого перед каждой загрузкой фотографии.

Объём передаваемых данных ограничен загруженным изображением, текстом запроса и техническими идентификаторами обработки. Email, пароль и иные данные учётной записи за пределы РФ не передаются.

Технически передача происходит так: загруженная фотография помещается во временное файловое хранилище провайдера и передаётся модели по ссылке. Оператор не контролирует сроки хранения файлов на стороне провайдера и не может гарантировать их немедленное удаление после обработки. Пользователю не следует загружать изображения, разглашение которых недопустимо.

ПД хранятся на серверах, расположенных на территории Российской Федерации (хостинг-провайдер: Selectel).

Сроки хранения:

• данные учётной записи (email, хэш пароля, баланс, история транзакций) — в течение срока существования учётной записи и 3 года после её удаления для целей бухгалтерского и налогового учёта;
• загруженные Пользователем фотографии и результаты генерации — 7 календарных дней с момента запуска генерации, после чего удаляются автоматически;
• история операций (списания и возвраты токенов, статусы генераций, тексты запросов) — бессрочно, до удаления аккаунта;
• журналы обращений к webhook-эндпоинтам (IP, User-Agent) — ротация по объёму, ориентировочно несколько недель при текущем трафике; фиксированный срок хранения не гарантируется;
• резервные копии базы данных создаются каждые 6 часов и хранятся 2 суток;
• статистика посещений (посещённые страницы и время на них, язык, часовой пояс, страна, IP-адрес, User-Agent, источник перехода) — 90 дней, после чего записи удаляются автоматически;
• cookies сессии — до окончания срока действия сессии или выхода из аккаунта.

• передача данных по защищённому каналу (HTTPS/TLS);
• конфиденциальные платёжные данные (реквизиты банковской карты и т. п.) вводятся на стороне платёжного сервиса Platega; на серверы Оператора эти данные не поступают и не хранятся;
• хранение паролей только в виде криптографических хэшей (bcrypt);
• ограничение доступа к ПД на уровне приложения и базы данных, журналирование обращений;
• автоматическая защита от перебора паролей (rate-limiting) и валидация загружаемых файлов на уровне сигнатуры (magic bytes);
• регулярное резервное копирование базы данных (каждые 6 часов, хранение 2 суток). Дампы хранятся в инфраструктуре Оператора в РФ; шифрование самих файлов резервных копий не применяется;
• назначение лица, ответственного за организацию обработки ПД.

Пользователь имеет право:

• получать сведения, касающиеся обработки его ПД;
• требовать уточнения, блокирования или уничтожения ПД в случае их неполноты, неактуальности, незаконности обработки;
• отозвать согласие на обработку ПД;
• обжаловать действия Оператора в судебном порядке.

Для удаления учётной записи вместе со всеми связанными данными, отзыва согласия или иного обращения по правам субъекта ПД направьте запрос через форму на странице «Контакты». Срок рассмотрения обращений — 30 календарных дней.

Сайт использует cookies, необходимые для его работы: сессия пользователя, защита от CSRF, языковые предпочтения. Без них Сайт не функционирует.

Дополнительно используются cookies реферальной атрибуции партнёрской программы — они позволяют связать регистрацию с партнёрской ссылкой, по которой пришёл посетитель. Отключить cookies можно средствами браузера; при блокировке необходимых cookies вход в аккаунт станет невозможен.

Оператор вправе вносить изменения в Политику. Актуальная версия всегда доступна по адресу /privacy. Дата последней редакции указана в начале документа.