Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://pinzavod.ru и связанных с ним страниц, API, личного кабинета и функций сервиса «ПинЗавод».

Оператор персональных данных: ИП Бровкина Алина Руслановна, ИНН 772370901712, адрес: Москва, ул. Гурьянова, 67, email для обращений: malinbrand.assistant@gmail.com.

Политика применяется ко всем персональным данным, которые Оператор получает от пользователей при использовании Сервиса.

• адрес электронной почты, имя и отображаемое имя пользователя;
• данные авторизации, сведения о входе и технические данные пользовательской сессии;
• данные рабочего пространства, роли пользователей и приглашения;
• email приглашенных участников;
• данные подключенных аккаунтов Pinterest, включая username, идентификатор аккаунта, аватар, сведения о досках и статус подключения;
• загружаемые пользователем изображения, видео, тексты, ссылки, описания товаров, комментарии, промпты и результаты генерации;
• IP-адрес, cookie, session ID, данные браузера, устройства и технических событий;
• сведения об источнике перехода, UTM-метках, партнерском коде, рекламной кампании и иных параметрах атрибуции, если они переданы при переходе на сайт;
• обезличенные или псевдонимизированные аналитические идентификаторы, если такие инструменты отдельно подключены и указаны в настоящей Политике;
• обращения в поддержку и служебную переписку.

• регистрация, вход в аккаунт и предоставление доступа к функциям Сервиса;
• создание и управление рабочими пространствами и ролями пользователей;
• подключение и обслуживание интеграций, включая Pinterest;
• загрузка, хранение и обработка пользовательского контента;
• генерация изображений, видео, подборок, коллажей и иных материалов;
• публикация и планирование публикаций во внешних сервисах по инициативе пользователя;
• обеспечение безопасности, предотвращение злоупотреблений и диагностика ошибок;
• анализ использования Сервиса, улучшение интерфейса, стабильности и качества функций;
• учет партнерских переходов и, если такие инструменты отдельно подключены и указаны в Политике, оценка эффективности рекламных кампаний и маркетинговых материалов;
• исполнение требований законодательства Российской Федерации.

• согласие субъекта персональных данных;
• исполнение договора или пользовательского соглашения с пользователем;
• исполнение обязанностей, установленных законодательством РФ;
• законные интересы Оператора, если они не нарушают права пользователя.

Сервис использует cookies и локальное хранилище браузера для входа в аккаунт, безопасности, подключения Pinterest, сохранения настроек интерфейса и корректной работы отдельных функций. На текущий момент мы не используем рекламные пиксели, ретаргетинг и сторонние аналитические cookies, если они отдельно не указаны в настоящей Политике.

В Сервисе используются следующие основные cookies и технические записи:

• cookies авторизации Supabase нужны для входа в аккаунт, поддержки пользовательской сессии и защиты доступа к личному кабинету. Они могут содержать технические данные сессии и являются необходимыми: без них авторизация и личный кабинет работать не будут;
• pinzavod_cookie_consent хранит факт, что пользователь уже видел и принял уведомление о cookies, вместе с датой, версией и выбранными категориями. Это нужно, чтобы не показывать уведомление при каждом визите. Срок хранения — до 365 дней. Эта cookie не используется для рекламы;
• pinzavod_pending_legal_acceptance временно используется при регистрации через Google/OAuth, чтобы после возврата пользователя из OAuth передать факт принятия юридических документов. Она хранит техническую информацию вроде времени принятия и версии документов. Срок хранения — до 1 часа;
• pinterest_oauth_state временно используется для безопасного подключения Pinterest-аккаунта, защиты OAuth-процесса и проверки state. Запись может быть связана с рабочим пространством пользователя. Срок хранения — до 10 минут;
• pinzavod_affiliate_ref ставится, если пользователь пришел по партнерской или реферальной ссылке. Она хранит referral/partner code, помогает связать регистрацию или оплату с партнерской программой, а также может использоваться для расчета скидки или партнерского начисления. Срок хранения — до 1 дня. Это не рекламный пиксель и не инструмент ретаргетинга;
• admin_workspace_id используется только для административных функций, когда администратор переключается между рабочими пространствами. Обычным пользователям она не требуется. Cookie может содержать идентификатор рабочего пространства. Срок хранения — до 30 дней;
• workspace_context_version — техническая cookie для обновления контекста рабочего пространства. Она помогает не показывать устаревшие данные после переключения или изменения workspace и хранит технический идентификатор версии. Срок хранения — до 30 дней.

Обязательные cookies используются для предоставления Сервиса и не отключаются средствами сайта. Отключение таких cookies в настройках браузера может привести к некорректной работе Сервиса или недоступности отдельных функций.

LocalStorage может использоваться для сохранения пользовательских настроек и временного состояния интерфейса: скрытия onboarding-видео, локального состояния товаров, подборок, коллажей, промптов, генераций, черновиков и других временных данных интерфейса.

Некоторые значения localStorage могут содержать пользовательский контент: названия товаров, ссылки, описания, комментарии, SKU, промпты, данные подборок, данные аккаунтов и досок Pinterest, а также изображения или ссылки на изображения. Эти данные используются для работы интерфейса и функций Сервиса и не применяются для рекламного отслеживания.

Если в будущем будут подключены сторонние аналитические или рекламные инструменты, рекламные пиксели, ретаргетинг или сторонние трекеры, Политика должна быть обновлена до начала их использования.

Оператор вправе передавать или поручать обработку персональных данных третьим лицам только в объеме, необходимом для работы Сервиса и достижения заявленных целей обработки.

• техническим подрядчикам, обеспечивающим инфраструктуру Сервиса;
• провайдерам базы данных, хранения файлов, авторизации и почтовых уведомлений;
• платежным сервисам и банкам, если пользователь оплачивает платные функции;
• сервисам, используемым для генерации контента и автоматизации отдельных функций;
• сервисам аналитики или рекламы — только если такие сервисы отдельно подключены, указаны в настоящей Политике и используются при наличии согласия пользователя, когда такое согласие требуется;
• внешним платформам, которые пользователь подключает сам, включая Pinterest и иные интеграции.

Если пользователь сам подключает внешнюю платформу или инициирует публикацию через нее, обработка данных на стороне такой платформы осуществляется по ее собственным правилам.

К таким получателям могут относиться сервисы авторизации, базы данных и хранения файлов, хостинга, email-уведомлений, обработки платежей, генерации изображений, видео или текста, а также Pinterest и иные внешние платформы, подключенные пользователем. Они обрабатывают данные в зависимости от роли: как порученные обработчики, самостоятельные операторы или внешние платформы по своим правилам.

По фактическим функциям Сервиса это может включать Supabase/Auth/DB, S3-совместимое хранилище, Pinterest, Robokassa, KIE.ai и иных AI-провайдеров, OpenAI при использовании соответствующих AI-функций или webhook, email-провайдеров, хостинг и включаемые механизмы автоматизации публикаций.

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, расположенных на территории Российской Федерации.

Если отдельные функции Сервиса требуют передачи данных иностранным юридическим лицам или на территорию иностранных государств, такая передача осуществляется только при наличии законных оснований и с соблюдением требований законодательства РФ.

Трансграничная передача может происходить при использовании Pinterest, внешних AI-сервисов, сервисов авторизации, хранения, хостинга, почтовых уведомлений, платежных и иных технических провайдеров, если соответствующая функция необходима пользователю или работе Сервиса.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных: разграничение прав доступа, защиту сессий, резервное копирование, использование защищенных каналов передачи данных и меры по предотвращению неправомерного доступа.

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления своих персональных данных;
• отозвать согласие на обработку персональных данных в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

По вопросам обработки персональных данных можно обратиться по email malinbrand.assistant@gmail.com.

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда размещается на этой странице по адресу https://pinzavod.ru/privacy-policy.