Политика обработки персональных данных

Оператор

Оператором персональных данных является Индивидуальный предприниматель Кондауров Валерий Валерьевич, ОГРНИП 325510000023348, ИНН 510504556245.

Какие данные обрабатываются

Email, идентификатор пользователя, данные анкеты о коже и уходе, сведения о состоянии кожи, загружаемые изображения лица и составов, технические точки лица, результаты AI-анализа, история отчетов и рекомендации, технические данные браузера и сессии.

Цели обработки

Регистрация и авторизация, проведение AI-анализа фото, формирование косметического отчета, подбор ухода и средств, поддержка пользователей, безопасность сервиса и исполнение пользовательского соглашения.

Правовые основания

Согласие пользователя, отдельное согласие на изображение лица, отдельное согласие на сведения о состоянии кожи, пользовательское соглашение, исполнение обязанностей оператора и законные интересы по обеспечению безопасности сервиса.

Сведения о коже

Ответы анкеты, отметки о чувствительности, беременности, розацеа, воспалениях и иных признаках кожи используются только для косметического отчета и подбора ухода. Сервис не ставит диагнозы и не оказывает медицинские услуги.

Сроки хранения

Данные хранятся до достижения целей обработки, удаления аккаунта или отзыва согласия. Анализы и загруженные файлы автоматически очищаются по истечении 90 дней, если более длительное хранение не требуется законом.

Передача третьим лицам

Данные могут передаваться хостинг-провайдеру в РФ, платежным и техническим подрядчикам только в объеме, необходимом для работы сервиса. Фото лица для основного анализа не передается внешним AI-сервисам.

Внешние сервисы и OCR

При использовании функции проверки состава по фото изображение этикетки средства может передаваться во внешний AI/OCR-сервис (в том числе OpenRouter) для извлечения текста состава. Пользователь дает на это отдельное согласие перед загрузкой фото. Пользователь может не загружать фото состава и вставить текст вручную.

Файлы cookie и технические данные

Сервис использует технические файлы cookie, localStorage и сессионные идентификаторы (включая heartbeat-запросы) для поддержания авторизации, отслеживания активности сессии и обеспечения безопасности. Эти данные не используются для стороннего трекинга или рекламы.

Права пользователя

Пользователь может запросить доступ к данным, исправление, удаление, ограничение обработки или отозвать согласие, написав на support@skincare-ai.ru.

Безопасность

Оператор применяет организационные и технические меры защиты, ограничивает доступ к данным, использует разграничение доступа к файлам и ведет работы по снижению рисков несанкционированного доступа.