Политика обработки персональных данных

1. Какие данные мы получаем

• При входе через Google: идентификатор Google-аккаунта, имя, адрес электронной почты и ссылку на изображение профиля, если Google её передал.
• При анализе: подготовленную в браузере копию фотографии, выбранную самим пользователем, и зафиксированное согласие на её передачу для анализа.
• Результат определения цветотипа, технические сведения об использованной AI-модели, время анализа и SHA-256-хеш фотографии.
• Технические данные запроса, которые могут попадать в журналы работы сервера: IP-адрес, дата и время, адрес страницы, сведения о браузере и код ответа.
• На публичных страницах — обезличенные данные о посещениях и действиях, собираемые Яндекс Метрикой, если счётчик включён.

2. Как обрабатывается фотография

1. Перед отправкой браузер уменьшает изображение и создаёт JPEG-копию размером не более 1600 пикселей по большей стороне.
2. Если требуется авторизация, эта копия временно хранится только в IndexedDB текущего браузера — не более 24 часов. После успешного анализа она удаляется.
3. После нажатия «Получить результат» копия передаётся на сервер Tvoi Tone, а затем в Yandex AI Studio для определения цветотипа.
4. Tvoi Tone не записывает исходный файл или его подготовленную копию в свою базу данных либо файловое хранилище. Во время обработки файл кратковременно находится в оперативной памяти сервера.

Обработка запроса внешним AI-провайдером также регулируется условиями и политиками Yandex Cloud. Не загружайте фотографии других людей без их согласия.

3. Для чего нужны данные

Данные используются, чтобы:

• создать аккаунт и обеспечить вход через Google;
• выполнить одно бесплатное определение цветотипа;
• показать и сохранить результат в личном кабинете;
• защитить сервис от повторного использования и технических злоупотреблений;
• диагностировать ошибки и понимать работу публичных страниц сайта.

4. Кому передаются данные

• Google — для проведения авторизации по протоколу OAuth.
• Yandex AI Studio — подготовленная копия фотографии и текстовый запрос к модели.
• Timeweb Cloud — инфраструктура приложения и база данных, в которой хранится аккаунт и результат анализа.
• Яндекс Метрика — сведения о посещении публичных страниц. Счётчик не подключается в личном кабинете, на странице входа и на страницах юридических документов; Вебвизор отключён.

Мы не продаём персональные данные и фотографии пользователей.

5. Сроки хранения

• Данные аккаунта и результат хранятся, пока пользователь не удалит аккаунт или пока это необходимо для работы сервиса.
• Временная копия фотографии в браузере автоматически считается устаревшей через 24 часа и удаляется при следующем обращении приложения к хранилищу.
• Срок хранения технических журналов и резервных копий определяется настройками инфраструктуры. После удаления данные могут ограниченное время оставаться в резервной копии до её плановой ротации и не используются для обычной работы.

6. Как удалить данные

Откройте личный кабинет, нажмите «Удалить аккаунт» в нижней части боковой панели и подтвердите действие. Аккаунт и связанный результат анализа будут удалены из рабочей базы данных, а текущий сеанс завершится.

Если войти в аккаунт невозможно, отправьте запрос на kazakovas7301@gmail.com. Для защиты данных может потребоваться подтвердить, что аккаунт принадлежит вам.

7. Права пользователя

Пользователь может запросить сведения об обработке, уточнение, блокирование или удаление своих данных, а также отозвать согласие. Отзыв согласия не отменяет законность обработки, выполненной до его получения, и может сделать дальнейшее использование сервиса невозможным.

8. Обновления и контакты

Политика может обновляться вместе с сервисом. Актуальная редакция всегда находится по адресу tvoi-tone.ru/privacy.

Вопросы о данных можно направить на kazakovas7301@gmail.com.