SMAGLY / 2026-10-12-v1Политика обработки персональных данных
Оператор и цели
Исполнитель и оператор персональных данных: Смаглий Борис Васильевич, плательщик налога на профессиональный доход, ИНН 231521169147. Поддержка и обращения по данным: afase@internet.ru. Данные используются для регистрации, входа, восстановления доступа, настройки предпочтений, AI-примерки, обработки платежей, реферального учёта, поддержки и защиты сервиса.
Какие данные обрабатываются
Email, имя, хеш пароля, идентификатор аккаунта, подтверждение возрастной группы и согласий, выбранные предпочтения, фотографии профиля и референсов, результаты примерки, история действий и операций кредитов. При платежах сохраняются идентификаторы, суммы и статусы; реквизиты банковской карты SMAGLY не получает. Для защиты от злоупотреблений используются технические данные запросов и краткоживущие хеши сетевых адресов. Для несовершеннолетних дополнительно сохраняются email, ФИО и факт согласия законного представителя.
Фото и внешние обработчики
Для запрошенной примерки фото пользователя и выбранные фотографии одежды передаются внешнему сервису Kling AI. Передача осуществляется напрямую по защищённому соединению, без публикации фото по открытым ссылкам. Используется зарубежная инфраструктура AI-провайдера; это трансграничная обработка. ЮKassa получает данные, необходимые для платежа. Провайдер электронной почты получает адрес и содержание письма. Первичное хранение данных российских пользователей при коммерческом запуске организуется в России. Точный перечень привлечённых обработчиков и условий передачи публикуется после выбора инфраструктуры и проверки договоров, до открытия реальных оплат.
Основания и согласия
Основания обработки — исполнение договора, отдельное согласие в необходимых случаях и исполнение законных обязанностей оператора. Согласие на обработку данных не объединяется с согласием на рекламную рассылку. Рекламная рассылка по умолчанию не ведётся. Для 14–17 лет используется отдельное подтверждение законного представителя. Фото не используются для установления личности или биометрической идентификации.
Хранение и защита
Фото, предпочтения и история хранятся для работы активного аккаунта до удаления пользователем. Пароли хранятся в виде стойких хешей. Из файлов удаляются EXIF-метаданные. Фото выдаются через проверку прав владельца, а не из публичной папки. Платёжные и иные юридически значимые записи сохраняются в объёме и сроки, необходимые по закону. Резервные копии защищаются отдельно и имеют ограниченный срок хранения; штатный срок ротации при запуске — до 30 дней. Доступ администратора ограничивается задачами обслуживания и поддержки.
Удаление и права пользователя
В профиле можно удалить фото и аккаунт. Из действующего хранилища личные файлы удаляются; финансовые записи обезличиваются, если требуется их сохранение. Запросы на доступ, исправление, отзыв согласия и удаление направляются на afase@internet.ru. Отзыв согласия на обработку фото прекращает доступ к функциям, для которых такая обработка необходима. Нельзя обещать удаление данных у стороннего AI-провайдера вне его договорных обязательств; такие обращения направляются через оператора.
Cookies и версия
Используется необходимый HttpOnly cookie для сессии. Платёжные и реферальные привязки фиксируются в аккаунте; рекламные cookies не используются по умолчанию. Версия политики: 2026-10-12-v1. Изменения публикуются на этой странице, а существенные изменения обработки требуют нового подтверждения.
Контакт: afase@internet.ru