Конфиденциальность

Политика персональных данных FramePass · 2026-10-03-v6
Оператор: Ананьев Денис Андреевич, физическое лицо — плательщик НПД; ИНН 771314917379.
Контакт для обращений: support@framepass.ru. Почтовый адрес: не указан.

1. Цели и данные. Для исполнения договора: исходное фото, формат, параметры, результат, сессия/аккаунт и заказ (ст. 6 ч. 1 п. 5 152-ФЗ); на фото запрашивается отдельное согласие. Кратковременное хранение исходника и просмотр администратором нужны для диагностики ошибок и качества обработки. Вход Яндекс: email, имя, логин; Telegram: ID, имя, username, язык. OAuth-токен не храним. Платежи, чеки НПД, возвраты: сумма, время, статус, ID платежа, email для чека, отметки об отправке/возврате (договор и закон). Поддержка: обращения; безопасность: техсобытия, лимиты, журнал админа. Аналитика только после отдельного разрешения; отказ не влияет на услугу. Метрика получает URL, источник, IP и параметры браузера, записи действий, клики, прокрутку и шаги оплаты. Содержимое фото и поля email скрыто от Вебвизора; ID заказа и ФИО в цели не передаются. Биометрические шаблоны не создаём.

2. Обработка и получатели. Фото поступает по HTTPS на сервер в РФ (Beget Cloud); камера остаётся на устройстве. Исходник и результат на сервере хранятся зашифрованными. Обработка выполняется локально либо с привлечением внешнего сервиса автоматического редактирования. Внешнему обработчику передаются копия фото без EXIF/GPS и других метаданных и требования выбранного документа; данные аккаунта, заказы, платежи, email и обращения поддержки внешнему обработчику не передаются. Такая обработка может происходить за пределами РФ. Хранение данных внешним обработчиком определяется его правилами. Исходник доступен администратору через защищённую админку для разбора ошибок и обращений. Beget Mail получает готовые JPEG/PDF для отправки покупателю и отдельно отправляет ссылку на чек. ЮKassa — платёж; Яндекс ID — вход; Яндекс Метрика — аналитика по разрешению; Telegram — бот, Mini App, Stars. Сообщения Telegram могут уходить за пределы РФ по его правилам; чат не секретный. Доступ к данным у администратора.

3. Сроки. Исходник — до 24 ч с загрузки независимо от результата обработки (по умолчанию 24 ч), затем автоматически удаляется. Готовые файлы — до 24 ч, неоплаченные — 60 мин (очистка каждые ~30 с). Email для чека — до 90 дней после отправки/проверки возврата, незакрытые случаи — до закрытия. Поддержка и события обработки — 30 дней; аккаунт/сессия — 90 дней неактивности без незавершённых платежей/возвратов; неоплаченные заказы — 30 дней. Оплаченные записи без связи с профилем, статусы чеков/возвратов и доказательства согласий — 5 лет; журнал админа — 1 год; агрегаты — 400 дней. Метрика хранит данные по правилам Яндекса. БД копируется ежечасно; снимки инфраструктуры удаляются по срокам хостера и могут содержать уже удалённые из рабочей БД данные. Исходник может содержать EXIF/GPS до удаления; из результатов EXIF/GPS удаляются.

4. Cookies и выбор. Необходимые cookies служат сессии, входу и OAuth. Выбор необязательной статистики хранится в localStorage, внутренние события — в sessionStorage. После разрешения Метрика использует cookies и localStorage для идентификаторов браузера. Вебвизор, карта кликов и анализ форм включены после отдельного разрешения; в Telegram Mini App Метрики нет. Выбор меняется по ссылке «Настройки статистики» внизу сайта. Без разрешения код не загружается. Отзыв прекращает будущую передачу, но не стирает уже полученные Яндексом данные или cookies до их срока.

5. Права. Сведения, исправление, отзыв, копию и удаление данных можно запросить через support@framepass.ru; на сайте доступны выгрузка и удаление профиля. Незавершённый платёж/возврат откладывает удаление; финансовые записи остаются без связи с аккаунтом на обязательный срок. /deletephotos удаляет файлы сервера, но не копии у пользователя, в Telegram и резервных снимках до их ротации; команда также не удаляет записи, уже полученные внешним обработчиком. Жалоба — в Роскомнадзор.