Перейти к содержимому

Политика конфиденциальности

Обновлено: 13 октября 2026 г.

Черновик — требует юридической проверки перед публикацией

Этот документ — рабочий черновик, подготовленный командой Thumbora. Его ещё не проверил юрист, и он может измениться. Реквизиты компании, отмеченные «[будет заполнено]», будут добавлены до запуска.

Настоящая Политика конфиденциальности объясняет, как [будет заполнено] («Компания», «мы») обрабатывает персональные данные, когда вы пользуетесь Thumbora по адресу 4thumb.com. Мы обрабатываем данные в соответствии с Законом Украины «О защите персональных данных» и, где это применимо, Общим регламентом ЕС о защите данных (GDPR).

Реквизиты компании

Полное название
[будет заполнено]
Код ЕГРПОУ
[будет заполнено]
Юридический адрес
[будет заполнено]
Email
[будет заполнено]
Телефон
[будет заполнено]
IBAN
[будет заполнено]
Банк
[будет заполнено]

Реквизиты ведёт администратор в настройках сервиса.

1.Владелец персональных данных

Владельцем ваших персональных данных является [будет заполнено], код ЕГРПОУ [будет заполнено], адрес: [будет заполнено]. По любым вопросам приватности пишите на [будет заполнено] или support@4thumb.com.

2.Какие данные мы собираем

  • Данные аккаунта: имя, email, пароль (хранится только в виде хеша), а если вы входите через Google — имя, email и фото профиля, которые предоставляет Google.
  • Загруженный вами контент: фото лица для профилей, референсы, ваши текущие превью, логотипы, изображения для редактора и вложения к обращениям. Метаданные EXIF, включая геолокацию, удаляются при загрузке.
  • Созданный вами контент: промпты, названия и описания видео, тексты превью, настройки генераций, сгенерированные изображения, документы редактора и версии.
  • Платёжные данные: сумма, валюта, статус, дата, номер заказа и данные, которые возвращает WayForPay, — например, маскированный номер карты (41****8217) и способ оплаты. Мы никогда не получаем и не храним полный номер карты, срок её действия или CVV.
  • Данные об использовании и технические данные: IP-адрес и user agent браузера (для безопасности, сессий и ограничения частоты запросов), журналы действий, ошибок и статусов генераций.
  • Аналитика: собственные продуктовые события (например, что генерация запущена или страница просмотрена) без изображений, имён и email-адресов; для посетителей, не вошедших в аккаунт, — только с согласия.
  • Переписка: обращения в поддержку, сообщения из контактной формы и ваши настройки рассылок.

3.Цели и правовые основания обработки

ЦельПравовое основание
Предоставление Сервиса: аккаунт, генерация, хранение, экспортИсполнение договора (Условия использования)
Обработка фото лица для профилейВаше явное согласие, которое вы даёте для каждой загрузки
Платежи, подписки, возвраты, бухгалтерский учётИсполнение договора; обязанность по закону
Безопасность, предотвращение мошенничества, ограничение частоты запросов, мониторинг ошибокЗаконный интерес
Сервисные письма (подтверждение, оплаты, результаты генераций)Исполнение договора
Продуктовые рассылки и аналитика для посетителей без входаСогласие, которое можно отозвать в любой момент
Ответы на обращения в поддержку и контактные запросыЗаконный интерес; исполнение договора

4.Фото лица

  • Вы загружаете фото лица только себя или с явного разрешения изображённого человека и подтверждаете это для каждой загрузки.
  • Фото используются только как референсы для генераций, которые запускаете вы. Мы не используем их для идентификации людей, создания биометрических шаблонов или обучения AI-моделей.
  • Отдельные фото или весь профиль лица можно удалить в любой момент — после этого файлы удаляются из хранилища. Уже сгенерированные изображения остаются в ваших проектах, пока вы их не удалите.

5.Кто обрабатывает ваши данные

Мы передаём данные только поставщикам, которые помогают нам обеспечивать работу Thumbora, и только в необходимом объёме:

  • reAPI (reapi.ai) — AI-шлюз, который передаёт промпты и входные изображения (через краткосрочные ссылки) моделям изображений Google Gemini (Nano Banana) и возвращает результаты;
  • Google — модели изображений, которые генерируют результаты, а также вход через Google, если вы им пользуетесь;
  • WayForPay — обработка платежей; данные карты вводятся на странице WayForPay и обрабатываются WayForPay;
  • поставщик объектного хранилища, совместимого с S3, — хранение загруженных и сгенерированных файлов;
  • поставщики хостинга, доставки email и мониторинга ошибок — работа Сервиса, отправка писем и диагностика сбоев.

Эти поставщики обрабатывают данные по своим условиям и политикам конфиденциальности, и некоторые из них могут обрабатывать данные за пределами Украины и ЕС. Где это требуется, мы применяем надлежащие гарантии для такой передачи. Мы не продаём персональные данные и не используем рекламные трекеры.

6.Сколько мы храним данные

  • Данные аккаунта и контент — пока существует ваш аккаунт. Удалённые вами файлы убираются из хранилища вскоре после удаления; в резервных копиях они могут храниться ограниченное время.
  • Когда вы удаляете аккаунт, профиль обезличивается, а файлы удаляются. Записи о платежах и журнал кредитов хранятся в течение срока, которого требует бухгалтерское и налоговое законодательство.
  • Технические журналы хранятся ограниченное время, необходимое для безопасности и устранения проблем.
  • Переписка с поддержкой хранится столько, сколько нужно для рассмотрения обращения и возможных споров.

7.Безопасность

Мы используем зашифрованные соединения (HTTPS), приватное хранилище, доступное только по краткосрочным подписанным ссылкам, хеширование паролей, ролевой доступ для персонала и журналирование административных действий. Ни одна система не защищена абсолютно, но мы работаем над защитой ваших данных и сообщим вам и регулятору об утечке, если этого требует закон.

8.Ваши права

Вы имеете право:

  • получить доступ к данным о вас и их копию;
  • исправить неточные данные;
  • удалить данные или весь аккаунт;
  • ограничить обработку или возразить против неё;
  • получить свои данные в переносимом формате;
  • в любой момент отозвать согласие (на фото лица, аналитику, продуктовые рассылки) без влияния на предыдущую обработку;
  • подать жалобу Уполномоченному Верховной Рады Украины по правам человека или органу по защите данных вашей страны.

Чтобы воспользоваться правами, напишите на support@4thumb.com с адреса email, привязанного к аккаунту. Мы отвечаем в течение 30 дней.

10.Дети

Сервис не предназначен для детей младше 16 лет. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами — мы их удалим.

11.Изменения Политики

Мы можем обновлять эту Политику. Новая редакция будет опубликована на этой странице, а о существенных изменениях мы сообщим по email или в Сервисе.