Политика конфиденциальности
Обновлено: 13 октября 2026 г.
Черновик — требует юридической проверки перед публикацией
Этот документ — рабочий черновик, подготовленный командой Thumbora. Его ещё не проверил юрист, и он может измениться. Реквизиты компании, отмеченные «[будет заполнено]», будут добавлены до запуска.
Настоящая Политика конфиденциальности объясняет, как [будет заполнено] («Компания», «мы») обрабатывает персональные данные, когда вы пользуетесь Thumbora по адресу 4thumb.com. Мы обрабатываем данные в соответствии с Законом Украины «О защите персональных данных» и, где это применимо, Общим регламентом ЕС о защите данных (GDPR).
Реквизиты компании
- Полное название
- [будет заполнено]
- Код ЕГРПОУ
- [будет заполнено]
- Юридический адрес
- [будет заполнено]
- [будет заполнено]
- Телефон
- [будет заполнено]
- IBAN
- [будет заполнено]
- Банк
- [будет заполнено]
Реквизиты ведёт администратор в настройках сервиса.
1.Владелец персональных данных
Владельцем ваших персональных данных является [будет заполнено], код ЕГРПОУ [будет заполнено], адрес: [будет заполнено]. По любым вопросам приватности пишите на [будет заполнено] или support@4thumb.com.
2.Какие данные мы собираем
- Данные аккаунта: имя, email, пароль (хранится только в виде хеша), а если вы входите через Google — имя, email и фото профиля, которые предоставляет Google.
- Загруженный вами контент: фото лица для профилей, референсы, ваши текущие превью, логотипы, изображения для редактора и вложения к обращениям. Метаданные EXIF, включая геолокацию, удаляются при загрузке.
- Созданный вами контент: промпты, названия и описания видео, тексты превью, настройки генераций, сгенерированные изображения, документы редактора и версии.
- Платёжные данные: сумма, валюта, статус, дата, номер заказа и данные, которые возвращает WayForPay, — например, маскированный номер карты (41****8217) и способ оплаты. Мы никогда не получаем и не храним полный номер карты, срок её действия или CVV.
- Данные об использовании и технические данные: IP-адрес и user agent браузера (для безопасности, сессий и ограничения частоты запросов), журналы действий, ошибок и статусов генераций.
- Аналитика: собственные продуктовые события (например, что генерация запущена или страница просмотрена) без изображений, имён и email-адресов; для посетителей, не вошедших в аккаунт, — только с согласия.
- Переписка: обращения в поддержку, сообщения из контактной формы и ваши настройки рассылок.
3.Цели и правовые основания обработки
| Цель | Правовое основание |
|---|---|
| Предоставление Сервиса: аккаунт, генерация, хранение, экспорт | Исполнение договора (Условия использования) |
| Обработка фото лица для профилей | Ваше явное согласие, которое вы даёте для каждой загрузки |
| Платежи, подписки, возвраты, бухгалтерский учёт | Исполнение договора; обязанность по закону |
| Безопасность, предотвращение мошенничества, ограничение частоты запросов, мониторинг ошибок | Законный интерес |
| Сервисные письма (подтверждение, оплаты, результаты генераций) | Исполнение договора |
| Продуктовые рассылки и аналитика для посетителей без входа | Согласие, которое можно отозвать в любой момент |
| Ответы на обращения в поддержку и контактные запросы | Законный интерес; исполнение договора |
4.Фото лица
- Вы загружаете фото лица только себя или с явного разрешения изображённого человека и подтверждаете это для каждой загрузки.
- Фото используются только как референсы для генераций, которые запускаете вы. Мы не используем их для идентификации людей, создания биометрических шаблонов или обучения AI-моделей.
- Отдельные фото или весь профиль лица можно удалить в любой момент — после этого файлы удаляются из хранилища. Уже сгенерированные изображения остаются в ваших проектах, пока вы их не удалите.
5.Кто обрабатывает ваши данные
Мы передаём данные только поставщикам, которые помогают нам обеспечивать работу Thumbora, и только в необходимом объёме:
- reAPI (reapi.ai) — AI-шлюз, который передаёт промпты и входные изображения (через краткосрочные ссылки) моделям изображений Google Gemini (Nano Banana) и возвращает результаты;
- Google — модели изображений, которые генерируют результаты, а также вход через Google, если вы им пользуетесь;
- WayForPay — обработка платежей; данные карты вводятся на странице WayForPay и обрабатываются WayForPay;
- поставщик объектного хранилища, совместимого с S3, — хранение загруженных и сгенерированных файлов;
- поставщики хостинга, доставки email и мониторинга ошибок — работа Сервиса, отправка писем и диагностика сбоев.
Эти поставщики обрабатывают данные по своим условиям и политикам конфиденциальности, и некоторые из них могут обрабатывать данные за пределами Украины и ЕС. Где это требуется, мы применяем надлежащие гарантии для такой передачи. Мы не продаём персональные данные и не используем рекламные трекеры.
6.Сколько мы храним данные
- Данные аккаунта и контент — пока существует ваш аккаунт. Удалённые вами файлы убираются из хранилища вскоре после удаления; в резервных копиях они могут храниться ограниченное время.
- Когда вы удаляете аккаунт, профиль обезличивается, а файлы удаляются. Записи о платежах и журнал кредитов хранятся в течение срока, которого требует бухгалтерское и налоговое законодательство.
- Технические журналы хранятся ограниченное время, необходимое для безопасности и устранения проблем.
- Переписка с поддержкой хранится столько, сколько нужно для рассмотрения обращения и возможных споров.
7.Безопасность
Мы используем зашифрованные соединения (HTTPS), приватное хранилище, доступное только по краткосрочным подписанным ссылкам, хеширование паролей, ролевой доступ для персонала и журналирование административных действий. Ни одна система не защищена абсолютно, но мы работаем над защитой ваших данных и сообщим вам и регулятору об утечке, если этого требует закон.
8.Ваши права
Вы имеете право:
- получить доступ к данным о вас и их копию;
- исправить неточные данные;
- удалить данные или весь аккаунт;
- ограничить обработку или возразить против неё;
- получить свои данные в переносимом формате;
- в любой момент отозвать согласие (на фото лица, аналитику, продуктовые рассылки) без влияния на предыдущую обработку;
- подать жалобу Уполномоченному Верховной Рады Украины по правам человека или органу по защите данных вашей страны.
Чтобы воспользоваться правами, напишите на support@4thumb.com с адреса email, привязанного к аккаунту. Мы отвечаем в течение 30 дней.
10.Дети
Сервис не предназначен для детей младше 16 лет. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами — мы их удалим.
11.Изменения Политики
Мы можем обновлять эту Политику. Новая редакция будет опубликована на этой странице, а о существенных изменениях мы сообщим по email или в Сервисе.