ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Dariskus — персональная студия стиля
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных в веб-сервисе «Dariskus — персональная студия стиля» по адресу https://dariskus.ru и в связанных с ним интерфейсах.
Оператором персональных данных является физическое лицо, указанное в разделе 15 «Контакты», владелец сервиса Dariskus (далее — Оператор). Dariskus является обозначением Сервиса и не является самостоятельным оператором персональных данных. Электронная почта для обращений субъектов персональных данных: support@dariskus.ru.
Оператор обрабатывает персональные данные только для определённых целей, в необходимом объёме и в течение обоснованного срока, обеспечивает их точность, конфиденциальность и защиту. Стилистическая рекомендация или созданное изображение не используются для автоматического принятия решений, порождающих юридические последствия для Пользователя.
2. Категории субъектов
Политика применяется к посетителям сайта, зарегистрированным Пользователям, плательщикам, заявителям в службу поддержки и лицам, чьи данные законно переданы Оператору в связи с использованием Сервиса.
Сервис предназначен для совершеннолетних. Отметка о достижении 18 лет является заявлением Пользователя, а не документальной проверкой возраста. При получении достоверных сведений об использовании Сервиса несовершеннолетним Оператор ограничивает доступ и рассматривает вопрос об удалении данных с учётом применимых обязанностей.
3. Какие данные обрабатываются
Аккаунт и регистрация:
адрес электронной почты, отображаемое имя или псевдоним;
стойкий хэш пароля; исходный пароль не хранится;
идентификатор аккаунта, статус доступа, дата создания и подтверждения электронной почты;
хэши одноразовых токенов подтверждения почты и смены пароля, временные зашифрованные копии токенов для ограниченной доставки и безопасных повторов, технический статус и идентификатор служебного письма;
хэш пароля и отображаемое имя из незавершённого запроса регистрации;
версии и контрольные суммы принятых оферты, Политики и согласия, версия приложения и дата подтверждения совершеннолетия.
Авторизация и безопасность:
идентификаторы защищённой сессии, CSRF-токен, время входа и срок сессии;
IP-адрес, дата и время запроса, HTTP-заголовки, сведения об устройстве и браузере в объёме серверных журналов;
идентификаторы запросов, результаты антибот-проверок, диагностические коды и события безопасности.
Мини-анкета:
рост, размеры верха и низа;
размер бюстгальтера, обхват под грудью, обхват груди стоя и в наклоне, обхват талии и бёдер;
предпочитаемая поддержка, основная палитра, материалы и детали, которых следует избегать;
тон и тип кожи, цвет волос и глаз;
комментарий стилисту и другие добровольно указанные предпочтения.
Эти сведения используются для AI-персонализации только после отдельного включения Пользователем галочки мягкого влияния мини-анкеты. Без галочки анкета не влияет на AI-задание. При включении точные размеры и обхваты не передаются модели как обязательные параметры фигуры: предпочтения применяются второстепенно, а несколько согласованно крупных размерных значений могут сформировать только обезличенный слабый ориентир более мягкой формы. Явно выбранная в Студии форма фигуры всегда имеет приоритет и применяется строго. Сервис не запрашивает медицинский диагноз, сведения о здоровье или биометрический шаблон.
Заполнение мини-анкеты является добровольным и не требуется для обычного подбора или создания образа. При подготовке индивидуального пошива Пользователь может отдельной кнопкой сформировать ограниченный снимок размеров и предпочтений для передачи выбранному им исполнителю; имя, электронная почта, пароль и данные платежей в такой снимок не включаются.
Запросы и результаты:
режим подбора, ситуация, настроение, стиль, палитра, бюджет и выбранные акценты;
свободный текст запроса;
выбранный способ визуализации, стоимость, технический статус и идентификатор задания;
концепция, текстовые рекомендации, созданные изображения, избранное, даты и статусы;
при использовании Редактора — загруженное Пользователем или выбранное из его защищённой Галереи исходное изображение и текст задания на изменение;
при использовании Примерки — личная фотография Пользователя или фотография модели, на которую переносится образ, и изображение образа-эталона. Каждое из двух изображений Пользователь может отдельно загрузить с устройства или выбрать из своей защищённой Галереи. Также обрабатываются настройки примерки и текст задания. Пользователь обязан иметь законное основание для использования изображения другого лица.
для автоматического Стиль-разбора готового результата — созданные Сервисом варианты изображения, сформированные AI-стилистом балл, краткий вывод и описание образа и стиля. Могут учитываться только сохранённые названия ситуации и палитры; измерения, электронная почта и платёжные сведения в запрос разбора не включаются.
при использовании отдельного платного Профессионального разбора образа — загруженная Пользователем фотография своего образа, её очищенная техническая копия, хэш и временный закрытый референс, зашифрованный краткоживущий токен задания, сформированные AI-стилистом балл, краткий вывод и описание видимых элементов стиля, созданная улучшенная художественная версия, стоимость и статус задания. Исходное описание показывается только после запуска оплачиваемого редактирования; отдельного списания за текстовый разбор нет. Пользователь обязан иметь законное основание для использования фотографии.
при создании защищённого заказа индивидуального пошива — выбранное готовое изображение, закрытая копия этого изображения, хэш случайной ссылки, срок доступа и, только после отдельного подтверждения Пользователя, снимок указанных им размеров и предпочтений для пошива.
Платежи и баланс:
локальный идентификатор операции и идентификатор платежа ЮKassa;
сумма в рублях, статус и дата операции, технический режим, редакция принятой оферты;
суммы зачисления, резервирования, списания и возврата, а также технический результат сверки.
Полные реквизиты банковской карты вводятся на защищённой платёжной странице ЮKassa, в Dariskus не передаются и не хранятся.
Настройки устройства:
необходимые cookie защищённой сессии и CSRF-защиты;
настройки localStorage, включая тему, параметры интерфейса, предпочтение визуализации и запись активного задания.
При отдельном добровольном разрешении на аналитику: выбранное решение о согласии, адрес посещённой публичной страницы, источник перехода, дата и время, технические сведения о браузере и устройстве, действия с интерфейсом публичной страницы, а также идентификаторы аналитики, которые создаёт Яндекс Метрика и Вебвизор. Адрес электронной почты, данные анкеты, платежей, баланса, запросов к стилисту и изображений в аналитику не передаются.
4. Цели и правовые основания
Оператор обрабатывает данные:
для самостоятельной регистрации, подтверждения электронной почты, создания аккаунта, безопасной смены забытого пароля и управления доступом — для заключения и исполнения договора по инициативе Пользователя;
для формирования персональной концепции по выбранным в Студии настройкам, визуализации, редактирования выбранного Пользователем изображения и виртуальной примерки по двум изображениям — для исполнения договора и на основании отдельного согласия в части добровольно введённых запросов и изображений;
для автоматического описания образа и стиля каждого успешно созданного варианта без отдельной оплаты — для исполнения выбранной Пользователем услуги создания, редактирования или примерки изображения;
для заказанного Профессионального разбора исходного образа и создания рядом его улучшенной художественной версии с сохранением внешности, позы и окружения, насколько это технически возможно, — для исполнения отдельно подтверждённой услуги редактирования изображения по показанной цене и на основании отдельного согласия в части добровольной передачи фотографии;
для ведения Галереи, избранного, баланса и восстановления незавершённого задания без повторного списания — для исполнения договора;
для подготовки защищённой ссылки на заказ индивидуального пошива и передачи выбранному Пользователем исполнителю изображения, а после отдельного явного нажатия — ограниченного снимка размеров и предпочтений — для исполнения поручения Пользователя и на основании его отдельного действия в интерфейсе;
для приёма и авторитетной проверки платежей через ЮKassa, зачислений, списаний и возвратов — для исполнения договора и выполнения обязанностей, установленных законом;
для доставки служебных писем подтверждения и смены пароля с доменного ящика через защищённый почтовый канал REG.RU и ответа на обращения — для завершения запрошенной регистрации, восстановления доступа, исполнения договора и поддержки;
для защиты форм с помощью Cloudflare Turnstile, предотвращения злоупотреблений и расследования инцидентов — для защиты прав и законных интересов Оператора и Пользователей при соблюдении их прав;
для понимания посещаемости публичных страниц и улучшения интерфейса с помощью Яндекс Метрики — только на основании отдельного добровольного согласия, которое не является условием регистрации, оплаты или использования Сервиса;
для выполнения налоговых и иных установленных законом обязанностей, а также ответа государственным органам — на основании закона.
Служебные письма о подтверждении электронной почты и смене пароля не являются рекламой. Настоящая Политика и согласие на обработку персональных данных не содержат согласия на маркетинговую рассылку.
5. Источники данных
Данные поступают непосредственно от Пользователя при регистрации, заполнении профиля, загрузке исходного изображения, личной фотографии, фотографии своего образа для Профессионального разбора или образа-эталона, создании запроса и обращении в поддержку; из выбранных Пользователем результатов в его защищённой Галерее; автоматически от устройства и браузера; от почтового сервиса REG.RU в части технического статуса служебного письма; от Cloudflare Turnstile в части результата антибот-проверки; от ООО НКО «ЮМани» в части статуса платежа или возврата; при отдельном разрешении — от Яндекс Метрики в части обезличенной статистики посещений.
6. Автоматизированная обработка и AI
Сервис преобразует выбранные непосредственно в Студии параметры и текст Пользователя в структурированное задание AI-стилисту и подключённым сервисам визуализации. Явно выбранная в точных настройках форма фигуры задаёт требуемую визуальную комплекцию модели и применяется строго. Только при включённой Пользователем галочке в задание могут добавляться мягкие предпочтения добровольно заполненной мини-анкеты; точные размеры одежды, белья и обхваты не передаются модели как обязательные параметры фигуры. Несколько согласованно крупных значений могут сформировать только обезличенный слабый ориентир немного более мягкой формы, который не отменяет явную настройку Пользователя. Результат остаётся художественной визуализацией и не гарантирует фактическую посадку. При использовании Редактора закрытому AI-шлюзу и подключённому генератору также передаются исходное изображение и инструкция на изменение. При использовании Примерки также передаются личная фотография или фотография модели, образ-эталон, настройки и инструкция; для технической обработки из двух изображений может формироваться парный референс. При использовании Профессионального разбора закрытому AI-шлюзу передаётся очищенная копия фотографии своего образа для оценки видимых элементов стиля и последующего создания улучшенной художественной версии.
Сервис автоматически не добавляет в запрос к AI адрес электронной почты, хэш пароля, cookie, серверные секреты или платёжные данные. Пользователь не должен указывать такие сведения в свободном тексте.
AI-результат имеет рекомендательный и творческий характер. Результат виртуальной примерки является художественной визуализацией, не является измерением и не гарантирует точную посадку, соответствие размера, кроя, цвета, фактуры или поведения материала. Пользователь может изменить параметры, повторить запрос или отказаться от использования результата.
Автоматический Стиль-разбор выполняется только при наличии закрытого AI-шлюза, который явно подтверждает поддержку анализа изображений. После успешного создания, редактирования или примерки очищенные копии готовых вариантов и ограниченный стилистический контекст передаются этому шлюзу одним закрытым пакетным запросом для формирования балла, краткого вывода и описания образа и стиля. Dariskus не добавляет в запрос электронную почту, cookie, сведения о балансе, платежах, измерениях или иные поля профиля. Результат не определяет личность, здоровье, возраст, привлекательность, стоимость или подлинность вещей и не используется для принятия решений, порождающих юридические последствия.
В платном сценарии Профессионального разбора очищенная копия исходной фотографии сначала передаётся тому же закрытому AI-шлюзу для описания только видимого образа и стиля. До такой передачи сервер проверяет наличие достаточного баланса и ограничивает частоту запросов, но не резервирует и не списывает средства. Результат и закрытый референс помещаются в зашифрованный и защищённый от подмены токен, привязанный к аккаунту и одному ключу запроса; открытой копии фотографии токен не содержит. После явного подтверждения показанной цены Dariskus выполняет одно резервирование стоимости редактора, раскрывает Пользователю описание исходного стиля и создаёт улучшенную версию. Если исходный стиль уже цельный, изменения должны быть минимальными; иначе корректируются одежда, обувь, аксессуары и палитра с сохранением личности, пропорций, позы, кадрирования, фона и освещения, насколько это технически возможно. Балл и описание субъективны, не устанавливают личность, здоровье, возраст, привлекательность, стоимость или подлинность вещей и не используются для решений, порождающих юридические последствия.
7. Получатели и привлечённые сервисы
ООО «Регистратор доменных имён РЕГ.РУ», почтовый сервис REG.RU, получает адрес электронной почты получателя, адрес доменного отправителя, одноразовую служебную ссылку подтверждения или смены пароля и технический идентификатор сообщения в объёме, необходимом для доставки запрошенного письма защиты аккаунта. Отдельный маркетинговый список не создаётся, а адрес не используется Оператором для рекламы без отдельного согласия. Этот почтовый канал не используется для отправки чеков НПД.
ООО НКО «ЮМани», сервис ЮKassa, принимает платёж на своей защищённой странице и передаёт Dariskus сведения о статусе платежа и возврата. Dariskus повторно запрашивает операцию у ЮKassa и проверяет её до зачисления средств.
Cloudflare Turnstile используется для защиты входа, регистрации, запроса смены пароля и создания платежа от автоматизированных злоупотреблений. Для проверки обрабатываются токен и результат проверки, IP-адрес, имя узла и действие формы, дата и технические сигналы браузера или устройства. Dariskus не передаёт Cloudflare содержимое полей формы.
ООО «ЯНДЕКС», сервисы Яндекс Метрика и Вебвизор, при отдельном добровольном разрешении Пользователя обрабатывают техническую статистику посещений и запись взаимодействия с интерфейсом публичных страниц для Оператора. Счётчик не включается на страницах студии, редактора, профиля, входа и регистрации и не получает от Сервиса идентификатор аккаунта, электронную почту, данные анкеты, платежей, запросов или изображений. До разрешения браузер не загружает код Яндекс Метрики.
Поставщики серверной инфраструктуры обеспечивают работу приложения, базы данных и закрытого хранилища в объёме, необходимом для оказания Сервиса.
Исполнитель индивидуального пошива, которому сам Пользователь передал защищённую ссылку, получает выбранное изображение и, только после отдельной команды Пользователя, ограниченный снимок размеров и предпочтений. До этой команды исполнитель видит только изображение. Сервис не выбирает получателя, не публикует ссылку и не передаёт ему имя, электронную почту, пароль, платёжные данные или сведения о внешности. Пользователь обязан передавать ссылку только выбранному исполнителю и вправе в любой момент закрыть доступ.
Закрытый AI-шлюз и подключённые сервисы генерации получают выбранные в конкретной функции настройки и текст запроса, а мягкие предпочтения мини-анкеты — только при включённой галочке влияния. Явно выбранная форма фигуры имеет безусловный приоритет; точные размерные значения анкеты не становятся обязательными параметрами комплекции и предназначены прежде всего для индивидуального пошива. Каждое вновь загружаемое изображение, включая личную фотографию или фотографию модели, фотографию своего образа для Профессионального разбора и образ-эталон, принимается только в поддерживаемом формате, декодируется и повторно кодируется без EXIF, GPS, ICC и иных встроенных метаданных; анимированные и многостраничные файлы отклоняются. Публичный интерфейс не раскрывает техническое название генератора или средства анализа.
Перед автоматическим Стиль-разбором готовый вариант повторно декодируется и кодируется без встроенных метаданных и передаётся только настроенному закрытому AI-шлюзу. Отдельная копия для разбора не записывается в Галерею или постоянное файловое хранилище Dariskus. Срок хранения исходного готового результата не меняется и определяется общими правилами Галереи.
Для профессионального улучшения очищенный исходный файл один раз загружается в закрытое временное хранилище AI-шлюза и повторно используется при создании улучшенной версии; браузер не обязан отправлять файл второй раз. Публичный ответ предварительного этапа не содержит текста разбора, отпечатка файла или идентификатора закрытого референса. Эти сведения находятся только внутри зашифрованного токена.
Государственные органы, включая Федеральную налоговую службу, получают сведения в случаях и порядке, установленных законом.
Каждому получателю передаётся только тот объём данных, который необходим для соответствующей цели. Условия обработки конкретным внешним сервисом дополнительно определяются его документами и договором с Оператором.
8. Платежи и обязательный чек НПД
Безналичные платежи принимаются через ЮKassa для пополнения отдельного баланса Dariskus. Возврат Пользователя на сайт или входящее уведомление сами по себе не подтверждают оплату. Сервер Dariskus получает сведения непосредственно из API ЮKassa и проверяет успешный статус, сумму, валюту, режим операции и идентификаторы. Только после такой авторитетной проверки сумма однократно зачисляется на баланс.
Оператор как плательщик налога на профессиональный доход исполняет установленную законом обязанность по формированию и передаче чека НПД вне технического контура Dariskus. Этот процесс не выполняется через канал служебных писем защиты аккаунта и не является техническим условием зачисления средств на баланс после авторитетной проверки ЮKassa. Dariskus не утверждает, что чек НПД формирует или направляет ЮKassa.
Для исполнения налоговой обязанности Оператор обрабатывает сведения о расчёте и передаёт Федеральной налоговой службе данные, предусмотренные законом. Такая обработка осуществляется на основании установленной законом обязанности.
9. Сроки хранения
Аккаунт и профиль хранятся до удаления аккаунта либо до прекращения соответствующей цели обработки. Данные, которые необходимо сохранить по договору или закону, хранятся отдельно только в необходимом объёме.
Неподтверждённая учётная запись старше 24 часов удаляется при ближайшем цикле фоновой очистки вместе с неиспользованными кодами подтверждения.
Ссылки подтверждения почты и смены пароля действуют 30 минут и являются одноразовыми. Временная зашифрованная копия токена удаляется после принятия письма почтовым сервисом либо окончательной ошибки. После успешной смены пароля все активные сеансы аккаунта прекращаются. Завершённые, истёкшие или отозванные технические записи удаляются после достижения возраста 30 дней.
Защищённая сессия действует не более 168 часов, если Пользователь не вышел раньше.
Сервис хранит и показывает в Галерее до двадцати пользовательских изображений. Варианты одной генерации группируются. При превышении лимита удаляется самое старое незащищённое изображение; избранные изображения и изображения активного задания автоматически не удаляются.
Пользователь может удалить отдельный вариант из Галереи или Примерочной. Закрытый файл удаляется сразу; при удалении последнего варианта запись результата исчезает из Галереи. Удаление варианта не отменяет уже оказанную и оплаченную генерацию.
Защищённая копия изображения для индивидуального пошива, хэш ссылки и добровольно переданный снимок размеров хранятся не более 14 дней с момента последней подготовки заказа. Новый запуск для того же изображения заменяет прежнюю ссылку. При закрытии доступа данные заказа становятся недоступны немедленно, а закрытая копия удаляется сразу или при ближайшем цикле фоновой очистки.
Временные рабочие копии изображений для Редактора и Примерки, включая копии личной фотографии или фотографии модели, образа-эталона и сформированный из них парный референс, хранятся в закрытом AI-шлюзе не более 24 часов после загрузки или формирования соответствующей копии. Этот срок включает время, необходимое для безопасного повтора идемпотентного запроса, после чего временные копии и служебные записи удаляются. Исходные результаты, выбранные из Галереи, продолжают храниться по общим правилам Галереи. Готовый отредактированный результат или результат примерки учитывается в общем лимите двадцати изображений Галереи.
Для идемпотентного повтора автоматического Стиль-разбора Dariskus сохраняет внутренний идентификатор задания, индекс варианта, статус попытки и текстовый результат без отдельной копии изображения. Разбор включён в стоимость успешно созданного, отредактированного или примеренного изображения и не вызывает отдельного резервирования либо списания с баланса. При удалении варианта связанный с ним текстовый разбор также удаляется.
Зашифрованный токен Профессионального разбора действует не более 60 минут. Очищенная временная копия фотографии и её закрытый референс на стороне AI-шлюза хранятся не более 24 часов. Описание исходного стиля после запуска сохраняется внутри защищённой записи соответствующего результата и удаляется вместе с ним; улучшенная художественная версия учитывается в общем лимите двадцати изображений Галереи. Повтор с тем же ключом запроса не создаёт второе резервирование или списание.
При использовании Маркета Dariskus сопоставляет StyleSpec с каталогами официально подключённых партнёров и сохраняет внутренние идентификаторы пользователя, генерации, StyleSpec, товара и обезличенный tracking_sub_id, время показа и перехода. Партнёру передаются только партнёрская ссылка и обезличенный tracking_sub_id. Имя, электронная почта, телефон, фотография, анкета, размеры, форма фигуры, баланс и платёжные сведения партнёрам Маркета не передаются. После перехода обработка данных на сайте продавца регулируется документами этого продавца.
Платёжные, договорные, налоговые записи и сведения о возвратах хранятся в течение сроков, обязательных по законодательству, либо до завершения спора.
Журналы безопасности хранятся в течение срока, необходимого для защиты Сервиса и расследования инцидентов, после чего удаляются или обезличиваются.
Данные в резервных копиях не используются в обычной работе и удаляются по мере плановой перезаписи резервных копий.
Запись незавершённого задания в localStorage хранится до завершения, ручной очистки или удаления данных браузера.
Решение об аналитике хранится в localStorage до его изменения Пользователем или очистки данных браузера. Срок хранения данных на стороне Яндекс Метрики определяется настройками счётчика и применимыми условиями сервиса; Оператор устанавливает соразмерный срок и удаляет данные после прекращения цели.
10. Cookie и localStorage
Необходимые cookie обеспечивают защищённую сессию и CSRF-защиту. Без них вход и изменение защищённых данных не работают.
Пользователь может очистить localStorage и cookie средствами браузера. После этого настройки устройства и возможность восстановить незавершённое задание будут потеряны.
Сервис не использует рекламные трекеры и не проводит маркетинговое профилирование. Яндекс Метрика загружается только после отдельного нажатия «Разрешить аналитику». До этого ни скрипт, ни пиксель Метрики не запрашиваются. Разрешение можно в любой момент отключить в блоке «Управление аналитикой» на странице Политики конфиденциальности; после этого счётчик останавливается на данном устройстве. Cloudflare Turnstile является внешним сервисом безопасности и описан в настоящей Политике отдельно.
11. Меры безопасности
Оператор применяет разделение публичного интерфейса, базы данных и закрытого хранилища изображений; хэширование паролей; HMAC-проверку одноразовых ссылок; шифрование временного секрета доставки; защищённые cookie; проверку происхождения запросов и CSRF-токенов; серверную проверку Turnstile; ограничение частоты запросов; хранение серверных ключей вне браузера; разграничение доступа; журналирование без вывода секретов; резервное копирование и контролируемое обновление.
Ни один способ передачи или хранения не исключает риск полностью. При инциденте Оператор ограничивает последствия и выполняет обязательные уведомления в установленные законом сроки.
12. Права Пользователя и обращения
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие на необязательную обработку и обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос направляется на support@dariskus.ru. В нём следует указать адрес электронной почты аккаунта, суть требования и удобный способ ответа. Пароль, полные платёжные реквизиты и секретные ключи сообщать не нужно.
Для защиты данных Оператор вправе запросить соразмерное подтверждение владения аккаунтом. Запрос о предоставлении информации рассматривается в течение 10 рабочих дней; срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. Другие требования исполняются в сроки, установленные законом.
13. Удаление аккаунта и отзыв согласия
Запрос на удаление аккаунта направляется с подтверждённого адреса аккаунта на support@dariskus.ru с темой «Удаление аккаунта». После проверки владения аккаунтом Оператор прекращает доступ и удаляет или обезличивает данные, для которых отсутствует иное законное основание хранения.
Платёжные, договорные, налоговые и защитные записи могут сохраняться после удаления аккаунта только в объёме и в течение сроков, обязательных по закону, либо для разрешения заявленного спора. Отзыв согласия не прекращает обработку, которая допустима или обязательна на другом законном основании.
Согласие на обезличенную статистику отзывается выключением соответствующего переключателя в разделе «Настройки». Отказ от аналитики не ограничивает регистрацию, оплату, создание образов и другие основные функции Сервиса.
14. Изменение Политики
Действующая редакция публикуется по адресу https://dariskus.ru/privacy с номером редакции и датой вступления в силу. Если новая цель обработки требует отдельного согласия, Оператор запрашивает его до начала такой обработки.
15. Контакты